Читаем Как перейти на Windows Vista. Начали! полностью

Такие действия, как просмотр веб-страниц, работа с электронной почтой и подготовка документов, не требуют административных прав, поэтому после активизации механизма контроля учетной записи все пользователи, включая администраторов, при выполнении указанных действий будут работать с пониженными правами. Однако при выполнении задач, требующих административных прав (например, при установке новых приложений), операционная система запрашивает у пользователя подтверждение этой операции и требует имя и пароль учетной записи, обладающей соответствующими правами. Вследствие этого минимизируется применение административных привилегий, что снижает риск их использования вредоносными программами.

Запуск Internet Explorer от имени пользователя с пониженными правами, не позволяющими браузеру выполнять определенные манипуляции с операционной системой, реестром и файлами, является одним из рекомендуемых способов защиты от атак. Кроме того, Internet Explorer 7, входящий в состав Windows Vista, имеет защищенный режим работы (о нем упоминалось в разд. 5), основанный на принципе понижения прав браузера по сравнению с правами запустившего его пользователя. В этом режиме весь обмен данными осуществляется посредством специального процесса-брокера, не позволяющего браузеру не только вносить изменения в операционную систему и реестр, но и несанкционированно загружать данные в каталоги, отличные от Temporary Internet Files.

Образ системы

WIM (Windows Imaging Format) – это файл-ориентированный формат образа, который предоставляет значительные преимущества по сравнению с более общим сектор-ориентированным форматом. Формат образа WIM является независимым по отношению к оборудованию, позволяя использовать один и тот же образ для установки на оборудование, имеющее различную конфигурацию. WIM также позволяет хранить несколько образов в одном файле, тем самым упрощая управление образами и сберегая дисковое пространство путем хранения лишь одной копии каждого файла, исключая их дублирование. Например, вы можете хранить два образа в одном WIM-файле: один образ будет включать только операционную систему Windows Vista, а второй будет также содержать основные приложения.

Формат WIM значительно уменьшает размер файла с образом благодаря использованию сжатого формата файла и одноэкземплярной технике хранения (файл с образом содержит одну физическую копию каждого уникального экземпляра файла, чем достигается значительное уменьшение размера образа, содержащего несколько подобразов).

Поддержка образов WIM легко осуществляется, поскольку драйверы, обновления и некоторые другие компоненты Windows могут быть добавлены и исключены автономно, даже без загрузки образа операционной системы. Windows Vista включает в себя средства прямого редактирования образов, позволяющие изменить общие и региональные установки, установить драйверы и обновления, добавить или удалить приложения. Эта особенность позволяет сэкономить многие часы рабочего времени, затрачиваемые на поддержку образов с установкой, поскольку отпадает необходимость загрузки образа для того, чтобы внести изменения в конфигурацию.

Кроме того, формат образа WIM позволяет производить неразрушающее развертывание. Это означает, что вы можете оставить свои данные на том томе, куда собираетесь произвести установку из образа, так как файлы образа при инсталляции не удаляют существующее содержимое диска.

Технология разбиения на модули и WIM взятые по отдельности могут резко упростить внедрение, но сообща они возносят установку операционной системы на совершенно иной уровень. Другими словами, комбинация этих двух технологий обеспечивает большую выгоду, нежели если бы они использовались по отдельности.

В предыдущих версиях Windows развертывание системы из образа могло выполняться лишь при новой установке Windows, так как оно приводило к перезаписи и потере данных на жестком диске компьютера. При обновлении системы пользователю приходилось предварительно копировать данные и настройки на другой компьютер, а затем после установки системы из образа восстанавливать их.

Windows Vista включает в себя недеструктивную установку из образа, использующую формат образа WIM, во время которой непосредственно перед развертыванием системы Vista из образа происходит копирование файлов и настроек в отведенную область на винчестере. После того как образ Windows Vista будет развернут, система переместит файлы и настройки, а затем восстановит ту область диска, которая была зарезервирована.

Восстановление системы

Функция восстановления в Windows Vista представлена в двух вариантах: восстановление системы и так называемое резервное копирование.

Перейти на страницу:
Нет соединения с сервером, попробуйте зайти чуть позже