XPестоматия XP

В новый год - с новой осью?

Xakep, номер #037, стр. 037-026-7

Наломай дров...

Не секрет, что самой частой причиной сбоя системы является то, что какой-нибудь свежеустановленный драйвер откровенно глюкавит. В XP эта трабла решается так: во-первых, появилась фишка «защита драйверов» - это когда система просто-напросто отказывается принимать в себя ;) дровишник, если он кажется ей несовместимым/неисправным. Спросишь, как она определяет его на совместимость? Дело в том, что в системе поддерживается (и постоянно обновляется с сервака MS, если включено

«автообновление») база данных неподходящих драйверов, и, если выясняется, что устанавливаемый драйвер находится в этой базе, экспишка начинает хныкать и просить заглянуть на сайт производителя за более новой поддерживаемой версией. Во-вторых, в XP есть возможность «отката» неисправных дров (Rollback Driver). Система не удаляет предыдущий драйвер, если для устройства устанавливается новый, а сохраняет его у себя в закромах, и если новое дровище встало в позу и отказалось нормально пахать, в Диспетчере устройств (Device Manager) его всегда можно откатить на шаг назад, жмякнув по пимпе "rollback". Как я уже сказал, откат возможен лишь на один шаг. И (почему-то) сие не действует для принтеров.

Доверяй, но проверяй...

В XP присутствует довольно интересная, хоть и не оригинальная, политика ограничения приложений. Не пугайся слова «политика», это всего лишь означает, что работа подозрительных прог (коими могут быть как вири-трояны, так и просто глючные софтины) попадает под одно из двух правил: либо unrestricted, либо disallowed. Первое («неограниченное») подразумевает, что ограничения на запуск того или иного приложения лежат целиком на совести админа, а сами проги творят что хотят. Более безопасно второе правило («запрещено»): все софтины изначально имеют запрет на запуск, и админ волен выбирать только те, которым он доверяет. То бишь первое правило трактуется как «разрешено все, что не запрещено», а второе - «запрещено все, что не разрешено». Те проги, которые еще не прошли администратором «проверку на вшивость», помещаются в т.н. «песочнице» (sandbox) - специальной выделенной области, и активность их ограничена.

Да-да, ты правильно подумал сейчас о «гениальном» почтовом клиенте Микрософт Аутглюк: все приаттаченное файло теоретически помещается в sandbox, пока юзер сам не решит, что с ним делать. Я говорю - теоретически, ибо всем известно, какое количество багов было найдено в этом «прекрасном» почтовом клиенте. WinXP комплектуется Outlook Express'ом версии 6.0, и я не упущу возможности проскандировать, что лишь The Bat - рулез форева, а все остальное - от лукавого :).

Безопасность прежде всего

Сейчас я еще немного прогружу тебя насчет усовершенствований в системе безопасности новой винды. Как ты знаешь, в классической NT существует четыре основных группы пользователей: администраторы (administrators), опытные пользователи (power users), пользователи (users) и гости (guests). В XP - все то же самое, лишь права группы users по дефолту более урезаны, чем в NT. А самые значительные изменения произошли с учетной записью «гость», направленные, как утверждает дядя Билл, на усиление безопасности. Разница эта между «классической» системой безопасности (NT 4.0, 5.0) и новой, экспишной (кстати, у Win XP второе название - NT 5.1), заключается в том, что в первом случае для сетевого доступа к локальной машине юзер применяет свою учетную запись (логин/пасс), т.е. права его ограничены рамками этой его учетной записи. По новой же схеме, если чел стучится через сеть на экспишную машину, ему принудительно пихают гостевую, весьма урезанную по возможностям запись. То есть даже если юзер имеет, скажем, логин и пасс админа системы, но в системе включена политика безопасности на основе записи Guest, то его максимум под гостем и пустят. Удобно? Несомненно. Надо ли говорить, что все политики безопасности гибко настраиваются, имеются шаблоны таких политик, и вообще, все сделано, дабы упростить жизнь администратору.