Интернет-журнал "Домашняя лаборатория", 2008 №2

В Windows 98/Ме есть полезная "спрятанная" утилитка, которая называется HWINFO.EXE и живёт в каталоге Windows. Занимается она тем, что показывает информацию о вашем "железе", используемые драйвера, конфликты и т. п. Однако если просто щёлкнуть мышкой по файлу, то ничего не произойдёт — программа обновит данные в файле hwinfo.dat (а они там хранятся в нечитабельном виде) и ничего нам не покажет. Для того чтобы узнать, что же думает Windows о вашем компьютере, запустите эту утилиту с параметром /ui — щёлкните по кнопке "Пуск" (Start), выберите пункт "Выполнить" (Run) и напечатайте: hwinfo /ui.

Компонента System File Protection в Windows Me

В Windows Me компонента System File Protection (SFP) предохраняет важные файлы приложений и операционной системы от несанкционированного изменения и удаления. SFP перед тем, как разрешить перезаписать/удалить отслеживаемый файл, производит его резервное копирование в папки Win\System\sfp\archive и RESTORE\TEMP, затем проверяет версию и цифровую подпись в специальном каталоге (Win\System\CatRoot\…), и если она неверна, производит автоматическое восстановление.

Для того чтобы получать "всплывающие" уведомления при восстановлении файлов системой SFP, рекомендую в разделе реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \SystemFileProtection присвоить параметру "ShowPopups" значение 1.

Для отключения SFP (не желательно) можно в разделе реестра

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VxDMon

параметру "SystemFileProtection" присвоить значение "N". И не забудьте перезагрузить ОС.

Полный протокол работы SFP можно найти в файле Win\System\Sfp\Sfplog.Txt.

А полный список защищённых файлов можно получить, если открыть в текстовом редакторе документ Win\System\Restore\FileList.Xml. Защищённые SFP файлы определены в начале списка между тегами и .

Компонента System Restore в Windows Me

Компонента System Restore (SR) в Windows Me обеспечивает вместе с SFP сохранность не только важных файлов операционной системы, но и установленных приложений. Для этого автоматически каждые 10 часов работы или раз в сутки во время простоя ПК создаются системные "снимки" (restore points), которые представляют собой саЬ-архивы в каталоге Restore\Archive, содержащие файлы реестра, системные конфигурационные ini-файлы, протокол Regsnapshot.Log.

"Снимки" также генерируются при авто-апдэйте системы или при выполнении установки ПО, использующего технологию Darwin (например, Office 2000).

Заботливый пользователь может выполнить и самостоятельное создание нового "снимка" (например, перед установкой приложения или редактированием реестра), используя для этого утилиту System Restore.

Кроме этого, Windows Me отслеживает изменения и удаления огромного количества типов файлов (более 500, в т. ч. INI, ВАТ, DLL, EXE), сохраняя их в каталоге Restore\Temp, а затем перемещая без сжатия в FSx.САВ-архивы в каталог Restore\Archive. Список расширений файлов, за которыми ведётся "слежка", можно найти между тегами в документе Win\System\Restore\FileList.Xml, а список каталогов между тегами . О назначении других управляющих тегов, таких как и , думаю, вы легко догадаетесь, заглянув (если знаний не хватает) в англо-русский словарь. Хотелось бы также обратить ваше внимание на упоминания в списке каталогов с указанием параметра PROT="TRUE". При работе в Windows удаление файлов из прописанных с такой опцией папок вообще невозможно.

Список отслеживаемых файлов и каталогов можно при необходимости дополнять и модифицировать. Но так как FileList.Xml тоже защищён от изменения, редактировать его можно только загрузившись в "чистом" DOS'е с дискеты или CD.

Чтобы внесённые изменения вступили в силу, необходимо также заново "скомпилировать" файл VxDMon.dat из каталога RESTORE, для чего в разделе реестра

НКЕY_LOCAL_MACHINE\System\CurrentControlSet\Services\VxD\VxDMon

нужно присвоить параметру "FirstRun" значение "Y" и перезагрузиться или произвести операцию выключения/включения System Restore в Панели управления Системой (вкладка Performance — File System — Troubleshooting — Disable System Restore). Там же, но на вкладке "Hard Disk", можно отрегулировать объём дискового пространства, отводимого под "снимки".