Полезные советы по Windows.
 

Вообщем делимся тут любыми советами по ХРюшке, которые могут пригодится...
Пару вещей с меня:

Существует элегантный и в то же время весьма эффективный способ прятать любые папки в операционной системе Windows XP. Сокрытие директорий можно произвести штатными средствами без использования сторонних программных инструментов. Проверим?

1. Определяемся с директорией, в которой хранятся конфиденциальные данные, и, руководствуясь советами Асима, для отвода глаз задаём папке новое нейтральное и мало о чём говорящее название. Например, Fonts.
http://img112.imageshack.us/img112/1940/hfw1uj1.gif
http://img112.imageshack.us/img112/1...66422938e7.jpg

2. При помощи "Блокнота" создаем два командных файла с расширением .bat или .cmd. Первый файл loc.bat должен содержать команду ren Fonts Fonts.{21EC2020-3AEA-1069-A2DD-08002B30309D}, а второй key.bat инструкцию ren Fonts.{21EC2020-3AEA-1069-A2DD-08002B30309D} Fonts.
http://img164.imageshack.us/img164/4685/hfw2xw8.gif
http://img164.imageshack.us/img164/4...583b9c8386.jpg

3. Запускаем файл loc.bat для блокировки доступа к нашей секретной папке и сокрытия её путём смены привычной иконки. Теперь, если по ней кликнуть мышью, система переадресует пользователя в панель управления Windows, а не в содержимое директории.
http://img125.imageshack.us/img125/4681/hfw3bb2.gif
http://img125.imageshack.us/img125/4...a6c19d25c3.jpg

Естественно, для чистоты эксперимента рекомендуется сразу файл loc.bat удалить, а key.bat переместить в другое надежное место, например, на USB-брелок или компакт-диск. Key.bat понадобится на случай обратного переименования скрытой директории и возращения её в нормальный вид.
------------------------------------------------------------------------

Как изменить права запускаемого приложения
 

Компания Microsoft, стремясь к повышению уровня информационной защиты своих продуктов, ввела в операционных системах Windows XP Professional и Windows Server 2003 специальный механизм - политику программных ограничений (Software Restriction Policies), носящий также альтернативное название SAFER и позволяющий манипулировать правами запускаемых приложений. Используя этот инструмент, сетевые администраторы могут довольно гибко настраивать внутреннюю политику сети компании, например, разрешить пользователям запускать только офисные приложения, исключив тем самым использование других, неблагонадежных программ.

Владельцы Windows XP могут сами вдоволь поэкспериментировать с политикой программных ограничений, запустив апплет Local Security Policy (меню "Control panel -> Administrative Tools"). Можно настроить правила таким образом, чтобы другие пользователи компьютера не смогли запустить выбранные вами программы, например, ICQ или, скажем, Windows Media Player.
http://img110.imageshack.us/img110/4216/49939880wo4.gif
http://img110.imageshack.us/img110/4...aea281a10c.jpg
Политика программных ограничений (Software Restriction Policies).

Кроме того, используя функцию SAFER, можно запускать приложения от имени другого пользователя. Для этого достаточно кликнуть мышью по иконке программы и, выбрав в контекстном меню пункт "Run As...", указать пользователя, под которым мы хотим загрузить приложение. Ясно, что ограничив правами соответствующего пользователя, можно минимизировать произвол запускаемой программы.

Но гораздо эффективнее будет использовать небольшое приложение DropMyRights
(Скачать тут: http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi),
позволяющее автоматизировать процесс запуска приложений с ограниченными правами. Для этого достаточно прописать утилиту DropMyRights в свойствах ярлыка нужной нам программы. Например, чтобы запустить файловый менеджер FAR под "ненадежным" пользователем (untrusted users), необходимо откорректировать путь к FAR'у следующим образом (см. скриншот):

D:\Creative\Tools\DropMyRights.exe "D:\Program Files\Far\Far.exe" U
http://img106.imageshack.us/img106/1333/68232243xt6.gif
http://img106.imageshack.us/img106/1...23f70c09b9.jpg
Прописываем DropMyRights в свойствах ярлыка.

И чтобы проверить волшебное действие чудо-таблетки DropMyRights, попробуем сохранить какой-нибудь измененный файл. Безрезультатно...
http://img124.imageshack.us/img124/4711/51041566ml4.gif
http://img124.imageshack.us/img124/4...fda02efdca.jpg
Результат запуска приложения с ограниченными правами в системе.

Так к чему мы завели весь этот сыр-бор? А все дело в том, что используя вышеописанный механизм и запустив приложение с ограниченными правами, можно сильно урезать его активность и произвол в операционной системе. Программа не сможет записать свою информацию в реестр или в системную директорию, переместить или удалить важные файлы. И, например, прописав в ярлыке Internet Explorer следующий путь D:\Creative\Tools\DropMyRights.exe "c:\program files\internet explorer\iexplore.exe", можно значительно повысить безопасность Internet Explorer - ведь теперь любой деструктивный дочерний процесс (например вирус или троян), запущенный браузером, не сможет произвести каких-либо негативных действий с вашим компьютером.

Отключение контроля учетных записей в Vista
 

Функция контроля учетных записей пользователей (User Accounts Control), заботливо внедренная разработчиками в Windows Vista, является, пожалуй, вторым наиболее запоминающимся и обсуждаемым нововведением после интерфейса Aero. Действительно: с одной стороны этот механизм позволяет предотвратить несанкционированные изменения в операционной системе, с другой - является камнем преткновения для пользователей, привыкших плодотворно работать за компьютером, а не отвлекаться на чтение предупреждающих подсказок, демонстрируемых с такой периодичностью, что возникает желание от них избавиться?

Вариантов несколько. Первый - отключение контроля учетных записей при помощи панели управления Windows и апплета "Внесение изменений в учетную запись пользователя". В нем нужно кликнуть по ссылке "Включение или отключение контроля учетных записей (UAC)", снять в открывшемся окне соответствующую галочку и перезагрузить компьютер для фиксации изменений в операционной системе.
http://i001.radikal.ru/0805/45/bf15970e5057.gif
Второй способ чуть проще. Заключается он в использовании настроечной утилиты msconfig.exe, которую надо запустить через меню "Пуск -> Выполнить". После того как программа загрузится, во вкладке "Сервис" нужно выделить мышью пункт "Отключение контроля учетных записей (UAC)" и нажать "Запуск". Опять-таки, потребуется дальнейшая перезагрузка Windows Vista.
http://i007.radikal.ru/0805/ee/2db20e68bf8e.gif
И третья метода - использование команды C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\System /v EnableLUA /t REG_DWORD /d 0 /f, добавляющей в реестр системы запись, деактивирующую назойливую функцию контроля. Данную инструкцию можно включить в состав командного CMD- или BAT-файла и вполследствии централизованно применять на компьютерах офиса или предприятия.
Автор: Андрей Крупин

Как автоматически снижать приоритет "прожорливых" программ?
 

При одновременной работе с многочисленными приложениями, часто приходится сталкиваться с одной неприятной особенностью, когда некоторые ресурсоемкие программы так и норовят отобрать себе лакомый кусок процессорного времени в операционной системе, парализуя тем самым выполнение остальных процессов.

Конечно, можно воспользоваться диспетчером задач Windows и понизить приоритет "прожорливого" процесса. Казалось бы, все тривиально, но иногда добраться до спасительного диспетчера бывает не так-то просто, особенно в условиях, когда процессор отдал душу и сердце какой-нибудь стахановской программе. В такой ситуации, после продолжительного и томительного ожидания "оживления" окна Task Manager, рука уже сама невольно тянется к кнопке Reset...

Так каким же образом можно автоматизировать задачу принудительного понижения приоритета у "жадных" программ, не дожидаясь ручного вмешательства? Ответ прост, как все гениальное - воспользоваться утилитой Process Tamer ( Скачать тут: http://www.donationcoder.com/Software/Mouser/proctamer/downloads/ProcessTamerSetup.exe.)
http://i039.radikal.ru/0805/8a/e4d6b2f0dee3.gif
http://i044.radikal.ru/0805/ce/c96e7376b38c.gif

"Укротитель процессов" предназначен для установки в Windows 2000/XP и занимает 1,4 Мбайт в дистрибутиве. Программа не просит денег, однако любой желающий может проспонсировать развитие этого проекта.

При загрузке Process Tamer аккуратно сворачивается в системный трей и зорко бдит за каждым запущенным процессом. В случае, если какое-либо приложение выходит за рамки дозволенного, то утилита автоматом меняет ей приоритет или действует согласно установленным правилам. Последние, кстати, можно настроить для любой программы на компьютере.
http://i041.radikal.ru/0805/4b/50dfd8b06aba.gif
http://i007.radikal.ru/0805/94/8826f9582f08.gif

Параметры Process Tamer позволяют указать критические границы использования процессора и временной интервал, по истечении которого "Укротитель" будет усмирять или "рубить с плеча" разбушевавшийся процесс.

Еще к приятным особенностям можно отнести поддержку функции Drag-and-drop (которая значительно облегчает настройку утилиты), возможность автозагрузки и ведения лог-файла с подробным отчетом о работе программы, а также наличие механизма всплывающих подсказок (Balloon tips). Вообщем, устанавливаем, настраиваем и пользуемся.

Реестр Windows (26 примеров)
 

ПРЕДУПРЕЖДЕНИЕ! Некорректное изменение реестра опасно для здоровья Вашего компьютера! Будьте бдительны и аккуратны! Некоторые изменения вступают в силу только после перезагрузки Windows.

1. Как создать команду, применяемую ко всем типам файлов. В разделе HKEY_CLASSES_ROOT\ *\ Shell\ создать раздел с любым названием, скажем Command1 (значение строкового параметра “Команда 1″), в это разделе создать раздел Command. Значение строкового параметра задать равным вашей команде, например, чтобы создать команду “Открыть блокнотом” строка следующая: HKEY_CLASSES_ROOT\ *\ Shell\ Command1\ Command = “Notepad “%1″”. Проверка: щелкнуть на любом файле правой кнопкой - в контекстном меню должна появится команда “Команда1″

2. Как создать команду, применяемую к незарегистрированным типам файлов. Например: вы частенько сталкивались с файлами типа readme.!!!. Согласитесь довольно нудно открывать их с помощью диалога “Открыть с помощью…” HKEY_CLASSES_ROOT\ *\ Shell\ Open\ Command = “Notepad “%1″”

3. Как создать команду, применимую к любой папке, диску и т.п. В разделе HKEY_CLASSES_ROOT\ Folder\ shell создайте новый раздел, назвав его своим именем (например “Огого”). В параметре “По умолчанию” задайте имя команды (например “Команда Огого”). Создайте раздел Command в разделе “Огого” и запишите свою команду.

4. Как заменить программу блокнот на другую программу. HKEY_CLASSES_ROOT\ Txtfile\ Shell\ Open\ Command = “C:\ Windows\ notepad “%1″” - так в оригинале. Замените notepad на др. программу, только укажите полный путь к ней.

5. Как скрыть значки логических дисков. HREY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создать парметр DWORD NoDrives. Установите следующие значения для скрытия дисков (значения в шестнадцатеричной системе): A:+B: = 3 C: = 4 D: = 8 E: = 10 F: = 20 A+B+C=7 A+B+D=b A+B+E=13 A+B+F=23 C+D=c D+E=18 и т.д. Скрыть все значки = 0x03ffffff

6. Как скрыть все значки с рабочего стола. HREY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создать параметр DWORD NoDesktop =1 (=0 - все значки видны)

7. Как скрыть значок Корзина с рабочего стола. HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ explorerDesktop\ NameSpace\ {645FF040-5081-101B-9F08-00AA002F954E} = (ух !!! устал писать ) = “Корзина”. Если удалить раздел {…} - значок Корзина исчезнет со стола.

8. Как изменить имя значка “Корзина”. HKEY_CLASSES_ROOT\ CLSID\ {645FF040-5081-101B-9F08-00AA002F954E} = “Корзина”. Если изменить слово корзина на другое, например “Отходы”, то на рабочем столе будет соответственно “Отходы”, а не “Корзина”.

9. Как убрать слова “Ярлык для” из названия ярлыка. HKEY_USERS\.DEFAULT\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer параметр link должен быть равным 00 00 00 00.

10. Как изменить буквенное обозначение CD-ROM. Можно обойтись стандартными средствами доступными пользователю. Панель управления - Система - Устройства - Контролеры компакт дисков. Далее вызвать свойства и назначить букву.

11. Как скрыть меню Выполнить в меню Пуск. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте парметр NoRun = 1 - включено, 0 - выключено.

12. Как скрыть меню Найти в меню Пуск. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoFind = 1 - включено, 0 - выключено.

13. Как скрыть меню Избранное в меню Пуск. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр NoFavoritesMenu = 01 00 00 00 - включено, 00 00 00 00 - выключено.

14. Как скрыть меню Документы в меню Пуск. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте парметр NoRecentDocsMenu = 01 00 00 00 - включено, 00 00 00 00 - выключено.

15. Как скрыть меню Завершение сеанса в меню Пуск. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте парметр NoLogOff = 1 - включено, 0 - выключено.

16. Как скрыть в меню Пуск меню … HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр и задайте значение 1 (включено) или 0 (выключено). NoSetFolders = 1 в меню Настройка будут скрыты Принтеры и Панель управления. (аналогично в папке Мой компьютер). NoSetTaskbar = 1 - в меню Настройка будут скрыты Панель задач и меню Пуск.

17. Как скрыть меню Завершение работы в меню Пуск. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте парметр NoClose = 1 - включено, 0 - выключено.

18. Как скрыть имя пользователя в диалоге при загрузке Windows. HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Winlogon создайте параметр DontDisplayLastUserName = 1 - имя пользователя показано не будет, 0 - будет.

19. Как выключить видеоэффект при сворачивании окон. HKEY_CURRENT_USER\ Control Panel\Desktop\Windowsmetrics создайте параметр MinAnimate = 0 - выключено.

20. Как включить в работу третью кнопку мыши (средняя кнопка - double-click). HKEY_CURRENT_USER\ Software\ Logitech\Version создайте параметр SwapMouseButtons = 1

21. Как очистить список недавно используемых программ в меню Выполнить. Список команд из меню Выполнить находится в разделе HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer \ RunMRU. Команды хранятся в строках с названиями a,b,c,d и т.д. В параметре MRUList записан порядок этих команд. Если очистить параметры a и MRUList, то список очистится.

22. Как вообще не запоминать выполненные команды, адреса и открытые документы. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer создайте параметр ClearRecentDocsOnExit = 01 00 00 00 - включено, 00 00 00 00 - выключено. При выключении компьютера все списки очистятся.

23. Как очистить список меню Документы. HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer \RecentDocs Очистите параметр MRUList = “”.

24. Как посмотреть список программ, запускаемых в процессе загрузки Windows. Существует 5 разделов в ветви HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion Run - список программ, которые запускаются при каждой загрузке Windows RunOnce - список программ, которые запускаются только один раз при загрузке Windows, потом список очищается RunOnceEx - то же, что и предыдущий раздел, но здесь можно определять очередность запуска программ RunServices - список сетевых или системных программ, которые запускаются при каждой загрузке Windows RunServicesOnce - список сетевых или системных программ, которые запускаются только один раз при каждой загрузке Windows

25. Параметры, определяющие настройки даты, времени, формат чисел, валют. Эти параметры находятся в разделе HKEY_CURRENT_USER\ Control Panel\ International.

26. Как изменить место часового пояса в “Свойства: Дата и время”. HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ TimeZones\ Russian измените значение следующего парметра на нужное Вам. По умолчанию там стоит: “[GMT+3.00] Москва, Санкт-Петербург, Волгоград”. Можно написать, например ваш адрес.

Средства восстановления системных файлов Windows XP
 

Чтобы ни говорили про повышенную надежность Windows 2000/ХР, иногда она все же подводит. Правда, по сравнению со своими предшественницами Windows 9x/Me это случается гораздо реже. А поскольку вместе с ОС вы теряете полноценный доступ к файлам родной для Windows 2000/ХР файловой системы NTFS, то надо что-то делать, чтобы вернуть систему в работоспособное состояние без полной переустановки ОС, программ и настроек.

Возможность успешного восстановления зависит от того, насколько вы подготовлены к отказу. Для этого не помешает заблаговременно, пока ваша система еще жизнеспособна, установить специальные программы.


Важно также понять происхождение возможных сбоев системы при загрузке еще до их возникновения и наметить, какие действия необходимо предпринять для устранения сбоя. Ниже приведены причины наиболее часто встречающихся сбоев при загрузке Windows 2000/ХР: повреждение или удаление важных системных файлов (например, файлов системного реестра, ntoskrnl.exe, ntdetect.com, hal.dll, boot.ini);
*установка несовместимых или неисправных служб или драйверов; повреждение или удаление необходимых для системы служб или драйверов;
*физическое повреждение или разрушение диска;
*повреждение файловой системы, в том числе нарушение структуры каталогов, главной загрузочной записи (MBR) и загрузочного сектора;
*появление неверных данных в системном реестре (при физически неповрежденном реестре записи содержат логически неверные данные, например, выходящие за пределы допустимых значений для служб или драйверов);
*неверно установленные или слишком ограниченные права доступа к папке \%systemroot%
Средства восстановления ОС можно разделить на штатные, входящие в дистрибутив Windows 2000/ХР, и утилиты от сторонних производителей. Сегодня речь пойдет именно о штатных средствах, которые не требуется дополнительно скачивать или покупать. Начнем с утилит, входящих в поставку как Windows 2000, так и Windows XP, а затем рассмотрим новые средства, появившиеся в последней версии.


Windows 2000

Чтобы создать диск аварийного восстановления, или Emergency Recovery Disc (ERD) в Windows 2000 надо, пройдя по цепочке <Пуск -> Программы -> Стандартные -> Служебные -> Архивация данных>, нажать кнопку <Диск аварийного восстановления>. В появившемся окне вам будет предложено вставить отформатированную дискету. Не забудьте поставить галочку рядом с пунктом <Архивировать реестр в папку восстановления>. В результате получаем дискету, где будут находиться три файла: setup.log, autoexec.nt, config.nt, а в директории %systemroot% будет создана папка Repair c резервными копиями файлов реестра.

Windows XP

Здесь вместо создания ERD предлагается аналогичное, но более мощное средство Automated System Recovery (ASR). которое позволяет создать резервную копию всей системы, используя современные и распространенные носители большой емкости, такие как CD-R/RW или жесткие диски (еще и ленты, если у кого-то есть стример)


Чтобы восстановить реестр с помощью диска ERD и каталога Repair, необходимо запустить программу setup, которая осуществляет установку Windows 2000. Когда эта программа начнет выполняться, она найдет все установленные ОС Windows 2000 и соответствующие им каталоги Repair, после чего предоставит на выбор три возможности:
*начать установку;
*исправить поврежденную конфигурацию;
*выйти без изменений.

Прежде всего, попытаемся исправить систему. Для этого предстоит выбрать, как будет происходить восстановление:
через консоль восстановления;
с помощью операции аварийного восстановления.

Работу первого пункта мы рассмотрим в следующем разделе, а сейчас перейдем сразу ко второму. Нам вновь предлагаются на выбор два пункта: ручной режим; быстрый, автоматический режим.

Выбираем первый пункт, поскольку как-то спокойнее, когда все идет подлинным контролем, а не кто-то определяет за нас целесообразность тех или иных действий. Теперь следует выбрать режим работы программы, задав требуемую комбинацию пунктов. Их всего три:
*анализ среды (проверяются и при необходимости исправляются boot.ini, ntdetect.com и некоторые другие важные системные файлы);
*проверка системных файлов (проверяются и при необходимости испраавдются все файлы, находящиеся в корневой папке и папках %systemroot% и %systemroot/system%; это может помочь в случае повреждения одного или нескольких системных файлов, из-за ошибок диска, особенно если они произошли на разделе NTFS, но при этом будут потеряны вес обновления, внесенные установкой Service Pack, и их придется переустанавливать);
*анализ загрузочного сектора (проверяется и при необходимости исправляется сектор загрузки).

Стрелками перемещаемся по пунктам, для выбора или отмены пункта нажимаем . По умолчанию выбраны все пункты. Затем выбираем <Продолжить> (отдельный, четвертый пункт меню), и программа Setup выполнит ту же проверку, что и при обычной установке, и попытается провести исправления.

Если у вас установлено несколько Windows 2000 (например, русская и английская), правильно укажите местонахождение каталога Repair и используйте соответствующую дискету аварийного восстановления. Нет ничего обиднее, чем исправить неповрежденную копию Windows 2000. Вместо <Продолжить> можно нажать F3 для выхода или для перехода к меню выбора между консолью восстановления и операцией аварийного восстановления.

Windows XP

Для восстановления системы ХР при помощи ASR-дисков загрузитесь с загрузочного CD (дистрибутива) и нажмите F2, когда система предложит это сделать, и следуйте указаниям системы.

Естественно, если вы восстанавливаете систему с ASR-дисков. то все изменения внесенные в нее после создания ASR-дис-ков, теряются.
Emergency Recovery Console

Другой инструмент восстановления системы - Emergency Recovery Console (сокращенно ERC), входящая в дистрибутив Windows 2000/XP. Установить ERC на компьютер можно только после установки Windows 2000/XP, для чего необходимо выполнить следующие действия:
нажмите кнопку <Пуск>;
выберите в развернувшемся меню пункт <Выполнить...>;
в открывшемся окне введите следующую команду: M:\i386\winnt32.exe /emdeons, где М - буква диска, соответствующая приводу CD-ROM;
нажмите кнопку <ОК>;
следуйте инструкциям, появляющимся на экране;
при завершении установки перезагрузитесь.

Установка потребует порядка 6 Мбайт в системном разделе. Если у вас в системе физически два жестких диска, на первом диске два раздела С и Е, a Windows 2000/XP установлена на Е, то каталог с файлами ERC - emdeons - будет на разделе С. Теперь в меню выбора ОС, появляющемся при старте системы, будет новый пункт - или . Выбрав этот пункт, вы начнете загрузку ERC.
ERC, просмотрел разделы ваших жестких дисков, перечислит все Windows 2000/XP, на них установленные, и предложит сделать выбор. Надо просто ввести номер Windows 2000/XP, с которой вы хотите работать. Затем нужно будет указать пароль для встроенной учетной записи администратора системы. При вводе неправильного пароля три раза подряд будет произведен принудительный выход из ERC. Также при отсутствии или повреждении базы SAM использовать ERC невозможно, поскольку нельзя провести аутентификацию пользователя. Пройдя процедуру аутентификации, вы получите в свое распоряжение интерфейс командной строки и ограниченный набор команд.

Для того чтобы в ERC получить доступ в папки, отличные от системной, надо заблаговременно выполнить следующие действия в Windows 2000/XP. Под аккаунтом администратора запускаем апплет локальной политики безопасности: <Пуск-> Программы -> Администрирование -> Локальная политика безопасности>, или <Пуск -> Настройка -> Панель управления -> Администрирование -> Локальная политика безопасности>. В открывшемся окне в дереве политик идем далее: <Параметры безопасности -> Локальные политики -> Параметры безопасности -> Консоль восстановления: разрешить копирование дискет и доступ ко всем дискам и папкам>, устанавливаем значение <Включить>. После чего в ERC выполняем команду SET Allow All Paths = TRUE.

ERC можно использовать для решения проблем, вызванных повреждениями файловой системы. В ERC включено несколько команд, специально предназначенных для этого. Одна из них - CHKDSK, работающая аналогично соответствующей команде из Windows 9x/Me. Другая - FIXMBR - заменяет MBR (Master Boot Record) основного раздела системного диска исправной копией. Не менее полезна и команда FIXBOOT, с помошью которой можно восстановить загрузочный сектор, поврежденный при установке другой ОС (когда теряется возможность загрузки операционной системы Windows 2000/XP). В составе ERC есть еще одна команда - DISKPART, которую можно использовать для добавления и удаления разделов диска.

В ERC включено еще несколько полезных команд. С помощью команд LISTSVC, DISABLE и ENABLE можно просматривать список существующих служб, отключать и запускать (соответственно) эти службы и драйверы. Важность этих команд трудно переоценить, особенно если сбой при загрузке связан с дефектом служб или драйверов. В ERC достаточно просто отключить запуск неисправной службы или драйвера и перезагрузить систему. При этом даже не потребуется редактировать или восстанавливать системный реестр.

Если же неприятности случились еще до момента установки ERC, то запустить ее можно с установочных дискет Windows 2000/XP или же с установочного CD-ROM Windows 2000/XP, как описано в предыдущем разделе.

К сожалению, при помощи ERC можно решить далеко не все проблемы, возникающие при загрузке операционной системы. В некоторых случаях для восстановления системы ERC может оказаться недостаточно. В составе ERC нет, например, средств, позволяющих редактировать права доступа к файлам или папкам на диске. Их придется переопределять вручную. Наконец, ERC может оказаться недоступной в том случае, когда повреждения, сделавшие невозможной загрузку ОС, повлияли и на установленную в системе ERC. В этом случае придется воспользоваться либо параллельной установкой Windows 2000/ХР, либо какой-нибудь программой от сторонних производителей.


Rollback Driver

Очень часто сбой системы наступает при обновлении драйвера какого-либо устройства. Поскольку драйвер по своей сути та же программа, он иногда содержит ошибки, приводящие при некоторых конфигурациях к некорректной работе и, как следствие, сбою системы. Вероятно, помня пословицу <лучшее - враг хорошего>, новая Windows при обновлении драйвера устройства не удаляет старый, а заботливо сохраняет его на случай, если возникнут проблемы. И когда новый драйвер порождает проблемы, новое средство Rollback Driver позволяет вернуть старый, то есть, как бы откатить изменения системы. Более того, встроенный механизм проверки драйвера на совместимость может не позволить установить драйвер, который, по мнению Windows XP для нее не подходит.

Remote Assistance

Наверное, часто ваши друзья и знакомые просили вас помочь настроить компьютер по телефону. Теперь появившаяся в Windows ХР служба Remote Assistance (Удаленный помощник) позволяет вам подключаться к удаленному компьютеру и использовать его как локальный. Хотя проблем с безопасностью эта служба, конечно, тоже добавляет.

System Restore

Наконец, наиболее полезное средство восстановления системы - System Restore, позволяющее вернуть ее в работоспособное состояние, основываясь на концепции точек восстаноштения (Restore Points). Идея проста, как все гениальное: заставить систему саму отслеживать и фиксировать все изменения, происходящие с системными файлами. Такой механизм даст возможность отката к работоспособной версии системы при повреждении системных файлов неграмотными действиями пользователя или установке некорректных драйверов или программ. Механизм System Restore автоматически сохраняет набор системных файлов перед установкой драйверов или программ, а также раз в сутки создается точка восстановления системы.

При запуске этой службы вам предложат выбрать - восстановить систему в соответствии с сохраненной ранее точкой восстановления или же создать новую точку восстановления. Выбирайте то, что нужно, и далее просто следуйте инструкциям, появляющимся на экране. Если же компьютер не загружается, попробуйте открыть <Последнюю удачную конфигурацию* (Last Known Good Configuration), как описано в начале статьи. Windows XР восстановит систему, используя последнюю точку восстановления. Поскольку каждая точка восстановления занимает место на жестком диске, имеет смысл удалять ненужные. Для этого выполните следующее: <Пуск -> Программы -> Стандартные -> Служебные -> Очистка диска>, вкладка <Дополнительно>. Удаляются все точки кроме последней. Также в реестре можно задать продолжительность жизни точек восстановления, поправив параметр RP Life Interval в разделе: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ WindowsNT\CurrentVersion\System Restore. Тип параметра - dword. Значение в секундах по умолчанию - 0076а700, что соответствует 90 дням.

Сбои в системе могут быть вызваны самыми различными причинами, поэтому давать какие-либо универсальные советы по восстановлению системы бывает довольно сложно, однако ничто не мешает вам, пока Windows еще продолжает исправно загружаться и работать, обезопасить свой компьютер и свои данные от всевозможных неприятностей.


attrib - Отображение атрибутов файлов и каталогов
cd, chdir - Смена текущего каталога
chkdsk - Проверка целостности диска
cis - Очистка экрана
copy - Копирование файла
delete, del - Удаление файла
dir - Просмотр содержимого каталога
diskpart - Добавление и удаление дисковых разделов
enable, disable - Подключение и отключение драйверов и служб
extract - Распаковка САВ-файлов Windows 2000
fixboot - Восстановление загрузочного сектора
fixmbr - Восстановление Master Boot Record
format - Форматирование диска
listsvc - Просмотр служб и их дескрипторов
logon - Регистрация в выбранную установку NT/ Windows 2000
map - Отображение буква-диск
mkdir - Создание каталога
type, more - Отображение содержимого файла
rmdir - Удаление каталога
repair - Обновление установки на базе файлов с компакт-диска Windows 2000
rename, ren - Переименование файла или каталога
systemroot - Изменение каталога на системный (\winnt)

Аварийное восстановление Windows XP c помощью набора ASR
 

Случалось ли вам переустанавливать Windows? Те кто сталкивался с этим, знают сколько времени уходит на то чтобы установить все необходимые драйвера, программное обеспечение и настроить систему. Но если позаботиться заранее, восстановление полностью рабочей системы займет не более получаса.

ASR (Automated System Recovery) - это механизм, позволяющий восстановить всю информацию системного раздела в случае серьезного сбоя, когда другие методы восстановления уже не могут помочь. ASR заменил механизм ERD (Emergency Repair Disk), который использовался в предыдущих версиях Windows. В отличие от ERD, восстанавливавшего только системные настройки, ASR способен восстанавливать весь системный раздел, включая программное обеспечение, драйвера, документы пользователя, системные настройки на момент создания набора ASR.

Создание набора ASR.

Для того чтобы воспользоваться возможностью механизма ASR, необходимо создать набор ASR, состоящий из 2-х частей: непосредственно архива с данными, который может быть размещен на записываемом CD, магнитной ленте, несистемном разделе жесткого диска или другом жестком диске и дискеты, на которую записываются данные, необходимые для восстановления системы. Создавать наборы ASR могут пользователи с правами администратора.

Чтобы создать набор ASR, запустите программу "Архивация данных" ("Пуск - Все программы - Стандартные - Служебные - Архивация данных" или наберите ntbackup.exe из меню "Пуск - Выполнить"). Перейдите в расширенный режим. По умолчанию не все файлы включаются в создаваемый архив. Поэтому перед созданием набора ASR стоит посмотреть список исключенных файлов. Для этого перейдите на вкладку "Сервис - Параметры - Исключение файлов". По умолчанию в этом списке находятся: файл подкачки (pagefile.sys), файл создаваемый при использовании спящего режима (hiberfil.sys), контрольные точки восстановления, временные файлы и некоторые файлы журналов. Но в зависимости от установленного программного обеспечения и ранее внесенных изменений этот список может быть больше или меньше. Например, при установленном Norton Antivirus в список исключенных файлов попадает база описаний вирусов, и при восстановлении системы вам придется или скачивать новую базу описаний из интернет, или переустанавливать Norton Antivirus. Внимательно проверьте весь список, при необходимости внесите в него изменения. После этого можно запустить мастер подготовки аварийного восстановления для создания набора ASR - выберите "Сервис - Мастер аварийного восстановления системы". Укажите путь для создаваемого архива. Не указывайте в качестве пути системный раздел вашего жесткого диска. После сбора необходимой информации начнется процесс архивации. Если вы размещаете архив на разделе жесткого диска с файловой системой FAT32, обратите внимание на информационную строку "Ожидалось, байт" - если размер создаваемого архива оценен более чем в 4 Гб, следует прервать процесс архивации и уменьшить размер архива путем исключения из него некоторых несистемных файлов, которые можно сохранить в отдельном архиве, иначе создание набора ASR не будет завершено должным образом. После этого вновь запустите мастер подготовки аварийного восстановления. После создания архива вам будет предложено вставить дискету для записи на нее параметров восстановления. На этом создание набора ASR закончено.
Восстановление системы с помощью набора ASR.

Для восстановления системы потребуется набор ASR (архив+дискета) и загрузочный диск Windows XP. Загрузитесь с помощью загрузочного диска, выберите установку Windows XP. При появлении в строке состояния приглашения нажмите клавишу F2 - появится сообщение "Вставьте диск под названием Диск автоматического восстановления системы Windows в дисковод для гибких дисков". После считывания с дискеты необходимых для восстановления данных и загрузки основных драйверов будет произведено форматирование системного раздела и начальная установка Windows XP. Далее будет запущен мастер аварийного восстановления системы и произведено восстановление файлов из архива набора ASR.

После восстановления файлов будет произведена перезагрузка и вы получите Windows XP со всеми установленными программами, документами и системными настройками на момент создания набора ASR.

А что делать, если по каким-то причинам диcкета с параметрами восстановления утрачена? Можно переписать на дискету файлы asr.sif и asrpnp.sif из каталога ..\Windows\repair\ , но только в том случае, если вы после создания набора ASR не запускали мастер создания набора ASR. Другой вариант - это восстановление файлов asr.sif и asrpnp.sif непосредственно из созданного архива. Для этого запустите программу "Архивация данных" в расширенном режиме, перейдите на вкладку "Восстановление и управление носителем". В левой части окна выберите нужный архив, если его нет в списке, добавьте его, воспользовавшись пунктом "Сервис - Каталогизировать архивный файл". В левой части окна выделите папку ..\Windows\repair\, а в правой установите флажки для файлов asr.sif и asrpnp.sif. В меню "Восстановить файлы в..." выберите "Одну папку", в качестве пути укажите дисковод со вставленной дискетой, и нажмите кнопку "Восстановить".

Используйте восстановление системы с помощью ASR только в том случае, если другие способы восстановления, такие как средства консоли восстановления или загрузка последней удачной конфигурации не могут помочь, если утерян ключ на вход в систему установленный с помощью программы syskey или произошел серьезный сбой в файловой системе. Помните, что механизм ASR восстанавливает состояние системного раздела на момент создания набора ASR, все изменения внесенные в систему после создания набора ASR, будут утрачены.

Для целей создания образа всего жесткого диска или системного раздела существуют также программы сторонних разработчиков, такие как Acronis True Image, PowerQwest Drive Image, Paragon Drive Backup, Norton Ghost и другие.

Увеличение скорости работы
 

Для увеличения скорости работы системы применяют немало различных приемов. Например, можно оставлять исполняемый код ядра резидентным в памяти вместо вытеснения его по мере необходимости в виртуальную память на диск. Однако это безопасно лишь при наличии не менее 256 Мбайт ОЗУ и отказе от ждущего и спящего режимов. Для реализации данной возможности в системном реестре в разделе HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Session Manager \Memory Management следует изменить значения ключа DisablePagingExecutive (тип dword) на 1 (рис. 1).
http://i036.radikal.ru/0805/bc/cf8b345ee55b.jpg

Несколько увеличить скорость работы поможет отключение неиспользуемой, как правило, подсистемы Posix. В этом случае откройте системный реестр (Пуск->Выполнить->regedit), найдите ветку HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Session Manager \SubSystems и удалите строки Optional и Posix (рис. 2).
http://i020.radikal.ru/0805/5a/6cf171955ce1.jpg

Включение опции Large System Cache также увеличивает общую производительность Windows XP, но оно рекомендовано только при условии, если вы имеете 256 Мбайт ОЗУ или больше. Откройте системный реестр (Пуск->Выполнить->regedit) и в разделе HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Session Manager \Memory Management измените значение ключа LargeSystemCache (тип dword) с 0 на 1 (рис. 3).
http://i041.radikal.ru/0805/17/d42713f1699e.jpg

Слегка снижается производительность системы в результате установки размера L2-кэша для процессора по умолчанию. Поэтому лучше сделать это вручную. Правда, такая установка имеет смыл лишь для старых компьютеров с размером ОЗУ более 64 Мбайт с direct-mapped- кэшами второго уровня. Процессоры Pentium II и выше не имеют таких кэшей, поэтому изменение размера L2-кэша для них не производится. По умолчанию для размера кэша используется значение в 256 Кбайт. Чтобы установить его вручную, введите значение параметра SecondLevelDataCache (тип dword) в ветке HKEY_LOCAL_MACHINE \SYSTEM \CurrentControlSet \Control \Session Manager \Memory Management системного реестра (Пуск->Выполнить->regedit) в соответствии с его реальным размером (рис. 4). Значение вводится в байтах, а не в килобайтах.
http://i046.radikal.ru/0805/4c/93c0ed626e17.jpg