Сдам Сам

ПОЛЕЗНОЕ


КАТЕГОРИИ







Перегляд властивостей профілю обладнання





Для перегляду властивостей профілю обладнання в списку Наявні профілі обладнання (Имеющиеся профили оборудования або Available Hardware Profiles) виберіть профіль і натисніть Властивості (Свойства або Properties). Відкриється діалогове вікно властивостей профілю.

Прапорець Це портативний комп'ютер (Это портативный компьютер або This Is A Portable Computer) буде автоматично встановлений якщо в Windows XP Professional ваш комп'ютер розпізнається як портативний або якщо Windows XP Professional визначить, що ваш портативний комп'ютер пристикований. Після того як Windows XP Professional визначить цей параметр, ви не зможете змінити його.

 

Реалізація Plug and Play у Windows 2000/XP Professional

Windows XP Professional у повному обсязі підтримує Plug and Play — набір стандартів апаратної і програмної підтримки, що дозволяє комп'ютерній системі розпізнавати й адаптувати зміни апаратної конфігурації без втручання користувача і без необхідності перезавантаження комп'ютера.

Пристрої, що задовольняють вимогам Plug and Play, з легкістю можна встановити, переконфігурувати і видалити із системи. Більш того, багато периферійних пристроїв можуть бути встановлені без вимикання живлення, і ця зміна буде коректно оброблена.

Примітка Як правило, більшість периферійних пристроїв Plug and Play можуть бути встановлені або вилучені без необхідності вимикання комп'ютера. Проте, існує ряд пристроїв, для установки або видалення яких вимикання системи необхідно.

 

Видалення пристрою з апаратної конфігурації комп'ютера без попереднього повідомлення операційної системи відомо як раптове видалення (внезапное удаление або surprise removal), оскільки для операційної системи ця дія дійсно є раптовою. На відміну від попередніх версій Windows NT, системи Windows 2000/XP Professional у більшості випадків будуть коректно обробляти цю ситуацію, оскільки драйвери пристроїв розробляються таким чином, щоб повідомляти ОС про видалення пристрою. Однак, незважаючи на це, існує цілий ряд пристроїв, для яких раптове видалення не рекомендується.

До їхнього числа, зокрема, відносяться:

· деякі накопичувачі,

· модеми,

· мережні адаптери

При раптовому видаленні таких пристроїв Windows XP Professional відобразить екран, що інформує користувача про необхідність використовувати функцію безпечного видалення (безопасного удаления або Safe Removal) при наступних спробах видалення такого пристрою.

Засоби операційної системи, що виконують задачі щодо управління апаратними засобами, — Майстер установки обладнання (Мастер установки оборудования або Add Hardware Wizard) і Диспетчер пристроїв (Диспетчер устройств або Device Manager) — істотно спрощують установку нових пристроїв, таких як пристрої CD-ROM, мережні адаптери, тверді диски і т.ін.

 

Установка нового пристрою

Практично вся інформація про апаратні засоби комп'ютера і встановленому на ньому програмному забезпеченні зберігається в системному реєстрі Windows XP Professional.

Навіть якщо Windows XP Professional зустрічає новий пристрій, на сучасний момент не занесений до реєстру, система спробує розпізнати пристрій. Якщо новий пристрій успішно розпізнано, то на панелі в правому нижньому куті екрана з'являється індикатор майстра установки нового обладнання і спливаюче повідомлення, що інформує користувача про виявлення нового пристрою (рис. 4.10).

 

Рис. 4.10. Спливаюче повідомлення Знайдено нове обладнання

Система автоматично встановить драйвер пристрою, що успішно розпізнається, сконфігурує пристрій для роботи і виведе спливаюче повідомлення, що інформує про те, що новий пристрій готовий до роботи (рис. 4.11).

Рис. 4.11. Повідомлення майстра установки нового обладнання про успішну установку нового пристрою

 

На відміну від пристроїв Plug and Play, старі або наслідувані пристрої (наследуемые устройства або legacy devices), розроблені до випуску Windows 95,мають фіксовані параметри настроювання. У цьому випадку задачі з установки і конфігуруванню нового пристрою трохи ускладнюються, але діє одна загальна рекомендація — перш, ніж намагатися виконати установку такого пристрою різними нетрадиційними методами спробуйте домогтися потрібного результату за допомогою програми Майстер установки обладнання (Мастер установки оборудования або Add Hardware Wizard). У Windows XP Professional програма Майстер установки обладнання (Мастер установки оборудования або Add Hardware Wizard) забезпечена новими функціональними можливостями і поліпшеним інтерфейсом.

Для установки нового пристрою:

1. З меню Пуск (Пуск або Start) виберіть Панель управління (Панель управления або Control Panel), потім виконайте подвійне натискання мишею на значку Установка обладнання (Установка оборудования або Add Hardware). Майстер установки обладнання можна викликати й іншим способом: розкрийте вікно Панель управління (Панель управления або Control Panel), виконайте подвійне натискання на значку Система (System), у вікні Властивості системи (Свойства системы або System Properties), яке відкривається, перейдіть на Обладнання (Оборудование або Hardware) і натисніть кнопку Установка обладнання (Установка оборудования або Add Hardware Wizard). При використанні кожного з описаних методів на екрані з'явиться вікно Майстер установки обладнання (Мастер установки оборудования або Add Hardware Wizard). Натисніть у цьому вікні кнопку Далі (Далее або Next).

2. Майстер спробує знайти новий пристрій, і у випадку невдачі виведе вікно, у якому користувачеві буде запропоновано повідомити, чи підключив він новий пристрій або тільки збирається це зробити (рис 4.12).

 

Рис. 4.12. Якщо Майстер установки обладнання не може знайти новий пристрій,
то користувачеві пропонується вказати, чи підключений цей пристрій до комп'ютера

 

Робота з Майстром установки нових пристроїв проста й інтуїтивна. Майстер відображає серію екранів з інструкціями і набором опцій. Користувачеві пропонується додержуватися інструкцій, вибирати потрібні опції з числа запропонованих і натискати кнопку Дал і (Далее або Next) для переходу до наступного екрана. Крім установки нових пристроїв, Майстер установки дозволяє також переглядати список пристроїв, уже встановлених у системі, і усувати неполадки в їхній роботі (рис. 4.13). Щоб установити новий пристрій, не перерахований в списку, виберіть опцію Додавання нового пристрою (Add a new hardware device), натисніть кнопку Далі (Далее або Next).

Рис. 4.13. Крім установки нових пристроїв, Майстер установки обладнання дозволяє також
переглядати список пристроїв, уже встановлених у системі, і усувати неполадки в їхній роботі

3. У наступному вікні (рис. 4.14) майстер запропонує на вибір дві опції: виконати автоматичний пошук встановленого обладнання або вибрати пристрій із запропонованого списку.

Рис. 4.14. При установці нових пристроїв майстер установки обладнання пропонує виконати автоматичний
пошук пристроїв або вибрати пристрої, що встановлюються вручну, із запропонованого списку

 

Оскільки Windows XP Professional забезпечує розширену підтримку, рекомендується вибирати опцію автоматичного пошуку. Звичайно система успішно виявляє усі встановлені пристрої, як Plug and Play, так і наслідувані (legacy devices). Тому, як правило, вибирати тип пристрою вручну із запропонованого списку (рис. 4.15) знадобиться тільки в найгіршому випадку.

Рис. 4.15. Майстер установки обладнання пропонує вибрати тип пристрою, що встановлюється, зі списку

 

Якщо в списку ви не знайдете потрібного вам пристрою, виберіть опцію Показати всі пристрої (Show all devices) і натисніть кнопку Далі (Далее або Next). У цьому випадку наступне вікно (рис. 4.16) відобразить список апаратних пристроїв у стилі попередніх версій Windows NT/2000.

Рис. 4.16. Розширений список апаратних пристроїв

 

Майстер установки обладнання виявляє всі підтримувані і правильно встановлені пристрої, навіть якщо вони не є пристроями Plug and Play. Якщо виникають утруднення, переконайтеся в першу чергу, що пристрій включений у список сумісних апаратних засобів операційної системи Windows XP Professional, а потім перевірте, чи правильно він підключений до комп'ютера.

Установка і конфігурування апаратних пристроїв за допомогою Майстра установки обладнання безпечно, оскільки виключає ризик утрати сумісності пристроїв або виникнення інших проблем. Але час від часу при додаванні нових пристроїв або зміні параметрів уже встановлених пристроїв може знадобитися зміна настроювання виділених пристроєві ресурсів. Як правило, Windows XP Professional керує цими параметрами автоматично при інсталяції нового пристрою і при завантаженні системи. Однак іноді може знадобитися і ручне настроювання. У цьому випадку для редагування параметрів пристроїв варто використовувати утиліту Диспетчер пристроїв (Диспетчер устройств або Device Manager).

Контрольні питання

1. Що таке драйвер?

Як перевірити чи встановлені драйвера до всіх пристроїв?

_______________________________________________________________________________________________________________

2. Які є способи завантаження майстра установки нового обладнання?

_______________________________________________________________________________________________________________

3. Як здійснити налагодження роботи сканера та камери?

_______________________________________________________________________________________________________________Що можна змінити у параметрах роботи клавіатури?

_______________________________________________________________________________________________________________Що можна змінити у параметрах роботи мишки?

_______________________________________________________________________________________________________________


 

 

Лабораторна робота №5.

Тема: Встановлення обладнання і драйверів пристроїв, керування роботою пристроїв, моніторинг системи та пошук несправностей Windows XP Professional.

Мета: Отримати практичні навички в установці обладнання та драйверів пристроїв, моніторингу системи та пошуку несправностей ОС Windows XP Professional.

Література:

9. В.П.Леоньев, Большая энциклопедия комп’ютера и интернета, 2005.

10. Конспект лекцій.

Матеріально технічне забезпечення та дидактичні засоби, ТЗН: комп’ютери з встановленою операційною системою Windows XP Professional.

Диспетчер задач

У системі Windows XP Professional для моніторингу ключових показників продуктивності комп'ютера використовується традиційний для систем сімейства Windows NT/2000 Диспетчер задач (Диспетчер задачабо Task Manager). З його допомогою можна швидко відслідковувати статус запущених програм і завершувати "завислі" прикладні програми, які не відповідають на запити системи. За допомогою диспетчера задач можна відслідковувати активність запущених процесів по 15 параметрам і переглядати діаграми використання процесора й пам'яті.

 

В Windows XP Professional диспетчер задач містить п'ять вкладок/індикаторів, серед яких дві нові [ Мережі (Сеть або Networking) і Користувачі (Пользователиабо Users)]:

Прикладні програми (Приложения або Applications) — показує статус прикладних програм, запущених на комп'ютері.

Процеси (Процессы або Processes) — містить інформацію про процеси, які запущені на комп'ютері.

Швидкодія (Быстродействие або Performance) - відображає динамічний стан продуктивності комп'ютера, включаючи ступінь використання пам'яті та процесора.

Мережа (Сеть або Networking) — показує ступінь завантаження мережі. Індикатор відображається тільки при наявності на комп'ютері мережної карти.

Користувачі (Пользователиабо Users) — містить список зареєстрованих користувачів. Вкладка Users доступна тільки на тих комп'ютерах, де активізована можливість швидкого перемикання користувачів (быстрого переключения пользователейабо Fast User Switching) (тобто на комп'ютерах, які є членами робочої групи або одиночних комп'ютерів). Вкладка Користувачі (Пользователиабо Users) недоступна на комп'ютерах - членах домену.

 

Запуск диспетчера задач

Для запуску диспетчера задач можна використати один з наступних методів:

• Клацнути правою кнопкою миші по вільному просторі на панелі задач і вибрати з контекстного меню пункт Диспетчер задач (Диспетчер задачабо Task Manager).

• Нажати комбінацію клавіш <Ctrl>+<Shift>+<Esc>.

• Нажати комбінацію клавіш <Ctrl>+<Alt>+<Del> й — при необхідності — нажати у вікні, що відкрилося, кнопку Диспетчер задач (Диспетчер задачабо Task Manager).

• Відкрити вікно Виконати (Выполнить або Run) і ввести команду taskmgr.

Якщо диспетчер задач запущений, то в правому нижньому куті екрана на панелі задач в області оповіщень (system tray) з'являється індикатор завантаження процесора. Якщо підвести покажчик миші до цього індикатора, то буде відображена ступінь завантаженості процесора.

Відкрити вікно диспетчера задач можна подвійним клацанням миші на значку індикатора продуктивності на панелі задач. Якщо ви не хочете, щоб згорнуте вікно диспетчера залишалося на панелі задач, то в його вікні в меню Параметри (Параметры або Options) виберіть пункт Приховувати згорнуте (Скрывать свернутое або Hide When Minimized).

 

Швидкість поновлення

Ви можете регулювати швидкість, з якої обновлюються показання диспетчера задач. Це дозволяє знизити витрату ресурсів при роботі диспетчера задач, але при цьому показання можуть виявитися занадто наближеними. Для виконання примусового поновлення виконайте команду Обновити (Обновить або Refresh Now) у меню Вид (Вид або View) або натисніть клавішу < F5 >.

У диспетчері задач можна задати наступні швидкості поновлення:

Висока (Высокая або High) — поновлення проводиться кожні півсекунды.

Звичайна (Обычная або Normal) — поновлення виконується щосекунди.

Низька (Низкая або Low) — показання поновляються кожні 4 секунди.

Призупинити (Приостановить або Paused) — автоматичне поновлення не проводиться. Для запуску поновлення натисніть клавішу < F5 >.

 

Моніторинг процесів

Для перегляду запущених процесів і показників їхньої продуктивності виберіть вкладку Процеси (Процессы або Processes) у вікні Диспетчер задач (Диспетчер задач або Task Manager) (рис. 5.1). Таблиця процесів містить всі процеси, запущені у власному адресному просторі, включаючи всі прикладні програми й системні сервіси. Якщо потрібно переглянути 16-розрядні процеси, то в меню Параметри (Параметры або Options) виберіть команду Відображати 16-розрядні завдання (Отображать 16-разрядные задачи або Show 16-bit tasks).

За допомогою команди Вибрати стовпці (Выбрать столбцы або Select Columns) у меню Вид (View) можна додати на екран нові стовпці показників для вкладок Процеси (Процессы або Processes), Мережа (Сеть або Networking) і Користувачі (Пользователи або Users). У діалоговому вікні, що відкрилося, Вибір стовпців (Выбор столбцов або Select Columns) установіть прапорці поруч із тими показниками, які повинні бути відображені в таблиці, і натисніть кнопку ОК. У табл. 5.1 наведений короткий опис основних стовпців для вкладки Процеси (Процессы або Processes).

 

Рис. 5.1. Вкладка Процеси у вікні диспетчера задач

 

Таблиця 5.1. Основні показники, що відображаються диспетчером задач для списку процесів

Стовпець Опис
Ім'я образа(Имя образа або Image Name) Ім'я образа (виконуваного файлу даного процесу).
Ідентифікатор процесу (PIC)(Идентификатор процессаабоPID (Process Identifier)) Числове значення, яке унікальним образом визначає процес під час його роботи.
Завантаження ЦП(Загрузка ЦП або CPU Usage) Виражений у відсотках час, протягом якого процес використовував час процесора з моменту останнього поновлення.
Час ЦП(Время ЦП або CPU Time) Сумарний час процесора, використаний процесом із часу його запуску, виражене в секундах.
Пам'ять – використання(Память — использование або Memory Usage) Обсяг віртуальної пам'яті, яка використовується процесом, вираженої в кілобайтах.
Пам'ять – зміна(Память — изменение або Memory Usage Delta) Зміна обсягу пам'яті з моменту останнього поновлення. Диспетчер задач відображає негативні значення.
Пам'ять – максимум(Память — максимум або Peak Memory Usage) Максимальний обсяг виділеної пам'яті, використаної процесом з моменту запуску. Виділена пам'ять - це пам'ять, яку процес використовує на фізичному носії (наприклад, RAM) або файлі підкачування.
Помилок сторінки(Ошибок страницы або Page Faults) Число переривань (помилок сторінок), які виникають, коли прикладна програма намагається прочитати або записати дані в неіснуючу віртуальну пам'ять.
Об'єкти USER (Объекты USER або USER Objects) Число об'єктів USER, які використовуються у даний час певним процесом.
Число читань(Число чтений або I/O Reads) Число операцій введення/виведення, згенерованих процесом читання, включаючи операції введення/виведення для файлів, мережі й пристроїв.
Прочитано байт(Прочитано байт або I/O Read Bytes) Число байтів, прочитаних у ході операцій введення/виведення, згенерованих процесом читання, включаючи операції введення/виведення для файлів, мережі й пристроїв.
Код сеансу(Код сеансаабо Session ID) Ідентифікатор сеансу Terminal Services.
Ім'я користувача(Имя пользователя або User Name) Ім'я користувача або назва сервісу, який запустив процес.
Помилок сторінки – зміна(Ошибок страницы — изменение або Page Faults Delta) Зміна числа помилок сторінок з моменту останнього поновлення.
Стовпець Опис
Пул, що вивантажується(Выгружаемый пул або Paged Pool) Віртуальна пам'ять, доступна для кешування на диск, яка містить у собі всю пам'ять користувача та частину системної пам'яті. Кешування являє собою переміщення рідко використовуваних компонентів робочої пам'яті з RAM на інший носій, зазвичай на жорсткий диск.
Пул, що не вивантажується(Невыгружаемый пул або Non-Paged Pool) Обсяг пам'яті операційної системи, яка використовується процесом (у кілобайтах). Дана пам'ять ніколи не вивантажується на диск.
Базовий пріоритет(Базовый приоритет або Base Priority) Визначає порядок диспетчеризації потоків процесу для обробки процесором. В Microsoft Message Queuing Sevices (MSMQ) базовий пріоритет (або пріоритет черги) визначає пріоритет черги в спільній черзі. Базовий пріоритет може бути встановлений у діапазоні від -32768 до 32767 (значення за замовчуванням дорівнює 0) будь-якою прикладною програмою MSMQ з дозволами на запис для черги. Приватні черги не підтримують базовий пріоритет. MSMQ маршрутизує і передає повідомлення на основі комбінації базового пріоритету й пріоритету повідомлення.
Лічильник дескрипторів(Счетчик дескрипторов або Handle Count) Число дескрипторів об'єктів у таблиці об'єктів процесу.
Лічильник потоків(Счетчик потоков або Thread Count) Число потоків, запущених у процесі.
Об'єкти GDI(Объекты GDI або GDI Objects) Число об'єктів GDI, які використовуються у цей момент процесом. Об'єкти з бібліотеки графічного інтерфейсу користувача (графического пользовательского интерфейса або Graphics Device Interface, GDI), що входить до складу інтерфейсів прикладного програмування (API) для пристроїв виведення графіки.
Число записів(Число записей або I/O Writes) Число операцій введення/виведення, згенерованих процесом запису, включаючи введення/виведення файлів, мережі й пристроїв.
Записано байт(Записано байт або I/O Write Bytes) Число байтів, записаних у ході операцій введення/виведення, згенерованих процесом запису, включаючи операції введення/виведення, пов'язані з файлами, мережею й пристроями.
Інше введення-виведення(Прочий ввод-вывод або I/O Other) Число операцій введення/виведення, згенерованих процесом, який не є ні читанням, ні записом, включаючи операції I/O файлів, мережі й пристроїв. Приклад такого типу операції - функція управління.
Інших байт при введенні-виведенні(Прочих байт при вводе-выводе або I/O Other Bytes) Число байт, переданих у ході операцій введення/виведення, згенерованих процесом, що не є ні читанням, ні записом, включаючи операції введення/виведення файлів, мережі й пристроїв.

 

Моніторинг продуктивності системи

Контроль швидкодії системи

Ви можете використовувати вкладку Швидкодія (Быстродействие або Performance) діалогового вікна Диспетчер задач (Task Manager) (рис. 5.2) для перегляду динамічної інформації про продуктивність системи.

 

Рис. 5.2. Вкладка Швидкодія у вікні диспетчера задач

 

У таблиці 5.2 описані поля, які виводяться за замовчуванням на вкладці Швидкодія (Быстродействие або Performance).

 

Таблиця 5.2. Поля вкладки Швидкодія (Быстродействие або Performance)

Поле Опис
Завантаження ЦП (Загрузка ЦП або CPU Usage) Процентне співвідношення часу, затрачуваного процесором на виконання потоків, і часу простою потоку.
 
Хронологія завантаження ЦП (Хронология загрузки ЦП або CPU Usage History) Процентне співвідношення часу, затрачуваного процесором на виконання потоків, і часу простою потоку. Показується як графік часу.
Файл підкачування (Файл подкачки або PF Usage) Обсяг використовуваної віртуальної пам'яті (у Мбайт)
Хронологія використання файлу підкачування (Хронология использования файла подкачки або Page File Usage History) Обсяг використовуваної віртуальної пам'яті (у Мбайт), показаний як графік за часом.
Усього: Дескрипторів (Всего: Дескрипторов абоTotal: Handles) Кількість дескрипторів об'єктів у таблицях усіх процесів.
Потоків(Потоков або Threads) Кількість запущених потоків, включаючи один потік чекання для кожного процесора.
Процесів (Процессов або Processes) Кількість активних процесів, включаючи процес чекання.
Фізична пам'ять (кб): Усього (Физическая память (кб): Всего або Physical Memory (К): Total) Обсяг оперативної пам'яті (RAM), встановленої на комп'ютері.
Доступно (Доступно або Available) Обсяг оперативної пам'яті, доступний для процесів.
Системний кеш (Системный кэш або Svstem Cache) Обсяг оперативної пам'яті, звільнений для кешування файлів.
Виділення пам'яті: Усього (Выделение памяти: Всего або Commit Charge Total) Обсяг віртуальної пам'яті, яка використовується всіма процесами.
Границя (Предел або Limit) Обсяг віртуальної пам'яті, що може бути наданий процесам без збільшення розміру файлу підкачування.
Пік (Пик або Peak) Максимальний обсяг віртуальної пам'яті, що використовувався з початку сеансу роботи.
Пам'ять ядра (кб): Усього (Память ядра (кб): Всего або Kernel Memory (ДО): Total) Сумарний обсяг пам'яті, що вивантажується і невивантажується.
Що вивантажується (Выгружаемая або Paged) Розмір пула, що вивантажується, зайнятою операційною системою.
Що невивантажується (Невыгружаемая або Nonpaged) Розмір пула, що невивантажується, зайнятою операційною системою.

 

Моніторинг мережі

На вкладці Мережа (Сеть або Networking) можна у вигляді графіка бачити обсяг інформації, переданої комп'ютером по мережі в кожен момент часу. Якщо на комп'ютері встановлені кілька мережних адаптерів, на вкладці Мережа (Сеть або Networking) буде представлена спільна крива, що показує обсяг трафіка, переданого через всі мережні з'єднання комп'ютера (рис. 5.3).

Рис. 5.3. Вкладка Мережа у вікні диспетчера задач

Рис. 5.4. Вкладка Користувачі (Пользователи)дозволяє побачити, хто зареєстрований на комп'ютері

 

Команда Вид | Журнал мережного адаптера (Вид | Журнал сетевого адаптера або View | Network Adapter History) дозволяє окремо відображати на графіку число отриманих (Отримано байт (Получено байт або Bytes Received)) і/або відправлених байтів (Відправлений байт (Отправлено байт або Bytes Sent)) для мережного адаптера.

 

Перегляд списку зареєстрованих користувачів

На вкладці Користувачі (Пользователи або Users) відображаються імена всіх користувачів, зареєстрованих у цей момент на комп'ютері локально (якщо включено опцію швидкого перемикання користувачів (Fast User Switching)) або віддалено (при використанні можливостей Віддалений робочий стіл (Удаленный рабочий стол або Remote Desktop) або Віддалений помічник (Удаленный помощник або Remote Assistance). Рис. 5.4 ілюструє ситуацію, коли три користувачі зареєстровані локально (у цей момент активний тільки перший з них).

Користуючись вкладкою Користувачі (Пользователи або Users), ви можете відключити "зайвих" користувачів (кнопка Відключити (Отключить або Disconnect)) або "разреєструвати" їх у системі (кнопка Вийти із системи (Выйти из системыабо Logoff)). Для цього, однак, потрібно мати права адміністратора системи.

Перегляд системних подій

В операційній системі Windows XP Professional подією називається будь-яка значна подія в роботі системи або прикладної програми, про які варто повідомити користувачів. У випадку виникнення критичних подій, таких як переповнення диска або неполадки з електроживленням, на екран монітора буде виведене відповідне повідомлення. Інші події, які не вимагають негайних дій від користувача, реєструються в системних журналах. Служба реєстрації подій у системних журналах активізується автоматично при кожному запуску системи Windows XP Professional.

 

Оснащення Перегляд подій

У системі Windows XP Professional для перегляду системних журналів використовується оснащення Перегляд подій (Просмотр событийабо Event Viewer). Для запуску оснащення виберіть команду Панель управління | Продуктивність й обслуговування | Адміністрування | Перегляд подій (Панель управления | Производительность и обслуживание | Администрирование | Просмотр событий або Control Panel | Performance and Maintenance Administrative Tools | Event Viewer). Оснащення Перегляд подій (Просмотр событийабо Event Viewer) також входить до складу оснащення Управління комп'ютером (Управление компьютером або Computer Management). Приклад вікна оснащення Перегляд подій (Просмотр событийабо Event Viewer) показаний на рис. 5.5.

 

Рис. 5.5. Вікно оснащення Перегляд подій

 

За допомогою оснащення Перегляд подій (Просмотр событийабо Event Viewer) можна переглядати три типи журналів:

Журнал прикладних програм (Журнал приложений або Application) фіксує події, зареєстровані прикладними програмами. Наприклад, якщо програма управління базами даних не може відкрити файл, вона реєструє помилку в даному журналі. Події, внесені в журнал прикладних програм, визначаються розроблювачами відповідних прикладних програм.

Журнал безпеки (Журнал безопасности або Security) містить записи, пов'язані із системою безпеки, наприклад, успішні й безуспішні спроби доступу в систему, а також про події, які стосуються використання ресурсів, наприклад, про створення або відкриття файлів й інших об'єктів. За допомогою цього журналу можна відслідковувати зміни в системі безпеки та ідентифікувати проломи в захисті. Типи подій, які реєструються у журналі, визначаються адміністратором.

Для перегляду журналу необхідно мати права адміністратора.

Увага. За замовчуванням відомості в журнал безпеки не заносяться. Для включення аудита (запису подій у журнал безпеки) використовується оснащення Групова політика(Групповая політика або Group Policy). Однак у системі Windows XP Home Edition включений аудит подій входу в систему (logon events). Тому ви в будь-який час можете бачити, хто й коли працював на комп'ютері.

 

Адміністратор може настроїти групову політику таким чином, що робота системи буде припинятися у випадку неможливості подальшого запису відомостей у журнал аудита безпеки.

Журнал системи (Журнал системы або System) містить записи про події, які реєструються системними компонентами Windows XP Professional. Наприклад, у системний журнал записуються такі події, як збій при завантаженні драйвера або інших системних компонентів при запуску системи. У системі Windows XP Professional строго визначений список типів подій, які заносяться в системний журнал.

Примітка. Журнал системи безпеки може переглядати тільки користувач із правами системного адміністратора. Для запуску реєстрації подій у даному журналі необхідно встановити політику аудита.

 

Типи подій

У журналах реєструються наступні типи подій:

Помилка (Ошибка або Error) — подія реєструється у випадку виникнення серйозної події (такої як втрата даних або функціональних можливостей). Подія даного типу буде зареєстрована, якщо неможливо завантажити який-небудь сервіс у ході запуску системи.

Попередження (Предупреждение або Warning) — подія не серйозна, але може привести до виникнення проблем у майбутньому. Наприклад, якщо недостатньо дискового простору, то в журнал буде занесене попередження.

Повідомлення (Уведомление або Information) — значима подія, яка свідчить про успішне завершення операції прикладною програмою, драйвером або сервісом. Така подія може, наприклад, зареєструвати мережний драйвер, що успішно завантажився.

Аудит успіхів (Аудит успеховабо Success Audit) — подія, відповідна успішному завершеній дії, пов'язаної з підтримкою безпеки системи. Прикладом такої події є успішна спроба входу користувача в систему.

Аудит відмов (Аудит отказов або Failure Audit) — подія, відповідна невдалому завершеній дії, пов'язаної з підтримкою безпеки системи. Наприклад, така подія буде зареєстрована, якщо спроба доступу користувачем до мережного диска закінчилася невдачею.

 

Параметри подій

 

Інформація про події містить наступні параметри:

Параметр Опис
Тип (Турe) Тип події.
Дата(Date) Дата генерації події.
Час(Время або Time) Час реєстрації події.
Джерело(Источник або Source) Указує джерело (це може бути ім'я програми, системного компонента або компонента прикладної програми), що привів до реєстрації події.
Категорія(Категория або Category) Класифікація події по джерелу, яке викликало його появу.
Подія(Событие або Event ID) Ідентифікатор події.
Користувач(ПользовательабоUser) Ім'я облікового запису користувача, від імені якого провадилися дії, що викликали генерацію події.
Комп'ютер(Компьютер або Computer) Комп'ютер, на якому зареєстрована подія.
   

 

Рис. 5.6. Вікно Властивості: Подія з додатковою інформацією про подію

 

Для перегляду додаткової інформації про подію виберіть у меню Дія (Действие або Action) пункт Властивості (Свойства або Properties) (або натисніть правою кнопкою миші по виділеній події й у контекстному меню виберіть пункт Властивості (Свойства або Properties)). Буде відкрите вікно, показане на рис. 5.6. На вкладці наведена загальна інформація про подію. На панелі Опис (Описание або Description) наведена загальна інформація про подію. На панелі Дані (Данные або Data) відображаються двійкові дані, які можуть бути представлені по байтах (Bytes) або словам (Words). Ці дані можуть бути інтерпретовані досвідченим програмістом або технічним фахівцем служби підтримки, знайомим з початковим кодом прикладної програми.

 

Перегляд журналів

Сортування подій

Для зміни порядку сортування подій - по зростанню або по зменшуванню - натисніть у журналі кнопкою миші по заголовку того стовпчика, по вмісту якого варто відсортувати події. Для скасування встановленого порядку сортування натисніть по даному заголовку ще раз.

Порядок сортування за часом реєстрації події можна встановити за допомогою меню Вид (View). Можливі два режими сортування: у зворотному хронологічному порядку (нові записи розташовуються раніше — вище в таблиці — старих записів) — прапорець Від нових до старого (От новых к старым або Newest First; опція за замовчуванням) або в прямому хронологічному порядку — прапорець Від старих до нового (От старых к новымабо Oldest First).

Архівування журналу не зберігає порядок сортування.

 

Поновлення журналів

Виберіть в оглядовій панелі журнал, який ви збираєтеся поновити. Потім у меню Дія (Действие або Action) укажіть пункт Поновити (Обновить або Refresh) або, просто, натисніть клавішу < F5 >.

Варто враховувати, що команда Поновити (Обновить або Refresh) недоступна для архівіруваних журналів, оскільки дані файли вже не можуть бути поновлені.

Примітка. Коли ви відкриваєте журнал, оснащення Перегляд подій(Просмотр событийабо Event Viewer) відображає поточний уміст журналу. Під час перегляду журналу інформація не поновлюється, якщо ви не запустите поновлення. Якщо журнал не відображається в поточному вікні, то інформація автоматично поновляється.

 

Пошук подій

Для пошуку події в журналі в меню Вид (View) натисніть команду Знайти (Найти або Find). У вікні, що відкрилося, можна встановити наступні параметри пошуку: по джерелу (по источникуабо Source), по категорії (по категорииабо Category), коду події (коду события або Event ID), користувачеві (пользователю або User), комп'ютеру (компьютеру або Computer) або опису (описанию або Description). Для початку пошуку натисніть кнопку Знайти далі (Найти далее абоFind Next). Для поновлення критеріїв пошуку за замовчуванням натисніть кнопку Поновити умовчання (Восстановить умолчания або Clear).

 







Живите по правилу: МАЛО ЛИ ЧТО НА СВЕТЕ СУЩЕСТВУЕТ? Я неслучайно подчеркиваю, что место в голове ограничено, а информации вокруг много, и что ваше право...

Система охраняемых территорий в США Изучение особо охраняемых природных территорий(ООПТ) США представляет особый интерес по многим причинам...

ЧТО ТАКОЕ УВЕРЕННОЕ ПОВЕДЕНИЕ В МЕЖЛИЧНОСТНЫХ ОТНОШЕНИЯХ? Исторически существует три основных модели различий, существующих между...

Конфликты в семейной жизни. Как это изменить? Редкий брак и взаимоотношения существуют без конфликтов и напряженности. Через это проходят все...





Не нашли то, что искали? Воспользуйтесь поиском гугл на сайте:


©2015- 2024 zdamsam.ru Размещенные материалы защищены законодательством РФ.