Windows Vista. Для профессионалов - Роман Клименко

• AuditBaseDirectories – указывает, будет ли выполняться расширенный аудит доступа к каталогам. Определяет значение параметра REGDWORD-типа AuditBaseDirectories ветви реестра HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlLsa.

Чтобы просмотреть текущее значение одного из приведенных выше параметров, нужно воспользоваться командой auditpol /get /option: «параметр».

Чтобы установить новое значение параметра, нужно воспользоваться командой auditpol /set /option: «параметр» /value: значение. Если значение параметра /value равно enable, то данный параметр аудита будет включен. Если же значение равно disable, то параметр аудита будет отключен.

Архивирование и восстановление настроек аудита

Программа auditpol.ехе позволяет сохранить текущее состояние аудита доступа в файл, чтобы потом восстановить их из этого файла.

Для сохранения настроек аудита в файл применяется команда auditpol /backup /file: путь к файлу с расширением CSV. Настройки аудита доступа сохраняются в обычный текстовый файл, в котором они разделяются между собой запятой.

Для восстановления настроек аудита из файла применяется команда auditpol /restore /file: путь к файлу с расширением CSV.

Удаление политик аудита

Последней возможностью данной программы является возможность удаления настроек аудита для определенных учетных записей пользователей.

Чтобы очистить состояние всех категорий и подкатегорий аудита доступа для всех пользователей, нужно воспользоваться командой auditpol /clear. При этом очищается состояние как категорий аудита, так и параметров аудита ветви реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa.

7.2. Архивирование и восстановление

Одной из повседневных задач администратора является создание архивных копий файлов, необходимых пользователям. Если раньше, в Windows ХР, для этого существовало только одно средство (Ntbackup.exe, который в Windows Vista отсутствует), то теперь ему на смену пришли сразу несколько мастеров и программ командной строки. Именно о них и будет рассказано в этом разделе.

Мастер Центр архивации и восстановления

Данный мастер можно отобразить с помощью одноименного значка папки Панель управления. Основное окно мастера представлено на рис. 7.1.

Рис. 7.1. Основное окно мастера Центр архивации и восстановления

Основное окно мастера Центр архивации и восстановления разделено на две части: Архивация файлов или всего содержимого компьютера и Восстановление файлов или всего содержимого компьютера.

Примечание

Информация о процессе архивирования и восстановления данных заносится в журнал подраздела Журналы приложений и служб → Microsoft → Windows → Backup.

Архивация файлов или всего содержимого компьютера

С помощью раздела Архивация файлов или всего содержимого компьютера можно создать архивную копию определенных файлов или содержимого всего компьютера на основе службы теневого копирования файлов (поэтому в архив войдут даже те файлы, доступ к которым в данный момент запрещен запущенными программами). При этом происходит не просто одноразовое архивирование, а создается задание, которое будет выполняться в определенное время. Обратите на это внимание. Иными словами, для работы с мастером архивирования необходимо, чтобы служба Планировщик заданий была запущена.

Чтобы сделать архивную копию файлов, нужно нажать кнопку Архивировать файлы. После этого отобразится одноименный мастер, первым шагом которого будет выбор места хранения архива. Можно выбрать один из локальных разделов компьютера либо общую папку. После этого мастер предложит вам выбрать разделы диска, которые войдут в архив. При этом системный раздел диска всегда входит в архив, и его архивирование нельзя отключить. На этом шаге нельзя выбрать отдельный файл. А вот следующим шагом мастера будет выбор файлов, которые войдут в архив. Можно поместить в архив следующие файлы: файлы изображений, музыкальные, видео, документы. И последним шагом мастера является создание расписания для запуска данного задания архивирования файлов. Вы можете выбрать не только день архивирования, но и час. После нажатия кнопки Сохранить параметры и начать архивацию перед вами отобразится окно с вопросом о том, хотите ли вы немедленно начать архивирование файлов.

Чтобы сделать архивную копию всего содержимого компьютера, нужно нажать кнопку Архивировать компьютер. После этого отобразится мастер Архивация CompletePC Windows, первым шагом которого будет выбор места хранения архива. Можно выбрать один из локальных разделов компьютера либо привод DVD для записи содержимого на DVD. После этого мастер предложит вам выбрать разделы диска, которые войдут в архив. При этом системный и загрузочные разделы диска (содержащие системные файлы операционных систем, которые установлены на вашем компьютере) всегда входят в архив, и их архивирование нельзя отключить. После выбора разделов диска мастер отобразит выбранные вами диски-источники и диск назначения. Нажав кнопку Сохранить параметры и начать архивацию, можно начать процесс архивирования файлов.

Восстановление файлов или всего содержимого компьютера

Благодаря разделу Восстановление файлов или всего содержимого компьютера вы можете выполнить восстановление файлов из созданных вами ранее архивов. Для этого нужно нажать кнопку Восстановить файлы, после чего запустится мастер Восстановление файлов. Он предложит вам установить переключатель в одно из следующих положений: Файлы из последнего архива и Файлы из более ранних архивов. Если вы установите переключатель в первое положение, то следующим шагом мастера будет восстановление файлов из последней созданной архивной копии файлов. В противном случае мастер отобразит список существующих архивов, из которого вы можете выбрать нужный вам.

Кроме кнопки Восстановить файлы, в разделе Восстановление файлов или всего содержимого компьютера есть ссылка Дополнительные параметры. Вы можете щелкнуть на ней кнопкой мыши, чтобы запустить мастер настройки архивирования Состояние и настройка архивации. Данный мастер будет описан далее в этом разделе.

Можно также воспользоваться кнопкой Восстановить компьютер, чтобы выполнить восстановление файлов на основе архивов, созданных с помощью мастера Windows CompletePC Backup.

Но это еще не все возможности данного раздела. Он также содержит ссылку Используйте восстановление системы для устранения проблем и отмены нежелательных изменений Windows. После щелчка на ней кнопкой мыши отобразится мастер Восстановление системы. На первом шаге данного мастера вы можете либо выбрать ссылку открыть Защиту системы, чтобы отобразилось окно Свойства системы, открытое на вкладке Защита системы, либо нажать кнопку Далее. Во втором случае перед вами отобразится список доступных точек восстановления, из которого вы можете выбрать нужную вам точку восстановления. Более подробно о восстановлении системы будет рассказано далее.

Настройка мастера Центр архивации и восстановления

Сведения, необходимые для построения содержимого мастера Центр архивации и восстановления, расположены в реестре. Для этого предназначена ветвь реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftBRCplBackupApps. Она включает в себя два подраздела: {77916c00-866d-4575-a371-74831d3e2285} и {a7 63bfc4-73b8-428b-87d0-9248112f4183}. Первый из них определяет настройки кнопки Архивировать компьютер раздела Архивация файлов или всего содержимого компьютера и кнопки Восстановить компьютер раздела Восстановление файлов или всего содержимого компьютера. Второй же определяет настройки кнопки Архивировать файлы раздела Архивация файлов или всего содержимого компьютера и кнопки Восстановить файлы раздела Восстановление файлов или всего содержимого компьютера. Оба эти подраздела могут содержать одинаковые параметры, отдельные из которых описаны ниже.

• BackupDescription – этот параметр строкового типа хранит описание, отображаемое напротив соответствующей кнопки раздела Архивация файлов или всего содержимого компьютера.

• RestoreDescription – имеет строковый тип и содержит описание, отображаемое напротив соответствующей кнопки раздела Восстановление файлов или всего содержимого компьютера.

• Backuplcon – этот параметр строкового типа хранит путь к значку, отображаемому напротив соответствующей кнопки раздела Архивация файлов или всего содержимого компьютера.

• Restorelcon – имеет строковый тип и содержит путь к значку, отображаемому напротив соответствующей кнопки раздела Восстановление файлов или всего содержимого компьютера.

• RestoreAlwaysEnabled – если значение данного параметра REG_DWORD-типа равно 1, то соответствующая кнопка раздела Восстановление файлов или всего содержимого компьютера будет всегда активирована (по умолчанию она не активна, если вы не делали архивной копии).

Приведенные выше подразделы также включают в себя вложенный подраздел Commands, определяющий команды, которые выполняются при выборе соответствующей кнопки или ссылки. Этот подраздел содержит другие подразделы, которые определяют описание отдельных кнопок и ссылок. Эти подразделы, в свою очередь, могут хранить следующие параметры.