Karbantartás 3. rész - A szolgáltatások listája a feladatkezelőben

A Performance (teljesítmény) lap több helyen is változáson esett át, az első és talán
legszembetűnőbb, hogy az alsó grafikon immár nem a lapozófájl (mely a fizikai memória és a
fájlrendszerben található lapozófájl(ok) összesített mérete), hanem a tényleges fizikai memória
kihasználtságát mutatja. Az alul szereplő számlálódobozok is rendeződtek némiképp: a felhasználók
számára semmilyen érdemi információt sem hordozó - ezáltal kvázi használhatatlan - mérők
eltűntek, helyettük viszont megjelent a rendszer futási idejének kijelzése (Up Time) és egy új gomb,
mely a sokkal részletesebb információkkal szolgáló erőforrás-kijelzőt, a Resource Monitor-t indítja.

Karbantartás 2. rész - Feladatkezelés - Task Manager

A következő fül újdonság, és igazán jó ötlet volt a fejlesztők részéről, itt a rendszer szolgáltatásait
láthatjuk és olyan alapműveleteket végezhetünk velük, mint az indítás, leállítás, valamint az
Applications fülhöz hasonlóan átugorhatunk a szolgáltatáshoz tartozó folyamathoz (process) is. Az
új lista révén az alapműveletek elvégzéséhez többé nem kell kitallóznunk a szolgáltatások konzolt a
felügyeleti eszközök közül. Ha a szolgáltatások beállításain, például az indítás módján kívánunk
módosítani, a Task Manager-ből akár egyetlen gombnyomással (Services...) megnyithatjuk a
szolgáltatások vezérlőkonzolját is.

Karbantartás 1. rész - Feladatkezelés - Task Manager

A mindennapi munka során talán ritkábban van szükség a most bemutatásra kerülő alkalmazásokra
és eszközökre, hiszen a legtöbb esetben előre beállított, ütemezett feladatokról van szó. Sokan nem
is sejtik, mennyi fölösleges munkától óvják meg a felhasználókat a Windows ezen automatikus
karbantartó funkciói. Előfordulhat azonban, hogy baj történik vagy saját kezünkbe akarjuk venni az
irányítást - lássuk tehát, hol kezdjük.

Amikor egy lefagyott programot kell leállítanunk, vagy egyszerűen csak kíváncsiak vagyunk egyegy
alkalmazás memória- vagy processzor-használatára általában a feladatkezelőhöz fordulunk. A
Task Manager-t két módszerrel hívhatjuk elő, a CTRL+ALT+DEL billenytűkombinációval vagy a
tálca egy üres területére jobb kattintással és a Task Manager menüpont kiválasztásával. A Windows
Vista-ban a Task Manager is (végre) átesett némi változtatáson, bővítésen.
Az Applications (alkalmazások) fülön látható lista nem változott, az aktív felhasználó által futtatott
programok listáját láthatjuk itt, melyeket bezárhatunk, előtérbe hozhatunk, vagy megtekinthetjük az
alkalmazáshoz kapcsolódó folyamatot a következő fülön. A Processes (folyamatok) lista
alapértelmezésként egy új oszloppal bővült, a folyamatok "emberi" nyelven történő definícióját
tartalmazó Description (leírás) mezővel. Itt láthatjuk a processzek teljes neveit, így könnyebben
eligazodhatunk az esetleg ismeretlen fájlnevek között. Ahhoz, hogy az összes felhasználó által
futtatott folyamatot láthassuk és vezérelhessük is, egy gombnyomással engedélyeznünk kell ezt a
módot. Ahol korábban egy egyszerű jelölődoboz volt, most egy User Account Control által
felügyelt nyomógomb látható, így a rendszer feletti teljes ellenőrzéshez nyugtáznunk kell az UAC
kérdését.

A Windows Vista upgrade tiszta telepítése - 2.rész

Mindenekelőtt le kívánjuk szögezni, hogy az eljárásban semmi szabályellenes nincs, mivel a
Windows telepítőjén kívül semmilyen külső eszköz nem szükséges a tiszta telepítés
végrehajtásához. A módszer a Windows Vista megújult telepítési mechanizmusának köszönhető, így
bárki szabadon alkalmazhatja azt.

• Miután előkészítettük a merevlemezt a telepítésre helyezzük be a Vista telepítő DVD-t és
indítsuk el a rendszert. Kezdjük el a telepítést, de hagyjuk üresen a termékkulcs
beírásához szükséges mezőt és vegyük ki a pipát az automatikus aktiválásra utasító
jelölőnégyzetből is ("Automatically activate Windows when I'm online").

• Válasszuk a tiszta telepítést ("Custom (Advanced)"), jelöljük ki a megvásárolt licencnek
megfelelő verziót (Home Basic, Home Premium, Business vagy Ultimate) és folytassuk az
installálást. Miután a telepítés elkészült ne próbáljuk meg aktiválni a rendszert!
A Windows Vista upgrade efajta telepítése azért lehetséges, mert frissítés mivoltát csak a
termékkulcs határozza meg, ennek megadását azonban elhagytuk. Mivel ezen kulcs jelen
helyzetben történő megadásával nem lennénk képesek aktiválni a Windows-t, alkalmaznunk
kell a "frissítési opciót".

• Az upgrade licenc azt mondja ki, hogy az ilyen konstrukcióban vásárolt Windows csak egy
korábbi példányra telepítve használható legálisan. Verziószámot azonban nem köt ki, ezért a
korábbi példány akár lehet maga a Vista is. Ennek megfelelően indítsuk újra a telepítőt a
Windows felhasználói felületéről a CD-n található "setup.exe" állomány indításával.
Nyomjuk meg az "Install now" gombot, és válasszuk a frissítések letöltésének kihagyását
("Do not get the latest updates for installation"). A telepítő megfelelő képernyőjén ezúttal
írjuk be a termékkulcsot, majd válasszuk az "Upgrade" (frissítés) lehetőséget és
haladjunk végig ismét a telepítési procedúrán.

• Miután a frissítés befejeződött jelentkezzünk be a rendszerbe és ha mindent jónak találunk,
30 napon belül aktiváljuk a Windows-t, a "Control Panel/System and
Maintenance/System" vezérlőpult-ablakban.

A Windows Vista upgrade tiszta telepítése - 1.rész

Január 30-a óta elérhető a kiskereskedelemben is a Microsoft legújabb generációs operációs
rendszere a Windows Vista. Noha számos okból megéri az új Windows-ra váltani, a szoftver
viszonylagos magas ára sokakat elijeszthet a frissítéstől. A Windows Vista - hasonlóan a korábbi
verziókhoz - frissítésként is elérhető, így körülbelül a teljes szoftvercsomag árának feléért
hozzájuthatunk. A frissítés azonban - eltérően a korábbi verzióktól - immár valóban frissítést jelent,
vagyis az "upgrade Vista" nem hajlandó üres lemezre települni, csak valamelyik korábban már
telepített Windows verziót frissíteni. Szerencsére van megoldás.
Sokan elégedetlenségüket fejezték ki, amikor nyilvánosságra került az az információ, hogy a
Windows Vista frissítő csomag megvásárlásához már nem elegendő egy korábbi jogtiszta Windows
verzió birtoklása, annak telepítve is kell lennie a számítógépre, hogy Vista-ra frissíthessük. A Vista
telepítőjének sajátosságai miatt azonban létezik egy kiskapu, mellyel kihagyhatjuk a régi Windows
telepítését, és közvetlenül az üres merevlemezre installálhatjuk a Vista-frissítést.

A Windows Vista felhasználókezelése - Felhasználó karbantartása 2.rész

Ha figyelemmel szeretnénk kísérni, hogy a felhasználók miért állították le a rendszert,
engedélyezhetjük az úgynevezett "Shutdown event tracker" szolgáltatást, mely a kikapcsolás vagy
újraindítás gombra kattintva egy olyan párbeszédablakot dob fel, ahol kötelező jelleggel meg kell
adnunk a Windows leállításának okát, akár tervezett, akár előre nem látható okokból történik az. Ez
a bejegyzés később az eseménynaplóból kereshető vissza. A leállítás nyomonkövetésének
bekapcsolásához indítsuk el a csoportházirend-szerkesztőt a "gpedit.msc" paranccsal, majd
navigáljunk a "Computer Configuration/Administrative Templates/System" mappához és
engedélyezzük a "Display Shutdown Event Tracker" lehetőséget.

A Windows Vista felhasználókezelése - Felhasználó karbantartása 1.rész

A Windows Vista-ban kissé leegszerűsödött a felhasználók karbantartásához használatos
vezérlőpanel. Ám csakúgy, mint a Windows XP-ben a Vista-ban is lehetőségünk van a korábban
megszokott, klasszikus ablakok használatára is. A felhasználói csoportok és a tárolt jelszavak
adminisztrálásához írjuk a Start menü futtatás mezőjébe a "control userpasswords2" parancsot.
Ebben az ablakban az összes felhasználói fiók láthatóvá válik, így szabadon társíthatunk bárkit
bármelyik csoporthoz.
Ugyanitt van lehetőségünk a rendszerben eltárolt - hálózati erőforrásokhoz tartozó - jelszavak
módosítására és törlésére, valamint új hozzáférési adatokat is felvehetünk. Az azonosítókat tetszés
szerint elmenthetjük, majd egy másik Windows Vista rendszerű gépen vissza is állíthatjuk, így nem
szükséges újra begépelni azokat.

A Windows Vista felhasználókezelése - Szülői felügyelet 2.rész

Mindezeken kívül az "Activity Viewer"-ben pontosan nyomon követhetjük, a felhasználók mikor
jelentkeztek be, mely weboldalakat próbálták elérni, ezek közül melyeket blokkolt a rendszer,
milyen játékokkal játszottak, milyen üzeneteket kaptak emailen vagy azonnali üzenetküldő
szolgáltatáson keresztül, valamint mely médiafájlokat játszották le. Mint láthatjuk, a szülők ezentúl
a gyerekek minden műveletét figyelemmel kísérhetik a legapróbb részletekig. A korlátozott és
"megfigyelt" felhasználók természetesen értesülnek a műveletek figyelemmel kíséréséről, a
vezérlőpultban akár meg is tekinthetik a rájuk kiszabott korlátozásokat. Sőt ha egy blokkolt
weboldalba vagy programba ütközünk, akár meg is kérhetünk egy adminisztrátor jogú felhasználót,
hogy ideiglenesen vagy állandó jelleggel engedélyezzék azt számunkra.

A Windows Vista felhasználókezelése - Szülői felügyelet 1.rész

A Windows Vista-ban egy új eszköz kerül bemutatásra, mely főként a szülők, de kisebb hálózatok
rendszergazdái számára is megoldást jelent a felhasználók tevékenységének korlátozására. A
felügyelő adminisztrátor fiókonként külön-külön, több szempont szerint is testreszabhatja a
felhasználók jogosultságait az alábbiak szerint:

• Web filter: minden weboldal tiltása, vagy kivétellista létrehozása, valamint intelligens és
kulcsszavas szűrővel történő korlátozás és fájlletöltés tiltása.
• Time limits: a bejelentkezés engedélyezése csak a kijelölt napokon és azon belül a megadott
időközökben.
• Game controls: kulcsszavak alapján, vagy az automatikus értékelő szolgáltatás szempontjai
szerint tiltható a játékok futtatása, illetve egyes játékok vagy minden játék egységesen
letiltható, engedélyezhető.
• Program limits: a Windows-ra telepített programok listájából kizárólagos módszerrel
kiválaszthatjuk, melyeket futtathat a felhasználó.

A Windows Vista felhasználókezelése - Üzemmódok és kisegítő lehetőségek 3.rész

Az üdvözlőképernyőnél maradva, itt is láthatunk néhány új elemet a képernyőn. Először is a jobb
alsó sarokban megtalálhatjuk a számítógép leállítására, újraindítására vagy készenléti üzemmódba
helyezésére szolgáló gombot. Ha más felhasználók is be vannak jelentkezve, a gép leállítása előtt
egy figyelmeztető üzenetet kapunk, miszerint ezen személyek nem mentett adatai elvesznek. A
leállítás gombot a csoportházirend segítségével eltüntethetjük a bejelentkező képernyőről, így az
ehhez hasonló véletlen baleseteket elkerülhetjük. A beállítás az alábbi helyen található a Group
Policy Editorban (gpedit.msc): "Computer Configuration/Windows Settings/Security Settings/Local
Policies/Security Options - Shutdown: Allow system to be shut down without having to log on:
Disabled"
A bal alsó sarokban látható gomb megnyomásával olyan kisegítő lehetőségek közül válaszhatunk,
melyek megkönnyítik a látás- és halláskárosult vagy mozgáskorlátozott felhasználók
számítógépkezelését. Ezek a funkciók a Windows XP-ben csak bejelentkezés után voltak elérhetők.
A kisegítő lehetőségek gombja mellett a billentyűzet nyelvi kiosztását változtathatjuk meg abban az
esetben, ha több nyelv is telepítve van a rendszerre. Ez fontos lehet akkor, ha velamelyik
felhasználónak például ékezetes karakterek szerepelnek a jelszavában.

A Windows Vista felhasználókezelése - Bejelentkezés és felhasználóváltás 2.rész

Ha több felhasználó is van a rendszerben, a Windows XP-ben már megismert felhasználóváltás
funkciót is alkalmazhatjuk. Ekkor a Windows lezárja az aktuális felhasználó konzolját, majd az
üdvözlőképernyő jelenik meg, ahol választhatunk a további fiókokból. Fontos megjegyezni, hogy -
bár a Windows intelligensen kilapozza a memóriából a nem használt adatokat - több felhasználó
egyidejű bejelentkezése megterhelheti a rendszert, így az erőforrásokhoz mérten használjuk ezt a
funkciót. Míg Windows XP-ben csak munkacsoportos környezetben (otthoni hálózatban vagy
egyedülálló gép esetén) volt lehetőségünk a gyors felhasználóváltásra, a Windows Vista immár
tartományi (domain) tag gépeken is lehetővé teszi a szimultán bejelentkezést. Tartományi tagság
esetén nem az üdvözlőképernyőn megjelenő ikonokból választhatunk, hanem a Ctrl+Alt+Del
billentyűkombináció lenyomása után be kell gépelnünk felhasználónevünk és jelszavunk.

A Windows Vista felhasználókezelése - Bejelentkezés és felhasználóváltás 1.rész

A Windows Vista-ban átalakult a felhasználók kezelésére szolgáló vezérlőpult is. A "kiemelt
felhasználók" jogosultsági szint megszűnt, helyette csak rendszergazdák és felhasználók közül
választhatunk. Az újonan létrehozott felhasználók alapértelmezésként korlátozott jogosultságot
kapnak. Természetesen továbbra is lehetőségünk van egyéni képet illetve jelszót és
jelszóemlékeztetőt csatolni az egyes fiókokhoz. Ha rendszergazdák vagyunk, ugyanitt
kapcsolhatjuk ki vagy be a User Account Control biztonsági szolgáltatást is.

A Windows Vista felhasználókezelése

A Windows alapvetően többfelhasználós operációs rendszer, a Vista pedig ennek megfelelően sok
újdonságot hoz a fiókok kezelésében is. Az új konfigurációs és felügyeleti lehetőségeknek
köszönhetően a felhasználók kezelése biztonságosabbá és kényelmesebbé válik az új rendszerben.
A Windows Vista a telepítést követő első újraindításkor bekér egy felhasználónevet, majd ennek a
felhasználónak automatikusan rendszergazdai jogosultságokat oszt ki. Az alapértelmezett
"rendszergazda" vagy "administrator" fiók ugyan létezik a rendszerben, de biztonsági okokból tiltva
van, csakúgy mint a vendég-fiók. A beépített rendszergazda fiókra igazából nagyon ritkán van
szükség, technikai okokból mégis megmaradt, ha például törlünk minden adminisztrátor jogú
felhasználót a Windows automatikusan engedélyezi a beépített rendszergazda fiókot, nehogy
kizárjuk magunkat a rendszerből.

A Windows Vista biztonsági szolgáltatásai - Áttekintés 2.rész

A Windows Vista ezen "láthatatlan" védelmi képességein kívül természetesen olyan kiegészítő
eszközökkel is óvhatjuk rendszerünket, mint az Internet Explorer 7 adathalász-, vagy a Windows
Mail levélszemét-szűrője, vagy a kém- és egyéb ártó programok távoltartását segítő Windows
Defender.

Amikor legközelebb bekapcsoljuk számítógépünket, és elindítjuk a Windows Vista-t, gondoljunk
egy kicsit ezekre az észrevétlenül, de annál hatékonyabban működő technológiákra, melyek mind
azért dolgoznak a háttérben, hogy mi felhasználók biztonságos környezetben kapcsolódhassunk ki
vagy végezhessük munkánkat. Aki képes az üvegesen csillogó Aero felület mögé pillantani és akár
egy pillanatra is meglátni azt a rengeteg fejlesztést, amin a rendszer átment, az talán nem is tartja
majd olyan nevetséges kijelentésnek, hogy a Windows Vista napjaink egyik legbiztonságosabb
személyi számítógépes platformjává vált.

A Windows Vista biztonsági szolgáltatásai - Áttekintés 1.rész

Végezetül tekintsük át újra, mely biztonsági szolgáltatások védik a Windows Vista rendszert és a
felhasználók adatait:


• BitLocker meghajtótitkosítás
• ASLR - rendszerkomponensek véletlenszerű memóriacímre történő betöltése
• DEP - kódvégrehajtás tiltása a memóriába beolvasott adatszegmensek helyén
• UAC - hozzáférés-megerősítés, Internet Explorer védett mód, fájlrendszer- és registryvirtualizáció
• MIC - megbízhatósági szintek a fájlrendszer-jogosultságok fölött
• PatchGuard - jogosulatlan kernel-módosítások megelőzése
• Session 0 izoláció - a szolgáltatások elkülönített munkafázisban történő futtatása
• Service Hardening - egyedi biztonsági azonosítókkal rendelkező szolgáltatások

A Windows Vista biztonsági szolgáltatásai - Service hardening 2.rész

Néhány szó a Local System fiókról
A Local System felhasználói fiók egy előre definiált hozzáférés a Windows beépített
szolgáltatásainak futtatásához. A Local System fiók nem rendelkezik jelszóval, mégis teljes
hozzáférése van a rendszer egészéhez, magában foglalja a beépített adminisztrátor csoport
jogosultsági körét is, hálózati környezetben pedig ez a szolgáltatás testesíti meg magát a
"számítógépet", tehát a hálózati hitelesítés is ezen a fiókon keresztül történik.
A szolgáltatások korábban szinte kivétel nélkül a "Local System" felhasználó nevében futottak, így
sokszor szükségtelen jogosultságokat kaptak, ami az előbb leírtakat figyelembe véve komoly
biztonsági aggályokat vethet fel. A Windows Vista-ban az XP-hez képest a szolgáltatások töredéke
fut helyi rendszerfiókkal, a többségük átkerült a csökkentett jogosultságokkal rendelkező "Local
Service", illetve "Network Service" fiókba. A szolgáltatások biztonsági azonosítója szorosan
kapcsolódik a tűzfal házirendjéhez, így megakadályozható, hogy egy szolgáltatás a hatókörén kívül
eső hálózati erőforrást érhessen el.


Az RPC szolgáltatás immár a csökkentett jogosultságú "Network Service" felhasználó nevében fut

A Windows Vista biztonsági szolgáltatásai - Service hardening 1.rész

A Windows Vista-ban nem csak a felhasználói fiókok, hanem a szolgáltatások is saját egyedi
biztonsági azonosítóval (SID) rendelkeznek. Ez megakadályozhatja, hogy az egyes szolgáltatások
"átnyúljanak" egymás munkaterületére és olyan obkjektumokat módosítsanak, amelyekhez
egyébként semmi közük.
Talán sokan emlékeznek a hírhedt Blaster vírusra, mely a Windows egyik alapszolgáltatását, az
RPC-t (távoli eljáráshívás) kerítette hatalmába, így abszolút hatalmat szerzett a teljes rendszer
fölött. A Vista esetében egy ilyen jellegű támadás már nem okozna rendszerszintű összeomlást,
mivel még a "mindenható" RPC-nek sincs joga kritikus rendszerfájlokat vagy registrybejegyzéseket
módosítania. A Windows Vista esetében egyébként - bár a rendszer több szolgáltatást
tartalmaz - kevesebb fut alapértelmezettként, mint a korábbi verziókban.

A Windows Vista biztonsági szolgáltatásai - Session 0 izoláció 2.rész

Ez a védelmi eljárás nyilvánvalóan kompatibilitási problémákat is felvet, hiszen a régebbi
szolgáltatások (például eszközmeghajtók telepítésekor) megpróbálhatnak egy-egy üzenetet vagy
ablakot megjeleníteni. Ezzel viszonylag ritkán találkozhatunk, de ha mégis előfordul a szolgáltatás
telepítése ekkor hibával leállna. A Windows Vista erre is kínál megoldást: abban az esetben, ha
interaktív szolgáltatással lenne dolgunk, az ablak megjelenítésének idejére a rendszer
automatikusan átkapcsol a nulladik munkafázisra (ekkor eltűnik a szokásos Windows asztal), majd
amint a program befejezte a működést visszatérünk a saját felhasználói szintünkre.

Egy interaktív szolgáltatás üzenetet jelenít meg a nulladik munkafázisban

A Windows Vista biztonsági szolgáltatásai - Session 0 izoláció 1.rész

A Windows XP és Windows Server 2003 rendszerekben minden operációs rendszer-komponens a
bejelentkezett felhasználóéval megegyező munkafázisban, a "session 0"-ban futott. Ez biztonsági
problémákat vethet fel, mert a magas jogosultságú "Local System" felhasználói fiókkal futó
Windows szolgáltatások kedvelt célpontjai voltak az ártalmas programoknak, hiszen egy interaktív
művelettel akár ők maguk is emelt jogosultsági szintre juthattak. A Windows Vista-ban a nulladik
munkafázis izolálva lett, így a bejelentkező felhasználó már a következő, 1-es fázisba lép be, ezzel

együtt pedig a session 0 elvesztette interaktivitását, vagyis a szolgáltatások nem jeleníthetnek meg
többé üzeneteket vagy párbeszédablakokat. Ezzel az elszigeteléssel megakadályozható, hogy a
felhasználó szintjéről bármilyen kód átnyúlhasson arra a munkafázisra, ahol a
rendszerszolgáltatások dolgoznak. Ha a Windows feladatkezelőben engedélyezzük a munkafázisok
megjelenítését, láthatjuk, hogy a szolgáltatások és a felhasználói programok egymástól elszigetelt
szinteken futnak.

A Windows Vista biztonsági szolgáltatásai - PatchGuard 4. rész

Bár a felháborodás jogosnak tűnhet, a Microsoft olyan további technológiákat bocsájt a cégek
rendelkezésére, melyekkel a kernel módosítása nélkül is megfelelő kiegészítő védelemmel láthatják
el a rendszert:

Windows Filtering Platform - olyan hálózati műveletek engedélyezése, mint a csomagelemzés,
például harmadik féltől származó tűzfal működésének támogatásához.

File System Mini Filter - programok hozzáférésének biztosítása a fájlrendszer-műveletek
figyeléséhez.

Registry Notification Hooking - a Windows XP-ben bemutatott, de a Vista-ban továbbfejlesztett
eljárás, mely lehetővé teszi a programoknak, hogy valós időben kövessék a rendszerleíró-adatbázis
módosulásait.

A PatchGuard-on kívül a Vista 64 bites változatainál további megszorításként ezentúl csak
digitálisan aláírt és megfelelően kitesztelt eszközmeghajtók telepíthetők a rendszerre, ezáltal is
növelve a Windows stabilitását.