Журнал PC Magazine/Russian Edition 01/2009
Журнал PC Magazine/Russian Edition 01/2009 читать книгу онлайн
Главный материал январского номера журнала, обзор «Ноутбуки: "от мала до велика "», представляет собой результаты сводного тестирования шести моделей бизнес-ноутбуков и четырех нетбуков, проведенного в лаборатории PC Magazine/RE. Материал адресован широкому кругу пользователей.
«Прошедший 2008 г., безусловно, стал годом нетбуков. Эти сверхкомпактные, не перегруженные функциональностью и доступные по цене компьютеры завоевали сердца и кошельки потребителей по всему миру - начиная с самого первого ASUS Eee PC, сыгравшего роль буревестника новой мобильной революции.»
Также в номере:
«Внутри Windows 7 Pre-Beta»
Вы, наверное, удивитесь, но анекдот, суть которого заключена во фразе: «Во-первых, это несъедобно, а во-вторых, почему так мало?», появился намного раньше, чем самая первая операционная система от Microsoft. Тем не менее именно этими словами можно описать реакцию на каждую из вновь появляющихся ОС этой фирмы. Вот краткий отчет об экскурсии в мир, который будет открыт для широкой публики через полгода...
«Безопасность в Windows 7»
Злые языки утверждают, что никто так много не говорит и столь мало не делает для безопасности пользователей, как Microsoft. По крайней мере, так было до сих пор. Все мы хотим быть защищенными, но так, чтобы самим для этого ничего не делать. Насколько хорошо этот факт осознали разработчики новой версии Windows и удалось ли им осуществить задуманное?...
«Шаблоны проектирования: практические примеры»
Первых проектировщиков ПО можно было назвать вольными творцами, художниками от программирования, создававшими все с нуля, однако современное проектирование - это, в основном, использование готовых решений, шаблонов проектирования, так называемых «паттернов» ...
Внимание! Книга может содержать контент только для совершеннолетних. Для несовершеннолетних чтение данного контента СТРОГО ЗАПРЕЩЕНО! Если в книге присутствует наличие пропаганды ЛГБТ и другого, запрещенного контента - просьба написать на почту [email protected] для удаления материала
Защита файлов и папок с использованием EFS в Vista
Нейл Рэндалл
Компания Microsoft дополнила ОС Vista функциями шифрования.
Шифрование – один из основных элементов системы безопасности, поэтому неудивительно, что в Windows Vista (за исключением редакции Home) появился модуль шифрования. Шифруюшая файловая система (Encrypting File System, EFS) была на самом деле уже в Windows 2000 как встроенный компонент файловой системы NTFS, лежащей в основе Vista XP и Windows 2000. В редакциях Vista Enterprise и Ultimate имеется дополнительная система безопасности, BitLocker, но мы рассмотрим только EFS.
EFS была включена в Windows, чтобы обеспечить надежное шифрование данных средствами самой ОС и избавиться от необходимости приобретать программы сторонних фирм. EFS работает в сочетании с NTFS и несовместима с томами FAT и FAT32; при копировании или перемещении зашифрованной папки или файла из раздела NTFS в раздел FAT/FAT32 данные расшифровываются. При передаче в обратном направлении незашифрованная папка или файл шифруются сразу же после перемещения в ранее зашифрованную папку.
Процедура шифрования
Шифрование файлов в Vista выполняется через диалоговое окно Properties (Свойства) шифруемого файла или папки. Перейдите к папке в Проводнике Windows, щелкните правой клавишей мыши и выберите пункт Properties; в появившемся меню нажмите кнопку Advanced (Дополнительно). Установите флажок Encrypt contents to secure data option (Шифровать содержимое для защиты данных), а затем щелкните на OK. Заметьте, что, хотя параметры расположены рядом, нельзя выбрать одновременно оба режима – шифрования и сжатия (как ни странно, они не представлены парой кнопок с зависимой фиксацией, как можно было бы ожидать); в Windows нельзя шифровать сжатые файлы с помощью EFS. Помните об этом ограничении при планировании стратегии тотальной безопасности – удалите сжатые файлы со всех дисков или защитите их с использованием программ третьих фирм.
Последний шаг – диалоговое окно Confirm Attribute Changes (Подтверждение изменения атрибутов), где можно зашифровать только текущую папку или папку вместе со всеми подпапками (и всеми файлами в них). Выберите нужный вариант, щелкните на OK и следите за индикатором процесса шифрования выбранных элементов.
Процедура шифрования. Чтобы зашифровать информацию в файле или папке, вызовите меню Properties (Свойства) и выберите Advanced (Дополнительно). Заключительный шаг – подтверждение изменения атрибутов
Резервные копии ключей
Чтобы упростить шифрование, в Vista предусмотрена еще одна мера, которой нет в XP и предшествующих версиях Windows. В момент, когда начинается собственно шифрование, на панели пиктограмм появляется извещение с вопросом, нужно ли создать резервные копии сертификата и ключа шифрования. Щелкните на нем, чтобы открыть диалоговое окно резервного копирования EFS. Насколько важна копия видно из предлагаемых в окне действий. Рекомендуется выбрать Back up now (Создать копию сейчас), но если вы выберете Back up later (Отложить создание копии), то ОС напомнит об этом. Последний вариант Never Back up (Никогда не создавать копию), – только для любителей риска: если не сделать резервную копию сертификата и ключа шифрования, то в случае переустановки Vista или порчи учетной записи пользователя возможность доступа к зашифрованным файлам будет утеряна.
Если щелкнуть на Back up now (рекомендуемый вариант), открывается «мастер» экспорта сертификата. Выберите первый пункт, экспортировать закрытый ключ, и нажмите кнопку Next (Далее). Теперь «мастер» отобразит различные форматы шифрования файлов, но все они, за исключением Personal Information Exchange (PFX), выключены. Это единственный формат, применяемый в Vista EFS. На этом этапе можно создавать резервные копии всех персональных сертификатов пользователя, установив флажок для первого доступного варианта (не обязательно, если шифрование выполняется впервые). Нажмите Next (Далее) и введите пароль. Как и все пароли, предназначенные для обеспечения безопасности, он не должен быть простым. На следующем экране введите имя файла (подойдет любое имя, а Vista автоматически добавит расширение PFX), а затем нажмите Next для перехода на экран подтверждения. Нажмите кнопку Finish (Готово). Если резервное копирование было отложено, этот «мастер» можно запустить из диспетчера сертификатов, вызываемого командой certmgr.msc из поля поиска в нижней части меню Start. В левой области перейдите к Personal | Certificates (Личные | Сертификаты), затем в правой выделите все сертификаты и выберите All Tasks | Export (Все задачи | Экспорт).
Удаление сертификатов с жесткого диска
Резервное копирование сертификатов и ключей на сменный носитель также сопряжено с некоторым риском. Если кому-то удастся завладеть таким носителем, он получит доступ к шифру. Но можно принять меры, чтобы блокировать несанкционированный доступ через сеть. Для этого удалите сертификат и ключ с жесткого диска, сохранив их только на сменном носителе. Конечно, если зашифрованные данные находятся в ноутбуке, потребуется иметь при себе сменный носитель для доступа к данным, зато вы будете спокойны за конфиденциальность данных, даже если кто-то украдет ноутбук и пароль учетной записи.
После экспорта сертификата убедитесь, что файл действительно находится на сменном носителе, затем удалите носитель из компьютера. Откройте диспетчер сертификатов (щелкните на кнопке Start и введите certmgr.msc в поле поиска внизу). В левой области разверните элемент Personal (Личные) и щелкните на Certificates (Сертификаты), чтобы увидеть имя пользователя справа (сертификат находится здесь). Щелкните на нем правой клавишей мыши и выберите команду Delete (Удалить). Не беспокойтесь, сертификат сохранен на сменном носителе.
Отказано в доступе. Экспорт сертификата и ключа зашифрованного файла на сменный носитель и удаление их с жесткого диска позволяют надежно защитить файл
С помощью Проводника Windows перейдите к зашифрованной папке. В Vista папка и ее файлы отображаются зеленым цветом. Если вы попытаетесь открыть один из этих файлов, на экране появится диалоговое окно с сообщением, что у вас нет на это разрешения.
Предупреждение означает, что для вашей учетной записи в ПК нет сертификата для дешифрации файлов. Нужно восстановить в системе сертификат, экспортированный на сменный носитель. Вставьте сменный носитель в ПК, откройте диспетчер сертификатов и щелкните правой клавишей мыши на элементе Personal (Личные) в левой области. Выберите All Tasks | Import (Все задачи | Импорт), чтобы загрузить «мастер» импорта сертификатов. Нажмите Next (Далее) и перейдите к файлу на носителе. По умолчанию в диалоговом окне отображаются типы файлов CER и CRT, поэтому щелкните на стрелке file types (тип файлов) и выберите PFX-файлы. Выберите экспортированный файл и щелкните на кнопке Open (Открыть). Нажмите Next, введите пароль, назначенный файлу, и вновь нажмите Next. На экране Certificate Store (Хранилище сертификатов) согласитесь с вариантом по умолчанию – поместить сертификат в область личной учетной записи. Щелкните на Next, затем на Finish (Готово). Снова откройте файл.
Совет редакции: предостережение.
Прежде чем зашифровать реальные данные, потренируйтесь на какой-нибудь ненужной вам папке (особенно это касается той части процедуры, которая связана с удалением сертификата). Проще всего сделать копию существующей папки и зашифровать только ее.
