Андрей Жвалевский - Windows Vista без напряга

• Средства сетевой безопасности. Дело в том, что большинство опасностей исходит все-таки извне, из компьютерной сети (Интернета или локальной сети). Поэтому нужны программы, которые препятствуют проникновению через сеть на компьютер вредоносных программ, и брандмауэр (см. подразд. «Брандмауэр» разд. 7.2), пресекающий попытки таких программ установить несанкционированную передачу данных.

Надо признать, что по уровню безопасности новая Windows Vista с огромным отрывом ушла вперед от своих предшественниц, и это радует. Раньше уязвимость Windows перед атаками злоумышленников была очень высокой.

Ну что, пора поговорить о конкретных средствах компьютерной безопасности.

Примечание

Кстати, о хакерах. С легкой руки голливудских сценаристов их считают монстрами, которые спят и видят, как бы взломать какой-нибудь сайт и украсть из банка пару миллионов долларов США. На самом деле взломами и воровством занимаются крякеры (от англ. crack – «совершить кражу со взломом»). Хакеры же – это просто очень хорошие профессионалы, которые знают программы и компьютерное «железо» как таблицу умножения. Даже лучше, потому что умеют выжать из компьютера больше, чем можно предположить. Поэтому, если кто-то представился вам как хакер, не требуйте от него взломать сервер МТС, чтобы положить сто рублей на телефон, – человек, скорее всего, обидится.

Один умный человек как-то сказал: «Большинство компьютерных вирусов ходит на двух ногах и пользуется двумя руками». И правда, сам пользователь может нанести компьютеру огромный урон. Вернее, раньше мог. В Vista предусмотрена довольно надежная защита от дурака.

Об учетных записях пользователей уже упоминалось: если компьютером пользуется несколько человек, можно сделать так, что каждый из них будет работать, совершенно не мешая остальным. У разных пользователей могут быть разные права по изменению системы, использованию программ и т. д. Чтобы четко разделить пользователей, используется принцип учетных записей – имени пользователя и пароля. Это как секретный допуск. Если у тебя высшая категория доступа, ты можешь забраться в тайное хранилище, полюбоваться обгоревшей рукой Терминатора и поковыряться в его микрочипе. Если допуск минимальный, то тебя не пускают дальше твоего кабинета, где ты пишешь кусок программы (зачем? не твоего ума дело!).

Так и тут. Даже больше того. Входя в систему под собственной учетной записью, каждый пользователь получает в распоряжение набор личных папок и имеет возможность настраивать интерфейс Рабочего стола по своему вкусу, поскольку сделанные изменения не затронут пользователей других учетных записей. Установленные на компьютере программы и сетевые подключения являются общими для всех учетных записей. Система учетных записей разных типов также позволяет разграничить доступ пользователей к настройкам системы и определенным категориям файлов и папок.

Учетные записи можно разделить на три типа.

• Администратор. Самый высокий уровень доступа (к хранилищу с рукой Терминатора). Пользователи учетных записей администраторов имеют полный доступ ко всем файлам и папкам на диске, а также имеют право изменять любые параметры системы: устанавливать и удалять программы, оборудование, менять настройки безопасности. Кроме того, администраторы имеют возможность создавать, редактировать и удалять учетные записи других пользователей.

У системы должен быть хотя бы один администратор, поэтому при установке Windows Vista потребуется создать учетную запись администратора, под которой вам предстоит провести все дальнейшие настройки основных параметров системы. Если вы на компьютере работаете один, то других учетных записей вам и не потребуется. Разве что вы себе совсем не доверяете, а это уже психоз.

• Стандартная. Пользователи учетных записей этого типа ограничены в доступе к «недрам» системы. Они могут беспрепятственно работать с разрешенными файлами и папками, с программами, но устанавливать и удалять приложения, оборудование, менять настройки системы, которые могут затронуть и других пользователей, а также работать с чужими личными файлами и папками права не имеют.

• Гость. Это учетная запись особого типа, которая предназначена для входа в систему случайных посетителей вашего компьютера. Для каждого такого «залетного» создавать личную учетную запись – слишком хлопотно, поэтому все они – гости. Учетная запись Гость не позволяет изменять параметры системы и работать с папками и файлами других пользователей.