Интернет-журнал "Домашняя лаборатория", 2007 №11
Шрифт:
Описание: Групповая политика
Оснастка: Групповая политика используется для определения параметров политики, которые будут применяться к компьютерам или пользователям. С помощью данной оснастки можно запретить доступ пользователя к отдельно взятым оснасткам консоли. Очень подробную информацию можно почерпнуть из справки.
• lusrmgr.msc
Местонахождение: Windows\system32
Локальные пользователи и группы — Local Users and Groups
Оснастка:
Будьте осторожны с неиспользуемыми пользовательскими учетными записями. Например, на вашем компьютере была учетная запись сотрудника фирмы. После увольнения сотрудника неиспользуемую учетную запись лучше сразу же отключить. Запустите оснастку и в появившемся окне из соответствующей папки выберите «отслужившего» пользователя. Щелкнув правой кнопкой мыши в свойствах учетной Записи активируйте пункт Отключить учетную запись. Читатели могут удивиться: а зачем отключать, если можно удалить? Можно и удалить, но при удалении учетной записи безвозвратно теряется ее идентификатор безопасности SID (даже если вы потом снова создадите новую запись с тем же именем и паролем, идентификатор все равно будет уже другим). А с потерей SID вы потеряете доступ ко всем закодированным файлам и паролям, которые использовал прежний пользователь.
Обладатели ХР Home Edition оснастка могут воспользоваться утилитой net для отключения пользователя.
net user имя_пользователя /active: no
• ntmsmgr.msс
Местонахождение: Windows\system32
Описание: Съемные ЗУ
Служба «Съемные ЗУ» упрощает отслеживание съемных носителей и управление библиотеками, например устройствами смены дисков.
• perfmon.msc
Местонахождение: Windows\system32
Описание: Производительность (Performance Monitor)
Огромное количество счетчиков производительности компьютера (в т. ч. компьютера в сети). Загруженность процессора, памяти, кэша, логических дисков. Большое количество настроек и возможностей. Можно, например, узнать активность жесткого диска, его загруженность или отследить сколько байт занимает отдельно взятая программа в файле подкачки и т. д.
• services.msc
Местонахождение: Windows\system32
Описание: Службы (Services)
Оснастка: «Службы» используется для управления службами на локальном или удаленном компьютерах
ФАЙЛЫ
• AppEvent.Evt
Местонахождение: WINDOWS\system32\config
Файл AppEvent.Evt является журналом событий приложений, используемого реестром Windows
• DBX-файлы
В
• filelist.xml
Местонахождение: WINDOWS\system32\Restore
Скрытый файл filelist.xml содержит список файлов и настроек, за которыми следит программа восстановления системы rstrui.exe. Вы можете просмотреть данный файл в Internet Explorer. Изучив внимательно XML-файл, можно заметить, что он дает указание программе восстановления системы следить за файлами определенных расширений, заданными папками и ветвями реестра
• hosts
Местонахождение: WINDOWS\system32\drivers\etc
Специальный файл hosts (обратите внимание, что файл без расширения) предназначен для сопоставления IP-адресов и имен серверов. Наиболее распространенное использование — Блокировка рекламных сайтов.
• mydocs.dll
Местонахождение: Windows\system32
Описание: Пользовательский интерфейс папки "Мои документы"
Windows ХР сама создает свои подпапки в папке Мои документы (My Pictures,
My Video и др.). При удалении этих папок они создаются заново! Если вам не нравится подобное поведение, то надо лишь выполнить команду regsvr32 /и mydocs.dll и подпапки создаваться не будут. А если захотите вернуть все обратно, то введите в командной строке следующее: regsvr32 mydocs.dll
• ntshrui.dll
Местонахождение: Windows\system32
Описание: Расширения оболочки, обеспечивающие доступ к ресурсам — Shell extensions for sharing
Файл, в котором содержатся различные данные, необходимые для работы с ресурсами. В частности в этом файле содержится изображение ладошки, используемое в значках расшаренных ресурсов. Чтобы удалить эту ладошку, можно воспользоваться правкой реестра (смотри Справочник по реестру Windows)
• ntuser.dat
Местонахождение: C: \Documents and Setting\ИмяПользователя
Файл ntuser.dat является кустом реестра Windows HKEY_USERS/SID
• oeminfo.ini
Местонахождение: Windows\system32
Описание: Если создать текстовый файл oeminfo.ini и поместить его в системную папку Windows (как правило Windows\system32), то в апплете Система Панели управления, появится кнопка Сведения о поддержке
Файл oeminfo.ini имеет следующую структуру:
[General]
Manufacturer=Haзвание компании
Model=Ha3BaHne модели