Как ирригатор полости рта защищает здоровье ваших зубов, так и брандмауэр защищает здоровье вашего компьютера. На сегодняшний день мы имеем целый ряд успешных решений, призванных оградить компьютер от несанкционированного вмешательства. Корпорация Microsoft, не желая отставать от других, также включила в состав операционной системы Windows ХР ряд средств, благодаря которым надежность хранения и передачи информации может поддерживаться на должном уровне. Первое, что стоит отметить, — продуманная групповая политика и система идентификации. Основной упор в Windows ХР сделан на многопользовательскую работу, а следовательно, необходимо разделение всех пользователей на группы согласно их уровню квалификации. Распределение осуществляется по стандартным группам безопасности, таким как Пользователи (Users), Опытные пользователи (Power Users) и Администраторы (Administrators). Помимо этого, каждому пользователю ставится в соответствие личный профиль с персональными настройками, а также уровень доступа и квотирование (ограничение доступа к физическим носителям). Причем последнее возможно только при использовании файловой системы типа NTFS.

Важно знать
Если пользователь, работая в системе, обладает правами администратора, ему предоставляется доступ ко всем функциям безопасности операционной системы. Но вот что существенно: достаточно лишь установить программу стороннего производителя, как вслед за этим станет возможным изменение (пусть и не умышленное) некоторых защищенных системных файлов. Как следствие — непредсказуемые изменения системной производительности, нестабильная работа программ и сбои в самой операционной системе. Вот вам пример: из-за неверной установки драйверов видеокарты компьютер периодически под-висал. После выявления неисправности и корректной переустановки драйверов проблема исчезла.

Механизм работы
Именно по этой причине во всех версиях операционной системы (начиная с Windows 2000) появляется так называемая защита файлов. Суть ее — определить попытки других программ заменить или переместить защищенные системные файлы, такие как SYS, DLL, OCX, TTF, FON и EXE. Защита выполняется в фоновом режиме и распространяется на все файлы, установленные программой установки Windows. Механизм работы следующий: проверяется цифровая подпись файла, чтобы определить правильность его новой версии. В случае если она неверна, предпринимается попытка заменить файл «правильным» резервным. Такие файлы находятся либо в папке Dllcache, либо на компакт-диске с операционной системой. Кроме того, существует журнал событий, в который заносится запись о попытке замены файла. Поэтому при установке очередного программного обеспечения, не сертифицированного корпорацией Microsoft, система обязательно предупредит вас посредством специального сообщения.

Написал - Free-Share