Управление реквизитами в Windows XP состоит из трех компонентов: самого диспетчера реквизитов (Credential Manager), который отвечает за их хранение, интерфейса пользователя для ввода реквизитов (API-интерфейса запроса реквизитов) и «связки ключей» (Keyring), обеспечивающей управление реквизитами – их добавление, создание новых реквизитов, редактирование или удаление существующих.

Шифрованная файловая система

Шифрованная файловая система (Encrypting File System, EFS) основана на технологии шифрования с открытым ключом и использует архитектуру CryptoAPI в Windows XP. Стандартная (по умолчанию) конфигурация EFS не требует административного вмешательства: вы можете выполнять шифрование файлов сразу после установки системы. EFS автоматически создает пару ключей шифрования и сертификат пользователя, если они не были созданы ранее.

В качестве алгоритма шифрования EFS использует DESX (Expanded Data Encryption Standard) или 3DES (Triple-DES). EFS позволяет зашифровать файл прямо из Проводника Windows.

Шифрование файла или папки осуществляется установкой атрибута шифрования – так же как и любого другого атрибута, например «только для чтения», «сжатый» или «скрытый». При установленном атрибуте шифрования папки EFS автоматически шифрует все файлы, создаваемые в папке или добавляемые в нее. Шифрование рекомендуется выполнять на уровне папок.

Безопасное хранение данных в Интернете

Windows XP позволяет хранить зашифрованные файлы на веб-серверах. При обращении к ним пользователей, имеющих право доступа, они автоматически расшифровываются. Таким образом, можно хранить конфиденциальные данные на веб-серверах, не опасаясь, что их кто-то прочитает или перехватит во время пересылки через Интернет.

Защита от нежелательных действий

Новый уровень защиты от нежелательных действий реализован в Windows XP с появлением обновления Service Pack 2. Именно в начале текущего десятилетия стала создавать большие проблемы навязчивая интернет-реклама – хозяева многих веб-сайтов стали добавлять на свои страницы коды для принудительного появления на экранах пользователей дополнительных рекламных окон, содержащих, как правило, графическую информацию. Еще хуже поступали разработчики сайтов, которые наделяли свои детища способностью устанавливать на компьютеры пользователей специальные программы для распространения интернет-рекламы. Это не только тормозило всю систему и мешало работе пользователей, но и повышало входящий интернет-трафик.

Благодаря новым функциям Service Pack 2 проблема в основном решена: обозреватель Internet Explorer 6.0 вместо всплывающих окон отображает в области панелей инструментов информацию о том, что веб-страница попыталась открыть окно, которое было заблокировано. У пользователя есть возможность при желании открыть заблокированное окно, а также разблокировать появление окон с данного сайта (рис. 2.12).

Рис. 2.12.

Service Pack 2 также препятствует несанкционированной установке программного обеспечения и предупреждает пользователя, если тот пытается установить ПО, не имеющее необходимых сертификатов безопасности.

Управление

В этом разделе описаны функции Windows XP, предназначенные, главным образом, в помощь системному администратору.

IntelliMirror

Служба IntelliMirror – это набор средств, позволяющий профилю пользователя «следовать» за пользователем, сохраняя его рабочее окружение. Работает в сетях, в которых действует активный каталог (Active Directory).

Групповая политика

Групповая политика облегчает управление пользователями и объектами сети, позволяя администраторам объединять их в логические группы, такие как подразделения или отдельные поименованные части сети, а затем назначать группам единые параметры конфигурации, в том числе безопасность, вид рабочего стола и возможности управления. Такой подход обеспечивает непротиворечивость конфигураций разных членов группы. К политикам, имевшимся в Windows 2000 Professional, в Windows XP Professional добавлено более 300 новых политик.

Фактический набор политик

Средство определения фактического набора политик (Resultant Set of Policy, RSoP) в Windows XP Professional позволяет администраторам видеть конечный результат применения групповых политик для отдельных пользователей или компьютеров.

Локальные групповые политики

В составе Windows XP Professional поставляется больше локальных групповых политик, что позволяет более точно конфигурировать компьютер и пользователей. Они дают возможность запрещать любые изменения конфигурации компьютера или тонко настраивать его в соответствии с потребностями пользователя, а также выполнять множество иных операций по определению локальных групповых политик, в том числе настраивать пользовательский интерфейс (конфигурацию рабочего стола, меню Пуск, вид панели задач), запрещать использование определенных компонентов ОС, ограничивать обращение к определенным приложениям.

В сети с применением активного каталога (Active Directory) доменная групповая политика способна переопределять локальные политики. В составе Windows XP Home Edition локальные групповые политики не поставляются.

Перемещение файлов и конфигурации

Мастер перемещения файлов и конфигурации (Files and Settings Transfer Wizard) служит для переноса рабочих и конфигурационных файлов пользователя со старого компьютера на новый путем выполнения пошаговых инструкций. Мастер позволяет выбрать предназначенные для переноса файлы, их типы и папки.

По умолчанию перемещаются следующие параметры конфигурации: Internet Explorer, Outlook Express, Outlook, все подключения по телефонной линии через модем, параметры модема и телефоны, свойства экранной заставки, шрифты, свойства папок, панели задач, мыши и клавиатуры, конфигурация звука, язык и стандарты, параметры Microsoft Office, сетевые диски и папки Принтеры (Printers), Мои документы (My Documents), Мои рисунки (My Pictures), Избранное (Favorites), параметры конфигурации Microsoft Office. Однако сами приложения мастер не перемещает.