Вы находитесь на странице: 1из 62

Д. В.

Бутенко
ВВЕДЕНИЕ
В ОПЕРАЦИОННЫЕ СИСТЕМЫ
Лабораторный практикум

0
МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РФ
ВОЛГОГРАДСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ

Д. В. Бутенко

ВВЕДЕНИЕ
В ОПЕРАЦИОННЫЕ СИСТЕМЫ
Лабораторный практикум
Учебное пособие

Волгоград
2016
1
УДК 681.3.066 (075)

Рецензенты:
зам. генерального директора по информационным технологиям
ООО «Издательство "Учитель"» канд. техн. наук С. П. Олейников;
генеральный директор
ООО «Центр инновационных технологий "Джескор"»
д-р техн. наук А. В. Гопта

Печатается по решению редакционно-издательского совета


Волгоградского государственного технического университета

Бутенко, Д. В.
Введение в операционные системы. Лабораторный практикум :
учеб. пособие / Д. В. Бутенко ; ВолгГТУ. – Волгоград, 2016. – 60 с.
ISBN 978–5–9948–2092–6

Рассматриваются основные принципы работы в операционной системе


Windows.
Лабораторный практикум предназначен для студентов, обучающихся по
направлениям подготовки бакалавров «Прикладная информатика в экономике»,
«Экономика и управление» и изучающих дисциплины «Операционные системы» и
«Информационные технологии».

Ил. 28. Библиогр.: 5 назв.

ISBN 978–5–9948–2092–6 © Волгоградский государственный


технический университет, 2016

2
ОГЛАВЛЕНИЕ

Введение……………………………………………………………………. 4
Лабораторная работа № 1. Командная строка Windows…………... 5
Лабораторная работа № 2. Файловый менеджер Far Manager…… 17
Лабораторная работа № 3. Графический интерфейс Windows……. 27
Лабораторная работа № 4. Основы безопасности Windows.
Работа с реестром Windows…………….. 44
Лабораторная работа № 5. Протоколы TCP/IP…………………….. 57

3
Введение

Специалисты по «Прикладной информатике» работают в области


создания и обслуживания информационных систем. Операционная система
(ОС) – часть любой информационной системы – это комплекс взаимо-
связанных программ, предназначенных для управления ресурсами
вычислительного устройства и организации взаимодействия с пользователем.
Пользователь обычно использует интерфейс ОС для запуска программ и
копирования файлов. Системный администратор использует интерфейс для
установки программ и настройки ОС.
В лабораторных работах детально рассматривается три основных вида
интерфейса ОС, которые необходимо знать продвинутому пользователю:
• Командная строка.
• Меню.
• Графический оконный интерфейс.
В соответствии с рабочей программой дисциплины изучается работа с
реестром операционной системы и даются базовые навыки работы с
протоколами настройки сети.

Обозначения по умолчанию и условные обозначения:


1. Имена файлов, названия команд, и текстовые сообщения ОС выделены
шрифтом Courier New.
2. Звездочка * в названии файла означает любой символ или несколько
символов.
3. Клавиши обозначены следующим образом: [Enter].
4. Клавиша [Win] обозначена на клавиатуре.
5. Клавиша[BackSpace]находится над клавишей[Enter], она удаляет
символ слева от курсора.
6. Клавиша[Del] удаляет символ справа от курсора.
7. Ключевые термины выделены курсивом.
8. Выбор пунктов меню обозначен так: Пуск ► Справка.

Каталог может также называться папкой, директорией, directory, folder.


Сообщения ОС и описание команд могут выводиться на английском
языке. Пользователю рекомендуется читать сообщения на экране и понимать
их. Для перевода английских слов используйте различные средства, например,
Словари Яндекс:yandex.ru► Словари

4
Лабораторная работа № 1
Командная строка Windows

Цель лабораторной работы


Целью лабораторной работы является практическое изучение
возможностей командной строки операционной системы Microsoft Windows
на примере часто используемых команд. Интерфейс командной
строки (Command line interface, CLI) — разновидность текстового интерфейса
между человеком и компьютером, в котором инструкции компьютеру даются
в основном путём ввода с клавиатуры текстовых строк (команд).

Задачи лабораторной работы


Задачами лабораторной работы являются освоение следующих навыков:
• работа с файловой системой в командной строке;
• создание архивных и пакетных файлов;
• настройка переменных среды окружения.

Командная строка
Интерфейс операционной системы (ОС) – это средство общения
пользователя с ОС. С помощью интерфейса пользователь обращается к
различным функциям ОС, таким как запуск программ или копирование
файлов, и получает сообщения ОС.
Командная строка – это интерфейс ОС, работающий в отдельном
текстовом режиме следующим образом. ОС выводит на экран приглашение;
Пользователь вводит команду и нажимает[Enter]; ОС выводит результаты
на экран.
Приглашение к вводу команд содержит имя диска и текущий каталог:
C:\User>
Пользователь вводит с клавиатуры команду и ее параметры,
разделенные пробелами, например:
dir /w /o:n c:\
Параметры командной строки – это части строки, разделенные
пробелами. Команды ОС, например dir, выполняет сама ОС, поэтому на
диске нет отдельных файлов для каждой команды, напримерdir.exe.
К исполняемым файлам относятся прикладные программы
(приложения) *.com и *.exe, а также пакетные файлы*.bat и *.cmd.
Пакетные файлы – это текстовые файлы, содержащие последовательность
команд ОС.

Запуск командной строки


Командную строку можно запустить следующими способами:
1) через главное меню Пуск:
Пуск ► Программы ► Стандартные ► Командная строка;
5
2) через главное меню Пуск:
Пуск ► Выполнить введите имя программы cmd;
3) через главное меню Пуск: нажмите кнопку[Win]выберите пункт
Выполнить введите имя программы cmd;
4) с помощью «горячих клавиш»: нажмите комбинацию клавиш
[Win + R]; откроется окно Запуск программы; введите cmd и
нажмите [OK] или [Enter](рис. 1.1).

Рис. 1.1. Запуск командной строки


Окно командной строки содержит приглашение, включающее полный
путь к текущему каталогу. Мигающий курсор указывает место для ввода
следующей команды (рис. 1.2). Чтобы просмотреть предысторию, можно
использовать полосу прокрутки.
Нажав кнопку в левом верхнем углу окна, можно изменить настройки
шрифта, а также копировать и вставлять текст через буфер обмена.
Чтобы закрыть командное окно, нажмите кнопку [x] в правом верхнем
углу окна либо введите команду exit с клавиатуры.

Рис. 1.2. Окно командной строки

Запуск командной строки с правами администратора


Для выполнения некоторых команд требуются права администратора
компьютера. Причем просто запустить командную строку Windows, находясь
в учетной записи пользователя с административными правами, недостаточно.
6
Ее необходимо запустить от имени администратора. Сделать это можно
несколькими способами:
• нажмите кнопку «Пуск» введите в поле поиска «командная строка»
и щелкните правой кнопкой мыши по строчке «Командная строка»
в результатах поиска и выберите в контекстном меню «Запуск от имени
администратора» (все то же самое можно сделать с «cmd»);
• нажмите «Пуск» ⇒ «Все программы» ⇒ «Стандартные» ⇒ щелкнуть
правой кнопкой мыши по «Командная строка» и выбрать «Запуск от имени
администратора»;
• открыть в Проводнике папку C:\Windows\System32, щелкнуть по файлу
cmd.exe правой кнопкой мыши и выбрать пункт «Запуск от имени
администратора»;
• сделать ярлык для запуска командной строки, щелкнуть по нему правой
клавишей мыши и выбрать «Запуск от имени администратора»;
• создать ярлык для командной строки и в его свойствах указать «Запускать
от имени администратора», теперь командная строка будет сразу
запускаться с нужными правами;
• нажать комбинацию клавиш WIN+X (в Windows 8).
В названии открывшегося окна появится обозначение «Администратор».

Задание
• Запустите командную строку описанными способами.
• Настройте размер шрифта и цвет текста и фона.
• Введите команду ver и нажмите[Enter].
• Запишите версию ОС.
• Найдите в командном окне все элементы интерфейса:
− приглашение;
− мигающий курсор;
− команду;

7
− ответ ОС;
− полосу прокрутки.
• Закройте командное окно.

Справочная система
Команда help выводит на экран описание указанной команды.
Например, чтобы изучить и использовать команду dir, нужно ввести
команду help dir.
Длинный текст справки выводится на экран постранично. Некоторые
команды и программы сами могут выводить справку при указании
вопросительного знака в качестве параметра: dir /?.
Справку можно также получить через меню Пуск►Справка и
поддержка. В строке поиска справочной системы введите имя команды,
например, dir.
Квадратные скобки в тексте справки отмечают необязательные
аргументы. Например, описание dir [диск:]означает, что допускаются
следующие варианты использования команды dir:
dir
dir c:
dir d:

Задание
Вызовите справку для команды dir всеми описанными способами и
запротоколируйте это.

Возможность получать историю ввода команд


Все команды, введенные в течение текущего сеанса работы командного
окна, сохраняются в памяти. Их можно вернуть стрелками[] и [] и снова
выполнить. Содержимое командной строки можно редактировать
клавишами[], [], [Home], [End], [Del], [BackSpace].
Клавиша[Backspace](англ. Back Space – «пробел назад») находится
на клавиатуре над клавишей [Enter]. Эта клавиша удаляет символ слева от
курсора.
Клавиша [Del] удаляет символ справа от курсора. Для очистки
текущей команды нажмите[Esc].

Задание
Используя клавиши [] и [], просмотрите историю ввода.
Верните команду help dir.
Отредактируйте команду, чтобы получить help help.
Нажмите [Enter].
8
Верните предыдущую команду. Нажмите[Esc].

Команда DIR
Для просмотра содержимого каталога используется командаdir (англ.
Directory – каталог, папка, директория). На экран выводится список
всехкаталогов и файлов, находящихся в текущем каталоге диска с указанием
их расширения и размеров, даты и времени создания (рис. 1.3). Каталоги
помечаются символами<DIR>.
Примеры использования команды:
dir/b – вывод только названий файлов;
dir/d – вывод списка в несколько колонок;
dir /oe-s – отсортированный по расширениям список имен
каталогов и файлов, а среди них – сортировка от больших файлов к меньшим.

Рис. 1.3. Содержимое каталога


Задание
• Введите следующие команды:
* dir
* dir c:\
* dir /b c:\
• Обратите внимание на результаты выполнения команд
• Вызовите справку для команды dir
• Выведите на экран список файлов и каталогов диска D:, отсортированных
по расширению в обратном алфавитном порядке;
• Выведите на экран список файлов и каталогов диска D:, отсортированных
по дате – от ранних к поздним;
• Выведите на экран список файлов и каталогов дискаD:, сгруппировав
каталоги после файлов;
• Выведите на экран в алфавитном порядке имена скрытых файлов;
• Выведите на экран в алфавитном порядке имена системных файлов.

9
Команда CD
Для перехода из каталога в каталог используйте команду cd (англ.
Change Directory – сменить каталог).
Команда cd без параметров выводит имена текущего диска и папки.
Примеры использования команды:
c:\tmp –переход в каталог c:\tmp из любого каталога диска c:;
cd/d c:\tmp –переход в каталог c:\tmp из любого каталога
любого диска;
cd tmp – переход в подкаталог tmp в текущем каталоге;
cd.. – переход на один уровень выше по дереву файлов;
cd\ – переход в корневой каталог текущего диска;
cdd: – переход на диск D:.

В приглашении ОС каждый раз после выполнения команды


выводится имя текущего диска и каталога.

Задание
• Вызовите справку для команды cd.
• Обратите внимание на использование кавычек в команде cd.
• Используя команды cd и dir, переходите вверх и вниз по файловому
дереву диска с:
• Сделайте зарисовку фрагмента файлового дерева;
• Установите текущий диск d:
• Переходите вверх и вниз по файловому дереву дискаd:
• Перейдите в каталог C:\Program Files с одновременной сменой
диска и каталога;
• Перейдите в корневой каталог.

Команда PATH
Команда path (англ. Path – Путь) устанавливает пути поиска
исполняемых файлов. Если при запуске приложения полный путь к файлу не
указан, ОС пытается найти исполняемый файл в текущем каталоге, а затем
просматривает пути к каталогам из заранее заданного списка path.
Список путей для поиска хранится в переменной среды окружения
PATH. Для просмотра списка путей используется команда path без
параметров.
Примеры:
*path
*path c:\usr; d:\bin – задание двух путей для поиска;
*path %path%; d:\s – добавляет каталог d:\s к пути поиска.

Изменение set - параметров из командной строки действует только для

10
текущего командного окна. После изменения путей для поиска ОС не сможет
выполнять некоторые команды. Для восстановления работоспособности
закройте текущее командное окно и откройте новое.

Задание
• Выведите список путей поиска.
• Добавьте каталог c:\1 в список путей.
• Выведите список путей поиска.
• Убедитесь, что каталог добавлен в список.
• Задокументируйте свои действия.

Создание файлов
Для обеспечения безопасности текущие настройки ОС в дисплейном
классе не позволяют пользователям создавать файлы в корневом каталоге
диска c:\. Рекомендуется проводить опыты с файлами в каталоге
C:\Student. Для создания текстовых файлов в командной строке можно
использовать два способа.
Способ 1. Копирование ввода с клавиатуры в файл: copy con file.txt.
При выполнении этой команды данные с клавиатуры записываются в
указанный файл. Для завершения ввода текста – комбинация [Ctrl + Z], а
затем [Enter].
con (англ. Console – Консоль) – устройство стандартного ввода-вывода
информации. «Стандартный ввод» выполняется с клавиатуры, а «стандартный
вывод» – на экран.
Способ 2. Перенаправление стандартного вывода: echo текст >
file.txt
Команда echo (англ. Echo – эхо) выводит текст, напечатанный после
команды, на экран. Знак > направляет вывод вместо экрана в файл. В
результате, при выполнении этой команды будет создан файл file.txt,
который будет содержать в себе текст, напечатанный после команды echo.

Задание
• Создайте текстовый файл a.txt при копирования с консоли в файл.
• Создайте текстовый файл b.txt при перенаправления стандартного
вывода.
Вывод файла на экран
Команда type выводит на экран содержимое текстового файла
(например, *.txt или *.bat), например:
* type f.txt
Можно также выполнить копирование файла на экран (устройство
стандартного вывода, консоль), например:
* copy f.txt con
11
Задание
• Выведите на экран файл a.txt командой type.
• Выведите на экран файл b.txt командой copy.
• Задокументируйте свои действия.

Команда COPY
Команда copy (англ. сopy – копировать) используется, чтобы
скопировать один или несколько файлов. Первый параметр команды –
исходный файл (источник). Второй параметр – результат копирования
(каталог или новый файл). Например, команда copy f1.txt d:\t
копирует файл f1.txt в каталог d:\t. Второй параметр команды может
содержать имя файла или путь к файлу.
Для объединения нескольких файлов в один файл между именами
файлов ставится знак +. Например, команда copy f1+f2+f3 f4 объединяет
файлы f1, f2 и f3 в файл f4.
Примеры:
* copy 1.txt 2.txt – копирование файла 1.txt в файл 2.txt
в текущем каталоге. Если файл с именем 2.txt уже существует в этом
каталоге, то его содержимое заменяется содержимым файла 1.txt. Перед
копированием ОС запрашивает согласие пользователя на замену
существующего файла.
* copy 1.txt d:\t\2.txt –копирование файла 1.txt в файл
2.txt в каталоге d:\t
Звездочка * заменяет любой символ или несколько символов в названии
файла. Например, команда copy *.txt d:\ копирует все файлы с
расширением txt в каталог d:\

Задание
• Скопируйте файл a.txt в каталог d:\
• Выведите на экран файл d:\a.txt
• Скопируйте файл a.txt в d:\z.txt
• Выведите на экран файл d:\z.txt
• Скопируйте файл b.txt в файл c.txt
• Выведите на экран файл c.txt
• Скопируйте файл a.txt в файл c.txt
• Выведите на экран файл c.txt
• Скопируйте файлы a.txt и b.txt в файл c.txt
• Выведите на экран файл c.txt
• Скопируйте все файлы типа txt в файл d.txt
• Выведите на экран файлd.txt
• Задокументируйте свои действия.

12
Работа с архивами
Архив – это файл, внутри которого упакованы каталоги и файлы.
Архиватор – это программа, которая выполняет упаковку и распаковку
архивов. Многотомный архив – это большой архив, разбитый на несколько
частей. Такие архивы можно записать на несколько дисков или отправить
частями по сети.
Самораспаковывающийся архив (SFX, SelF - eXtracting archive) – это
исполняемый файл *.exe, содержащий архив и программу распаковки. При
запуске такого файла производится распаковка архива без использования
архиватора.
В лабораторной работе используется программа 7-zip – свободно
распространяемый архиватор. Сайт программы: 7-zip.org. Чтобы запускать
архиватор из командной строки, необходимо добавить в путь поиска каталог
C:\Program Files\7-Zip.

*7z a x1 b.txt – упаковка файла b.txt в архив x1.7z


*7z l 1.7z – вывод списка файлов из архива 1.7z;
*7z e 1.7z – извлечение файлов из архива 1.7z
*7z e 1.7z -od:\ – извлечение файлов в каталог d:\
*7z a -sfx rr *.txt – сжатие всех текстовых файлов в единый архив.
самораспаковывающйся архив rr.exe
В описании архиватора используются следующие обозначения. В
квадратных скобках даются необязательные параметры. Угловые скобки
служат для обозначения параметров. При вводе команды квадратные и
угловые скобки не используют. Например, следующее описание
7z <command> [<switches>...] <archive_name>
[<file_names>...]означает, что пользователь может вводить такие
команды:
* 7zaghjk
* 7zlghjk
* 7zaghjk a.txt
* 7z a –sfx ghjk b.doc b.txt

Задания
• Выведите на экран путь поиска.
• Добавьте путь для поиска архиватора
setpath=%path%;C:\ProgramFiles\7-Zip.
• Выведите на экран путь поиска, убедитесь, что путь добавлен.
• Введите команду 7z и прочитайте справку по использованию
архиватора.
• Выясните назначение и перевод команд a, e, l.

13
• Упакуйте файл с.txtв архив сс.7z.
• Сравните размеры исходного и сжатого файлов.
• Создайте текстовый файл tt.doc в редакторе MS Word.
• Упакуйте файл tt.doc в архив t1.7z.
• Сравните размеры исходного и сжатого файлов.
• Упакуйте все файлы с расширением *.txt в архив ttt.7z.
• Выведите список файлов из архива ttt.7z.
• Распакуйте архив ttt.7z в каталог d:\ Убедитесь, что операция
выполнена успешно.
• Упакуйте файл tt.doc в самораспаковывающийся архив в каталоге
d:\
• Сравните размеры исходного и сжатого файлов.;
• Перейдите в каталог d:\
• Запустите созданный архивный файл на выполнение.
• Убедитесь, что операция выполнена успешно.
• Запротоколируйте свои действия.

Пакетные файлы
Пакетный файл – это текстовый файл с расширением *.bat (англ.
Batch – Пакет), такой текстовый файл в MS-DOS, OS/2 или Windows, в
котором содержится последовательность команд, предназначенных
для исполнения командным интерпретатором. В ОС имеется возможность
составления несложных программ при помощи пакетных файлов.
Пакетный файл является исполняемым файлом. Чтобы запустить
пакетный файл из командной строки, нужно ввести его имя и нажать
[Enter].При этом расширение указывать не обязательно.
Для запуска файла или команды в отдельном окне используется команда
start, например:
start dir

Задание
• Выведите справку по команде date.
• Командой echo создайте пакетный файл da.bat, в котором со-
держится команда вывода на экран текущей даты.
• Запустите файл da.bat на выполнение, указав расширение.
• Запустите файл da.bat на выполнение, не указав расширение.
• Запустите файл da.bat на выполнение в отдельном окне.
• Перейдите в корневой каталог диска D:
• Запустите на исполнение файл da.bat без указания пути.
• Ознакомьтесь с сообщением ОС.
14
• Добавьте к пути поиска полный путь к каталогу, где находится файл
da.bat.
• Убедитесь, что путь поиска изменен.
• Запустите на исполнение файл da.bat без указания пути.
• Убедитесь, что файл успешно запущен.
• Запротоколируйте свои действия.

Работа с файлами и каталогами


Для создания каталогов используется команда mkdir (англ. Make
Directory – Создать каталог). Для удаления каталогов используется команда
rmdir (англ. Remove Directory – Удалить каталог). Для удаления фалов
используется команда del (от англ. Delete – Удалить).

Задание
• Вызовите справку по mkdir.
• Создайте каталог (в названии используйте номер своей группы).
• Перейдите в новый каталог.
• Создайте каталог (в названии используйте фамилию).
• Перейдите в новый каталог и создайте текстовый файл.
• Вызовите справку по del.
• Удалите текстовый файл.
• Поднимитесь на один уровень вверх по файловому дереву.
• Вызовите справку по rmdir.
• Создайте каталог.
• Поднимитесь на один уровень вверх по файловому дереву.
• Удалите каталог.
• Запротоколируйте свои действия.

Управление процессами
Для вывода списка процессов используется команда tasklist (англ.
Task List – Список задач). Для остановки выполнения процесса используется
команда taskkill (англ. Task KIll – «Убить» задачу). Для остановки
процесса требуется указать идентификатор процесса PID (англ. Process
IDentifier – Идентификатор процесса). PID – это «уникальное» целое число,
назначенное каждому процессу. У всех процессов эти номера разные.

Задание:
• Выведите список процессов; определите, какой процесс занимает
больше всего памяти.
• Определите номер процесса cmd.exe.
• Выведите список процессов.
• Убедитесь, что запущен только один процесс cmd.exe.
15
• Удалите все файлы и каталоги, созданные за время выполнения лабо-
раторной работы.
• Запротоколируйте свои действия.

Литература:
1. Архипова, О. Б. Администрирование информационных систем (в опера-
ционных системах Windows) : сборник описаний лабораторных работ /
О. Б. Архипова, Т. М. Медведская. – Новосибирск : СГГА, 2011. – 134 с.
2. Волков, В. Понятный самоучитель работы в Windows / В. Волков. –
СПб.: Питер, 2011. – 238 с.
3. Таненбаум, Э. Современные операционные системы / Э. Таненбаум,
Х. Бос. – 4-е изд. – СПб.: Питер, 2015. – 1120 с.
4. Макаренко, С. И. Операционные системы, среды и оболочки : учеб. по-
собие / С. И. Макаренко. – Ставрополь : СФ МГГУ им. М. А. Шолохо-
ва, 2008. – 210 с.
5. Бибарсов, М. Р. Операционные системы, среды и оболочки : учеб. посо-
бие / М. Р. Бибарсов, Г. Ш. Бибарсова, Ю. В. Кузьминов. – Ставрополь :
Изд-во СГПИ, 2010. – 120 с.

16
Лабораторная работа № 2
Файловый менеджер Far Manager
Файловые менеджеры – это программы-оболочки для работы с операми-
онной системой. С помощью файлового менеджера пользователи могут
просматривать, копировать, удалять и создавать каталоги и файлы, запускать
программы и т. д. Обычно используется двухпанельный интерфейс.
В файловом менеджере экран делится на две самостоятельные области
или панели, в каждой из которых отображается содержимое каталогов и
файлов на дисках. Более подробно рассмотрим программу FAR Manager,
которая является бесплатной для некоммерческого использования (shareware).

Цель лабораторной работы


Целью лабораторной работы является практическое знакомство с
возможностями файловой системы современных ОС при помощи
практической работы с интерфейсом типа меню на примере
распространенного файлового менеджера FarManager.

Задачи лабораторной работы


Задачами лабораторной работы является освоение следующих навыков:
− работа с файлами и каталогами;
− создание текстовых и пакетных файлов;
− работа с архивами.

Описание программы
Программа Far Manager (англ. File and ARchive Manager) – это
свободно распространяемый файловый менеджер. Запуск: Пуск►
Программы► Far Manager. Программа запускается в отдельном окне и
работает в текстовом режиме. Основной способ работы с программой –
перемещение курсора по списку файлов с помощью клавиш-стрелок и
нажатие функциональных клавиш. Можно использовать мышь. Far
позволяет копировать файлы, запускать программы, работать с текстовыми
файлами и архивами. Интерфейс программы построен по принципу меню. Для
выполнения любых действий требуется выделить файл и выбрать нужное
действие из списка.
Интерфейс программы
Основное окно Far состоит из двух панелей – левой и правой (рис. 2.1).
Каждая панель отражает содержимое выбранного каталога. Одновременное
отображение двух каталогов нужно для копирования файлов между ними. В
верхней части каждой панели указано полное имя каталога. Например, на
левой панели (рис. 2.1) указан каталог С:\, на правой – C:\Program
Files\Far Manager.
17
В нижней строке расположены изображения десяти «кнопок». Это
подсказки по функциональным клавишам [F1] – [F10]. Например, запись 5
Copy означает, что клавиша [F5] позволяет копировать файлы.

Рис. 2.1. Окно файлового менеджера


При нажатии функциональных клавиш в комбинациях[Ctrl+F*],
[Shift+F*] и [Alt+F*] выполняются другие операции. Чтобы увидеть
подсказку по этим комбинациям, нажмите[Ctrl], [Shift] или [Alt].
Внизу окна имеется приглашение к вводу команд C:>. Это интер-
претатор командной строки. Для выполнения различных операций с файлами
используется меню, которое вызывают клавишей [F9]. Перемещение по
меню – стрелки [ ], [ ], [ ]. Выбор пункта меню – [Enter].
], [
Выход – клавиша [Esc].

Задание
• Запустите Far Manager. Найдите на его экране:
- левую и правую панели;
- имя текущего каталога в каждой панели;
- подсказки по функциональным клавишам и командную строку.
• Нажимайте [Ctrl], [Shift] или [Alt] и ознакомьтесь с
подсказками по функциям клавиш.
• Нажмите [F1] и прочитайте справку по управлению панелями:
[F1] ► Keyboard Reference ► Panel Control.
• Выясните, какая комбинация клавиш включает и выключает линейку
подсказок внизу окна Functional key bar.
• Нажмите [Esc] для выхода из справки.
• Выключите и включите линейку подсказок внизу окна.
• Вызовите меню, переходите по основным пунктам меню.
• Запротоколируйте свои действия.
18
Навигация по файловому дереву
Курсор, выделенный цветом, указывает на выбранный файл или каталог.
Панель, в которой находится курсор, является активной. Переключение между
панелями происходит с помощью клавиши[Tab]. Для перемещения по
списку файлов используют клавиши [ ],[ ], [ ], [ ], [Home],
[End], [PageUp], [PageDown]. Чтобы перейти на один уровень выше по
файловому дереву, поместите курсор в самый верх списка [..] с помощью
клавиши[Home] и нажмите [Enter]. Быстрый переход в корневой каталог
диска: [Ctrl + \]. Для просмотра файлового дерева используйте клавиши
[Ctrl + T]. Для выключения режима дерева еще раз нажмите [Ctrl+ T].
Чтобы запустить программу, поместите курсор на исполняемый файл и
нажмите [Enter]. Чтобы перейти в каталог, поместите курсор на каталог и
нажмите [Enter]. С помощью верхнего меню можно выбрать формат
вывода списка файлов. Чтобы указать, какую информацию выводить на экран,
нажмите [F9] ► [Left] для левой панели или [F9] ► [Right] для
правой, см. рис. 2.2.

Рис. 2.2. Способы отображения панели


Задание
• Выясните, какая панель является активной.
• Переключитесь на левую, затем на правую панель.
• Перемещайтесь по списку файлов. Перейдите в любой каталог.
• Поднимитесь на один уровень вверх по файловому дереву.
• Переключитесь на левую панель и включите просмотр дерева.
• Выключите просмотр дерева и перейдите в корневой каталог.
• Перейдите в каталог C:\Program Files.
• Запустите любой файл типа *.exe на выполнение.
• Нажмите комбинацию [Ctrl + L].
• Ознакомьтесь с информацией о компьютере, диске и памяти.
• Нажмите комбинацию [Ctrl + L].
• Запротоколируйте свои действия.
19
Выбор диска
Для перехода на другой диск нажмите [Alt+F1] для левой панели или
[Alt+F2] для правой панели. Выберите нужны
нужный
й диск из списка и нажмите
[Enter] (рис. 2.2).

Рис. 2.2. Переход на диск D:


Задание
• Вызовите диалог перехода на диск для левой панели.
• Ознакомьтесь со списком доступных дисков.
• Перейдите на диск C: в левой панели.
• Перейдите на диск D: в правой панели.
• Запротоколируйте свои действия
Создание и удаление каталогов
Опыты по созданию и удалению файлов и каталогов проводите в
каталоге D:\Student. Для создания каталога в активной панели нажмите
клавишу [F7].. После этого в диалоговом окне Make folder (Создать
каталог)) введите название каталога (рис. 2.3) и нажмите [Enter].
[Enter]

Рис. 2.3. Создание папки Stud


Для удаления каталога укажите курсором на выбранный каталог и
нажмите [F8].. В диалоговом окне Delete (Удалить) нажмите [Enter],
чтобы сработала
тала подсвеченная кнопка Delete. Для отмены удаления
нажмите [Esc] или выберите [Cancel]нажмите [Enter].[Enter] При удалении
непустого каталога выводится предупреждение.

Рис. 2.4. Удаление папки Stud


20
Задание
• dd1. и перейдите в каталог dd1.
Создайте каталог dd1
• Создайте каталог dd2 и перейдите в каталог dd2.
• Перейдите на один уровень выше по файловому дереву.
• Удалите каталог dd2
dd2.
• Перейдите на один уровень выше по файловому дереву.
• Удалите каталог dd1
dd1.
• Создайте каталог dd1 и перейдите в каталог dd1.
• Создайте каталог dd2
dd2.
• Перейдите на один ур
уровень
овень выше по файловому дереву.
• Удалите каталог dd1
dd1.
• Запротоколируйте свои действия.
Встроенный текстовый редактор
Far Manager имеет встроенный редактор, позволяющий работать с
текстовыми файлами типа *.TXT. Такие файлы содержат только текст в фор-
фор
мате ASCII. Для создания текстового файла используйте сочетание клавиш
[Shift+F4]. В диалоговом окне Editor (Редактор) в поле Open /
Create file введите имя создаваемого файла и нажмите[Enter]
нажмите
(рис. 2.5).

Рис. 2.5. Создание файла file1.txt


Открывается встроенный текстовый редактор, позволяющий вводить
текст с клавиатуры и редактировать его. Для сохранения изменений нажмите
[F2]. Для выхода из редактора с сохранением файла нажмите [F10]. Если
последние изменения файл
файлаа уже записаны, то редактор будет закрыт. Если
есть несохраненные изменения, появляется диалоговое окно (рис. 2.6):
[Yes] – сохранить и выйти; [No] – выход без сохранения. [Cancel] –
отмена, не выходить из редактора. Для отмены действия нажмите [Esc].

Рис. 2.6. Сохранение текстового файла


Для редактирования файла подведите курсор к его имени и нажмите
[F4].. После редактирования сохраните файл, как описано выше. Для
просмотра файла без редактирования выберите файл с помощью курсора и
нажмите [F3]. Выход
од из просмотра – [F10].
21
Задание
• Создайте файл dd1.txt. Напечатайте строчку текста. Сохраните файл.
• Выйдите из редактора.
• Откройте файл dd1.txt в текстовом редакторе. Введите вторую
строчку текста. Выйдите из редактора с сохранением.
• Откройте файл dd1.txt в редакторе. Введите третью строчку текста.
• Выйдите без сохранения.
• Вызовите просмотр файла. Завершите просмотр файла.
• Создайте пакетный файл aaa.bat, содержащий команду start dir.
• Запустите созданный пакетный файл на выполнение.
• Запротоколируйте свои действия.

Копирование файлов и каталогов


Файл копируется из активной панели в неактивную панель. Для
выполнения операции копирования на одной панели файлового менеджера
откройте каталог, из которого требуется скопировать файл или каталог. На
другой панели откройте каталог, в который будет скопирован файл или
каталог. После этого вернитесь в ту панель, где находится копируемый файл,
и установите курсор на него. Для копирования нажмите клавишу [F5], для
перемещения – клавишу [F6].
В диалоговом окне Copy (копировать) или Rename or move
(переименовать, переместить) подтвердите запрос, нажав [Enter](рис. 2.7).
Для отмены нажмите [Esc].

Рис. 2.7. Копирование файла f1.txt


Чтобы скопировать или переместить несколько файлов, их нужно
выделить клавишей [Insert]. Чтобы выбрать все файлы, нажмите[+] на
цифровой части клавиатуры и [Enter].Чтобы выбрать все файлы с
указанным расширением, нажмите [+] на цифровой клавиатуре, введите
расширение и нажмите [Enter]. Информация о выбранных файлах и их
суммарном объеме выводится в нижней части экрана.
Примеры:
*.* – все файлы текущего каталога;
*.txt – все файлы текущего каталога с расширением txt.

22
Задание
• Переключитесь на левую панель. Создайте каталог dd1.
• Перейдите в каталог dd1. Создайте файл ff1.txt.
• Переключитесь на правую панель. Создайте каталог dd2.
• Перейдите в каталог dd2. Создайте файл ff2.txt.
• Переместите файл ff2.txt из каталога dd2 в dd1.
• Переключитесь на левую панель. Выделите все файлы.
• Скопируйте выделенные файлы из каталога dd1 в dd2.
• Перейдите на один уровень вверх. Удалите каталог dd1.
• Переключитесь на правую панель. Перейдите на один уровень вверх.
• Удалите каталог dd2.
• Перейдите в каталог c:\windows\system32
• Выделите файлы с расширением dll и определите число файлов *.dll
• Запротоколируйте свои действия.

Просмотр и изменение атрибутов


Файлы и каталоги могут иметь различные атрибуты, которые
определяют разрешения доступа и другие свойства: Read-only (только для
чтения); Hidden (скрытый); System (системный).
Для просмотра и изменения атрибутов укажите на файл курсором и
вызовите пункт меню Files►File attributes. Можно также
использовать сочетание клавиш [Ctrl+A]. Откроется окно Attributes
(Атрибуты), см. рис. 2.8. Перемещение по списку атрибутов – стрелками.
Установка и снятие атрибута – пробелом. При удалении файла с атрибутом
Read-only выводится второе, дополнительное предупреждение. Системные
и скрытые файлы выделяются цветом. Проводник Windows по умолчанию
не отображает на экране скрытые и системные файлы.

Рис. 2.8. Установка атрибутов файлов


Задание
• Создайте текстовый файл x.txt и просмотрите его атрибуты.
• Удалите файл x.txt.
23
• Создайте текстовый файл x.txt. Установите атрибут Read-only.
• Удалите файл x.txt.
• Создайте текстовый файл x1.txt. Установите атрибут Hidden.
• Создайте текстовый файл x2.txt. Установите атрибут System.
• Откройте текущий каталог в Проводнике.
• Ознакомьтесь со списком файлов. Удалите файлы x1.txt и x2.txt.
• Запротоколируйте свои действия.

Работа с архивами
Чтобы упаковать файлы в архив, выделите выбранные файлы с
помощью [Insert] и нажмите комбинацию [Shift+F1]. Откроется
диалоговое окно Create archive (создать архив), см. рис. 2.9. В диалоге
можно выбрать следующие настройки:
Selectarchiver (выберите архиватор);
Compressionlevel (степень сжатия);
Createself-extractingarchive (самораспаковывающийся архив);
варианты:
[SFX options] ► [Module name] ► [Standard GUI] или
[Standard console] – вывод сообщений в отдельное окно или в
командную строку.

Рис. 2.9. Создание архива


Для просмотра содержимого существующего архива подведите к нему
курсор и нажмите [Enter]. Для распаковки архива зайдите в него, выделите
файлы и скопируйте в нужный каталог. Для добавления файлов в
существующий архив откройте архив и скопируйте в него файлы.
Задание
• Создайте файл 1.doc с помощью редактора MS Word.
• Упакуйте файл в архивы с помощью разных архиваторов и с различной
24
степенью сжатия.
• Сравните размеры архивов.
• Создайте файл 2.xls с помощью электронной таблицы MS Excel.
• Добавьте файл 2.xls в существующий архив.
• Распакуйте 1.doc и 2.xls в другой каталог.
• Перейдите в этот каталог.
• Упакуйте 1.doc и 2.xls в самораспаковывающийся архив 3.exe.
• Удалите исходные файлы.
• Сравните размеры архивов.
• Запустите программу 3.exe.
• Удалите созданные файлы и каталоги.
• Запротоколируйте свои действия.

Поиск файлов и каталогов


Для поиска файлов или каталогов нажмите [Alt + F7].
В диалоговом окне (рис. 2.10) введите имя, затем нажмите [Find] или
[Enter]. По умолчанию поиск выполняется на текущем диске. Для поиска
на другом диске нажмите [Drive] и выберите диск из списка.

Рис. 2.10. Поиск файлов


При поиске можно ввести только часть имени файла. Знак ? заменяет
любой один символ. Знак * заменяет любое число любых символов.
Выход из режима поиска – [Esc].

Задание
• Перейдите в правую панель и переключитесь на диск C:
• Найдите файл hosts и просмотрите содержимое найденного файла.
• Переключитесь на диск D:и найдите файлы, начинающиеся на host.
• Находясь на диске D:, найдите файл hosts на диске C:

25
• Найдите все файлы с расширением dll и определите их число.
• Просмотрите список найденных файлов.
• Обратите внимание на расположение найденных файлов.
• Переключитесь на диск C:
• Найдите файлы eula с любыми расширениями.
• Просмотрите содержимое одного из найденных файлов.
• Запротоколируйте свои действия.

Командная строка
Пользователь Far может вводить команды с клавиатуры, как и в
командной строке. Чтобы работать с командной строкой в Far и видеть
историю ввода команд и сообщения ОС, нажмите [Ctrl + O]. При этом
панели «выключаются». Чтобы вернуться в обычный диалоговый режим Far
и «включить» панели, нажмите [Ctrl + O] еще раз.

Задание
• Введите с клавиатуры команду dir и нажмите [Enter].
• Нажмите [Ctrl + O].
• Введите команду help dir и нажмите [Enter].
• Нажмите [Ctrl + O].
• Введите команду exit и нажмите [Enter].
• Запротоколируйте свои действия.

Литература:
1. Архипова, О. Б. Администрирование информационных систем (в опера-
ционных системах Windows) : сборник описаний лабораторных работ /
О. Б. Архипова, Т. М. Медведская. – Новосибирск : СГГА, 2011. – 134 с.
2. Волков, В. Понятный самоучитель работы в Windows / В. Волков. – СПб.:
Питер, 2011. – 238 с.
3. Таненбаум, Э. Современные операционные системы / Э. Таненбаум,
Х. Бос. – 4-е изд. – СПб.: Питер, 2015. – 1120 с.
4. Макаренко, С. И. Операционные системы, среды и оболочки : учеб. по-
собие / С. И. Макаренко. – Ставрополь : СФ МГГУ им. М. А. Шолохова,
2008. – 210 с.
5. Бибарсов, М. Р. Операционные системы, среды и оболочки : учеб. посо-
бие / М. Р. Бибарсов, Г. Ш. Бибарсова, Ю. В. Кузьминов. – Ставрополь :
Изд-во СГПИ, 2010. – 120 с.

26
Лабораторная работа № 3
Графический интерфейс Windows
Графический пользовательский интерфейс (Graphical user interface или
GUI) – это отображающаяся на экране информация, которая позволяет
пользователю взаимодействовать с компьютером, видеть свои действия и
действия других. Отображаемая информация делится на три
вида: накладываемая информация, постоянные элементы, а также временные
окна и панели. Постоянные элементы на экране показывают пользователю
информацию и позволяют взаимодействовать с программами мышью.
Временные панели и окна открываются пользователем и предоставляют более
подробную информацию и продвинутые возможности. Накладываемая
информация позволяет пользователю понять компьютерную программу,
которую он начал использовать.Постоянные элементы на экране поддаются
настройке, например изменение размеров и, в некоторых случаях,
местоположения. Временные элементы можно свободно перемещать и
изменять в размерах.
Графический интерфейс пользователя GUI (Graphical User Interface)
использует четыре элемента (по первым буквам – WIMP):
Windows – окна;
Icons – иконки (значки);
Menus – меню;
Pointers – указатели (курсоры).
Работа в графической среде обычно выполняется с помощью мыши. Ряд
операций можно выполнять, нажимая клавиши перемещения курсора и
сочетания клавиш.

Цель и задачи лабораторной работы


Целью лабораторной работы является практическое изучение
возможностей графического интерфейса Windows. Задачами лабораторной
работы является освоение навыков создания текстовых и пакетных файлов;
управление процессами и виртуальной памятью; тестирование
производительности носителей информации.

Проводник
Microsoft Windows имеет встроенный Проводник (Explorer,
Обозреватель). Эта программа позволяет пользователю копировать файлы
и запускать программы – как и в остальных видах интерфейсов ОС.
Проводник запускается следующими способами:
• через меню Пуск:
через►меню
•Пуск программы ► Стандартные ► Проводник или
ВсеПуск:
Пуск ► Мой компьютер;
• щелкнув правой кнопкой мыши на кнопке Пуск, выбрать в

27
контекстном меню пункт Проводник;
• сочетанием клавиш [Win+E].
Для завершения работы программы нажмите кнопку [X] в правом
верхнем углу окна, или комбинацию клавиш [Alt+F4], или вызовите меню
Файл►Закрыть.
Задание
• Запустите Проводник каждым описанным способом.
• Закройте Проводник каждым описанным способом.
• Запротоколируйте свои действия
Общий вид интерфейса Проводника приведен на рис.3.1. Окно
проводника содержит следующие элементы: верхнее меню; панель
инструментов; путь к текущему каталогу; список файлов в текущей папке;
кнопки управления окном (свернуть, развернуть, закрыть). Для отображения
структуры файлового дерева нажмите кнопку Папки на верхней панели
инструментов.

Рис. 3.1. Окно Проводника, вид Таблица


Чтобы перейти в папку или на другой диск, щелкните по соответ-
ствующей иконке на дереве или дважды щелкните по иконке в правой панели.
Для навигации можно также использовать выпадающий список в строке
Адрес , а также кнопки Вверх , Назад и Вперед на панели
инструментов.
28
Кнопка Вид управляет представлением файлов и папок в основном
навигационном окне Проводника. Для настройки таблицы щелкните правой
кнопкой по заголовку таблицы и выберите нужные столбцы. Чтобы изменить
порядок столбцов в таблице, их можно перетаскивать мышкой, нажав левой
кнопкой на заголовок столбца.
Чтобы запустить программу на выполнение, укажите на исполняемый
файл курсором и дважды щелкните левой кнопкой мыши или нажмите
клавишу [Enter].

Задание
• Найдите все перечисленные элементы интерфейса.
• Включите отображение структуры дерева.
• Перемещайтесь по файловому дереву всеми способами.
• Сделайте зарисовку фрагмента дерева.
• Включите все доступные вам виды списка файлов.
• Включите Вид►Таблица.
• Настройте колонки в порядке: Имя,Размер,Атрибуты.
• Перейдите в каталог C:\Program Files.
• Найдите и запустите любую программу.
• Завершите работу запущенной программы.
• Запротоколируйте свои действия.

Работа с файлами и каталогами


Чтобы создать файл или каталог, поместите курсор на свободное место
списка файлов текущего каталога и нажмите правую кнопку мыши. В
контекстном меню прейдите в пункт Создать и выберите нужный вариант,
например, Текстовый документ или Папку.
При создании текстового файла нужно ввести имя файла. По
умолчанию, расширение TXT присваивается автоматически и на экране не
отображается. В колонке Тип файла будет указан Текстовыйдокумент.
Для редактирования текстового файла дважды щелкните левой кнопкой
мыши либо нажмите правую кнопку и выберите в контекстном меню
Открыть с помощью►Блокнот.
Чтобы переименовать файл, щелкните правой кнопкой по иконке файла
и выберите Переименовать либо щелкните по имени файла левой кнопкой
мыши. Отредактируйте имя файла и нажмите [Enter].
Чтобы включить вывод на экран расширения имения файла, выберите в
меню Сервис►Свойства папки►Вид►Дополнительные параметры и
снимите выбор пункта Скрывать расширения для зарегист-
рированных типов файлов (рис. 3.2). Чтобы применить настройку только
к текущей папке, нажмите [OK]. Чтобы применить настройку ко всем
папкамкомпьютера, нажмите [Применить ко всем папкам]. Для создания
пакетного файла необходимо использовать расширение BAT или CMD.
Операционная система Windows допускает использование длинных
29
имен файлов. При этом полный путь к файлу не может превышать 255 сим-
волов. Полный путь включает имя диска, имена всех подкаталогов и имя
самого файла. Для удобства экспериментов с длинными именами можно
ввести, скопировать и многократно вставлять строку из 10 символов:
1234567890.
Файлы и папки можно копировать путем перетаскивания (технология
Drag-and-drop – перетащить и положить) или через буфер обмена. Для пере-
таскивания файла нужно щелкнуть по его иконке левой кнопкой мыши и
перетащить его на новое место, не отпуская кнопку. Для выбора нескольких
файлов щелкните по иконкам при нажатой клавише [Ctrl]. Если
перетаскивать с нажатой правой кнопкой мыши, то при «отпускании» файла
появляется меню для выбора: копировать, переместить, создать
ярлыки.
Для удобства перетаскивания иконок можно разместить на экране два
окна Проводника, между которыми можно копировать файлы и каталоги.

Рис. 3.2. Окно Свойства папки


При перетаскивании файла в пределах одного диска производится
перемещение файла. Для копирования файла перетаскивайте при нажатой
клавише [Ctrl].
При перетаскивании файла на другой диск производится копирование
файла. Для перемещения файла перетаскивайте при нажатой клавише
[Shift].
Файлы и папки можно также копировать через буфер обмена (clipboard).
Для этого нужно выбрать файл, нажать правую кнопку мыши и выбрать в
контекстном меню Копировать или Вырезать, а указав на новую папку,
30
выбрать в контекстном меню Вставить. Для просмотра содержимого буфера
запустите программу clipbrd.exe.
В Проводнике можно также использовать верхнее меню Правка:
Вырезать ►Копировать ►Вставить ►
Копировать в папку ►Переместить в папку

Чтобы удалить файлы или папки, выделите объекты и нажмите [Del]


или выберите Удалить в контекстном меню.

Задание
• Создайте папку x1 в каталоге D:\Student.
• Перейдите в папку x1и создайте папку x2.
• Переименуйте папку x2 в x22.
• Перейдите в папку x22и создайте текстовый файл z1.
• Откройте файл z1 двойным щелчком мыши.
• Введите строку текста, сохраните файл и закройте редактор.
• Откройте файл z1 через контекстное меню и введите вторую строку
текста, сохраните файл и закройте редактор.
• Переименуйте файл z1 в a2.
• Включите отображения расширения во всех папках.
• Определите расширение имени созданного файла.
• Создайте пакетный файл a.bat.
• Через контекстное меню откройте файл a.bat для редактирования и
введите в файле команды:
o @echo off
o echo Hello, World!
• Запустите файл на исполнение двойным щелчком мыши.
• Откройте файл a.bat для редактирования и введите в файле команду:
o Pause.
• Запустите файл на исполнение;
• Создайте пакетный файл b.cmd и откройте файл b.cmd для
редактирования, введите в файле команду start dir
• Запустите файл на выполнение.
• Создайте текстовый файл с самым длинным именем.
• Определите длину имени файла и длину полного пути к файлу.
• Создайте каталог с самым длинным именем.
• Определите длину имени каталога и длину полного пути к нему.
• Перетащите файл a2.txt в новый каталог.
• Перетащите файл с длинным именем в новый каталог.
• Перейдите в каталог с длинным именем.
• Перейдите в папку x1.
• Создайте текстовые файлы z1.txt, z2.txt.

31
• Ознакомьтесь с различными способами копирования и перемещения
файлов и папок.
• Удалите все созданные файлы и папки и закройте окно Проводника.
• Запротоколируйте свои действия.

Просмотр и изменение атрибутов


Чтобы атрибуты файлов отображались в окне Проводника,
переключитесь в режим Вид►Таблица. Правым кликом на строке
заголовков выберите Атрибуты. В таблице появится колонка, в которой
отображаются следующие атрибуты (рис. 3.3):
R – Read only (только для чтения); H – Hidden (скрытый);
S – System (системный); A – Archive (архивный).

Рис. 3.3. Отображение атрибутов в окне Проводника


Назначение различных атрибутов можно выяснить в Центресправки и
поддержки, который запускается через главное менюПуск ► Справка.
Для изменения атрибутов файла щелкните правой кнопкой мыши по
иконке и в контекстном меню выберите Свойства. Установите или снимите
атрибуты файла (рис. 3.4).
Примечание: Ни в коем случае не сжимайте файлы для экономии места
на диске, ибо из-за этого могут перестать работать программы.
Для управления отображением скрытых файлов выберите в верхнем
меню программы Сервис►Свойства папки►Вид►Дополнительные
параметры ► Показывать скрытые файлы и папки (рис. 3.2). Для
включения верхнего меню Проводника в Windows 7 нажмите [Alt].
32
Рис. 3.4. Изменение атрибутов файла

Для управления отображением системных файлов, выберите в меню


Сервис►Свойства папки ► Вид ► Дополнительные параметры ►
Скрывать защищенные системные файлы.

Задание
• Опишите назначение атрибутов R H S A.
• Настройте колонки в порядке: Имя, Размер, Атрибуты. Создайте файл
1.txt.
• Ознакомьтесь со списком файлов в Проводнике. Включите отобра-
жение системных файлов. Ознакомьтесь со списком файлов в
Проводнике.
• Выключите отображение системных и скрытых файлов.
• Запротоколируйте свои действия.

33
Работа с архивами
Оконный вариант архиватора 7-Zip запускается через
Пуск►Программы ► 7-Zip► 7-ZipFile Manager. Основное оконное
архиватора напоминает Проводник, в котором выводится список файлов.
Имеется возможность навигации по файловой системе.

Рис. 3.5. Архиватор 7-Zip


Для создания архива выделите мышкой файлы и нажмите
кнопку[Добавить]. В окне Добавить к архиву можно выбрать формат
архива. Для создания самораспаковывающегося архива выберите пункт
Создать SFX-архив. Для создания многотомного архива выберите или
введите размер тома в пункте Разбить на тома размером.
При создании архива можно изменить его имя в пункте Архив. По
умолчанию архив создается в текущем каталоге. Чтобы выбрать другое место
расположения архива, нажмите кнопку […] в правой верхней части окна
Добавить к архиву.
Архивацию можно также вызвать в Проводнике , щелкнув по иконке
файла правой кнопкой мыши и выбрав в контекстном меню 7-Zip ►
Добавить к архиву.
Для тестирования архива выберите архив, щелкнув по его иконке
мышкой, и нажмите кнопку Тестировать в верхней панели инструментов.
Для распаковки выберите архив и нажмите кнопку Извлечь.
34
Файлы можно добавлять к архиву путем перетаскивания мышкой в
пакете 7-Zip или в Проводнике.
Задание
• Перейдите в каталог D:\Student.
• В редакторе Microsoft Word создайте файл Test.doc.
Введите несколько строк текста и сохраните файл.
• Запустите 7-Zip File Manager.
• В архиваторе перейдите в каталог D:\Student.
• Упакуйте файл Test.doc в архивы T.7z, T.zip и T.exe.
• Сравните размеры исходного файла Test.doc и созданных архивов.
• Перейдите в каталог C:\Program Files\7-Zip.
• Упакуйте файл 7z.dll в архивы z.7z, z.zip и z.exe, указав место
для архивов: D:\Student.
• В проводнике запустите на выполнение файл z.exe.
• Сравните размеры исходного файла 7z.dll и созданных архивов.
• Протестируйте созданные архивы.
• Упакуйте файл 7z.dll в многотомный архив (пять частей).
• Распакуйте созданный многотомный архив.
• Удалите все созданные архивы.
• Запротоколируйте свои действия.
Переменные среды
Переменные среды – это текстовые переменные ОС, содержащие
информацию о настройках системы. Другие названия: параметры окружения,
SET-параметры, ENVIRONMENT VARIABLES.
Пример: NUMBER_OF_PROCESSORSTEMP
Любая запущенная программа может прочитать значение такой
переменной и использовать в процессе работы. Например, программа может
сохранять временные файлы в каталоге, указанном в переменной TEMP.
Переменные среды делятся на системные и пользовательские.
Системные переменные (system environment variables) применяются ко всем
пользователям компьютера. Для изменения системных переменных требуются
права администратора. Пользовательские переменные (user environment
variables) влияют на работу программ под учетной записью этого
пользователя. Пользователи могут добавлять, изменять или удалять свои
переменные. После изменения переменных может потребоваться пере-
загрузка.
Чтобы просмотреть или изменить переменные среды, щелкните правой
кнопкой мыши по значку Мой компьютер и выберите:
Свойства ► Дополнительно ► Переменные среды. Для работы с
конкретной переменной используйте кнопки Создать, Изменить и Удалить.

35
Рис. 3.6. Управление переменными среды
Задание:
• Запустите командное окно
окно, выведите на экран SET-параметры
параметры.
• Запустите диалог
ог управления переменными среды
среды.
• Выясните значения OS и NUMBER_OF_PROCESSORS.
NUMBER_OF_PROCESSORS
• Создайте переменную Var и присвойте ей значение Value.
• Перейдите в командное окно, выведите на экран SET-параметры.
SET
• Выведите на экра
экран значение переменной Var.
• Перезагрузите сеанс работы через меню: Пуск►Выход
Пуск из
системы ► Смена пользователя
пользователя.
• Запустите командное окно
окно, выведите
ыведите значение переменной Var.
• Запустите диал
диалог
ог управления переменными среды и удалите
переменную Var
Var.
• Перейдите в командное
мандное окно, выведите на экран SET-параметры.
SET
• Выведите на экран значение переменной Var.
• Запротоколируйте свои действия.

Диспетчер задач
Диспетчер задач – это программа, позволяющая наблюдать за
работой компьютера и управлять выполнением программ. Его можно
запустить следующими способами:
• нажать комбинацию [Ctrl + Shift + Esc]
• нажать комбинацию [Ctrl + Alt + Del]
• щелкнуть правой кнопкой по панели задач и выбрать Диспетчер
задач
• выбрать в меню Пуск►Выполнить и ввести taskmgr
• Завершение работы Диспетчера задач:: Нажать кнопку [Esc] на
36
клавиатуре и выбрать в верхнем меню Файл►Завершение
диспетчера задач

Рис. 3.7. Диспетчер задач: вкладка Приложения


Вкладка Приложения (рис. 3.7) выводит список запущенных программ.
Чтобы завершить работу программы, выделите ее в списке и нажмите кнопку
Снять задачу. Чтобы ознакомиться с процессом, соответствующим
программе, нажмите правую кнопку мыши и выберите в контекстном меню
Перейти к процессам. Чтобы переключиться на окно прикладной
программы, выберите ее в списке и нажмите кнопку Переключиться.
Вкладка Процессы (рис. 3.8) выводит список процессов и их
параметры. Для настройки выводимой информации выберите в верхнем меню
Вид► Выбрать столбцы, отметьте необходимые столбцы и нажмите [OK].
Для завершения работы процесса щелкните на нем правой кнопкой
мыши и выберите Завершить процесс. Если выбрать Завершить дерево
процессов, то будет остановлен этот процесс и все его дочерние процессы.

Рис. 3.8. Настройка списка процессов


37
Задания
• Запустите Диспетчер задач и завершите его работу всеми воз-
можными способами
• Перейдите на вкладку Приложения.
• Запустите Microsoft Word в меню Пуск►Программы.
• Вызовите Диспетчер задач.
• На вкладке Приложения переключитесь на приложение Word.
• Вызовите Диспетчер задач.
• На вкладке Приложения завершите работу приложения Word.
• Запустите Microsoft Word в меню Пуск►Программы.
• Вызовите Диспетчерзадач:
o На вкладке Приложения перейдите к процессу для приложения
Word.
• На вкладке Процессы выберите следующие столбцы:
o Идентификатор процесса;
o Загрузка центрального процессора;
o Использование памяти;
o Приоритет процесса.
o Число потоков.
• На вкладке Процессы остановите процесс, соответствующий прило-
жению Word.
• Запустите командное окно и определите его PID.
• В командном окне введите start cmd.
• Определите PID второго процесса cmd.
• На вкладке Процессы выясните число потоков в процессах.
• На вкладке Быстродействие выясните общее количество процессов и
потоков .

Виртуальная память
Виртуальная память (файл подкачки) – это область на диске, которая
используется при нехватке оперативной памяти (рис. 3.9). Для управления
файлом подкачки щелкните правой кнопкой мыши по значку Мой
компьютер и выберите Свойства►Дополнительно ► Быстродействие
► Параметры ► Дополнительно ► Виртуальная память ► Изменить
(рис. 3.10).
Размер файла подкачки можно выбрать вручную или использовать
автоматическую настройку, см. рис. 3.11. Можно работать без файла
подкачки. Файл подкачки pagefile.sys располагается на диске, указанном
при настройке виртуальной памяти. Использование виртуальной памяти
позволяет работать с большими файлами и запускать много программ. Но при
этом работа компьютера замедляется. Внешние проявления подкачки:
• замедление работы программ;

38
• мигание индикатора жесткого диска;
• звуки, говорящие о работе жесткого диска.
Для экспериментов с виртуальной памятью можно использовать
графический редактор GIMP. Вызовите Файл►Создать и задайте размер
изображения. Объем оперативной памяти для нового изображения можно
оценить из расчета 3 байта на одну точку.
Использование виртуальной памяти можно отслеживать в Диспетчере
задач (рис. 3.12):
• ОЗУ = Физическая память►Всего
• ОЗУ + файл подкачки = Выделение памяти►Предел
• Занято памяти = Выделение памяти►Всего

Размер по выбору системы «Особый размер, без файла подкачки»


Виртуальная память
Занятая
(используемая)
память
Оперативная
(физическая)
память

Рис. 3.9. Использование памяти

Рис. 3.10. Окна Свойства системы и Параметры быстродействия

39
Размер занятой памяти также ввыводится на графиках Файл подкачки
и Хронология использования файла подкачки, а также в строке
состояния внизу окна как Выделение памяти

а б
Рис. 3.11. Размер файла подкачки: а – переменный; б – постоянный

Рис. 3.12. Диспетчер задач: вкладка Быстродействие


Задание
• Вызовите окно
но настройки виртуальной памяти.
• Определите размерр и расположение файла подкачки
подкачки.
40
• Откройте в Проводнике диск, где находится файл подкачки.
• Включите отображение скрытых и системных файлов.
• Определите размер файла pagefile.sys.
• Запустите Диспетчер задач и определите, происходит ли подкачка.
• Запустите графический редактор GIMP.
• Создайте файл такого размера, чтобы вызвать подкачку.
• Перейдите в Диспетчер задач и определите, происходит ли подкачка;
• Отследите проявления подкачки.
• Перейдите в Диспетчер задач и завершите работу приложения GIMP.
• Определите, происходит ли подкачка.
• Запротоколируйте свои действия.

Дефрагментация диска
ДефрагментаŽция – перераспределение файлов на диске, при котором они
располагаются в непрерывных областях. Применяется для ускорения работы
системы и винчестера (НЖМД). Длинные файлы занимают несколько
кластеров. Если диск переполнен, на нём может не быть цельной области,
достаточной для размещения файла. Файл запишется, если на диске много
мелких областей, суммарный размер которых достаточен для записи. В этом
случае файл записывается в виде нескольких фрагментов.
В программах для работы с Microsoft Windows обычно не
предусмотрено никаких средств для предотвращения фрагментации, и она
появляется даже на почти пустом диске и небольшой нагрузке. В ОС
Windows испоьзуется ПО, основанное на Diskeeper, изначально созданная
для VAX-систем.
Вызывается дефрагментатор следующим способом: Пуск► Програм-
мы ►Стандартные ►Служебные ►Дефрагментация диска

Рис. 3.13. Дефрагментация диска, процесс анализа тома Е


41
Стандартный дефрагментатор позволяет сделать анализ выбранного
тома (одного!), его дефрагментацию и вывести отчет о проделанной работе
(рис. 3.13).
Более продвинутым вариантом дефрагментатора выступает свободно
распространяемое ПО Smart Defrag, позволяющим кроме выше-
перечисленных действий анализировать и дефрагментировать несколько
томов подряд, настроить возможность автовыключения, включить де-
фрагментацию отдельных томов во время загрузки системы, а также их
автоматическую дефрагментацию.
Предусмотрена возможность менять цвет блоков. В окне де-
фрагментатора зеленым и синим обозначены используемые блоки, красным –
фрагментированные, оранжевым – системные, серым – неперемещаемые,
белым: перемещаемые, черным – свободное пространство.
Очистка диска для освобождения пространства
В процессе работы в ОС бывают моменты, когда не хватает места для
какого-либо файла, или программы. Для таких случаев, в ОС Windows не
предусмотрено программ для грамотной очистки пространства. Эту роль
исполняет также свободно распространяемая утилита Unlocker, позволяющая
совершать действия даже над защищаемыми извне файлами (рис. 3.14).

Рис. 3.14. Окно Unlocker 1.9.1, выбор действия над файлом


В процессе очистки диска пользователь ограничен лишь
невозможностью удаления системных файлов, влияющих на не-
посредственную работу самой ОС; меж тем файлы, отвечающие, к примеру, за
загрузку ОС (boot.ini), могут быть удалены, перемещены и изменены
пользователем. Наибольшее количество файлов, «мешающие» работе
системы, являются временными, и расположены в папке ? (Буква
системного тома)► Documents and Settings ► Администратор ►
Local Settings ►temp (рис. 3.15).
При очистке данной папки первичному удалению последуют файлы с
расширением:
• .tmp – временные файлы без конкретного расширения. Это может
быть как целый файл, так и какая-то его часть;
• .tmр.rar – временные файлы после распаковки архива RAR;
42
• .jpg, .bmp, .gif, .png – временные файлы, содержащие
статические/динамические изображения, использующиеся в
различных программах;
• .txt, .doc – временные текстовые файлы;
• .html – временные интернет-страницы + все TemporalInternetFiles
(кроме файлов- cookes).

Рис. 3.15. Папка temp, хранящая большое количество временных файлов,


не удаленных ОС MicrosoftWindows.
Литература:
1. Архипова, О. Б. Администрирование информационных систем (в опера-
ционных системах Windows) : сборник описаний лабораторных работ /
О. Б. Архипова, Т. М. Медведская. – Новосибирск : СГГА, 2011. – 134 с.
2. Волков, В. Понятный самоучитель работы в Windows / В. Волков. – СПб.:
Питер, 2011. – 238 с.
3. Таненбаум, Э. Современные операционные системы / Э. Таненбаум,
Х. Бос. – 4-е изд. – СПб.: Питер, 2015. – 1120 с.
4. Макаренко, С. И. Операционные системы, среды и оболочки : учеб. по-
собие / С. И. Макаренко. – Ставрополь : СФ МГГУ им. М. А. Шолохова,
2008. – 210 с.
5. Бибарсов, М. Р. Операционные системы, среды и оболочки : учеб. посо-
бие / М. Р. Бибарсов, Г. Ш. Бибарсова, Ю. В. Кузьминов. – Ставрополь :
Изд-во СГПИ, 2010. – 120 с.

43
Лабораторная работа № 4
Основы безопасности WindowsРабота с реестром Windows
Windows 7 – это клиентская операционная система (ОС) для персо-
нальных компьютеров, разработанная компанией Microsoft, которая построена
с учетом сильных и слабых сторон своих предшественников, Windows XP и
Windows Vista. Все сервисы делают эту ОС более надежной. ОС Windows 7
обладает достаточной высокой встроенной защищенностью от внешних угроз,
а так же гибким набором настроек, повышающих безопасность ОС в целом.
Списки настроек и параметров приведены в тексте работы, а так же различные
способы редактирования данных настроек с целью повышения безопасности
ОС. Помимо некоторых основных усовершенствований и новых служб, ОС
Windows 7 предоставляет больше функций безопасности, улучшенные
возможности аудита и мониторинга, а также возможности шифрования
подключений и данных. Windows 7 содержит множество различных
инструментов безопасности, например, в сочетании с Windows Server 2008
(R2) и Active Directory. Используя дополнительные методы безопасности
таких инструментов, как Group Policy, вы можете контролировать каждый
аспект безопасности ваших компьютеров.
В данной работе рассматриваются опции и параметры безопасности ОС
Windows 7, а так же базовые (и расширенные) способы их изменения с целью
повышения защищенности данных, хранимых на компьютере.

Цель и задачи лабораторной работы


Целью лабораторной работы является практическое изучение основ
безопасности операционной системы Windows 7 и возможностей работы с
реестром Windows.
Задачи лабораторной работы – освоение усовершенствованных служб и
опций безопасности; управление безопасностью Windows 7 для ее надежного
использования.

Безопасность операционной системы Windows 7


В Windows 7 имеют место некоторые усовершенствования внутренней
защиты для обеспечения безопасности такими внутренними компонентами
системы, как Kernel Patch Protection (защита патча ядра), Service Hardening
(упрочение сервисов), Data Execution Prevention (предотвращение
несанкционированного выполнения данных), Address Space Layout
Randomization (внесение случайности в верстку адресного пространства) и
Mandatory Integrity Levels (обязательные уровни целостности).
Ключевую роль в обеспечении безопасности данных, хранимых на PC,
играют настройки безопасности операционной системы. Настройки призваны
оптимально сконфигурировать параметры системы таким образом, чтобы
минимизировать риск потери данных вследствие реализации каких-либо

44
вредоносных, ошибочных и др. воздействий, а так же сократить список
уязвимостей вашей системы.
В Windows 7 есть базовые настройки безопасности, которые, в случае
необходимости, можно сбросить.

Группы политик, отвечающих за безопасность


Рассмотрим подробнее расширение Параметры безопасности
(Security Settings), с помощью которого конфигурируются параметры системы
безопасности операционной системы. Политики, определяемые этим
расширением, действуют на компьютеры и частично на пользователей.
Политики учетных записей(Account Policies). Настройка политик
безопасности учетных записей в масштабах домена или локальных учетных
записей. Здесь определяются политика паролей, политика блокировки паролей
и политика Kerberos, распространяющаяся на весь домен.
Локальные политики (Local Policies). Настройка политики аудита,
назначение прав пользователей и определение различных параметров
безопасности.
Журнал событий (Event Log). Настройка политик безопасности,
определяющих работу журналов событий приложений, системы и
безопасности.
Группы с ограниченным доступом (Restricted Groups).
Управление членством пользователей в заданных группах. Сюда обычно
включают встроенные группы, такие как Администраторы (Administrators),
Операторы архива (Backup Operators) и другие, имеющие по умолчанию права
администратора. В эту категорию могут быть включены и иные группы,
безопасность которых требует особого внимания и членство в коюрых должно
регулироваться на уровне политики.
Системные службы (System Services). Настройка безопасности и
параметров загрузки для работающих на компьютере служб.
Реестр (Registry). Настройка прав доступа к различным разделам
реестра. (Значения параметров реестра можно задавать в доменных GPO
объектах с помощью предпочтений (preferences).)
Файловая система(File System). Настройка прав доступа к
определенным файлам.
Политики проводной сети(Wired Network Policies). Настройка
параметров клиентов, подключающихся к проводным сетям, принадлежащим
разным доменам.
Брандмауэр Windows в режиме повышенной безопасности
(Windows Firewall with Advanced Security). Настройка правил и других
параметров встроенного брандмауэра Windows (Windows Firewall).
Политики диспетчера списка сетей (Network List Manager
Policies). Настройка типов размещения для сетей, доступных компьютеру.

45
Политики беспроводной сети (Wireless Network Policies). Центра-
лизованная настройка параметров (включая методы проверки подлинности)
клиентов беспроводной сети в доменах Active Directory.
Политики открытого ключа (Public Key Policies). Настройка
политик безопасности в отношении шифрования информации с помощью EFS
и BitLocker, авторизации корневого сертификата в масштабах домена,
авторизации доверенного сертификата и т. д.
Политики ограниченного использования программ (Software
Restriction Policies). Политики, указывающие на то, какие приложения могут, а
какие программы не могут выполняться на локальном компьютере.
Защита доступа к сети (Network Access Protection). Настройка поли-
тик, определяющих требования к клиенту, подключающемуся к сети, и пре-
доставляющих полный или ограниченный доступ к сети в зависимости от
того, насколько клиент соответствует этим требованиям. В процессе проверки
могут анализироваться различные аспекты безопасности: наличие обновлений
программных средств и антивирусной защиты, параметры конфигурации и
брандмауэра, список открытых и закрытых портов TCP/IP и т. д.
Политики управления приложениями (Application Control Policies).
Управление средством AppLocker, представляющим собой новую функцию в
системах Windows 7 и Windows Server 2008 R2, предназначенную для контро-
ля за установкой и использованием приложений в корпоративной среде.
Политики IP-безопасности (IP Security Policies). Настройка
политик безопасности IP для компьютеров, находящихся в определенной
области действия.
Конфигурация расширенной политики аудита (Advanced Audit Policy
Configuration). Политики, позволяющие централизованно настраивать аудит в
системах Windows 7 и Windows Server 2008 R2.

Обзор опций безопасности


Ниже приводится обзор опций безопасности, которые можно настроить
в списке центра действий. В центре действий (Action Center) вы можете
указывать действия, которые ОС будет выполнять с вашего разрешения.
Например, здесь вам будет сказано, что ваша антивирусная программа не
обновлена и потребуется ваше разрешение на ее обновление. В основном,
центр действий предназначен для выполнения действий, связанных с
безопасностью компьютера.
Опции интернета (Internet Options). Сетевой просмотр любого
типа страниц открывает возможность для потенциальных рисков, связанных с
интернетом. Если вы используете прокси-сервер и пользуетесь веб-
фильтрацией с мониторингом, и постоянно обновляете свою ОС, то вы можете
оказаться в ситуации, где безопасность компьютера будет под угрозой. В
приложении опций интернета в панели управления (Internet Options
Control Panel) вы можете указывать зоны безопасности и разрешать
46
доступ только к определенным URL адресам, разворачивать расширенные
параметры безопасности в закладке Дополнительно (Advanced) и многое
другое. Сам браузер оснащен фильтром фишинга, который предотвращает
атаки фишинга (Phishing), а также имеет другие настраиваемые опции,
такие как InPrivate Browsing, которая не позволяет хранить вашу
личную информацию, что особенно полезно при использовании компьютера в
публичных интернет-кафе.
Брандмауэр Windows как и любой другой программный или аппаратный
межсетевой экран, брандмауэр Windows Firewall может предотвращать
базовые атаки по умолчанию, и его можно настраивать многогранно для
высокого уровня контроля над тем, что может входить и исходить с системы
вашего компьютера, когда он подключен к публичной или частной сети.
Перейдя в панель управления и выбрав брандмауэр Windows, вы получите
доступ к большинству параметров конфигурации брандмауэра. Вы можете
нажать на кнопку дополнительных параметров (Advanced) в диалоге для
доступа к дополнительным параметрам и опциям конфигурации. В Windows 7
вы можете разворачивать несколько политик брандмауэра одновременно и
использовать обозначение домена (Domain designation) для более
простой настройки и управления брандмауэром Windows.
Персонализация (Personalization): опции персонализации пред-
ставляют собой то место, где можно изменять внешний вид Windows, но здесь
же вы можете настраивать пароли своей экранной заставки. Если Windows 7
используется на предприятии, пользователей необходимо научить тому, как
запирать свои рабочие станции всякий раз, когда они покидают свое рабочее
место, или создать параметры политики, которые бы делали это
автоматически после определенного периода бездействия системы; экранная
заставка, если настроить ее на запрос повторного входа после такого периода,
может быть очень полезной. Дома это может стать вашей лучшей линией
защиты, если вы покидаете компьютер и забываете его запереть.
Программы и функции (Programs and Features). Помимо обнов-
лений Windows Updates вам также нужно часто проверять, что установлено у
вас в системе, особенно если вы работаете в интернете и/или загружаете
программные продукты с интернет серверов. Например, установка простого
обновления Java, если вы не внимательно прочитали информацию по нему во
время установки, может также установить панель инструментов в вашей
системе, которая интегрируется в ваш веб браузер. Сейчас это контролируется
более жестко, но в любом случае, вам следует время от времени проверять,
что установлено у вас в системе.
Windows Defender: шпионские программы – это приложения, ко-
торые изначально использовались для незаконной торговой деятельности и
которые выполняют такие вещи, как повышение нагрузки, перенаправление
вашего обозревателя и отправка информации о ваших действиях. Хотя
антивирусные программы блокируют некоторые из таких приложений,
47
Windows Defender (или другое ПО для удаления шпионских программ)
нужно использовать для отчистки оставшихся шпионских программ. Куки
(Cookies), хотя и безвредные по своей природе, могут иногда подвергаться
манипуляциям для незаконных целей. Убедитесь, что Windows Defender
часто обновляется, чтобы быть уверенным в том, что он способен обнаружить
самые свежие шпионские программы. SpyNet – это сообщество, к которому
обращаются специалисты Microsoft для изучения и устранения ущерба от
шпионских программ.
Пользовательские учетные записи (User Accounts): управление
учетными записями пользователей является основой защиты доступа к
вашему компьютеру, равно как и ко всему, что работает под его управлением.
Например, если вы создадите новую учетную запись пользователя и включите
ее в группу администраторов, у вас будет полный доступ к системе
компьютера. Если вы настроите учетную запись в качестве обычного
пользователя, то ее разрешения будут очень ограниченными и позволят
выполнять лишь ряд базовых функций пользователя. Вы также можете
настроить пароли, которые при создании в соответствие с требованиями
политики паролей, заставляют пользователей создавать сложные для взлома
пароли, что предотвращает большинство базовых атак. Если установлен
Windows Server 2008 и Active Directory, вы можете получать доступ к домену,
который (если вы являетесь его участником) позволит вам более гибко
настраивать разрешения файловой системы NTFS для папок и файлов, а также
прочих ресурсов с общим доступом, таких как принтеры.
Рекомендуется создавать резервную копию всей системы с помощью
утилиты System Restore. Так у вас будет снимок системы в свежем
состоянии на тот случай, если вам нужно будет вернуть систему в такое
состояние. Можно создать точку восстановления, которая может
использоваться, если система была взломана, и это позволит вам вернуть
базовое состояние системы с примененными параметрами безопасности.

Дополнительные параметры безопасности


SeAuditPrivilege. Данный параметр разрешает службе или учет-
ной записи указывать параметры аудита доступа к объектам для отдельных
ресурсов (файлов, объектов Active Directory, разделов реестра). То есть
создавать записи в стандартном журнале безопасности системы (eventvwr.
msc) при помощи API-функции ReportEvent.Еще данное право разрешает
очищать журнал безопасности оснастки eventvwr. msc.
По умолчанию данное право предоставлено группе
"Администраторы". Вы же можете самостоятельно выбрать пользователей и
группы, которым будет предоставлено данное право. Для этого надо войти в
раздел Конфигурация компьютера ► Конфигурация Windows ►
Параметры безопасности ► Локальные политики ► Параметры
безопасности оснастки "Редактор локальной групповой политики"
и включить политику "Управлять аудитом и журналом безопасности".
48
SeCreatePermanentPrivilege. Данный параметр позволяет
службе или учетной записи создавать постоянные объекты, которые будут не
удаляемыми при отсутствии ссылок на них. Например, создавать объекты
каталога с помощью диспетчера объектов.
По умолчанию данное право никому не предоставлено, но вы можете
самостоятельно выбрать пользователей и группы, которым будет
предоставлено данное право. Для этого надо войти в раздел Конфигурация
компьютера ► Конфигурация Windows ► Параметры безопасности
► Локальные политики ► Параметры безопасности оснастки
"Редактор локальной групповой политики" и использовать политику
"Создание постоянных общих объектов раздела".
SeCreateTokenPrivilege. Данный параметр разрешает службе или
учетной записи создавать первичные маркеры. То есть: учетная запись может
создать маркер, содержащий любые SID и привилегии, и запустить с его
помощью процесс.
По умолчанию данное право никому не предоставлено, но вы можете
самостоятельно выбрать пользователей и группы, которым будет
предоставлено данное право. Для этого надо войти в раздел Конфигурация
компьютера ► Конфигурация Windows ► Параметры безопасности
► Локальные политики ► Параметры безопасности оснастки
"Редактор локальной групповой политики" и использовать политику
"Создание маркерного объекта".
SeEnableDelegationPrivilege.Данный параметр используется в
Active Directory для делегирования учетных записей и определяет, может ли
данная учетная запись устанавливать параметр "Делегирование
разрешено" для пользовательского или компьютерного объекта.
Этот параметр можно устанавливать только для тех учетных записей
пользователей или компьютеров, для которых снят флажок "Учетная запись
не может быть делегирована". По умолчанию в Windows 7 данное право
никому не предоставлено. А на контроллере домена данное право по
умолчанию предоставлено группе "Администраторы".
Вы можете самостоятельно выбрать пользователей и группы, которым
будет предоставлено данное право. Для этого надо войти в раздел
Конфигурация компьютера ► Конфигурация Windows ►
Параметры безопасности ► Локальные политики ► Параметры
безопасности оснастки "Редактор локальной групповой политики"
и использовать политику "Разрешить доверия к учетным записям
компьютеров и пользователей при делегировании".
SeLockMemoryPrivilege. Данное право разрешает службе или
учетной записи выполнять блокировку физических страниц памяти.
Блокировка физических страниц памяти запрещает сброс блокированных
страниц в файл подкачки на диск. То есть они всегда будут находиться в
оперативной памяти.
В Windows 7 данное право по умолчанию никому не предоставлено.
49
Вы можете самостоятельно выбрать пользователей и группы, которым
будет предоставлено данное право. Для этого войдите в раздел
Конфигурация компьютера ► Конфигурация Windows ►
Параметры безопасности ► Локальные политики ► Параметры
безопасности оснастки "Редактор локальной групповой политики"
и используйте политику "Блокировка страниц в памяти".
SeMachineAccountPrivilege. Данное право необходимо, чтобы
диспетчер учетных данных безопасности SAM разрешил добавление
компьютера к домену. Если пользователь обладает данным правом, он может
добавить до десяти компьютеров в домен.
По умолчанию данное право предоставлено пользователям, прошедшим
проверку подлинности на контроллере домена.
Вы можете самостоятельно выбрать пользователей и группы, которым
будет предоставлено данное право. Для этого войдите в раздел
Конфигурация компьютера ► Конфигурация Windows ► Пара-
метры безопасности ► Локальные политики ► Параметры
безопасности оснастки "Редактор локальной групповой по-
литики" и используйте политику "Добавление рабочих станций к
домен".
SeSyncAgentPrivilege. Данное право позволяет пользователям
выполнять синхронизацию Active Directory. Оно позволяет читать объекты и
свойства каталога Active Directory, даже если их атрибуты защиты это
запрещают.
В Windows 7 данное право по умолчанию никому не предоставлено.
Вы можете самостоятельно выбрать пользователей и группы, которым
будет предоставлено данное право. Для этого войдите в раздел Конфигурация
компьютера ► Конфигурация Windows ► Параметры безопасности
► Локальные политики ► Параметры безопасности оснастки
"Редактор локальной групповой политики и используйте политику
"Синхронизировать данные службы каталогов".
В некоторых случаях доступ к редактированию реестра может получить
не только администратор или непосредственный владелец компьютера, но и
простые пользователи. Подобные ситуации потенциально опасны тем, что
лица, не обладающие достаточным опытом, при изменении каких-либо
настроек случайно выведут реестр из строя, что отрицательно скажется на
работоспособности системы. Именно по этой причине в Microsoft Windows XP
имеется возможность ограничить доступ к отдельным разделам и подразделам
реестра для отдельных пользователей и групп пользователей.
Задание:
1. Выделите в Панели разделов ключ или подраздел, для которого вы
хотите настроить параметры безопасности.
2. Выполните последовательность команд Правка►Разрешения
(Edit-►Permissions). На экране появится окно настройки параметров
безопасности для выбранного раздела реестра.
50
3. В списке Группы или пользователи (Group or user names)
выберите обозначение пользователя или группы пользователей, для которых
устанавливаются разрешения. Чтобы удалить из списка пользователя или
группу пользователей, нажмите на кнопку Удалить (Remove).
4. Для того чтобы добавить в список локального или сетевого
пользователя, либо группу пользователей, щелкните мышью на кнопке
Добавить (Add). На экране появится окно Выбор: Пользователи или
Группы (Select users or groups). Чтобы изменить тип добавляемого объекта,
нажмите на кнопку Типы объектов (Object types) и выберите из
предлагаемого списка требуемый вариант: Встроенные участники
безопасности (Built-in security principals), Группы (Groups) и
Пользователи (Users). В том же окне вы можете установить компьютер, для
которого настраиваются параметры безопасности, щелкнув мышью на кнопке
Размещение (Locations). По умолчанию предлагается локальный компьютер.
Сами имена добавляемых в список объектов можно ввести через точку с
запятой в поле Введите имена выбираемых объектов (Enter the object names to
select). Допускается использование следующих форматов имен:
• выводимое имя, например, имя и фамилия пользователя;
• имя объекта, например, сетевое имя компьютера;
• имя пользователя, в том виде, в котором оно зарегистрировано на
целевом компьютере;
• имя_объекта@имя_домена – например, сетевое имя компьютера в
зарегистрированном домене локальной сети;
• имя_домена\имя_объекта – например, имя зарегистрированного
пользователя в одном из доменов локальной сети.
5. В нижней части окна настройки параметров безопасности установите
флажки для тех типов действий, которые разрешены или запрещены
выбранным пользователям или группам пользователей на данном компьютере.
Предлагаются варианты Полный доступ (Full control), Чтение (Read) и
Особые разрешения (Special permissions) (см. ниже). Следует понимать,
что эти разрешения и запреты настраиваются не для всего реестра в целом, а
только для ветви, ключа или подраздела, который вы первоначально указали в
Панели разделов программы Редактор реестра.Под особыми разрешениями в
терминологии системы безопасности реестра Windows XP понимаются такие
настройки доступа к элементам реестра, которые управляются правилами
владения объекта, наследования и аудита. Владелец объекта в Windows XP -
это пользователь операционной системы, который создал данный объект, либо
наделен полномочиями администратора для управления этим объектом,
включая возможности его полной настройки и удаления. Применительно к
реестру Windows XP владелец объекта может управлять всеми разрешениями
для данного объекта вне зависимости от разрешений, установленных для
объекта по умолчанию. Владельцем всех элементов реестра в Windows XP
автоматически считается администратор компьютера.

51
Правило наследования разрешений подразумевает, что разрешения и
запреты, установленные для родительского элемента реестра Windows,
наследуются его дочерними элементами. Например, разрешения, настроенные
для ветви реестра HKLM автоматически наследуются всеми ключами и
подразделами данной ветви. При указании особых разрешений администратор
компьютера может изменить этот принцип, задав для некоторых дочерних
ключей и подразделов реестра иные разрешения, нежели для всей ветви в
целом.
Аудит событий безопасности позволяет фиксировать и записывать в
специальный журнал безопасности Microsoft Windows XP Professional все
системные события, относящиеся к вопросам общей безопасности системы. В
частности, к таким действиям относятся обращения пользователей
компьютера к реестру Windows, защищенным файлам и папкам, попытки
пользователей выполнить запрещенные администратором компьютера или
политикой безопасности действия. При этом в журнале фиксируются объект
аудита, действия, подвергаемые аудиту, точные типы действий для аудита,
имя пользователя, выполнявшего подвергаемые аудиту действия или
пытавшегося выполнить какие-либо запрещенные процедуры. Впоследствии
журнал безопасности может быть проанализирован администратором
компьютера с целью выявления недостатков системы безопасности и брешей в
защите Windows от несанкционированных действий пользователей.
Разрешения, действующие для реестра Windows XP, жестко
привязываются к пользователям и группам пользователей, с одной стороны, и
к фактическим объектам, для которых они назначены, с другой. Наиболее
эффективными с точки зрения безопасности считаются разрешения, заданные
для пользователя, группы пользователей или компьютера в целом на основе
членства в группах, либо явно указанные администратором. К разрешениям,
которые могут быть настроены для пользователя, группы пользователей или
компьютера, относятся следующие:
• чтение установленных для объекта разрешений;
• смена владельца объекта;
• создание или удаление связи между объектами;
• запись избирательной таблицы в реестре;
• просмотр подразделов текущего раздела реестра;
• просмотр и изменение значений параметров;
• создание и удаление подразделов в текущем разделе;
• полный доступ к разделу реестра.
Настройка особых разрешений для какого-либо раздела или подраздела
реестра осуществляется в окне Дополнительные параметры безопасности,
которое открывается по щелчку мышью на кнопке Дополнительно в окне
настройки параметров безопасности для выбранного раздела реестра. Ниже
будут подробно описаны основные возможности при настройке особых
разрешений для какого-либо раздела реестра.
6. Запротоколируйте свои действия.
52
Параметры безопасности реестра Windows 7
Редактор реестра (regedit) – инструмент, предназначенный для
опытных пользователей. Этот инструмент предназначен для просмотра и
изменения параметров в системном реестре, в котором содержатся сведения о
работе. Изменения параметров безопасности реестра так же способны
повысить уровень безопасности данных. Для освоения навыка работы с этим
инструментом выполните следующие действия.
Задание:
1. Отключить редактирование меню Пуск. Откройте раздел HKEY_
CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
и создайте в нем параметр типа DWORD с именем NoChangeStartMenu,
значение параметра должно быть равно 1.

2. Запрет запуска Панели управления. В разделе HKEY_CURRENT_


USER\Software\Microsoft\Windows\Current Version\Policies\ Explorer создайте
параметр типа DWORD с именем NoControlPanel и установите значение
параметра 1.

3. Отключить запуск Диспетчера задач. В разделе HKEY_CUR-


RENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies создайте до-
полнительный подраздел с именем System (если его нет) и в этом разделе
создайте параметр типа DWORD с именем DisableTaskMgr и значением 1.
Теперь при вызове Диспетчера задач этот пункт в меню Панели задач будет
неактивен.

4. Отключить автозагрузку USB-устройств, приводов, съемных


дисков, сетевых дисков. Открываем раздел реестра HKEY_LOCAL_
MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies и создаем
новый раздел с именем Explorer В этом разделе создаем параметр типа
DWORD с именем NoDriveTypeAutoRun Значение параметра выбираем на
свое усмотрение: 0x1 – отключить автозапуск на приводах неизвестных типов;
0x4 – отключить автозапуск съемных устройств; 0x8 – отключить автозапуск
несъемных устройств; 0x10 – отключить автозапуск сетевых дисков; 0x20 –
отключить автозапуск CD-приводов; 0x40 – отключить автозапуск RAM-
дисков; 0x80 – отключить автозапуск на приводах неизвестных типов; 0xFF –
отключить автозапуск вообще всех дисков

5. Отключить просмотр общих ресурсов анонимным пользователям.


В разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
измените значение параметра restrictanonymous на 1.

6. Отключение «расшаренных» административных ресурсов C$, D$,


ADMIN$. Откройте редактор реестра и в разделе HKEY_LOCAL_
53
MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters соз-
дайте параметр типа DWORD и именем AutoShareWks. Значение параметра
– 0. Теперь если открыть Управление компьютером – Общие папки – Общие
ресурсы, то кроме IPC$ ничего не должно быть.

7. Отключение запуска Командной строки. Откройте раздел


HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows и создайте
дополнительный подраздел System с параметром типа DWORD DisableCMD,
значение параметра могут иметь следующие:
• 0 - разрешить использовать Командную строку;
• 1 - запретить использовать Командную строку;
• 2 - разрешить запуск командных файлов.

8. Отключить изменение обоев рабочего стола. В разделе HKEY_


CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies
создайте подраздел ActiveDesktop и в нем параметр типа DWORD с
именем NoChangingWallPaper и значением 1.

9. Отключение Рабочего стола. Откройте раздел HKEY_CURRENT_


USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer и создайте
в нем параметр типа DWORD с именем NoDesktop и значением 1. Вернуть
Рабочий стол можно, изменив параметр на 0 или удалить его.

10. Запрет запуска Редактора реестра (regedit). Откройте раздел


HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\
Policies и создайте внем подраздел System. В этом подразделе создайте
параметр типа DWORD с именем DisableRegistryToolsс именем 1.
Примечание. Если не сделать экспорт этого раздела, где параметр
DisableRegistryTools имеет значение 0, или не создать заранее reg-файл, для
возврата запуска Редактора реестра, то запуск будет невозможен. Для
создания reg-файла откройте блокнот и скопируйте в него эти строки.

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software


\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools" =
dword: 00000000.
Сохраните этот файл под любым, удобным для вас именем, и поменяйте
расширение txt на reg. Теперь для возврата запуска Редактора реестра
запустите этот файл.

11. Отключение автоматического обновления Internet Explorer. От-


кройте раздел HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\
Main и установите значение параметра NoUpdateCheck, равное 1.

54
12. Запретить автоматическое обновление Media Player. Откройте
раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\Player
Upgrade и создайте строковый параметр AskMeAgain со значением no. И
проверьте параметр EnableAutoUpgrade; его значение установите no.
13. Запрет запуска определенных программ. Задать список программ,
которые не будут запущены пользователем можно в разделе HKEY_
CURRENT_USER\ Software\Microsoft\Windows\CurrentVersion\Policies\Explo-
rer\DisallowRun. Если подраздела DisallowRun нет, создайте его. Создайте
строковый параметр (REZ_SZ) с именем1 (порядковый номер программ,
вторая программа будет с именем 2, и т. д). Значение параметров – это имя
программы с расширением exe: например, AkelPad. Exe.

14. Отключение сообщения о недостатке свободного места. Откройте


раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current
Version\Policies\Explorer, создайте в нем параметр типа DWORD с именем
NoLowDiskSpaseChecks и установите значение параметра 1.
Откройте раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
WindowsSearch\Gather и измените значение параметра LowDiskMinimum
MBytes на 0. Откройте раздел HKEY_LOCAL_MACHINE\ SOFTWARE\Mic-
rosoft\Windows Search\Gathering Manager и измените значение параметра
BackOffLowDiskThresholdMB на 0.

Примечание: Чтобы менять значения в разделе, могут понадобиться


права администратора.
Для изменения текущего режима на режим Администратора надо
сделать следующее: Пуск - Все программы - Стандартные. Правой клавишей
на Командная строка► Запуск от имени администратора. Ведите
команду regedit. Теперь на разделе GatheringManagerкликните правой
кнопкой и выберите Разрешения. В открывшемся окне выберите
Дополнительно. Перейдите во вкладку Владелец и выберите свою
учетную запись (У вас должны быть права администратора). Применить и
[ОК]. После этих изменений, если на диске будет меньше 10% свободно
места, не будет работать система восстановления и дефрагментация диска.

15. Запрет на установку простого пароля. Дополнительная функция


для усложнения пароля. Помимо установки минимальной длины, это параметр
задает еще и буквенно-цифровой пароль. Откройте раздел HKEY_LOCAL_
MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies, создайте
подраздел Network и в этом подразделе создайте параметр типа DWORD с
именем AlphanumPwds; значение параметра установите 1.

16. Запретить отсылать данные в Microsoft SpyNet. Если вы использу-


ете "Защитник Windows", встроенный в Windows 7 по умолчанию, то Micro-
soft собирает информацию не только об ошибках в программах, но и о вашей
55
ОС. Чтобы отключить оправку данных: Пуск ► Панель управления
►Защитник Windows. В открывшемся окне нажмите на иконку "Про-
граммы" в верхнем меню, затем перейдите по ссылке "Microsoft SpyNet". В
диалоговом окне выберите опцию "Не присоединяться к сообществу Microsoft
SpyNet" и сохраните изменения.

17. Запротоколируйте свои действия.

Литература:
1. Архипова, О. Б. Администрирование информационных систем (в опера-
ционных системах Windows) : сборник описаний лабораторных работ /
О. Б. Архипова, Т. М. Медведская. – Новосибирск : СГГА, 2011. – 134 с.
2. Волков, В. Понятный самоучитель работы в Windows / В. Волков. – СПб.:
Питер, 2011. – 238 с.
3. Таненбаум, Э. Современные операционные системы / Э. Таненбаум,
Х. Бос. – 4-е изд. – СПб.: Питер, 2015. – 1120 с.
4. Макаренко, С. И. Операционные системы, среды и оболочки : учеб. по-
собие / С. И. Макаренко. – Ставрополь : СФ МГГУ им. М. А. Шолохова,
2008. – 210 с.
5. Бибарсов, М. Р. Операционные системы, среды и оболочки : учеб. посо-
бие / М. Р. Бибарсов, Г. Ш. Бибарсова, Ю. В. Кузьминов. – Ставрополь :
Изд-во СГПИ, 2010. – 120 с.

56
Лабораторная работа № 5
Настройка протоколов TCP/IP
Цель лабораторной работы
Целью лабораторной работы является практическое изучение принципов
настройки протоколов TCP/IP и возможностей работы с ними.

Задачи лабораторной работы


• Изучить виды и назначение сетевых протоколов.
• Освоить принципы настройки протоколов TCP/IP на серверах и ком-
пьютерах-клиентах.
Общие теоретические сведения
Стек протоколов TCP/IP подразумевает иерархический набор
стандартных протоколов, достаточный для обеспечения взаимодействия узлов
сети. Стек TCP/IP представляет собой один из самых распространенных стеков
транспортных протоколов вычислительных сетей.
Основные протоколы данного стека – это транспортный протокол ТСР
(Transmission Control Protocol), который отвечает за надежную доставку
сообщений и Интернет-протокол IP (Internet Protocol) – протокол межсетевого
взаимодействия. Надежность передачи данных протоколом TCP достигается за
счет установления логических соединений между взаимодействующими
процессами, при этом используется специальная многошаговая процедура
подтверждения связи. В рамках соединения осуществляется обязательное
подтверждение правильности приема для всех переданных сообщений и при
необходимости выполняется повторная передача. Правильность передачи
каждого сегмента подтверждается квитанцией получателя.
Протокол IP используется протоколом TCP в качестве транспортного
средства, сегменты протокола TCP помещаются в оболочку IP-пакетов. Для
продвижения IP-пакета по сети используются специальные сетевые адреса –
IP-адреса. IP-адреса представляют собой основной тип адресов, на основании
которых, пакеты передаются между сетями. Они назначаются администрато-
рами во время конфигурирования компьютеров и маршрутизаторов.
IP-адрес характеризует не отдельный компьютер или маршрутизатор, а
одно сетевое соединение. И если компьютер входит сразу в несколько сетей, то
он должен иметь и несколько IP-адресов, также, как и маршрутизатор.
IP-адрес состоит из четырех октетов, по одному байту каждый,
разделенных точкой. Например: 129.11.3.31 – в десятичной форме
представления, в двоичной форме представления этот же адрес выглядит так:
100000010000101100000011 00011111.
Адреса сетей назначаются либо централизованно, если сеть является
частью Internet, либо произвольно, если сеть работает автономно (т. е. не
подключена к сети Internet). Адреса узлов и в том и в другом случае
администратор назначает по своему усмотрению, не выходя из разрешенного
диапазона для данного класса сети.
57
Уже сравнительно давно наблюдается дефицит IP-адресов, который
обусловлен ростом сетей и также тем, что имеющееся множество адресов
используется нерационально. Очень часто владельцы сетей расходуют лишь
часть выделенных им IP-адресов.
Для решения проблемы дефицита IP-адресов разработчики стека TCP/IP
предлагают различные подходы. Так, например, технология применения масок
подсетей позволяет получить в пользование столько адресов, сколько реально
необходимо.
Расширяет адресное пространство новая версия протокола IP-протокол
IPv6, который использует 16-байтные адреса. Существуют и другие методы,
которые применяются для снятия дефицита адресов.
Процесс распределения IP-адресов по узлам сети может быть
автоматизирован с помощью протокола DHCP (Dynamic Host Configuration
Protocol). Протокол DHCP может поддерживать способ автоматического
динамического распределения адресов, а также более простые способы
ручного и автоматического статического назначения адресов.
Необходимо отметить, что назначать серверам IP-адреса и другие
конфигурационные параметры всегда следует вручную. Тогда вы будете
уверены, что IP-адрес ни в коем случае не изменится, и сможете быстро найти
адрес по серверу и сервер по адресу. Это необходимо для устранения
неполадок в сети.
Как правило, клиентские компьютеры подключаются к сети для того,
чтобы пользоваться услугами различных сетевых служб. Чтобы они могли
взаимодействовать по протоколу TCP/IP, этот протокол нужно правильно
настроить. Важна возможность коммуникации между клиентом и сервером.
Клиенту также нужно иметь возможность взаимодействовать с контроллером
домена, который обеспечивает регистрацию пользователя; взаимо-
действовать с сервером DNS, который сопоставляет запрошенным именам
IP-адреса; с файловым сервером, на котором хранятся документы
предприятия; с сервером печати, на который отсылаются задания и т. д. При
правильно настроенном стеке протоколов TCP/IP любой компьютер в сети
может общаться с любым другим, если администратор не вводил никаких
ограничений.
Клиентскому компьютеру совсем не обязательно иметь постоянный IP-
адрес, поэтому его можно настраивать не только вручную, но и автоматически.

Задание:
• Изучить теоретический материал по данной теме;
• Настроить протокол TCP/IP на сервере;
• Настроить протокол TCP/IP на компьютере-клиенте;
• Запротоколировать свои действия.

Для выполнения задания следует ознакомиться с материалом ниже.

58
Настройка протокола TCP/IP на сервере
1. Выбрать в меню Пуск ►Панель управления ►Сетевые под-
ключения►Подключения по локальной сети.
2. В появившемся диалоговом окне состояния на вкладке «Общие» нажать
кнопку [Свойства] для отображения диалогового окна Подключения по
локальной сети – свойства.
3. В списке компонентов, используемых этим подключением, выбрать
пункт Протокол Интернета (TCP/IP) и нажать кнопку [Свойства].
4. В диалоговом окне [Свойства] найти протокол Интернета (TCP/
IP) и установить переключатель в положение «Использовать следующий IP-
адрес» и в поле «IP-адрес» ввести значение «192.168. 10.2».
5. В поле «Маска подсети» ввести значение «255.255.255.0».
6. В нижней части окна свойств установить переключатель в положение
«Использовать следующие адреса DNS-серверов» и в поле «Пред-
почитаемый DNS-сервер» ввести значение 192.168.10.2. Данный
сервер будет служить сервером DNS сам себе.
7. Нажать кнопку [Дополнительно].
8. На вкладке «DNS» следует убедиться в том, что установлены пе-
реключатель «Дописывать основной DNS-суффикс и суффикс под-
ключения» и флажки «Дописывать родительские суффиксы оси.
DNS-суффикса» и «Зарегистрировать адреса этого подключения
в DNS».
9. Закрыть диалоговое окно свойств протокола TCP/IP.
10. Включить флажок «При подключении вывести значок в
области уведомлений»и закрыть диалоговые окна «Подключения по
локальной сети – свойства» и «Состояние Подключение по ло-
кальной сети».
В углу панели задач появится значок подключения по локальной сети.
Если включить переключатель «Использовать следующие адреса
серверов DNS», но не указать ни одного адреса, то в ОС Windows Server
будет автоматически введен адрес:«127.0.0.1». Это адрес локального
интерфейса (loop-back), через который общаются между собой процессы,
работающие на одном компьютере. Если сервер является в то же время
сервером DNS, то клиент DNS будет нормально работать, обращаясь по этому
адресу. Адрес «127.0.0.1» нельзя ввести вручную.

Настройка протокола TCP/IP на компьютере-клиенте


1. Выбрать в меню Пуск ►Панель управления ►Сетевые
подключения►Подключения по локальной сети.
2. В появившемся диалоговом окне состояния на вкладке «Общие»
нажать кнопку [Свойства]. Отобразится диалоговое окно «Подклю-
чение по локальной сети – свойства».

59
3. В списке компонентов, используемых этим подключением, выбрать
пункт «Протокол Интернета (ТСР/IР)» и нажать кнопку [Свойства].
4. В диалоговом окне «Свойства: протокол Интернета(TCP/IP)»
установить переключатель в положение «Использовать следующий IP-
адрес» и в поле «IP-адрес» ввести адрес: «192.168.10.17».
5. В поле «Маска подсети» ввести значение «255.255.255.0».
6. В нижней части окна свойств установить переключатель в положение
«Использовать следующие адреса серверов DNS» и в поле «Пред-
почитаемый DNS-сервер» ввести значение «192.168.10.2». Нажать
кнопку [Дополнительно].
7. На вкладке «DNS» убедиться в том, что установлены переключатель
«Дописывать основной DNS-суффикс и суффикс подключения» и флажки
«Дописывать родительские суффиксы осн. DNS-суффикса» и
«Зарегистрировать адреса этого подключения в DNS».
8. Закрыть диалоговое окно свойств протокола TCP/IP.
9. Включить флажок «При подключении вывести значок в об-
ласти уведомлений» и нажать кнопку[Закрыть].

Контрольные вопросы
1. Что представляет собой стек протоколов TCP/IP?
2. Какие функции выполняют основные протоколы стека TCP/IP?
3. Что представляет собой IP-адрес?
4. Каким образом назначаются сетевые адреса?
5. Какие подходы имеются для решения проблемы дефицита IP-адресов?
6. С помощью чего может быть автоматизирован процесс распределения
IP-адресов по узлам сети?
7. Почему назначать серверам IP-адреса и другие конфигурационные па-
раметры всегда следует вручную?
8. Для чего используется адрес: 127.0.0.1 и можно ли ввести его вручную?

Литература:
1. Архипова, О. Б. Администрирование информационных систем (в
операционных системах Windows) : сборник описаний лабораторных работ /
О. Б. Архипова, Т. М. Медведская. – Новосибирск : СГГА, 2011. – 134 с.
2. Волков, В. Понятный самоучитель работы в Windows / В. Волков. –
СПб.: Питер, 2011. – 238 с.
3. Таненбаум, Э. Современные операционные системы / Э. Таненбаум,
Х. Бос. – 4-е изд. – СПб.: Питер, 2015. – 1120 с.
4. Бибарсов, М. Р. Операционные системы, среды и оболочки : учеб.
пособие / М. Р. Бибарсов, Г. Ш. Бибарсова, Ю. В. Кузьминов. – Ставрополь :
Изд-во СГПИ, 2010. – 120 с.

60
Учебное издание

Дмитрий Валентинович Бутенко

ВВЕДЕНИЕ В ОПЕРАЦИОННЫЕ СИСТЕМЫ


ЛАБОРАТОРНЫЙ ПРАКТИКУМ

Учебное пособие

Редактор Л. Н. Рыжих

Темплан 2016 г. (учебники и учебные пособия). Поз. № 12.


Подписано в печать 15.04.2016. Формат 60x84 1/16. Бумага газетная.
Гарнитура Times. Печать офсетная. Усл. печ. л. 3,49. Уч.-изд. л. 2,61.
Тираж 100 экз. Заказ

Волгоградский государственный технический университет.


400005, г. Волгоград, просп. В. И. Ленина, 28, корп. 1.

Отпечатано в типографии ИУНЛ ВолгГТУ.


400005, г. Волгоград, просп. В. И. Ленина, 28, корп. 7.
61

Вам также может понравиться