Программы

• Файрвол (firewall/brandmauer). Сегодня существует очень большое их количество, включая встроенные в Win XP и Win 2003. Для реального употребления можно посоветовать один очень хороший, и к тому же бесплатный – Outpost Firewall. Его легко найти в www.google.com или на любом другом поисковике по названию. Главное – установите режим “невидимки”, это убережёт вас от 49,99% атак со стороны Сети, остальное “счастье” приходит по почте. С почтовыми должен бороться антивирус, ну и с пользователями необходимо проводить занятия по политподготовке.
• Антивирус. Под Unix чрезвычайно хорош Dr. Web. Под Windows – лучше ставить более прыткий антивирус – NAV или Panda. AVP (если его довольно сильно порезать по функциональным возможностям) тоже подойдёт, но ему нужна серьёзная машинка (P4 2.5GHz, 256Mb(минимум), оптимизированный дисковый кэш, HDD Seagate Barracuda ATA4 (5) или даже SerialATA/SCSI). Бесплатных сейчас тоже много: www.3dnews.ru.

Утилиты

PING, PATHPING, NSLOOKUP, TRACERT, ARP, FINGER, ATMADM, NETSTAT, IPCONFIG, GETMAC, NBTSTAT, GETTYPE, MRINFO, NET, NETSH, HOSTNAME, IPSEC6, ROUTE, IPXROUTE, RSH, REXEC, MSQ, TELNET, SHADOW, TASKKILL, TASKLIST, TSCON, TSDISCON, TSKILL, TSSHUTDN, WAITFOR, WHERE, WhoAmI, WINCHAT, WINMSD, CONVERT, MEM, DEFRAG, MOUNTVOL, SUBST, LPQ, WMIC.

· PING. Как говорится – кто его не знает?
Совет: когда настраиваете какую-нить сетевуху, оставьте на соседнем компьютере PING <тестируемый IP> -t. Так вы сможете быстрее угадать когда все параметры стали правильными.

Usage: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]

[-r count] [-s count] [[-j host-list] | [-k host-list]]

[-w timeout] [-R] [-S srcaddr] [-4] [-6] target_name

Options:

-t Ping the specified host until stopped.

Tsee statistics and continue - type Control-Break;

Tstop - type Control-C.

-a Resolve addresses thostnames.

-n count Number of echrequests tsend.

-l size Send buffer size.

-f Set Don’t Fragment flag in packet (IPv4-only).

-i TTL Time TLive.

-v TOS Type Of Service (IPv4-only).

-r count Record route for count hops (IPv4-only).

-s count Timestamp for count hops (IPv4-only).

-j host-list Loose source route along host-list (IPv4-only).

-k host-list Strict source route along host-list (IPv4-only).

-w timeout Timeout in milliseconds twait for each reply.

-R Trace round-trip path (IPv6-only).

-S srcaddr Source address tuse (IPv6-only).

-4 Force using IPv4.

-6 Force using IPv6.

· PATHPING. Почти тоже, но зато можно отследить все промежуточные сервера (ловля вредных хацкеров).

Usage: pathping [-g host-list] [-h maximum_hops] [-i address] [-n]

[-p period] [-q num_queries] [-w timeout]

[-4] [-6] target_name

Options:

-g host-list Loose source route along host-list.

-h maximum_hops Maximum number of hops tsearch for target.

-i address Use the specified source address.

-n Dnot resolve addresses thostnames.

-p period Wait period milliseconds between pings.

-q num_queries Number of queries per hop.

-w timeout Wait timeout milliseconds for each reply.

-4 Force using IPv4.

-6 Force using IPv6.

· NSLOOKUP. Может найти имя хоста по его IP-адресу. (Хацкерам просто конец!)

Usage:

nslookup [-opt ...] # interactive mode using default server

nslookup [-opt ...] - server # interactive mode using ‘server’

nslookup [-opt ...] host # just look up ‘host’ using default server

nslookup [-opt ...] host server # just look up ‘host’ using ‘server’

· TRACERT. (Trace Route) Похоже на NSLOOKUP и PATHPING вместе взятые, но действует другими способами.

Usage: tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout]

[-R] [-S srcaddr] [-4] [-6] target_name

Options:

-d Dnot resolve addresses thostnames.

-h maximum_hops Maximum number of hops tsearch for target.

-j host-list Loose source route along host-list (IPv4-only).

-w timeout Wait timeout milliseconds for each reply.

-R Trace round-trip path (IPv6-only).

-S srcaddr Source address tuse (IPv6-only).

-4 Force using IPv4.

-6 Force using IPv6.

· ARP. Серьёзная вещь!

Displays and modifies the IP-to-Physical address translation tables used by

address resolution protocol (ARP).

ARP -s inet_addr eth_addr [if_addr]

ARP -d inet_addr [if_addr]

ARP -a [inet_addr] [-N if_addr]

-a Displays current ARP entries by interrogating the current

protocol data. If inet_addr is specified, the IP and Physical

addresses for only the specified computer are displayed. If

more than one network interface uses ARP, entries for each ARP

table are displayed.

-g Same as -a.

inet_addr Specifies an internet address.

-N if_addr Displays the ARP entries for the network interface specified

by if_addr.

-d Deletes the host specified by inet_addr. inet_addr may be

wildcarded with * tdelete all hosts.

-s Adds the host and associates the Internet address inet_addr

with the Physical address eth_addr. The Physical address is

given as 6 hexadecimal bytes separated by hyphens. The entry

is permanent.

eth_addr Specifies a physical address.

if_addr If present, this specifies the Internet address of the

interface whose address translation table should be modified.

If not present, the first applicable interface will be used.

Example:

> arp -s 157.55.85.212 00-aa-00-62-c6-09 .... Adds a static entry.

> arp -a .... Displays the arp table.

· FINGER. Можно узнать кое-что о пользовательах на удалённом компьютере (если удастся подключиться конечно).

Displays information about a user on a specified system running the

Finger service. Output varies based on the remote system.

FINGER [-l] [user]@host [...]

-l Displays information in long list format.

user Specifies the user you want information about. Omit the user

parameter tdisplay information about all users on the

specifed host.

@host Specifies the server on the remote system whose users you

want information about.

· ATMADM. Windows ATM Call Manager Statistics.

Usage: atmadm [options]

where options are one or more of:

-c List all connections

-a List all registered addresses

-s Display Statistics

· NETSTAT. Это пригодится для локальных сетей. 30% хакеров обычно сидят в том же здании, что и вы (касается учебных заведений).

Displays protocol statistics and current TCP/IP network connections.

NETSTAT [-a] [-e] [-n] [-o] [-s] [-p proto] [-r] [interval]

-a Displays all connections and listening ports.

-e Displays Ethernet statistics. This may be combined with the -s

option.

-n Displays addresses and port numbers in numerical form.

-o Displays the owning process ID associated with each connection.

-p proto Shows connections for the protocol specified by proto; proto

may be any of: TCP, UDP, TCPv6, or UDPv6. If used with the -s

option tdisplay per-protocol statistics, protmay be any of:

IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, or UDPv6.

-r Displays the routing table.

-s Displays per-protocol statistics. By default, statistics are

shown for IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP, and UDPv6;

the -p option may be used tspecify a subset of the default.

interval Redisplays selected statistics, pausing interval seconds

between each display. Press CTRL+C tstop redisplaying

statistics. If omitted, netstat will print the current

configuration information once.

· IPCONFIG. Вся Инфа по сетевым карточкам включая MAC адреса.

USAGE:

ipconfig [/? | /all | /renew [adapter] | /release [adapter] |

/flushdns | /displaydns | /registerdns |

/showclassid adapter |

/setclassid adapter [classid] ]

where

adapter Connection name

(wildcard characters * and ? allowed, see examples)

Options:

/? Display this help message

/all Display full configuration information.

/release Release the IP address for the specified adapter.

/renew Renew the IP address for the specified adapter.

/flushdns Purges the DNS Resolver cache.

/registerdns Refreshes all DHCP leases and re-registers DNS names

/displaydns Display the contents of the DNS Resolver Cache.

/showclassid Displays all the dhcp class IDs allowed for adapter.

/setclassid Modifies the dhcp class id.

The default is tdisplay only the IP address, subnet mask and

default gateway for each adapter bound tTCP/IP.

For Release and Renew, if nadapter name is specified, then the IP address

leases for all adapters bound tTCP/IP will be released or renewed.

For Setclassid, if nClassId is specified, then the ClassId is removed.

Examples:

> ipconfig ... Show information.

> ipconfig /all ... Show detailed information

> ipconfig /renew ... renew all adapters

> ipconfig /renew EL* ... renew any connection that has its

name starting with EL

> ipconfig /release Con ... release all matching connections,

eg. “Local Area Connection 1” or

“Local Area Connection 2”

· GETMAC. Получить MAC-адрес сетевой карты. Этот параметер прописывается в DHCP вместе с привязкой к конкретному IP. Если IP может меняться, то MAC вшит в сетевуху.

GETMAC [/S system [/U username [/P [password]]]] [/FO format] [/NH] [/V]

Description:

This tool enables an administrator tdisplay the MAC address

for network adapters on a system.

Parameter List:

/S system Specifies the remote system tconnect to.

/U [domain\]user Specifies the user context under

which the command should execute.

/P [password] Specifies the password for the given

user context. Prompts for input if omitted.

/FO format Specifies the format in which the output

is tbe displayed.

Valid values: “TABLE”, “LIST”, “CSV”.

/NH Specifies that the “Column Header” should

not be displayed in the output.

Valid only for TABLE and CSV formats.

/V Specifies that verbose output is displayed.

/? Displays this help message.

Examples:

GETMAC /?

GETMAC /FO csv

GETMAC /S system /NH /V

GETMAC /S system /U user

GETMAC /S system /U domain\user /P password /FO list /V

GETMAC /S system /U domain\user /P password /FO table /NH

· NBTSTAT. Узнайте всё о своём компутере, кто к нему подключился и по каким портам. Один раз узнали, а потом – просто отключите все неиспользуемые порты и вредные хацкеры ни в жисть не доберутся!

Displays protocol statistics and current TCP/IP connections using NBT

(NetBIOS over TCP/IP).

NBTSTAT [ [-a RemoteName] [-A IP address] [-c] [-n]

[-r] [-R] [-RR] [-s] [-S] [interval] ]

-a (adapter status) Lists the remote machine’s name table given its name

-A (Adapter status) Lists the remote machine’s name table given its

IP address.

-c (cache) Lists NBT’s cache of remote [machine] names and their IP

addresses

-n (names) Lists local NetBIOS names.

-r (resolved) Lists names resolved by broadcast and via WINS

-R (Reload) Purges and reloads the remote cache name table

-S (Sessions) Lists sessions table with the destination IP addresses

-s (sessions) Lists sessions table converting destination IP

addresses tcomputer NETBIOS names.

-RR (ReleaseRefresh) Sends Name Release packets t WINS and then, starts Refresh

RemoteName Remote host machine name.

IP address Dotted decimal representation of the IP address.

interval Redisplays selected statistics, pausing interval seconds

between each display. Press Ctrl+C tstop redisplaying

statistics.

· GETTYPE. Узнать об удалённой машинке можно иногда много…

GETTYPE [/S system [/U username [/P [password]]]] [/ROLE |

/SP | /VER | /MAJV | /MINV | /TYPE | /BUILD]

Description:

This tool sets the ERRORLEVEL, a system environment variable,

based on the operating system test requested.

Parameter List:

/S system Specifies the remote system tconnect to.

/U [domain\]user Specifies the user context under which

the command should execute.

/P [password] Specifies the password for the given

user context.

/ROLE Returns the role of the operating system.

/SP Returns the highest service pack level

installed.

/VER Returns the version information

(major and minor version).

/MAJV Returns only the major version.

/MINV Returns only the minor version.

/TYPE Returns the type of the operating

system installed.

/BUILD Returns the build number of the

operating system.

/? Displays this help message.

OS Role Value Returned

------- --------------

Domain Controller: 1

Member Server: 2

Workgroup: 3

OS Type

-------

Home Edition: 1

Professional: 2

Standard Server: 3

Enterprise Server: 4

Datacenter Server: 5

Web Server: 6

for Small Business Server: 7

Service Pack Information:

-------------------------

If nservice pack is installed, ERRORLEVEL is 0. If service pack 1

is installed, ERRORLEVEL is 1 and son.

Version Information:

--------------------

If Windows XP is installed, major version is 5 and ERRORLEVEL is

interpreted as 5000. Similarly, minor version is 1 and is interpreted

as 100. In order tget both major and minor versions together,

the ERRORLEVEL is interpreted as 5100.

NOTE: If an error condition occurs, the ERRORLEVEL is set t255.

Use the “ech%errorlevel%” statement tview the returned value.

Examples:

GETTYPE /?

GETTYPE

GETTYPE /s system

GETTYPE /s system /U user /ROLE

GETTYPE /s system /U user /P password /SP

GETTYPE /s system /U user /P password /VER

GETTYPE /s system /U user /P password /MINV

GETTYPE /s system /U user /P password /MAJV

GETTYPE /s system /U user /P password /TYPE

GETTYPE /S system /U domain\user /P password /BUILD

Примерчик:

C:\>gettype /s 192.168.0.1

Host Name: gerqules

Name: Windows Server 2003, Enterprise Edition

Version: 5.2 Build 3790

Role: Workgroup

Components: Not Installed

· MRINFO. Это только если на удалённой машинке есть SNMP сервисы.

Usage: mrinf[-n?] [-i address] [-t secs] [-r retries] destination

-n Display IP addresses in numeric format

-i address Address of local interface tsend query out

-t seconds Timeout in seconds for IGMP queries (default = 3 seconds)

-r retries Number of extra times tsend the SNMP queries (default = 0)

-? Print Usage

destination Address or name of destination

· NET. Смотрите в раздел “Программы для системный администратора”.

· NETSH. Все о жизни и своих и чужих сетевых карт и не только. Очень большой набор параметров и возможностей.

Usage: netsh [-a AliasFile] [-c Context] [-r RemoteMachine] [-u [DomainName\]Use

rName] [-p Password | *]

[Command | -f ScriptFile]

The following commands are available:

Commands in this context:

? - Displays a list of commands.

aaaa - Changes tthe ‘netsh aaaa’ context.

add - Adds a configuration entry ta list of entries.

delete - Deletes a configuration entry from a list of entries.

dhcp - Changes tthe ‘netsh dhcp’ context.

diag - Changes tthe ‘netsh diag’ context.

dump - Displays a configuration script.

exec - Runs a script file.

help - Displays a list of commands.

interface - Changes tthe ‘netsh interface’ context.

ipsec - Changes tthe ‘netsh ipsec’ context.

ras - Changes tthe ‘netsh ras’ context.

routing - Changes tthe ‘netsh routing’ context.

rpc - Changes tthe ‘netsh rpc’ context.

set - Updates configuration settings.

show - Displays information.

wins - Changes tthe ‘netsh wins’ context.

The following sub-contexts are available:

aaaa dhcp diag interface ipsec ras routing rpc wins

· HOSTNAME. Узнать имя хоста и ничего больше.

· IPSEC6. IPv6 Security Configuration Utility. Хелп к этой проге не прилагается.

· ROUTE. “ Manipulates network routing tables”. Эта программа для управления, полную распечатку ейного about’а приводить не буду – ну очень много.

· IPXROUTE. NWLink Source Routing Application. NWLink IPX Routing and Source Routing Control Program v2.00. Это весь хэлп.

· RSH. Runs commands on remote hosts running the RSH service.

· REXEC. Runs commands on remote hosts running the REXEC service. REXEC authenticates the user name on the remote host before executing the specified command.

· MSQ. Посылает сообщение пользователю.

Send a message ta user.

MSG {username | sessionname | sessionid | @filename | *}

[/SERVER:servername] [/TIME:seconds] [/V] [/W] [message]

username Identifies the specified username.

sessionname The name of the session.

sessionid The ID of the session.

@filename Identifies a file containing a list of usernames,

sessionnames, and sessionids tsend the message to.

* Send message tall sessions on specified server.

/SERVER:servername server tcontact (default is current).

/TIME:seconds Time delay twait for receiver tacknowledge msg.

/V Display information about actions being performed.

/W Wait for response from user, useful with /V.

message Message tsend. If none specified, prompts for it

or reads from stdin.

· TELNET. Старый добрый TELNET, без него жить не интересно. В настройках запуска cmd.exe(или command.com под Win9x), поставьте шрифт Lucida Console – иначе будут глюки с отображением надписей в сеансе TELNET’а.

· SHADOW. Это для сервера терминалов.

Monitor another Terminal Services session.

SHADOW {sessionname | sessionid} [/SERVER:servername] [/V]

sessionname Identifies the session with name sessionname.

sessionid Identifies the session with ID sessionid.

/SERVER:servername The server containing the session (default is current).

/V Display information about actions being performed.

· TASKKILL. Убивает задачи с особым цинизмом.

TASKKILL [/S system [/U username [/P [password]]]]

{ [/FI filter] [/PID processid | /IM imagename] } [/T] [/F]

Description:

This tool is used tterminate tasks by process id (PID) or image name.

Ещё есть, но слишком много…

· TASKLIST. Вывод списка задач.

TASKLIST [/S system [/U username [/P [password]]]]

[/M [module] | /SVC | /V] [/FI filter] [/FO format] [/NH]

Description:

This tool displays a list of currently running processes on

either a local or remote machine.

Ещё есть, но слишком много…

· TSCON. Присоединение нового терминал-клиента.

Attaches a user session ta terminal session.

TSCON {sessionid | sessionname} [/DEST:sessionname]

[/PASSWORD:pw | /PASSWORD:*] [/V]

sessionid The ID of the session.

sessionname The name of the session.

/DEST:sessionname Connect the session tdestination sessionname.

/PASSWORD:pw Password of user owning identified session.

/V Displays information about the actions performed.

· TSDISCON. Отключает терминал-клиента.

Disconnects a terminal session.

TSDISCON [sessionid | sessionname] [/SERVER:servername] [/V]

sessionid The ID of the session.

sessionname The name of the session.

/SERVER:servername Specifies the Terminal server (default is current).

/V Displays information about the actions performed.

· TSKILL. Опять убийство…”Смотрят микробиологи в микроскоп, и один не выдерживает и огорчённо восклицает – кругом секс и насилие!”.

Ends a process.

TSKILL processid | processname [/SERVER:servername] [/ID:sessionid | /A] [/V]

processid Process ID for the process tbe terminated.

processname Process name tbe terminated.

/SERVER:servername Server containing processID (default is current).

/ID or /A must be specified when using processname

and /SERVER

/ID:sessionid End process running under the specified session.

/A End process running under ALL sessions.

/V Display information about actions being performed.

· TSSHUTDN. Это уже больше похоже на массовое убийство

Shut down a server in a controlled manner.

TSSHUTDN [wait_time] [/SERVER:servername] [/REBOOT] [/POWERDOWN]

[/DELAY:logoffdelay] [/V]

wait_time Seconds twait after user notification before

terminating all user sessions (default is 60).

/SERVER:servername The server tshut down (default is current).

/REBOOT Reboot the server after user sessions are terminated.

/POWERDOWN The server will prepare for powering off.

/DELAY:logoffdelay Seconds twait after logging off all connected

sessions (default is 30).

/V Display information about actions being performed.

· WAITFOR. Работа с сигналами (для крутых системных администраторов). Много инфы – не буду её писать.

· WHERE. Найдёт вам кучу файлов.

WHERE [/R dir] [/Q] [/F] [/T] pattern...

Description:

Displays the location of files that match the search pattern.

By default, the search is done along the current directory and

in the paths specified by the PATH environment variable.

Там ещё много чего…

· WhoAmI. Доставит вам кучу всякой Инфы про пользовательа.

WhoAmI has three ways of working:

Syntax 1:

WHOAMI [/UPN | /FQDN | /LOGONID]

Syntax 2:

WHOAMI { [/USER] [/GROUPS] [/PRIV] } [/FO format] [/NH]

Syntax 3:

WHOAMI /ALL [/FO format] [/NH]

Description:

This utility can be used tget user name and group information

along with the respective security identifiers (SID), privileges,

logon identifier (logon ID) for the current user (access token)

on the local system. i.e. whis the current logged on user?

If nswitch is specified, tool displays the user name in NTLM

format (domain\username).

И ещё много чего…

· WINCHAT. Это просто классика…

· WINMSD. Покажет вам кучу всякой Инфы (даже название вашей мамки). С особенным интересом советую поглядеть на список конфликтующих устройств. Если их там 4-5 – значит всё почти в норме, а вот если больше – срочно ставьте самые свежие дрова!

· CONVERT. Сделает вам из FAT-дисков NTFS в пять минут и никаких Partition Magic’ов не надо!

· MEM. Есть под всеми Окнами. Показывает распределение памяти.

Displays the amount of used and free memory in your system.

MEM [/PROGRAM | /DEBUG | /CLASSIFY]

/PROGRAM or /P Displays status of programs currently loaded in memory.

/DEBUG or /D Displays status of programs, internal drivers, and other

information.

/CLASSIFY or /C Classifies programs by memory usage. Lists the size of

programs, provides a summary of memory in use, and lists

largest memory block available.

· DEFRAG. Старый добрый Дефраг. Обязательно сделайте на сервере в списке заданных задач запуск дефраггера каждый день после работы. Под Win9x запуск осуществляется только командой defrag, а под Win2K и выше уже разнообразие – есть и defrag.exe (в консольном режиме) и dfrg.msc – в оконном.

Usage:

defrag <volume> [-a] [-f] [-v] [-?]

volume drive letter or mount point (d: or d:\vol\mountpoint)

-a Analyze only

-f Force defragmentation even if free space is low

-v Verbose output

-? Display this help text

· MOUNTVOL. Монтирование виртуального диска.

Creates, deletes, or lists a volume mount point.

MOUNTVOL [drive:]path VolumeName

MOUNTVOL [drive:]path /D

MOUNTVOL [drive:]path /L

MOUNTVOL [drive:]path /P

MOUNTVOL /R

MOUNTVOL /N

MOUNTVOL /E

Дальше идёт куча пояснений…

· SUBST. Очень полезная штука – делает из папки диск (вроде похоже на предыдущую команду). Есть во всех Вениках.

Associates a path with a drive letter.

SUBST [drive1: [drive2:]path]

SUBST drive1: /D

drive1: Specifies a virtual drive twhich you want tassign a path.

[drive2:]path Specifies a physical drive and path you want tassign to

a virtual drive.

/D Deletes a substituted (virtual) drive.

Type SUBST with nparameters tdisplay a list of current virtual drives.

· LPQ. Инфа о принтере.

Displays the state of a remote lpd queue.

Usage: lpq -Sserver -Pprinter [-l]

Options:

-S server Name or ipaddress of the host providing lpd service

-P printer Name of the print queue

-l verbose output

· WMIC

Полный контроль над компьютером через WMI. Дополнительные сведения о программе Wmic.exe см. в следующей статье базы знаний Майкрософт:
Описание средства Wmic.exe (Windows Management Instrumentation Command-Line Utility). Чтобы просмотреть параметры механизма восстановления на локальном компьютере, введите в командной строке wmic recoveros и нажмите клавишу ВВОД. Чтобы просмотреть параметры механизма восстановления на удаленном компьютере, находящемся в текущей локальной сети, введите в командной строке wmic /node:"имя_компьютера" recoveros и нажмите клавишу ВВОД. Для успешного выполнения команд Wmic необходимо войти в систему с учетной записью, имеющей права администратора. Если вход в систему был выполнен с учетной записью пользователя, не имеющего прав администратора, используйте при запуске программы Wmic параметры /user:имя_пользователя и /password:пароль.

Шаг 6 – программы для системного администратора

1. Со времён ещё Windows 95, жива в поставке Windows классная утилитка NET.EXE. Запустите её из командной строки и посмотрите на список ключей. NET TIME //имя хоста позволит синхронизировать время на данной машинке с удалённым сервером времени (другой машинкой). Под Win2K NET позволяет отправлять сообщения на другой компьютер, раньше это была привилегия Winpopup’а. Приведу полный набор параметров для Win 2003:

2. Есть на каждом диске с инсталлятом Win2K Server набор утилит. Его называют Windows Support Tools. Там есть практически всё даже для очень продвинутого системный администратора. Как установите – запустите pviewer.exe. Убедительно? А там такого класса программ аж 54 штуки. Можно отконфигурировать от винчестера в компьютере до самых тонких настроек сети и Active Directory.

3. Есть на свете великая и могучая консоль управления компьютером, называемая MMC.EXE (Win2K, XP, 2003). С помощью этой суперовской вещи можно конфигурировать практически все настройки системы:

К тому же, есть возможность управлять другими компьютерами – в тексте вы можете заметить в конце некоторых строчек слово Local, хотя там могут быть указаны имена других машин. И таких “WMI Control” может быть по одному на каждый компьютер сети. Хотя чаще всего приходится конфигурировать Computer Policy (в данном случае он “Local”).

Защитить компьютер можно если загрузить соответствующий шаблон безопасности (C:\WINDOWS\security\templates). Более полную информацию о конкретном шаблоне следует искать в справке mmc. Загрузить понравившийся шаблон можно с помощью совместного использования надстроек Security Templates и Security Configuration and Analysis. Сначала анализируете свой компьютер, а затем загружаете и применяете выбранный шаблон.

Много настроек спрятано в разделе User Configuration. Там полный набор борьбы с IE. Можно даже проксик выставить для всего компьютера, а не каждый раз лазить – пользователям Интернет настраивать.

С помощью настроек из расширений Security Configuration and Analysis и Security Templates, можно вообще устроить себе каникулы – покопайтесь сами, там ничего сложного, но в результате получите такую возможность как настройка нового компьютера с помощью одного файла за 10 минут!

Для пущего балдежа – можете найти на сайте Microsoft такую весчь, как OrkTools (Office 2000 Resource Kit). Сие есть вещь по настройке MS Office и не только. Очень навороченная штука. Внутри лежит другой плагин – IEAK (Internet Explorer Administration Kit), с помощью этой загогулины вы сможете настраивать IE ещё точнее.

4. Как-нить разок зайдите по адресу Мой компьютер->Управление и полазайте там часок. Уверен – вам там понравится. Можно следить за Логами (Журнал событий), определить, кто к вам подключён (Общие папки), включит дополнительное кэширование на дисках (Управление дисками), увидеть своими глазками кто у вас на компьютере живёт (Пользователи и пароли), в Сервисе отключить тормознутую службу Индексирования, ну и т.д.

Шаг 7 – классические заблуждения

Английская Windows это плохо, на ней нельзя работать.

Да ничего подобного, из чисто английской версии сделать полу русскую – проще простого! Необходимо только зайти в настройки языка (Tray->Language bar->Settings) и там добавить русскую раскладку + ещё немного всё проверить там же.
Затем зайдём в Control Panel->Regional and Language Options и там нужно всё настроить на Russia. Вот и всё.

Переход с Win 95(98, ME) на Win2K (с условием, что компьютер не ниже PII 300 128Mb) ничего не даст, а отказаться от любимых “зависаний” просто никак нельзя.

В отличие от Win9x(ME), Win2K склёпан очень надёжно. Это офисная операционка, она создана специально для полных чайников, которые даже могут выкинуть команду типа format c: с закрытыми глазами (Профессионалы иногда и не с таким сталкивались). Если одна программа зависла – другие не виснут! Эмуляция MS-DOS работает превосходно! Все древние программы будут пахать даже лучше, чем под Win9x! Если ваша программа почему-то не стала работать под Win2K – так это потому, что у вас не установлен SP2 (сервис пак 2). Если установили, а все равно не пашет – значит у кого-то ручки кривые, т.к. со вторым SP все(!) мамонты просто обязаны запускаться. Можете покопаться в свойствах программы (правый клик на иконке программы в Эксплорере) – обязательно поможет!

Для Win XP необходимо скачать абсолютно все сервис паки, которые он предлагает.

Это заблуждение губит даже лицензионные копии XP. Лучшее – враг хорошего. А вот если купите диск со всеми SP - это будет всегда хорошо.

У меня винчестер большой – всё буду хранить только на нём.

Это, пожалуй, самое большое заблуждение пользователей (особенно крупных начальников). После полугода работы – не верьте сладкому поскрипыванию вашего вертлявого 120 гигабайтного друга! Подведёт в самую неподходящую минуту! За ним не заржавеет, уж поверьте!

Свет часто вырубается в нашей конторе, но мне пофиг, а уж моему компу – вааще наплевать.

Это заблуждение просто цинично! Без UPS 435WA, в уважающей себя конторе держать компьютеры просто нельзя! В дешёвой – хотя бы сетевой фильтр APC Surge Arrest E10 надо ставить. И заземлять! заземлять! заземлять! А без заземления – технологии защиты не будут работать, да и током компьютер может кого-нибудь стукнуть ненароком.

На винчестере пусть будет только один логический диск C: и всё.

Не правильно! Пусть размер всего винчестера 40Gb. Значит оптимальным его разбиением будет биение на:

1. Если для одного пользователя без хранения инсталлятов: C: 4-6Gb под систему и D: - всё остальное.

2. Если ещё инсталляты: C: 5-6Gb под систему, D: 4-10Gb под пользователя и всё остальное для инсталлятов.

3. Объяснение очень простое – необходимо наличие возможности форматировать системный диск с гарантированным невмешательством в данные пользователя и наоборот.

Дополнительно… (см. пункт 3).

Дефрагментация это долго – я её не хочу делать.

Без проблем, но срок службы винчестера автоматически укорачивается в 1,5-2 раза, да и компьютер заметно тормозит на загрузке и запуске программ. Дополнительно…

У меня Pentium 4 и памяти 128Mb, и Win2K. Как у меня всё летает!

Батенька! У вас тормоза! А вот если поставите хотя бы 256 мегабайт оперативной памяти, вот тогда и говорите про полёты.

Мне советуют приобрести вот такую конфигурацию для крутых игрушек (сервера): P4 3.06GHz, 512Mb, 120Gb Seagate Barracuda ATA 5, GeForce2 MX400

Всё, что шло до видеокарты – просто замечательно, но знайте – уже даже GeForce4MX 440 AGP4x не производят! Вас хотят надуть! К такой конфигурации нужна GeForce FX. И не берите GeForce4 Ti – это уже несерьёзно по сравнению с FX. А лучше если ATI Radeon 9600/9800 от Gigabyte. Вообще - заходите на http://www.3dnews.ru/ и читайте тестирования видеокарт.

У меня стандартные драйвера для моего GeForce4, и я этим горжусь!

Опять не то! Самые свежие Детонаторы способны поднять количество FPS у вас в играх аж в 2 раза! www.driver.ru - зайдите и обязательно скачайте.

Не пользуюсь никакими твикерами* – и так всё быстро работает.

Заблуждение – не думали ли вы, что переоцениваете качество графики в играх? А я могу вам с уверенностью сказать, что так оно и есть. Никто не говорит, что надо разгонять процессор или память – совсем нет! Надо только вырубить вертикальную синхронизацию и только то. На сайте http://www.sparkle-technology.co.uk/ вы сможете найти программку RivaTuner. Не смущайтесь – она настраивает не только RivaTnT, но и GeForce FX. На www.3dnews.ru можно найти и другие утилитки.

*Твикер - от английского tweak - достигнуть, чаще употребляется в смысле “разогнать”.

Шаг 8 – учитесь на чужих ошибках!

«Admin», прохождение в режиме hard

Автор: Ghoort
Дата: 24.01.2002
[Конкурсный обзор]

Посвящается Nik'у, чья теплая поддержка
в конференции помогла сохранить
свежесть многих воспоминаний.

Данная статья написана под впечатлением, оставшимся у меня после увольнения с должности системного администратора, и представляет собой нечто вроде посмертного руководства для тех, кто собрался идти по моим стопам в этой увлекательной и небезопасной игре. Итак, начнем.

http://opencomputer.by.ru/hard_admin.htm

Ссылки

1. От сборника “ ПОЛЕЗНЫЕ СОВЕТЫ ПО РАБОТЕ С КОМПЬЮТЕРОМ”:
Подборка советов, касающихся Windows 95/98/NT, Word, Excel, FAR, Интернет, локальных сетей, антивирусной защиты, BIOS и компьютерного "железа".

http://www.listsoft.ru - List Soft. Автор сайта: Дмитрий Турецкий;
http://support.mtu.ru - Support Home Page. Авторы сайта: Support Group;
http://www.redline.ru/~ipl - Несколько слов о Windows 98 (и MS Office) Автор сайта: Игорь Лейко;
http://winfaq.com.ru - Windows 95/98/NT FAQ. Авторы сайта: Андрей Харченко и Александр Наумович
http://www.microsoft.ru/catalog - Сборник технических статей Microsoft. Автор сайта: корпорация Microsoft и из документа "Руководство по использованию системного реестра Windows". Автор документа: Simon Clausen (http://www.regedit.com).
Официальная страница "Полезных советов по работе с компьютером" расположена на сайте UAkhiney Software, в разделе "Sovety". Там можно скачать zip-архив, прочесть самые свежие дополнения, которые появляются практически еженедельно, посмотреть "историю" подборки, оставить запись в гостевой книге.

Новые версии подборки можно также скачать с сайтов:

http://www.halyava.ru/document (Форматы файлов. Стандарты. Спецификации) в разделе "Other (Интересная и полезная информация)";
http://www.altervita.ru (Компания Alter Vita) в разделе "Любителям чтения";
http://www.rusdoc.ru (Русские документы: компьютерная библиотека) в разделе "Разное";
http://support.mtu.ru (Support Home Page) в разделе "Маленькие хитрости";
http://www.freeware.ru (Бесплатные программы для Windows) в разделе "Образование\Справочники"

Советы по поиску документации:

(25) Я рекомендую всем, кого не пугает англоязычный текст, использовать базу знаний корпорации "Майкрософт", содержащую свыше ста тысяч статей о программных продуктах этой фирмы. Вы можете посетить базу в интерактивном режиме, зайдя на адрес http://www.microsoft.com/support/kb, но намного удобнее работать с её почтовым вариантом. Чтобы получить список имеющихся документов, пошлите письмо с темой Index на адрес mshelp@microsoft.com. В полученном ответе вы также найдёте краткие инструкции. Дополнительная информация есть на http://support.microsoft.com/support/kb/articles/q183/1/21.asp можно подписаться и на еженедельное информационное письмо с перечнем вновь добавленных статей. Для этого зайдите на http://register.microsoft.com/regwiz/regwiz.asp

 Игорь Лейко http://www.redline.ru/~ipl

(26) Сборник технических статей о программных продуктах Microsoft (Microsoft Knowledge Base) теперь можно прочитать по-русски:

http://www.microsoft.com/rus/support/kbrus.htm. Сам сборник находится по адресу http://www.microsoft.ru/catalog и представляет из себя постоянно пополняемую "базу знаний" со статьями инженеров группы техподдержки Microsoft. Как и в английском варианте, у сборника статей на русском языке есть система поиска по ключевым словам (естественно - русским словам).

 Сергей Тупоров http://www.softbest.ru

• Петушков Алексей Леонидович ICQ 132764718:
  • http://www.hub.ru/ - www.HUB.ru - Все о Домашних Сетях.
  • http://www.nag.ru/ - NAG.RU: все об Ethernet провайдинге. Выпуск #204

2. От автора:

1. softsearch.ru - пожалуй, самый полезный из всех указанных сайтов. В разделе Софт-Блог можно найти огромное количество полезной информации по любым темам.
2. http://www.tweaksrus.com/index.php?option=com_content&task=view&id=65&Itemid=43 - Windows XP Tweak Guide. Очень полезная статья, правда на английском языке. Список бесплатных программ, настройка и уход за системой.
3. http://www.citforum.ru/operating_systems/windows/pspw/ - очень полезная информация по настройке Win2K+XP.
4. www.3dnews.ru - мощный сайт, охватывающий огромный круг интересов пользователей. Плюс куча бесплатных утилит.
5. www.ixbt.com - все новости по железу компьютеров и множество публикаций на темы связанные с сравнением и выбором комплектующих.
6. www.driver.ru - все необходимые драйвера. Кроме самих драйверов советую искать рядом с ними и полезные утилиты от производителей.
7. www.microsoft.com - здесь не только есть заплатки к программам, но и целые россыпи бесплатных утилит.
8. www.chat.ru, www.mail.ru и множество других “стандартных” сайтов на которых все привыкли только смотреть почту. Здесь многие пользователи, покопавшись в завалах бесплатного ПО, смогут обнаружить множество полезных для себя программ.
9. На сайтах университетов можно поискать студентам и программистам всякие полезные алгоритмы. Следует искать в разделах кафедр и их сотрудников. www.rsu.ru, www.math.rsu.ru и др.
10. Полезные статьи: http://www.3dnews.ru/editorial/
    1. Выбор компьютера:
       1. http://www.3dnews.ru/editorial/help/ - самое дешёвое решение.
       2. http://www.3dnews.ru/editorial/help-2/ - компьютеры среднего уровня.
       3. http://www.3dnews.ru/editorial/help7/ - HELP. Ноябрь 2004 (компьютеры высшего уровня) - 3DNews
       4. http://www.3dnews.ru/software/swxp/ - Безопасность Windows XP. Часть 1.
    2. Сборка компьютера: http://www.3dnews.ru/editorial/samosbor-2/
11. Windows 2003: http://www.citforum.ru/operating_systems/windows/2003_home/.
12. Оптимизация WinXP: http://www.citforum.ru/operating_systems/windows/optimXP/
13. Компьютерный электронный журнал IZone - http://www.izcity.com/
    1. F.A.Q. по проблемам: http://www.izcity.com/faq/
    2. Компьютерный электронный журнал IZone - обзоры и статьи: http://www.izcity.com/data/
14. F.A.Q. по Windows:
    1. http://npksv.by.ru/soft/reestr/windows/
    2. http://dikiixp.by.ru/regedit/index.htm
15. РазВитой Ethernet или Обжимаем RJ45: http://citforum.ru/nets/hard/RJ45/
    • Комментарий специалиста (Натаров Андрей Дмитриевич ICQ: 9137167):
      "Обычная популистика. Из серии "Винды для чайника". С соответствующими расплывчатостями, недоговоренностями и т.д. А на ссылочке вот в этой фразе "(На странице <RJ45/tab_img.htm> представлена: Таблица 2. Соответствие проводов номерам контактов и Рисунок 4. Раделка кабеля и обжатый разъем под соответствующий стандарт)" содержится фотка с неправильно разделанным разъемом. Так длинно обрезать изоляцию нельзя - она тогда не под прижимом. Вообще, по стадартам СКС обжатые в "полевых условиях" RJ45 не используются, только залитые фабричные. Очень сложно вручную обеспечить соответствие параметрам категории 5 (5е), а кат. 6 - вообще невозможно. Поэтому - патч-панель и соединение фабричными патч-кордами. В полевых условиях допускается изготовление только кабелей с разъемами типа 110. Но это по стандарту СКС, когда ты обязан гарантировать соответсвие категории всех элементов. Вообще - можно очень много комментировать, например я не увидел там вообще упоминания о минимальной и максимальной длине линка и т.д., и т.п."

3. Специалисты:

1. Натаров Андрей Дмитриевич. ICQ: 9137167
   • http://www.winall.ru/ - Мир Microsoft Windows. Крупнейший сервер Рунета, посвященный Windows XP и Windows Longhorn. Только здесь можно найти об этих операционных системах практически ВСЁ.

Утилиты

Полный набор вы всегда сможете найти здесь: http://opencomputer.by.ru/utils.htm