Полное руководство по Microsoft Windows XP

• средства контроля режима обеспечения безопасности (Security Reference Monitor). Windows XP поддерживает такие функции, которых не было в Windows 9х, например функцию обеспечения безопасности на уровне С2, которая ограничивает доступ к ресурсам компьютера предварительно оговоренными объектами. Использование подобного уровня защиты требует выполнения большого объема работы со всей операционной системой и с данным модулем в частности. Все необходимые сведения об уровне защиты С2 можно найти в руководстве по применению DoD 5200.28-STD. Различают уровни защиты от D (наиболее низкий) до А (наиболее высокий). Имеющийся в Windows XP уровень защиты С2 позволяет государственным учреждениям пользоваться этой системой, не заботясь о несанкционированном доступе к их данным. Если вы не являетесь государственным служащим, эти возможности, скорее всего, вам не понадобятся. Windows XP также поддерживает новые стандарты в области обеспечения безопасности, например стандарт Kerberos. Частично функции контроля режима обеспечения безопасности (System Reference Monitor) связаны с мониторингом ресурсов системы, что позволяет предотвратить случаи активного расходования этих ресурсов, в частности свободного объема памяти. Таким образом, данный элемент позволяет операционной системе активно управлять происходящими в системе процессами и постоянно контролировать ситуацию. Программное приложение тесно взаимодействует с ОС, чтобы все его компоненты своевременно получали необходимые системные ресурсы. И наконец, элемент System Reference Monitor производит расчет статистических данных, которые сетевой администратор может задействовать для анализа поведения системы;

• Диспетчер процессов (Process Manager). Windows XP поддерживает заметно больше функций и опций, чем Windows 9х. Многопроцессорные среды обычно требуют применения более сложных технологий управления процессами. Диспетчер процессов служит для создания, управления и прекращения использования процессов (приложений) и объектов (потоков данных, например в самих приложениях). Он также может приостановить и возобновить работу того или иного приложения или объекта, в частности с целью сохранения высоких показателей стабильности системы. Подобно элементу средств контроля режима обеспечения безопасности, он позволяет определять статистические показатели, необходимые сетевому администратору для управления параметрами компьютерной системы.

Виртуальная машина MS DOS

Я специально отделил компонент Виртуальная машина MS DOS (DOS Virtual Machine) операционной системы MS DOS от других компонентов: на это имеется несколько причин. Пользователи полагались на приложения MS DOS весьма длительное время. Напомню, что в течение целого ряда лет в их распоряжении просто не было никаких других средств. Разработчики приложений не могли рассчитывать на какие-то другие системные средства, поэтому программные приложения MS DOS имеют обыкновение устанавливать контроль над всей компьютерной системой.

Каждое подобное приложение, открытое в Windows XP, опирается на использование объекта, который специалисты фирмы Intel назвали виртуальной машиной. При этом процессор пытается «внушить» приложению, что оно единственное, исполняющееся на компьютере. Каждая виртуальная машина характеризуется собственным пространством памяти и каналом доступа к устройствам системы. Интересно отметить, что на базе одного компьютера можно одновременно создать несколько виртуальных машин. Операционной системе Windows XP приходится идти на определенные ухищрения для того, чтобы обеспечить нормальное функционирование подобных виртуальных устройств, особенно, когда речь идет о не совсем дружественных по отношению к ней программных приложениях (например, играх).

На первый взгляд кажется, что Windows XP может потерять управление компьютерной системой при исполнении приложения MS DOS. Однако каждое из упомянутых виртуальных устройств остается под строжайшим контролем со стороны процессора. Если приложение формирует запрос, который процессор не в состоянии удовлетворить, он информирует об этом операционную систему. Windows XP тщательно отслеживает подобные запросы и не позволяет приложениям работать при выявлении каких-либо отклонений. Кроме того, Windows XP осуществляет мониторинг памяти видеоадаптера (видеопамяти) и других устройств компьютерной системы, и в случаях некорректного обращения приложения к устройствам прерывает его исполнение.

Для самостоятельного изучения