Windows Vista. Для профессионалов

Клименко Роман

Окно Свойства учетной записи содержит пять вкладок.

• С помощью вкладки Общие можно изменить почтовый адрес учетной записи (рис. 4.18).

• Благодаря вкладке Серверы настраиваются входящий и исходящий адреса почтового сервера, а также ваше имя и пароль как для первого, так и для второго сервера (некоторые почтовые серверы, например www.maiL.ru, требуют, чтобы пароль и имя пользователя вводились и для входящего, и для исходящего адреса, несмотря на то что пароль и имя пользователя для обоих серверов совпадают).

• С помощью вкладки Подключение можно выбрать способ подключения к Интернету, если у вас создано несколько подключений (например, одно через обычный модем, а другое через выделенную линию).

Рис. 4.17. Окно учетных записей почтовых серверов

Рис. 4.18. Настройка учетной записи почтового сервера

Остальные вкладки позволяют настроить параметры безопасности и другие параметры работы почтового сервера. Их нужно настраивать с осторожностью или не настраивать вообще – с некоторыми параметрами ваш почтовый сервер может не уметь работать. Настройка антиспамового фильтра

Антиспамовый фильтр является нововведением почтового клиента Почта Windows. Для его настройки служит окно Параметры нежелательной почты (рис. 4.19), вызвать которое можно с помощью одноименной команды меню Сервис.

Рис. 4.19. Окно настройки антиспамового фильтра В окне расположены следующие вкладки.

• Параметры – позволяет настроить поведение антиспамового фильтра. Установив флажок, можно заставить антиспамовый фильтр удалять все подозрительные письма вместо того, чтобы помещать их в специальную папку

Нежелательная почта. Остальные же элементы вкладки определяют уровень работы аниспамового фильтра. Возможны следующие уровни:

– отключить фильтр;

– низкий уровень фильтрации: помещать в папку Нежелательная почта только письма, определенные явно как спам;

– высокий уровень: помещать все письма, совершенно не имеющие признаков спама, в обычные папки, а остальные письма – в папку Нежелательная почта;

– помещать в папку Нежелательная почта все письма, адрес которых не значится в белом списке антиспамовского фильтра.

• Надежные отправители – позволяет просмотреть адреса, помещенные в белый список антиспамовского фильтра, а также добавить новые адреса или удалить уже существующие. Письма с адресов из белого списка никогда не могут считаться спамом.

• Заблокированные отправители – с помощью этой вкладки можно настроить черный список. Письма с адресов из черного списка всегда считаются спамом.

• Международные контакты – на этой вкладке можно указать определенные домены первого уровня и кодировки текста писем. Если их будут содержать входящие сообщения, то они также будут считаться спамом. Очень интересная возможность. Например, если вы никого не знаете из Албании и никогда там не были, вряд ли вам придет письмо из этой страны, не являющееся спамом.

Список доменов верхнего уровня, письма от которых будут считаться спамом, можно настроить с помощью окна, вызываемого нажатием кнопки Список блокируемых доменов первого уровня. Список блокируемых кодировок можно настроить с помощью окна, вызываемого нажатием кнопки Список блокируемых кодировок.

• Фишинг – с помощью данной вкладки можно определить, будет ли антиспамовый фильтр также проверять все ссылки, которые содержат полученные письма, на признаки фишинга.

Настройка клиента Почта Windows

Теперь немного поговорим о, наверное, уже знакомом вам окне Параметры (рис. 4.20), которое можно отобразить с помощью одноименной команды меню Сервис. По сравнению с предыдущими версиями почтового клиента содержимое данного окна почти не изменилось. Поэтому просто повторим его основные возможности.

Окно Параметры содержит десять вкладок.

• Общие – определяет программы по умолчанию для чтения электронных сообщений и новостей, а также действия почтового клиента при получении и отправке электронных писем или новостных сообщений: будет ли воспроизводиться звуковой сигнал, будут ли автоматически отображаться папки с непрочитанными письмами, будет ли при запуске почтового клиента автоматически проверяться содержимое почтового сервера и т. д.

• Чтение – в основном определяет параметры отображения прочитанных сообщений: каким цветом они будут отображаться, когда можно считать сообщение прочитанным, можно ли отображать полученные сообщения в HTML-формате или только в текстовом и т. д. Позволяет также изменить шрифт и кодировку, которым будет отображаться текст сообщения.

Рис. 4.20. Окно Параметры почтового клиента Почта Windows

• Уведомления – позволяет настроить функцию уведомления о прочтении: будут ли отсылаться уведомления о том, что вы прочли письмо, и нужно ли просить пользователя, которому вы послали письмо, тоже отправлять уведомления, а также будет ли возможно отсылать безопасные уведомления.

• Отправка сообщений – определяет параметры отправки ваших электронных писем и новостных сообщений. Например, в каком формате будут отправляться сообщения (текстовом или HTML), а также будут ли копии отправленных вами сообщений помещаться в папку Отправленные, будут ли сообщения отправляться сразу или сначала они будут помещаться в папку Исходящие и т. д.

• Создание сообщения – определяет параметры создания сообщения. Например, шрифт, который будет использоваться при написании сообщения. Можно также указать «визитную карточку» (информация о вас, которая будет добавляться к каждому написанному сообщению) и шаблон сообщения.

• Подписи – позволяет определить произвольный текст, который будет добавляться к концу каждого написанного вами сообщения. Таким способом могут указываться ваши реквизиты или просто какая-либо фраза, которая характеризует вас с определенной стороны.

• Правописание – определяет настройки правописания: будет ли проверяться правописание в написанных вами письмах, будет ли предлагаться замена для неправильно написанных вами слов и т. д. Можно определить язык, слова которого будут проверяться.

• Безопасность – определяет настройки безопасности при работе почтового клиента. Например, зону Интернета, к которой будут относиться все полученные вами файлы, будут ли шифроваться и подписываться ваши сообщения. С помощью данной вкладки можно также получить сертификат для возможности подписывания сообщений.

• Подключения – позволяет настроить параметры подключения к Интернету, а также указать, будет ли автоматически разрываться связь после отправки и получения писем.

• Дополнительно – это единственная вкладка, интерфейс которой изменился. Но, несмотря на это, с ее помощью можно выполнить те же действия, что и с помощью одноименной вкладки предыдущей версии почтового клиента. Для этого нужно нажать кнопку Обслуживание данной вкладки.

Но, кроме того, с помощью данной вкладки можно указать, будет ли:

– выполняться автоматическое конвертирование вложений сообщений в формат vCard или они останутся в формате по умолчанию;

– использоваться папка Удаленные для удаленных сообщений при подключении к почтовому серверу с помощью протокола IMAP;

– в ответное письмо вставляться содержимое исходного письма (письма, на которое вы отвечаете);

– в ответное письмо вставляться подпись исходного письма.

Настройка с помощью групповых политик

Групповые политики операционной системы Windows Vista позволяют выполнить некоторые операции настройки работы почтового клиента Почта Windows и открытия вложений, получаемых с помощью почтовых клиентов.

Политики настройки Почта Windows описаны в файле WindowsMail. admx и расположены в разделе Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Почта Windows. Они изменяют следующие параметры REGDWORD-типа, расположенные в ветви HKEY_CURRENT_USER\Software\Policies\Microsoft\ Windows Mail:

• DisableCommunities – если значение данного параметра равно 1, то возможность проверки почтовым клиентом сервера групп новостей на наличие сообществ будет запрещена.

• ManualLaunchAllowed – при установке значения данного параметра равным С запуск почтового клиента запрещен.

Политики настройки работы с вложениями электронной почты описаны в файле AttachmentManager.admx и расположены в ветви реестра Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Диспетчер вложений. Они изменяют следующие параметры REGDWORD-типа, расположенные в ветви HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Attachments.

• ScanWithAntiVirus – если значение данного параметра равно 3, то операционная система при открытии вложений будет извещать антивирусные программы и запускать проверку содержимого вложений на наличие вирусов.

• UseTrustedHandlers – данный параметр позволяет указать логику проверки почтовых вложений. Если значение параметра равно 1, то операционная система будет доверять расширению файла. Если значение равно 2, то операционная система будет доверять обработчику приложений (программе, ассоциированной с полученным файлом). Если же значение равно 3, то доверие предоставляться не будет.

• SaveZonelnf ormation – если значение параметра равно 1, то информация о зоне Интернета, из которой было получено почтовое вложение, будет удаляться из файла.

• HideZonelnf oOnProperties – если значение этого параметра равно 1, то информацию о зоне Интернета, из которой было получено почтовое вложение, будет запрещено удалять (с помощью окна Свойства файла).

Некоторые настройки работы с вложениями также хранятся в параметрах строкового типа ветви реестра HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\Policies\Associations.

• Def aultFileTypeRisk – имеет тип REG_DWORD. Параметр определяет уровень риска, используемый по умолчанию для файловых вложений. Если его значение равно 18 0 8, то будет использоваться низкий уровень риска (не выдавать предупреждений при открытии файлов). Если значение равно 18 0 7, то будет использоваться средний уровень риска (отображать предупреждение при открытии файла из ограниченной зоны или из зоны Интернета). Если же значение параметра равно 1806, то будет использоваться высокий уровень риска (блокировать открытие файлов из ограниченной зоны и отображать предупреждение при открытии файла из зоны Интернета). По умолчанию используется средний уровень риска.

• HighRiskFileTypes – содержит список расширений для почтовых вложений, которые подпадают под высокий уровень риска.

• LowRiskFileTypes – хранит список расширений для почтовых вложений, которые подпадают под низкий уровень риска.

• ModRiskFileTypes – включает в себя список расширений для почтовых вложений, которые подпадают под средний уровень риска.

Дополнительная настройка почтового клиента с помощью реестра

Несмотря на то что название почтового клиента Windows Vista изменилось, это все тот же почтовый клиент, поддерживающий большинство параметров, которые поддерживал и почтовый клиент Outlook Express. Однако теперь они расположены в ветви реестра HKEY_CURRENT_USER\Software\Microsoft\Windows Mail.

• Database Corrupt – если присвоить данному параметру REG_DWORD-типа значение 1, то при следующем запуске почтового клиента он восстановит свою базу данных из архивной копии.

• No Modify Accts – этот параметр REG_DWORD-типа может находиться только в ветви реестра корневого раздела HKEY_LOCAL_MACHINE. Если его значение равно 1, то из меню Сервис исчезнет команда Учетные записи, с помощью

которой можно было создать или изменить параметры учетных записей пользователей.

• NoSplash – если присвоить данному параметру REG_DWORD-типа значение 1, то при запуске почтового клиента Почта Windows больше не будет отображаться его логотип.

• RequestMDNLocked – если значение данного параметра REGDWORD-типа равно 1, то будет запрещено изменять состояние флажка Запрашивать уведомления о прочтении для всех отправляемых сообщений, расположенного на вкладке Уведомления окна Параметры.

• SendReceiptsToListLocked – при установке значения этого параметра REGDWORD-типа равным 1 будет запрещено изменять состояние флажка За исключением случаев, когда сообщение было отправлено в список рассылки и мой адрес отсутствует в поле «Кому:» или «Копия», расположенного на вкладке Уведомления окна Параметры.

• Store Root – этот параметр строкового типа определяет путь к каталогу, содержащему основные данные почтового клиента (файлы учетных записей, папки Входящие, Исходящие и т. д.).

• SendMDNLocked – если значение этого параметра REG_DWORD-типа равно 1, то будет запрещено изменять состояние переключателей области Обработка запросов уведомления о прочтении, расположенной на вкладке Уведомления окна Параметры.

• Security Zone Locked – npHycTaHOBKe3Ha4efflra9ToroпараметрaREG_DWORD-типа равным 1 будет запрещено изменять состояние переключателей области Выберите зону безопасности для обозревателя Internet Explorer, расположенной на вкладке Безопасность окна Параметры.

• WindowTitle – этот параметр строкового типа позволяет добавить к заголовку почтового клиента свой текст.

• BodyBarPath – имеет строковый тип и определяет путь к рисунку, который будет отображаться в дополнительной панели тела письма. При этом, чтобы отобразить рисунок, также нужно будет присвоить параметру REGDWORD-типа ShowBodyBar значение 1, чтобы дополнительная панель отобразилась (в самом низу почтового клиента).

Некоторые дополнительные параметры также расположены в ветви реестра HKEY_CURRENT_USER\Software\Microsoft\Windows Mail\Mail.

• Safe Attachments Locked – если значение данного параметра REG_DWORD-типа равно 1, то будет запрещено изменять состояние флажка Не разрешать сохранение или открытие вложений, которые могут содержать вирусы, расположенного на вкладке Безопасность окна Параметры.

• SplitDir – если присвоить данному параметру REG_DWORD-типа значение 1, то в почтовом клиенте поле списка сообщений и поле тела сообщения будут располагаться не горизонтально друг над другом, а вертикально.

• Warn on Mapi Send Locked – если значение этого параметра REG_DWORD-типа равно 1, то будет запрещено изменять состояние флажка Предупреждать, если приложения пытаются отправить почту от моего имени, расположенного на вкладке Безопасность окна Параметры.

• Welcome Message – если присвоить данному параметру REG_DWORD-типа значение 1, то при следующем запуске почтового клиента вам снова придет приветственное сообщение от разработчиков клиента Почта Windows.

Другие программы почтового клиента

В каталоге %programf iles%\Windows Mail, кроме winmail.ехе, присутствуют еще две программы, которые могут быть полезны при работе с почтовым клиентом. В этом подразделе мы рассмотрим их назначение, а также способы применения.

Первой программой является wabmig.ехе. После ее запуска перед вами отобразится окно Импорт контактов Windows, с помощью которого можно импортировать контакты почтового клиента в файлы других почтовых клиентов.

Программа представляет собой аналог окна, с помощью которого импортирование контактов выполняется в программе Почта Windows. Однако, если вам нужно только импортировать контакты почтового клиента, нет смысла запускать его. Намного быстрее воспользоваться данной программой.

Второй программой является wab.ехе. С ее помощью можно отобразить каталог контактов почтового клиента. Однако это еще не все возможности данной программы. Она поддерживает следующие параметры:

• /Find – отображает окно Поиск людей, с помощью которого можно найти определенный контакт в списке контактов;

• /VCard <путь к файлу> – выводит содержимое файла VCard;

• /Group <путь к файлу> – отображает содержимое файла группы;

• /CreateGroup – создает новую группу;

• /Contact <путь к контакту> – отображает существующий контакт;

• /CreateContact – создает новый контакт;

• /Print <путь к контакту> – распечатывает контакт;

• /Import <путь к контакту> – помещает контакты адресной WAB-книги в адресную книгу почтового клиента;

• /Upgrade – обновляет адресную книгу почтового клиента.

4.6. Защитник Windows

Расположение: %programfiles%\Windows Defender\MSASCui.exe.

Защитник Windows – это единственная программа, реализующая механизмы безопасности операционной системы Windows Vista, которую мы рассмотрим в этой главе. Мы также рассмотрим несколько мастеров, работа которых основана на программе Защитник Windows.

По умолчанию автоматически при каждом запуске операционной системы также запускается и программа Защитник Windows. Это происходит из-за того, что запуск этой программы прописан в ветви реестра HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows\CurrentVersion\Run.

Программа Защитник Windows предназначена для поиска вредоносного программного обеспечения. После ее запуска перед вами отобразится окно, приведенное на рис. 4.21.

Рис. 4.21. Окно программы Защитник Windows

При запуске программы отображается окно Домой, в котором можно определить, когда в последний раз выполнялся поиск вредоносного программного обеспечения.

Проверка компьютера. Если вы хотите немедленно перейти к сканированию компьютера, то необходимо нажать кнопку Проверить. После этого начнется полное сканирование компьютера. Можно также щелкнуть кнопкой мыши на треугольнике справа данной кнопки, чтобы выбрать быстрое сканирование, полное или сканирование определенных разделов диска.

Программы-исключения. Если же вы хотите просмотреть список разрешенных программ, действия которых никогда не будут считаться подозрительными, то следует воспользоваться кнопкой Журнал.

После этого в появившемся окне нужно щелкнуть кнопкой мыши на ссылке Разрешенные объекты. Если же вы щелкнете кнопкой мыши на ссылке Объекты в карантине, то сможете просмотреть список найденных вирусов, которые были помещены в карантин.

Кроме того, можно просмотреть сведения журнала программы. В него заносятся сведения обо всех подозрительных программах.

И наконец-то, с помощью кнопки Программы можно перейти на окно настройки и дополнительных возможностей программы Защитник Windows (рис. 4.22).

Рис. 4.22. Окно настройки программы Защитник Windows

Его можно назвать самым интересным окном описываемой программы. Рассмотрим возможности этого окна.

Параметры

Выбор данной ссылки предоставляет доступ к настройкам программы Защитник Windows. Например, можно изменить или указать следующие настройки.

• Время автоматического сканирования файловой системы компьютера на вирусы. Для этого предназначено поле Автоматическая проверка. С помощью этого поля можно также определить, будут ли проверяться обновления для базы вирусов перед началом сканирования, а также будет ли применяться действие по умолчанию при обнаружении подозрительной программы (или будет задаваться вопрос пользователю о том, что нужно делать).

• С помощью следующего поля (Действия по умолчанию) можно определить действие по умолчанию, которое будет выполняться при обнаружении подозрительных программ. При этом можно указать различные действия для различных программ в зависимости от степени их опасности.

• Поле Параметры защиты в режиме реального времени позволяет настроить следующие параметры модуля постоянной фоновой защиты компьютера от вирусов: будет ли он включен, будет ли запускаться при входе пользователя в систему, зачем именно он будет следить (например, за запущенными службами или надстройками для Internet Explorer).

• С помощью поля Дополнительные параметры можно настроить такие параметры, как каталоги, содержимое которых сканироваться не будет, указать, будут ли сканироваться заархивированные файлы, будет ли применяться эвристический метод поиска подозрительных программ и подозрительной деятельности.

• С помощью поля Административные параметры можно настроить глобальные параметры работы программы Защитник Windows. Например, указать, будет ли он использоваться вообще, разрешено ли пользователям без прав администратора проводить сканирование системы.

Microsoft SpyNet

Щелкнув кнопкой мыши на этой ссылке, вы можете зайти на специальный форум корпорации Microsoft, посвященный защите компьютеров от вирусов.

Объекты в карантине

С помощью данной ссылки можно просмотреть список программ, которые были занесены в карантин. Если какая-то программа попала в карантин случайно, то можно разрешить ее использование. После этого она добавится в список Разрешенные объекты.

Проводник программного обеспечения

Ссылка предоставляет доступ к четырем дополнительным возможностям программы Защитник Windows.

• Автоматически загружаемые программы – отображает список программ, автоматически запускаемых вместе с операционной системой. При этом отображается не только имя программы, но и ее описание, издатель, путь к программе, кем был выдан ее сертификат (если такой имеется), с помощью какой именно ветви реестра или каталога она запускается при входе в систему и т. д.

• Текущие выполняемые программы – выводит список процессов, запущенных в данный момент. Для каждого процесса также отображается путь к его исполняемому файлу, от чьей учетной записи процесс запущен, какой PID имеет, какой размер занимает, когда был установлен и т. д. Если же процесс содержит несколько запущенных служб (например, svchost.ехе), то также отображается список служб, которые работают под этим процессом.

• Программы с подключением к сети – отображает список процессов, которые пытаются получить доступ к сети. Как и в предыдущих возможностях, отображается путь к исполняемому файлу процесса, его размер, версия файла, кем был подписан, от чьего имени был запущен, какой PID имеет и т. д. Но, кроме того, отображаются IP-адреса компьютеров, к которым процесс пытается получить доступ.

• Поставщики службы Winsock – выводит службы и драйверы (провайдеры), взаимодействующие с библиотекой Winsock (библиотека, реализующая доступ к сети). Как и раньше, о провайдере отображается полная информация – от имени библиотеки, реализующей его, до GUID-идентификатора провайдера.