Одновременно может быть открыто несколько окон. Окно, в котором работает пользователь, называется активным. Активное окно располагается поверх других окон и его заголовок выделен ярким цветом. Активизировать окно можно щелчком мыши по самому окну или по кнопке окна на Панели задач.
В Windows поддерживаются окна 4-х типов:
1. Окна дисков и папок - отображается содержимое дисков и папок. Любую папку Windows можно открыть в своем окне. С помощью окон папок можно просмотреть всю файловую структуру дисков. В строке заголовка указывается имя папки, ниже располагаются меню, панель инструментов.
2. Программные окна (окна приложений) - это окна, в которых работают загруженные в оперативную память Windows-программы (а возможно и DOS-программы). В строке заголовка – имя программы, ниже – строка меню, панель инструментов (может быть не одна), линейка. Внутри этих окон открываются окна документов.
3. Окна документов (вторичные окна) располагаются только в пределах своего программного окна, не имеют строки меню и могут быть открыты только в окне своего приложения.
4. Окна запросов (диалоговые) - в них содержится запрос какой-либо информации от пользователя или подтверждении его действий.
Операции с файловой системой Windows
Основным носителем информации в операционной системе является файл, представляющий собой физическую область на диске, имеющую некоторые атрибуты (свойства) и помеченную именем. Содержанием файла может быть программа, текстовый документ, рисунок, видеоклип, звукозапись и др.
Основными атрибутами файла являются:
1. Собственное имя – строка букв и цифр. Предельная длина имени файла составляет 255 символов, включая пробелы. Имена не должны содержать следующих символов: / \ : * ? “ < > | ;
2. Тип (расширение) – указывает тип файла. Расширение записывается через точку после имени файла и содержит 3 буквы (например: .txt – текстовый документ; .bmp – графический файл и т.д.).
3. Размер – размер файла в байтах.
4. Дата создания или изменения – содержит дату и время создания (последнего изменения) файла.
В операционной системе Windows имя файла уникально. На диске файл храниться в одном или нескольких фрагментах, называемых кластерами.
Способ хранения файлов на дисках компьютера называется файловой системой.
Файлы объединяются в каталоги (директории), которые в системе Windows называются папки. Папкой (каталогом) называется место на диске, в котором хранится информация о файлах, их именах, размерах, атрибутах и предназначена для группировки данных.
Папки делятся на два основных типа: файловые и объектные (системные). Файловые папки являются изображением каталогов на диске, содержат другие папки и файлы (Мои документы, Корзина, Портфель).
Объектные папки являются изображением логических и физических устройств компьютера (Рабочий стол, Мой компьютер, Сетевое окружение).
Папки имеют иерархическую структуру – дерево папок.
Самым верхним уровнем дерева является папка Рабочий стол – это условное обозначение всей области компьютерного пространства, доступной при работе с ОС Windows.
Иерархическая структура, в виде которой ОС отображает файлы и папки диска, называется файловой структурой.
Просмотреть файловую структуру можно при помощи программы Проводник.
Проводник – это служебная программа Windows, предназначенная для навигации по файловой структуре компьютера и её обслуживания, цель которой – обеспечение доступа к нужной папке и её содержимому. Служит для работы с файлами, папками и устройствами компьютера, в которой графически с помощью пиктограмм и линий обозначается взаимное расположение объектов.
Окно программы Проводник состоит из трех областей:
Рабочая часть окна поделена на две области: область дерева папок (слева) и область активной папки (справа).
В области дерева папок показана структура папок, служащая для навигации по файловой структуре.
Папка может быть развернута или свернута. Если в папке имеются вложенные папки, то рядом с ней изображен узел, отмеченный знаком +. Щелчок на узле разворачивает папку (т.е. показывает структуру вложенных папок), знак узла + меняется на знак - . Щелчок на значке узла - сворачивает папку.
Папка может быть раскрыта или закрыта. Если щелкнуть на значке папки, то она раскроется и её содержимое отобразится в области активной папки Проводника. Закрывается папка при раскрытии любой другой папки.
К основным операциям с файловой системой относятся:
Навигация по файловой системе.
Запуск программ, открытие документа.
Создание папок.
Копирование файлов и папок.
Перемещение файлов и папок.
Удаление файлов и папок.
Переименование файлов и папок.
Создание ярлыков.
2. Оболочка ОС – это программа (комплекс программ), упрощающая работу с основной программой, обеспечивающая более наглядный и удобный способ общения с компьютером, чем средства ОС.
Наиболее популярными программами-оболочками для MS-DOS являются Norton Commander и DOS Navigator, для Windows – Windows Commander, FAR Manager.
3. Сетевые ОС обеспечивают работу компьютера в сети и поддерживают все сетевые службы - электронную почту, обмен файлами, доступ к сайтам, общение между клиентами через Интернет и пр. (Solaris, Novell NetWare, Microsoft Windows NT).
II. Сервисное ПО – это программы и программные комплексы, которые расширяют возможности базового программного обеспечения и организуют более удобную среду работы пользователя.
Это набор сервисных, дополнительно устанавливаемых программ, которые можно классифицировать по функциональному признаку следующим образом:
Драйверы – это специальные программы, обеспечивающие взаимодействие ОС с аппаратными устройствами (драйверы видеокарты, графического ускорителя, CD-ROM, клавиатуры, мыши, модема, сетевой карты и т.д.). При включении компьютера производится загрузка драйверов в оперативную память. Пользователь имеет возможность вручную установить или переустановить драйверы.
Программы диагностики работоспособности компьютера позволяют проверить конфигурацию ПК, выявить дефекты дисков и предотвратить потерю данных, хранящихся на дисках.
Антивирусные программы – это программы, для обнаружения, удаления и защиты от компьютерных вирусов.
Компьютерный вирус – это класс программ, встроенных в другую программу, документ или определенные области данных, способных к саморазмножению и используемые для нанесения какого-либо ущерба или достижения других противоправных и вредоносных целей для пользователей ПК.
Термин "компьютерный вирус" (КВ) появился недавно в 1984 г. на конференции по безопасности информации в США. КВ всегда связан с программой-носителем вируса. Как и биологический вирус, КВ характеризуют способность к саморазмножению, высокая скорость распространения, избирательность поражаемых систем, способность заражать незараженные системы, трудности борьбы с вирусами и т.д. Можно также указать на постоянно увеличивающееся количество новых поколений и модификаций КВ. В настоящее время известно более 50000 (пятидесяти тысяч) компьютерных вирусов.
Основные источники вирусов:
дискета, на которой находятся зараженные вирусом файлы;
компьютерная сеть, в том числе система электронной почты и Internet;
жесткий диск, на который попал вирус в результате работы с зараженными программами;
вирус, оставшийся в оперативной памяти после предшествующего пользователя.
Отличительными особенностями компьютерных вирусов являются:
маленький объем;
самостоятельный запуск;
многократное копирование кода;
создание помех для корректной работы компьютера
Основные ранние признаки заражения компьютера вирусом:
уменьшение объема свободной оперативной памяти;
замедление загрузки и работы компьютера;
непонятные (без причин) изменения в файлах, а также изменения размеров и даты последней модификации файлов;
ошибки при загрузке операционной системы;
невозможность сохранять файлы в нужных каталогах;
непонятные системные сообщения, музыкальные и визуальные эффекты и т.д.
Признаки активной фазы вируса:
исчезновение файлов;
форматирование жесткого диска;
невозможность загрузки файлов или операционной системы.
Классификация вирусов
По масштабу вредных воздействий компьютерные вирусы делятся на:
Безвредные – не влияют на работу ПК, лишь уменьшают объём свободной памяти на диске, в результате своего размножения.
Неопасные – вирусы, влияние которых ограничивается уменьшением памяти на диске, графическими, звуковыми и другими внешними эффектами.
Большинство не выполняют каких-либо действий, кроме своего распространения (заражение других программ, дисков и т.д.) и, иногда, выдачи каких-либо сообщений или иных эффектов (“приколов”), придуманных автором вируса; игры музыки, перезагрузки компьютера, выдачи на экран разных рисунков, блокировки или изменения функций клавиш клавиатуры, замедления работы компьютера, создания видеоэффектов и т.д.
Опасные – портят данные на дисках, порча данных происходит лишь эпизодически и не приводит к тяжёлым последствиям (например, портиться лишь COM-файлы при заражении, если длина этих файлов более 64000 байт). Приводят к сбоям и зависаниям при работе на ПК;
Очень опасные – вирусы причиняют значительные разрушения, приводят к потере программ и данных (изменение, удаление), форматированию винчестера и т.д.
По среде обитания компьютерные вирусы бывают: сетевыми, файловыми, загрузочными.
1. Файловые вирусы размещаются в исполняемых файлах с расширением .com, .exe, создают файлы-двойники (компаньон-вирусы) или используют особенности организации файловой системы (link-вирусы).
Способны внедряться в программы и активизируются при их запуске из оперативной памяти, вирусы заражают другие программные файлы, меняя их код вплоть до момента выключения ПК. Передаются с нелегальными копиями популярных программ, особенно компьютерных игр. Но не могут заражать файлы данных (изображения, звук).
2. Загрузочные вирусы внедряются в загрузочные области внешних запоминающих устройств. Поражают не программные файлы, а определенные системные области магнитных носителей (гибких и жестких дисков), передаются через зараженные загрузочные сектора при загрузке ОС и внедряется в ОП, заражая другие файлы. Очень опасные, могут привести к полной потере всей информации, хранящейся на диске.
3. Макровирусы - поражают документы, выполненные в некоторых прикладных программах (Word и Excel), имеющих средства для исполнения макрокоманд. Угроза заражения прекращается после закрытия приложения. При открытии документа в приложениях Word и Excel сообщается о присутствии в них макросов и предлагается запретить их загрузку. Выбор запрета на макросы предотвратит загрузку от зараженных, но и отключит возможность использования полезных макросов в документе.
4. Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты. При открытии почтового сообщения обращайте внимание на вложенные файлы. К таким вирусам относятся троянские программы и почтовые вирусы - "сетевые черви".
По способу заражения вирусы делятся на резидентные и нерезидентные.
Резидентный вирус при заражении компьютера вирус может вплоть до перезагрузки заражать программы и выполнять вредные действия на компьютере. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них.
Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.
Антивирусная программа
В своей работе эти программы используют различные принципы для поиска и лечения зараженных файлов. Для нормальной работы на ПК каждый пользователь должен следить за обновлением антивирусов.
Если антивирусная программа обнаруживает вирус в файле, то она удаляет из него программный код вируса. Если лечение невозможно, то зараженный файл удаляется целиком.
Следует заметить, что вирусы в своем развитии опережают антивирусные программы, поэтому даже в случае регулярного использования антивирусов, нет 100% гарантии безопасности. Антивирусные программы могут выявлять и уничтожать лишь известные вирусы, при появлении нового компьютерного вируса защиты от него не существует до тех пор, пока для него не будет разработан свой антивирус. Однако, много современных антивирусных пакетов имеют в своем составе специальный программный модуль, называемый эвристическим анализатором, который способен исследовать содержимое файлов на наличие кода, характерного для компьютерных вирусов. Это дает возможность своевременно выявлять и предупреждать об опасности заражения новым вирусом.
Типы антивирусных программ:
1) Программы-детекторы: предназначены для нахождения зараженных файлов одним из известных вирусов. Выполняют анализ файлов и системных областей дисков для обнаружения новых, неизвестных программе-детектору, вирусов. Некоторые программы-детекторы могут также лечить заражённые файлы от вирусов или уничтожать заражённые файлы. Существуют специализированные, то есть предназначенные для борьбы с одним вирусом детекторы и полифаги, которые могут бороться со многими вирусами.
2) Программы-доктора: предназначены для обнаружения и устранения известных им вирусов, лечения зараженных дисков и программ. Лечение программы состоит в изъятии из заражённой программы тела вируса и возвращение её в исходное состояние. Наиболее известными представителями являются Dr.Web, AidsTest, Norton Anti Virus.
3) Программы-ревизоры: контролируют уязвимые и поэтому наиболее атакуемые компоненты компьютера, запоминают данные о состоянии программы и системных областей дисков до заражения, а в случае обнаружения изменений сообщают пользователю.
Часто программы-ревизоры позволяют также “лечить” заражённые файлы или диски, удаляя из их вирусы (это удаётся сделать почти для всех типов вирусов).
4) Доктора-ревизоры: предназначены для выявления изменений в файлах и системных областях дисков и, в случае изменений, возвращают их в начальное состояние.
5) Программы-фильтры: постоянно находятся в памяти компьютера для обнаружения попыток выполнить несанкционированные действия. В случае обнаружения подозрительного действия выводят запрос пользователю на подтверждение операций. Пользователь может разрешить или запретить выполнение соответствующей операции. Такие программы являются резидентными, то есть они находятся в оперативной памяти компьютера.
6) Программы-вакцины: имитируют заражение файлов вирусами. Вирус будет воспринимать их зараженными, и не будет внедряться. Чаще всего используются Aidstest Лозинского, Drweb, Dr.Solomon.
Выбирая антивирусную программу, следует обратить внимание на такой параметр, как количество распознающих сигнатур (последовательность символов, которые гарантированно распознают вирус). Второй параметр - наличие эвристического анализатора неизвестных вирусов, его присутствие очень полезно, но существенно замедляет время работы программы. На сегодняшний день существует большое количество разнообразных антивирусных программ.
|
