Vysoká škola ekonomická v Praze Fakulta informatiky a statistiky Vyšší odborná škola informačních služeb v Praze Tvrdíková Lucie Porovnání nastavení pokročilých funkcí správy XP pro Windows 7 Bakalářská práce 2010
Prohlášení Prohlašuji, že jsem bakalářskou práci na téma Porovnání nastavení pokročilých funkcí správy XP pro Windows 7 zpracovala samostatně a použila pouze zdrojů, které cituji a uvádím v seznamu použité literatury. V Praze dne 30.6.2010 Podpis
Abstrakt Bakalářská práce se zabývá pokročilým nastavení funkcí správy XP pro Windows 7. V teoretické části popisuje historii Microsoft Windows, porovnání jednotlivých verzí Windows XP a Windows 7 a popisuje druhy licencí k těmto systémům. V praktické části jsou znázorněny a popsány postupy instalace systémů, porovnání pokročilých nastavení operačních systémů XP a 7. The bachelor thesis deals with advanced configuration management XP for Windows 7. The theoretical part of bachelor thesis is specialized in history of Microsoft Windows, comparing different versions of Windows XP and Windows 7 and the license types of these systems. The practical part represents and describes installation procedures of systems, differences between advanced setting OS Microsoft XP and Microsoft 7.
Obsah 1. ÚVOD... 7 2. HISTORIE MICROSOFT WINDOWS... 9 2.1 POROVNÁNÍ VERZÍ OD WINDOWS 98 DO SOUČASNOSTI... 12 3. VERZE WINDOWS... 13 3.1 WINDOWS XP... 13 3.2 WINDOWS 7... 14 4. POROVNÁNÍ XP A 7... 17 5. INSTALACE... 18 5.1 DRUHY LICENCÍ... 18 6. NOVINKY WINDOWS 7... 20 6.1 MOTIVY... 20 6.2 MINIAPLIKACE... 20 6.3 START... 20 6.4 AERO PEEK... 21 6.5 BITLOCKER TO GO (ŠIFROVÁNÍ USB DISKŮ)... 21 6.6 DOMÁCÍ SKUPINA (HOMEGROUP)... 23 6.7 KALKULAČKA... 24 6.8 MALOVÁNÍ... 24 6.9 WORDPAD... 25 7. INSTALACE WINDOWS... 27 7.1 INSTALACE XP... 27 7.2 INSTALACE WINDOWS 7... 29 7.3 POROVNÁNÍ INSTALACE WINDOWS XP A WINDOWS 7... 31 8. ZÁKLADY KONFIGURACE A SPRÁVY WINDOWS... 34 8.1 NÁSTROJE PRO SPRÁVU WINDOWS 7... 34 8.2 NÁSTROJE PRO SPRÁVU WINDOWS XP... 34 8.3 SLEDOVÁNÍ SYSTÉMU... 35 8.4 SPRÁVA DISKŮ... 36 8.5 PŘIPOJENÍ VIRTUÁLNÍHO DISKU... 36 8.6 OBNOVA SYSTÉMU... 37 9. INSTALACE APLIKACÍ A SOUČÁSTÍ SYSTÉMU... 39 9.1 INSTALACE APLIKACÍ... 39 9.2 INSTALACE SOUČÁSTÍ SYSTÉMU... 40 10. VYTVOŘENÍ LOKÁLNÍCH UŽIVATELSKÝCH ÚČTŮ A SKUPIN... 41 10.1 SPRÁVA MÍSTNÍHO POČÍTAČE... 41 10.2 ZJEDNODUŠENÍ ROZHRANÍ PRO SPRÁVU UŽIVATELSKÝCH ÚČTŮ... 43 10.3 UŽIVATELSKÉ PROFILY... 44 11. NASTAVENÍ SYSTÉMU PRO VŠECHNY UŽIVATELE... 46 4
11.1 NASTAVENÍ DEFAULTNÍHO UŽIVATELSKÉHO PROFILU... 46 12. NASTAVENÍ PŘÍSTUPOVÝCH PRÁV... 48 12.1 PŘÍSTUPOVÁ PRÁVA K SOUBORŮM A SLOŽKÁM... 48 12.2 KOMPRESE A ŠIFROVÁNÍ SOUBORŮ... 50 12.3 DISKOVÉ KVÓTY... 50 13. SDÍLENÍ SOUBORŮ A SLOŽEK... 51 13.1 VYTVOŘENÍ SDÍLENÍ SLOŽKY... 51 14. ZABEZPEČENÍ POČÍTAČE... 52 14.1 OCHRANA PROTI POČÍTAČOVÝM VIRŮM A SPYWARU... 52 14.2 AKTUALIZACE SYSTÉMU... 53 14.3 FIREWALL... 54 15. ZÁLOHOVÁNÍ A OBNOVA SYSTÉMU... 56 16. ZÁVĚR... 57 17. PŘEHLED ZKRATEK... 58 18. SEZNAM POUŽITÝCH ZDROJŮ... 59 5
Seznam obrázků Obrázek 1 Časová osa... 9 Obrázek 2 Windows 1.0 převzato (http://www.georgehernandez.com/h/xcomputers/ms/windows1.png)... 10 Obrázek 3 Windows 7... 12 Obrázek 4 Nastavení domácí skupiny... 23 Obrázek 5 První krok instalace... 28 Obrázek 6 Poslední krok instalace... 29 Obrázek 7 První krok instalace Windows 7... 30 Obrázek 8 Poslední krok instalace Windows 7... 31 Obrázek 10 Prohlížeč událostí... 36 Obrázek 11 Nainstalování a odinstalování aplikací... 40 Obrázek 12 Nastavení uživatelského účtu... 43 Obrázek 13 Migrace uživatelského účtu... 45 Obrázek 14 Profily uživatelů... 47 Obrázek 15 Zabezpečení souborů a složek... 49 Obrázek 16 Antivir od Microsoft... 53 Obrázek 17 Nastavení brány Windows Firewall... 55 6
1. Úvod Firma Microsoft zaujímá v současné době dominantní postavení v segmentu operačních systémů pro osobní počítače. V roce 2009 byl vydán nový operační systém Microsoft Windows 7. Proto jsem se rozhodla, že napíši svoji bakalářkou práci na porovnání dvou operačních systémů. Mým cílem bylo v teoretické části zpracovat přehled verzí Microsoft Windows a jejich porovnání, zejména se zaměřit na nové vlastnosti Windows 7 oproti Windows XP. V praktické části přehledně porovnat postupy instalace operačního systému Windows XP a Windows 7 a dále zpracovat rozdíly v pokročilé administraci uvedených operačních systémů. V teoretické části jsem se zabývala historií Microsoft Windows, porovnání Windows XP a Windows 7 a novinky ve Windows 7. Všechny svoje poznatky jsem nasbírala z internetových a knižních zdrojů, kde jsem se seznámila s danou problematikou. V praktické části jsem provedla srovnání Microsoft Windows XP a Microsoft Windows 7 se zaměřením na nastavení pokročilých funkcí těchto systémů. Byly vybrány funkce, které se vyskytují v obou operačních systémech. 7
TEORETICKÁ ČÁST 8
2. Historie Microsoft Windows Microsoft je nejúspěšnější firma světové historie. Založena byla v prosinci roku 1974. Zakladateli jsou Bill Gates a Paul Allen. V roce 1978 získal Microsoft významného klienta, kterému začal dodávat programovací jazyk Basic pro počítač TRS-80. Tento přístroj se stal hitem a prodej v Americe překročil milion dolarů. V 70. letech začala vysoká poptávka po softwaru. V této době Microsoft byla malá společnost, tak Bill Gates musel začít řešit, jak to bude dál. Na Harvardu se seznámil se Stevem Ballmerem, kterému nabídl spolupráci v jejich firmě. Prvním s čím prorazil Microsoft byl MS-DOS. V roce 1980 uzavřeli smlouvu s IBM, která bude k novým osobním počítačům přidávat operační systém. Udělali mezi s sebou dohodu, že za každý prodaný operační systém dostanou 60 dolarů. V 80. letech byl z 80% nainstalovaný nový operační systém MS- DOS do všech nových počítačů. V roce 1983 vydal Microsoft historicky první verzi Windows, která se jmenovala Windows 1.0. [2] Obrázek 1 Časová osa Windows 1.0 Windows 1.01 byl první operačním systémem od Microsoft s omezenou podporou okenních a grafických rozhraní. Začala se prodávat na disketách v roce 1985. V této první verzi se okna nedala překrývat, nýbrž byla řazena za sebou. Již v té době jsme ve Windows našli kalkulačku, poznámkový blok a malování. [1] 9
Obrázek 2 Windows 1.0 převzato (http://www.georgehernandez.com/h/xcomputers/ms/windows1.png) Windows 2.0 Tato verze byla označována jako Windows 286 či 386. Druhá verze vyšla v listopadu 1987. Windows umožňují překrývat jednotlivá okna aplikací přes sebe. Tato verze představila manipulaci s okny jako je minimalizovat a maximalizovat. Klávesové zkratky byly propracovanější. [1] Windows 3.0 Třetí verze byla uvedena na trh v roce 1990 v New Yorku. Byla pouhou nadstavbou MS-DOSU. Měla kvalitní grafické řešení a velkou výhodou bylo, že podporovala procesory Intel 286/386. Za půl roku prodal Microsoft 2 miliony kopií. [1] Windows 3.1 Tato verze byla vydaná v dubnu 1992. Obsahovala přes tisíc vylepšení pro stabilitu, rychlost a pohodlnější ovládání. Podporovala fonty, multimediální rozhraní, vylepšená diagnostika chyb. O rok později vychází síťová verze Windows NT 3.1 a další rok 3.5. [1] 10
Windows 95 V roce 1995 byla po celém světě velká reklamní kampaň na nový operační systém. Za prvního půl roku se prodalo sedm miliónů kopií. Kupovali si to i lidé, kteří neměli žádný počítač. Ačkoli to na první pohled nevypadá, jedná se o nadstavbu MS DOS. Do té doby nebylo nic úspěšnějšího než právě Windows 95. [1] Windows 98 Byl jeden z nejvíce používaných operačních systémů u domácích počítačů. Nová verze přinesla mnoho vylepšení, které byly prováděny formou aktualizací. Součástí je webový prohlížeč Internet Explorer 4. [1] Windows 2000 Systém 2000 už není postavený na MS-DOS, ale na technologii NT. Tento profesionální systém si získává oblibu ještě do dnes, ovšem nebude trvat dlouho a Microsoft jej přestane podporovat. Jako Advanced Server je představena i v provedení pro servery. [1] Windows XP V roce 2001 byl vyvinut nový operační systém, který si získal velké obliby u lidí a mnoho z nich ho mají do současné doby. Vylepšení se týká grafického prostředí s možností změny vzhledu, multimediální podpora. Byla k dispozici v několika verzích. V roce 2005 byla vydána první 64bitová verze pro procesory Intel.[2] Windows Vista Na začátku roku 2007 byla uvolněna očekávaná verze, která měla přinést lepší uživatelské rozhraní, využití technologie. NET Framework a lepší podporu pro instalaci. Tento operační systém si mohli pořídit pouze lidé, které splňovali vyšší hardwarové požadavky. Kompatibilita softwaru nebyla ideální. [2] Windows 7 Poslední nejpoužívanější operační systém, který Microsoft Windows vydal na trh v roce 2009. Uživatelům přinesl vyšší stabilitu, nízké hardwarové nároky a více grafických efektů. [3] 11
Obrázek 3 Windows 7 V roce 2000 se vzdal Bill Gates postu generálního ředitele a na jeho místo nastoupil dlouholetý přítel Steve Ballmer. V současné době činní obrat společnosti 60,2 miliardy dolarů. V České republice vznikla pobočka v roce 1992 a od roku 2007 ji vede Jane Gillsonová.[2] 2.1 Porovnání verzí od Windows 98 do současnosti Tabulka 1 Porovnání verzí Windows od 98 do současnosti Win dow s Bitové systémy Souborový systém Paměť Procesor Nároky na disk 16 32 64 FAT16 FAT32 NTFS 98 x x x x 16 MB 66 MHZ 50 MB 200 x x x x 64 MB 133 MHZ 2 GB 0 XP x x x x 64 MB 233 MHZ 1,5 GB VIS x x x x 1 GB 1 GHZ 15 GB TA 7 x x x x 2 GB 1 GHZ 20 GB 12
3. Verze Windows Popsání jednotlivých verzí Windows XP a Windows 7. 3.1 Windows XP Tabulka 2 Porovnání verzí Home a Professional Verze Home Edition Professional Edition Uživatelské rozhraní x x Bezdrátové připojení x x Připojení ke vzdálené ploše x Složky a soubory offline Šifrování systému souborů x x Windows XP Home Edition Je určen pro domácí použití. Jsou dostatečně vybaveny. Některé vlastnosti lze přidat z vybavenější verze Windows XP Professional (jako síťové funkce). [11] Windows XP Professional Edition Je určen pro firmy, kde se připojují do domény (výhodou je možnost použít doménové uživatelské účty spolu s uživatelskými profily - uživatel se může přihlásit a pracovat na libovolném PC s Windows XP, připojeným do domény). [11] Windows XP Media Center Edition Vychází z verze Professional bez podpory doménového prostředí. Aplikace Media Center usnadňuje poslech hudby, prohlížení fotografií a videozáznamů a nabízí nové možnosti digitální zábavy, jako je televize, rádio a filmy na vyžádání. Vylepšené zobrazení pro sledování videa na monitoru nebo televizoru. Snadné vypalování CD a DVD. Po připojení k internetu získáte filmy na vyžádání, předpověď počasí, televizního průvodce nebo jiné informace (liší se podle země připojení). [11] 13
Windows XP Tablet Edition Je to verze Windows XP Professional s rozšířenými funkcemi pro Tablet PC. Nedodává se samostatně, ale pouze výrobcům Tablet PC. Samozřejmostí je používání všech aplikací pro prostředí Windows a navíc dalších aplikací určených pro Tablet PC s podporou ovládání a vkládání dat pomocí pera přes dotykový displej a případně hlasem. 3.2 Windows 7 Tabulka 3 Porovnání verzí Windows 7 (http://extrawindows.cnews.cz/windows-7-sestkratjinak-prehled-zakladnich-edici) Verze Starter Home Home Professional Enterprise Ultimate Basic Premium 64-bit verze NE ANO ANO ANO ANO ANO Počet Bez spuštěných 3 limitu programů Bez limitu Bez limitu Bez limitu Bez limitu Rozhraní AERO - - ANO ANO ANO ANO Domácí skupiny Přihláše ní Přihláše ní Vytváření i přihlášení Vytváření i přihlášení Vytváření i přihlášení Vytváření i přihlášení Prémiové hry - - ANO ANO ANO ANO Dotykové ovládání - - ANO ANO ANO ANO Přihlašová ní k doméně - - - ANO ANO ANO Skupinová oprávnění - - - ANO ANO ANO Přímý přístup - - - - ANO ANO Rozhraní virtuální plochy - - - - ANO ANO Windows 7 Starter Nejzajímavější edicí je Starter Edition, která se zaměřuje na netbooky. Je to opravdu rychlý systém i na pomalejších netboocích, jsou zde upravené funkce pro výdrž baterie, hibernaci. U této edice nenajdeme Aero Glass, podpora playbacku, vizualizace Windows XP Mode, podpory připojení více monitorů. [7] 14
Windows 7 Home Basic Home Basic určena pouze pro rozvojové země, například do velmi levných počítačů, do škol pro základní výuku. Microsoft tak chce umožnit institucím a zemím s menšími rozpočty, aby si mohly co nejlevněji koupit operační systém. Nebude umět žádné grafické efekty, neumožní práci s vyšším množstvím paměti a omezeno využití procesorů. Majitelé dostanou Windows XP, který má omezenou funkčnost. [7] Windows 7 Home Premium S touto edicí se setká většina z nás. Je to obdoba předchozích Home XP a Home Vista. Microsoft nabídne nové funkce jako Aero Glass, Windows Media Center, multidotykové ovládání a mnoho dalších. Tato verze nemá podporu domény, vzdálenou plochu, automatické zálohování. Tato edice je určena pro rodiny a studenty. [7] Windows 7 Professional Tato verze je obdobná jako Windows XP Professional, která zahrnuje veškerou výbavu Home Premium a navíc má vyspělejší funkce. Má vzdálenou plochu, podporu domén, pokročilé zálohování. [7] Windows 7 Ultimate Windows 7 Ultimate je nejuniverzálnější a nejvýkonnější edicí systému Windows 7. Kombinuje vynikající snadno použitelné funkce systému Home Premium s obchodními schopnosti systému Professional včetně možnosti spouštění spousty programů produktivity systému Windows XP v režimu Windows XP Mode. Z důvodu zvýšení zabezpečení můžete zašifrovat data pomocí technologie BitLocker a BitLocker To Go. A k zajištění ještě vyšší flexibility můžete pracovat v libovolném z 35 jazyků. [7] 15
Windows 7 Enterprise Systém Windows 7 Enterprise je navržen pro velké mezinárodní společnosti a organizace, které mají komplexní IT-infrastruktury. Kromě všech funkcí nabízených systémem Windows 7 Professional je systém Windows 7 Enterprise vybaven také nástroji zajišťujícími vyšší úroveň ochrany dat pomocí technologie šifrování založené na hardwaru. Obsahuje také nástroje pro vylepšení kompatibility aplikací a umožňuje organizacím standardizaci používáním jedné bitové kopie pro nasazení na celém světě. Systém Windows 7 Enterprise je k dispozici pouze pro zákazníky, kteří ve svých počítačích používají program Microsoft Software Assurance nebo mají smlouvu Microsoft Enterprise. [7] 16
4. Porovnání XP a 7 Tabulka 4 Porovnání Windows (převzato: http://www.optimalizovane-it.cz/windows-7/porovnani-windows-xpwindows-vista-windows-7.html) Kategorie Vlastnost Windows XP Windows 7 SP3 Desktop search Ke stažení Ano Správa a organizace souborů Vzdálený přístup Bezpečnost Správa Nasazení Knihovny Ne Nové Federované vyhledávání Ne Nové Enterprise Search Scopes Ne Nové DirectAccess Ne Nové VPN Reconnect Ne Nové RemoteApp & připojení desktopu Ne Nové BitLocker Ne Ano BitLocker ToGo Ne Nové AppLocker Ne Nové Více profilů FireWall Ne Nové Řízení uživatelských účtů Ne Ano Zabezpečení systému Ne Nové Podpora Smart karet Ano Ano Podpora Biometriky Ano Ano Windows PowerShell v2 Ke stažení Již obsaženo Zásady skupiny předvoleb Ke stažení Ano Platforma pro řešení problémů Ne Nové Jednotné trasování Ano Vylepšené Záznam problému Ne Nové Vzdálený přístup k informacím o spolehlivosti Ne Nové Správa obrazů Ne Ano Dynamické ovladače opravných položek Ne Nové Část aktivace Ne Ano Správa a nasazení pomocí VHD Ne Nové Možnosti vzdáleného přístupu (Multimedia, obousměrný zvuk, více monitorů) Ne Nové VHD boot Ne Nové 17
5. Instalace 5.1 Druhy licencí Máme několik druhů licencí, které se liší zakoupením a používáním. Licence pro domácnosti Licenci můžeme pořídit s nákupem nového počítače (OEM licence). Tento produkt je plně předinstalovaný v novém počítači. Licenci lze používat trvale bez časového omezení, ale není přenositelná na jiné počítače. V případě výměny, poškození nebo likvidace počítače dochází k zániku licence. V některých případech můžeme provést reaktivaci, které se provádí prostřednictvím telefonické linky společnosti Microsoft. Pro to je lepší využít krabicovou licenci Windows (FPP Full Package Product), která je určena pro uživatele, kteří pořizují jednu či dvě licence. Výhoda této licence je přenositelnost, zajištění technické podpory ze strany firmy. Nedochází zde k zániku licence, ale je možnost nová instalace. [20] Licence pro firmy Primárně je možnost nákupu multilicencí. Nákup licencí pro firmy do 250 počítačů je možnost platby jednorázově nebo je možnost rozdělení platby na dobu 3 let. Licence pro firmy s 250 a více počítačů se uzavírá na 1 až 3 roky. Licence Enterprise Agreement je multilicenční smlouva určena pro organizace nebo firmy, které mají více než 250 počítačů. Zákazník za výhodných podmínek má možnost užívat standardní konfigurace na všech stolních počítačích v organizaci. Cena je stanovena podle výše poplatku z každého počítače. Licence Select je multifunkční smlouva, která se uzavírá na dobu tří let s možností prodloužení o jeden nebo tři roky. Enterprise Agreement Subscription umožňuje pronájem licencí s možností odkoupení zpět. [20] Licence pro veřejnou správu Ministerstvo vnitra České republiky a společnost Microsoft uzavřeli 21. 5. 2008 smlouvu o spolupráci. Smlouvy byly uzavřené na Microsoft MBSA, rámcová multilicenční smlouva Enterprise Agreement, rámcová multilicenční smlouva Select, Campus a School Agreement. [20] 18
Ostatní licence Microsoft nabízí licenci operačního systému pro školství, vývoje a pro poskytovatele služeb. Každá kategorie má svoje omezení, podle kterého se řídí. [20] 19
6. Novinky Windows 7 Operační systém Windows 7 prošel velkými změnami oproti Windows XP. Na první pohled je znatelná změna v grafickém stylu. [26] 6.1 Motivy Novou a oblíbenou možností vzhledu Windows 7 jsou motivy. Motivy nemusíme nastavovat jednotlivým prvkům ručně, ale použijeme předdefinované pozadí, barva oken, nastavení průhlednosti a další. Novinkou je zde prostředí Aero, kde si můžeme vychutnat vizuálně atraktivní efekty, vzhled a využití pohodlnější přístup k programům. Máme k dispozici tři hlavní skupiny motivů: Moje motivy v této kategorii najdeme vlastní motivy, které si vytvoříme a uložíme Motivy prostředí Aero předpřipravené motivy systému Windows 7 (Architektura, Postavy, Krajiny, Příroda, Scény, Windows 7) Motivy základní a vysoký kontrast speciální skupina motivů, které více než na vzhled dbá na praktické využití 6.2 Miniaplikace Úplnou novinkou oproti Windows XP jsou miniaplikace (gadgety) na plochu. Miniaplikace lze umístit kamkoli na plochu a rozhodnout se, zda mají být zobrazeny ve větší nebo menší verzi. Pokud chceme mít miniaplikace na okraji obrazovky, přichytí se, jako kdyby byly magnetické. Je to díky funkci Aero, která umožňuje zprůhlednit otevřená okna a podívat se na miniaplikace. 6.3 Start Zásadní změna nastala v nabídce Start, která je rozdělena na dva sloupečky. V levém se nachází nejčastěji používané programy a v pravé nabídce startu jsou dokumenty, 20
obrázky, hudba, hry, počítač, ovládací panely a zařízení a tiskárny. Pokud otevřeme hlavní nabídku Start, zobrazí kromě jiného v dolní části textové pole s vepsaným textem Prohledat programy a soubory. Do něho můžeme pak napsat název souboru a odkaz se objeví v horní nabídce. Klepnutím myší se nám aplikace otevře. Při porovnání s Windows XP došlo ke změnám jako počítač dříve Tento počítač, Zařízení a tiskárny dříve tiskárny a faxy, kolečko dříve tlačítko Start 6.4 Aero Peek Je úplnou novinkou Windows 7. Aero Peek je funkce pro snadnější přepínání oken pomocí zkratky Alt+Tab. Při procházení oken se všechna až na aktivní zprůhlední, ale zůstanou na svých místech. Při vyvolání okna stačí kliknout na jeho obrys. 6.5 BitLocker To Go (Šifrování USB disků) BitLocker To Go umožňuje zašifrovat obsah vyměnitelných USB zařízení, jako jsou přenosné pevné disky nebo zařízení s pamětí flash, a chránit tak data v případě krádeže nebo ztráty. Umožňuje správcům nastavit, jak lze vyměnitelná zařízení s úložištěm používat a jaká úroveň zabezpečení je požadována. Je možné vyžadovat, aby každé vyměnitelné zařízení, na které se bude zapisovat, mělo zapnutou ochranu dat šifrováním. Stále lze však zachovat možnost pracovat s nechráněnými zařízení v režimu jen pro čtení. Pomocí zásad skupin je možné vynutit použití silného hesla nebo čipové karty. Nástroj BitLocker To Go také umožňuje uživatelům používajícím systém Windows 7 sdílet zašifrovaná data s uživateli, kteří mají starší systém Windows. Správci sítě ocení centrální správu přes Group Policy, spolupráci AD DS nebo s firemní certifikační autoritou. Možnosti konfigurace přes Group Policy [4] 1. Kontrolované použití BitLockeru na výměných jednotkách 1.1. Povolit uživatelům zapnout BitLocker na výměnná média 1.2. Povolit uživatelům vypnout BitLocker na výměnná média 1.3. Vypnout BitLocker To Go 21
2. Konfigurace užití smart karet na výměnná media 2.1. Vyžadovat užití smart karty 2.2. Vypnuto 3. Odepřít zápis na jednotky nechraněnné BitLockerem To Go 3.1. Zapnuto + Odepřít zápis na jednotky konfigurované v jiné organizaci 3.2. Vypnuto 4. Povolit přístup na chráněnná media z předchozích verzí Windows 4.1. Zapnuto 4.2. Vypnuto 5. Konfigurace složitosti a minimální délky hesla pro přístup k chráněnému mediu 5.1. Zapnuto 5.2. Povolena složitost hesla 5.2.1. Vyžadována složitost hesla 5.2.2. Zakázána složitost hesla 5.2.3. Minimální délka hesla (0 99 znaků) 5.3. Vypnuto 6. Jak mají být chráněnná media obnovena 6.1. Povolit Data Recovery Agent 6.1.1. Povolit 48-místné heslo pro obnovení 6.1.2. Vyžadovat 48-místné heslo pro obnovení 6.1.3. Nepovolit 48-místné heslo pro obnovení 6.1.4. Povolit 256-bitový klíč pro obnovení 6.1.5. Vyžadovat 256-bitový klíč pro obnovení 6.1.6. Nepovolit 256-bitový klíč pro obnovení 6.2. Vynechat možnosti pro obnovení získané BitLocker průvodcem 6.3. Uložit nastavení obnovy do AD DS pro výměnná media 6.4. Konfigurace uložiště AD DS pro uložení informací pro obnovení 6.4.1. Ukládat heslo i klíč pro obnovu 6.4.2. Ukládat pouze heslo pro obnovu 6.5. Nezapínat BitLocker dokud nejsou informace pro obnovu výměnných medií uloženy v AD DS 22
6.6 Domácí skupina (Homegroup) Domácí skupina je nová funkce systému Windows 7, která umožňuje snadno vytvořit domácí síť. Počítače se systémem Windows 7 se navzájem automaticky rozpoznají. Pokud je již domácí skupina v síti vytvořena, můžete se do ní připojit zadáním hesla. Jestliže domácí skupina ještě neexistuje, můžete ji jednoduše vytvořit. Jakmile je domácí skupina nastavena, je sdílení souborů mezi domácími počítači (a dalšími zařízeními) snadné, jako by se všechna vaše data nacházela na jednom disku. Jakmile se k domácí skupině připojíme, uvidíte ve složce Domácí skupina v aplikaci Průzkumník Windows další počítače, které jsou k dispozici, a můžete pracovat s knihovnami sdílenými na jiných počítačích stejně, jako by se nacházely na disku. Domácí skupina také umožňuje přesně určit, co chceme sdílet. Můžete ponechat data na počítači nesdílená nebo je můžete sdílet s lidmi, které vybereme. Lze také nastavit sdílení konkrétních složek. Domácí skupina podporuje počítače připojené k doméně. Pokud je počítač v doméně připojen k domácí skupině, získá automaticky přístup k tiskárnám a sdílenému obsahu. Ve výchozím nastavení je sdílení souborů s ostatními v domácí skupině pro počítače v doméně zakázáno. Obrázek 4 Nastavení domácí skupiny 23
6.7 Kalkulačka Kalkulačka dříve zahrnovala pouze dva módy. Základní a vědecké zobrazení. Novinkou Windows 7 je přidání dalších, například programátorského režimu. Kromě speciálních funkcí a převodů nabízí také velice rozšířenou možnost převodu mezi různými číselnými soustavami. Zcela novým zobrazením kalkulačky ve Windows 7 je statistický režim, který nabídne úzce specializované funkce pro práci se statistikou, součtem řad apod. Jedná se o variantu základního zobrazení s těmito tlačítky navíc, kterou však naplno využijí pouze uživatelé, kteří znají jejich význam a dokážou s nimi v praxi pracovat. Co mě nejvíce potěšilo, bylo převod jednotek a tabulka, která nám slouží na výpočet hypotéky, leasing vozidla a spotřeba paliva. Už k tomu nepotřebujeme žádné podklady, abychom dobře převedli jednotky nebo vypočítali spotřebu. Je to velký pokrok, který se mi moc líbí. Tabulka 5 Výpočet hypotéky na kalkulačce 6.8 Malování Malování je daleko přehlednější a to díky Ribbon, které zde vyloženě pomohlo. Všechny funkce jsou přehledné oproti Windows XP. Nyní máme možnost pracovat s objektem i po jeho nakreslení. Možnost měnit rozměry, barvu okrajů a výplně, přesouvat nebo otáčet. Novinkou je předdefinování tvarů, které se můžou hodit pro 24
náčrty jednoduchých diagramů. Další novinkou jsou pravítka a mřížky, které umožní přesnější kreslení. Rozšířené jsou také možnosti textu, kde lze volit barvy v rámci jednoho textu, nastavit plné nebo průhledné pozadí. 6.9 WordPad WordPad nabízí více možností formátování, jako je zvýraznění, odrážky, konec řádků a nové barvy, proto je již přímo v hlavním okně aplikace zobrazen odpovídající panel nástrojů. Oproti Windows XP se můžeme těšit ve Windows 7 na příjemnou změnu. Jedná se o podobné ovládání, na jaké můžeme být zvyklí z kancelářského balíku Microsoft Office verze 2007 a vyšší. Ovládání je jednodušší a použití základních funkcí velice rychlé. 25
PRAKTICKÁ ČÁST 26
7. Instalace Windows Při psaní praktické části jsem použila operační systém Windows XP Professional SP3 32 bitové a Windows 7 Ultimate 64 bitové. Všechny postupy jsem zkoušela na notebooku Toshiba Portégé M800. Tabulka 6 Systémové požadavky mého počítače Procesor Operační paměť Grafická karta Pevný disk Intel Core 2 Duo P8400 4 GB RAM Mobilní Intel GMA 4500MHD 500 GB 7.1 Instalace XP Samotná instalace operačního systému je záležitostí 45 minut pro uživatele znalého prostředí Windows. před samotnou instalací XP, je nastavení CD/DVD mechaniky nastavujeme v BIOSU, kam se dostaneme přes klávesu F10 biosu nastavíme boot device CD/DVD mechaniku do mechaniky vložíme CD, a jestli jsme správně bootovali, tak by nám měla začít instalace při instalaci si vybereme disk, kam budeme chtít instalovat systém a můžeme si ho i rozdělit na oddíly instalace je rozdělena na dvě části první probíhá v MS-Dosu a restartujeme počítač druhá část má už grafické rozhraní a pokračuje instalování systému zkontroluje místní a jazykové nastavení zda je v češtině zadáme název jména a organizace a licenční klíč, které jsme dostali s instalačním CD licenční klíč máme nalepený na počítači (notebooku) nebo v případě změny operačního systému je na zadní straně krabičky dalším krokem je možnost nastavení hesla, datum a čas a sítě v počítači 27
nastavíme síť, kde dáme typické nastavení a zvolíme skupinu všechno je možné po instalaci měnit tímto krokem se nám dokončí instalace, instalace položek, registrace a nastavení po spuštění nového operačního systému je potřeba nastavit rozlišení obrazovky a jsme vítáni v systému Microsoft Windows systém vyzve zapnout ochranu a aktualizace počítače abychom mohli aktualizovat počítač je potřeba připojení k internetu, kterému můžeme nastavit dodatečně v ovládacích panelech posledním krokem před ukončením instalace si vytvoříme účty pro přihlašování do počítače a jejich práva tímto krokem jsme dokončili instalaci Windows XP Professional spustí se nám uvítací obrazovka a první spuštění systému Obrázek 5 První krok instalace 28
Obrázek 6 Poslední krok instalace 7.2 Instalace Windows 7 Instalace Windows 7 není vůbec složitá a zvládne to skoro každý. Samotná instalace trvá 15 až 20 minut. Existují dva způsoby instalace z DVD nebo z flash disku. Postup, který budu popisovat je instalace pomocí DVD. po spuštění instalace nás požádá o výběr jazyku, ve kterém budeme chtít systém instalovat celou instalaci je prováděna v českém jazyce po zvolení jazyku nám začne instalace samotného systému musíme přijmout licenční podmínky dalším krokem je výběr dvou druhů instalace (Upgrade a Custom) upgrade se používá u počítače, kde je nainstalovaná předchozí nebo současná verze operačního systému Windows Custom je naistalování čisté verze operačního systému, která je výrobcem doporučována dále budu popisovat čistou verzi operačního systému (Custom) před samotnou instalací můžeme rozdělit disk na oddíly a určit jejich velikost 29
po dokončení nainstalování všech souborů a aktualizací se počítač restartuje po restartování po nás systém požaduje uživatelské jméno, název počítače a heslo po zadání těchto informací se zobrazí stránka pro zadání licenčního klíče nemusíme ho zadat hned, ale až dodatečně dalším krokem je nastavení aktualizací, datum a času, typ sítě pro připojení na internet tím se nám dokončí celá instalace a nakonfigurují se nám všechny nastavení, které jsme udělali Obrázek 7 První krok instalace Windows 7 30
Obrázek 8 Poslední krok instalace Windows 7 7.3 Porovnání instalace Windows XP a Windows 7 Na diagramech vidíme porovnání instalace Windows XP a Windows 7. Na první pohled je patrné, že snadnější instalace je u Windows 7, kde je minimum kroků, které musí udělat uživatel a zbytek zvládne počítač sám. 31
Diagram 1 Instalace Windows XP 32
Diagram 2 Instalace Windows 7 33
8. Základy konfigurace a správy Windows Základy konfigurace a správy Microsoft Windows slouží k definování nástrojů pro správu, sledování systému, správu disků, připojení virtuálního disku a obnovení systému. 8.1 Nástroje pro správu Windows 7 Základní konfigurace Microsoft Windows slouží k definování vlastností chování systému. Uživatel má možnost konfigurovat systém (pomáhá identifikovat problémy, které mohou bránit správnému spuštění systému Windows), Místní zásady zabezpečení systému, Prohlížeč událostí, Sledování výkonu, Plánování úloh, Správa tisku, Správa počítače, Služby, Služba komponent, Vyhledat problémy s pamětí, Zdroje dat, Brána Windows Firewall s pokročilým zabezpečením. 8.2 Nástroje pro správu Windows XP Uživatel má možnost nastavit Datové zdroje, Místní zásady zabezpečení, Prohlížeč událostí, Služby, Správa počítače a Výkon. Jediný rozdíl v nástrojích pro správu Windows je, že Windows 7 jich má více v nabídce. U některých má nové grafické zobrazení (např. Prohlížení událostí) Ke konfiguraci systému můžeme použít několik nástrojů: Ovládací panely o Start ovládací panely Nástroje pro správu o Start ovládací panely nástroje pro správu MMC (Microsoft Management Console) o lze použít k vytváření, ukládání a otevírání nástrojů pro správu (nazývaných konzoly MMC), které jsou určeny pro správu hardwaru, softwaru a síťových součástí systému Windows o Start prohledat programy a soubory zadat mmc (Windows 7) 34
o Start spustit zadat mmc (Windows XP) Příkazy příkazového řádku o Start prohledat programy a soubory zadat cmd (Windows 7) o Start spustit zadat cmd (Windows XP) 8.3 Sledování systému Start ovládací panely nástroje pro správu prohlížeč událostí Prohlížeč událostí je administrativní nástroj k prohlížení důležitých událostí zaznamenávaných systémem. Události jsou tříděny do různých protokolů: Diagram 3 Třídění do protokolů Protokol aplikací - události zaznamenané při spouštění, běhu nebo ukončení aplikací Protokol zabezpečení - zaznamenává bezpečnostní události jako je úspěšné nebo neúspěšné přihlášení k počítači, události při práci se soubory a mnoho dalších Systémový protokol - události zaznamenává systémem (úspěšné i neúspěšné zavedení ovladačů a jiné systémové chyby) Ve Windows 7 byl přidán nový panel, který se nachází na pravé straně obrazovky. Panel obsahuje menu Akce a další funkce. 35
Obrázek 9 Prohlížeč událostí 8.4 Správa disků Start ovládací panely nástroje pro správu správa počítače správa disků Správa disků je systémový nástroj pro správu pevných disků a svazků (oddílů), které tyto disky obsahují. Umožňuje inicializovat disky, vytvářet svazky a formátovat je pomocí systémů souborů FAT, FAT32 nebo NTFS a vytvářet diskové systémy. Lze provádět většinu úloh týkajících se disků bez restartování systému nebo přerušení práce uživatelů. Většina změn se projeví okamžitě. Když porovnáme rozdíl mezi Windows XP a Windows 7, tak došlo ke grafickým úpravám a přidání nové lišty Akce. 8.5 Připojení virtuálního disku Virtuální disk je soubor na fyzickém disku, který končí koncovkou VHD. Obsahuje kompletní obsah a strukturu běžného disku. Při připojení se tváří jako běžný disk a je 36
možné s ním standardně pracovat. Virtuální disk lze využívat ke snadnému přenášení souborů mezi počítači. Vytvoření virtuálního disku je velice snadné. V liště Akce si otevřeme další akce a dáme vytvořit virtuální disk. Po vytvoření můžeme s novým virtuálním diskem pracovat jako s běžným diskem. 8.6 Obnova systému Start - programy příslušenství systémové nástroje - obnova systému Windows 7 XP Popis Obnovení systému pomáhá při obnovení souborů v počítači do stavu, ve kterém se nacházel dříve. Je to způsob, jak vrátit provedené změny v počítači do původního státu, aniž by došlo ke změně souborů, mailů, dokumentů, fotografií,. Nástroj obnova systému používá ochranu systému k vytváření a ukládání bodů obnovení v počítači. Body obsahují informace o nastavení registru a další informace, které Windows používá. Při zálohování u Windows XP jsou problémy se soubory, které mají příponu rdb. Jsou považovány za systémové, a proto je Windows zálohuje. Při obnovení systému jsou nefunkční všechny úlohy. Taková změna má za následek změnu ve fyzických vazbách souboru rdb. Možností obnovení systému je bootování. K této možnosti se dostaneme stisknutí F8 při startu počítače. Možné nabídky postupů: Nouzový režim Nouzový režim se sítí 37
Nouzový režim s příkazovým řádkem Povolit protokolování spuštění Spustit s nízkým rozlišením (640x480) Poslední známá funkční konfigurace (pokročilé) Režim obnovení adresářových služeb Režim ladění Zakázat automatické restartování při selhání systému Zakázat vynucení popisu ovladače Při porovnání nabídky postupů u Windows XP je patrné, že jich je podstatně méně než u Windows 7. Když se nám vypadne proud nebo se nedaří počítač vypnout klasickým způsobem, vyvolá systém zjednodušenou nabídku, kde zvolíme spuštění obvyklým způsobem. Tabulky se liší podle toho, kdy došlo k vypnutí systému. Poslední možností opravy systému je z instalačního CD. Zapneme počítač a vložíme instalační CD, kde vybere jazyk a druh instalace (oprava systému). Rozdíl mezi ostatníma verzemi Windows v opravě a obnově systému je grafické rozlišení, které se u Windows 7 povedlo. 38
9. Instalace aplikací a součástí systému Instalace aplikací a součástí systému slouží k přidávání nebo odebírání aplikací. Aplikace potřebuji pro svoji pracovní činnost nebo zábavu. Velká množství aplikací se nepřidává pomocí (přidání nebo odebrání aplikací), ale mají svoje vlastní rozhraní. 9.1 Instalace aplikací Instalace aplikací můžeme instalovat z přiloženého DVD nebo přímo ze severu příslušné stránky. Při použití DVD stačí vložit do mechaniky, kde se nám automaticky spustí. My postupujeme podle kroků, které jsou po nás požadované. Instalace z příslušné webové stránky probíhá stažení příslušného souboru, který si uložíme nebo hned spustíme. Další kroky jsou stejné jako u instalace z DVD. Co se děje při instalaci programů: Aplikace se nainstalují do C:\Program Files (standardní nastavení) Soubory se nainstalují do C:\Windows\System 32 Hodnoty instalace se přidávají do registrů systému Vytváří se zástupci na ploše, v nabídce start (volitelné) Odinstalování aplikace: Odinstalování aplikace nestačí pouze v C:\Program Files Odinstalování provádíme: ovládací panely programy a funkce (Windows 7), přidat nebo odebrat programy (Windows XP) Případně odinstalování můžeme použít program třetí strany. Při porovnání obou verzí (přidat nebo odebrat programy) zjistíme, že u Windows 7 je v nabídce Hlavní ovládací panel, Zobrazit nainstalované aktualizace a Zapnout nebo vypnout funkce systému Windows. Se liší od Windows XP. 39
Obrázek 10 Nainstalování a odinstalování aplikací 9.2 Instalace součástí systému Windows XP Nastavení Ovládací panely přidat nebo odebrat programy přidat nebo odebrat součásti systému 7 Ovládací panely programy a funkce zapnout nebo vypnout funkce systému Windows U Windows 7 se nám instalace součástí systému otevře v novém okně, kde si vybereme, zda budeme chtít daný komponent přidat nebo odebrat. Systém bude vyžadovat restartování počítače. U Windows XP se nám to objeví v jednom okně a postup je stejný jako u Windows 7. 40
10. Vytvoření lokálních uživatelských účtů a skupin Lokální uživatelské účty se používají, kde u jednoho počítače pracuje více uživatelů. Umožňuje oddělené ukládání dat a vlastní nastavení počítače. Data o uživatelích jsou uložené na pevném disku. Jeden účet musí být vždy administrátorský, který má neomezená práva. Administrátor má veškeré oprávnění než uživatel. Může vytvářet a upravovat uživatelské účty, omezení účtů a mnoho dalších nastavení. Uživatelské účty se ukládají na pevný disk C - do složky Users, kde najdeme všechny založené účty a jejich uložená data. 10.1 Správa místního počítače Start ovládací panely nástroje pro správu správa počítače místní uživatelé a skupiny Administrátor Administrátor může vykonávat všechny funkce, které podporuje operační systém. Výchozí nastavení zabezpečení neomezuje přístup správce k žádnému objektu registru nebo systému souborů. Mohou přidělit jakákoliv práva, která ve výchozím nastavení nemají. Zároveň by měli zajistit, aby koncoví uživatelé byli pouze Users. Měli by zavádět program, u kterého se nevyskytnou problémy s oprávněním. [21] Users Skupina poskytuje prostředí s nejvyšší mírou zabezpečení vhodné ke spouštění programů. Členové skupiny Users nemohou měnit nastaven registru celého systému, soubory operačního systému nebo programové soubory. Mohou vypínat pracovní stanice, nikoli však servery. Členové mohou vytvářet místní skupiny, ale spravovat mohou pouze ty místní skupiny, které vytvořili. Mají právo úplného řízení ke všem vlastním datovým souborům a k vlastní části registru. Členové skupiny Users nemohou instalovat programy, které by mohli spouštět jiní členové skupiny. Nemají přístup ani k soukromým datům nebo nastavení pracovní plochy ostatních členů skupiny. [21] 41
PowerUsers Členové skupiny mají více oprávnění než členové skupiny Users, ale méně než Administrátor. Mohou provádět všechny úkoly týkající se operačního systému kromě úkolů vyhrazených pro skupinu Administrátor. [21] Mohou: instalovat programy, které nemění soubory operačního systému upravovat prostředky celého systému včetně panelů tiskárny, datum a čas, možnosti napájení a další vytvářet a spravovat místní uživatelské účty a skupiny zastavovat a spouštět systémové služby Backup Operators Členové této skupiny mohou zálohovat a obnovovat soubory v počítači bez ohledu na oprávnění, které tyto soubory chrání. Mohou se také přihlásit do počítače a vypnout jej, ale nemohou změnit nastavení zabezpečení. [21] Guests Skupina Guests umožňuje příležitostný nebo jednorázových uživatelům přihlásit se k předdefinovanému účtu Guest pracovní stanice a získat omezené možnosti. [21] Replicators Skupina podporuje funkce replikace adresáře. Členem skupiny Replicator by měl být pouze uživatelský účet domény, který slouží k přihlašování ke službě Replicator v řadiči domény. [21] Nejčastěji se používají účty Administrátor a User. U Windows 7 je po vzoru operačních systémů Linux zavedena ochrana systému přes UAC (User Account Control). I když má administrátorská práva je systémem tázán na každou akci související se zásahem do konfigurace systému. 42
Windows 7 nabízí čtyři možnosti: nikdo mne neupozorňuje pouze pokud se programy pokusí provést změny v počítači výchozí pokud se programy pokusí provést změny v počítači vždy mě upozornit 10.2 Zjednodušení rozhraní pro správu uživatelských účtů Zjednodušené rozhraní pro správu najdeme v ovládacích panelech uživatelské účty. Rychlé přepínání mezi jednotlivými účty. Toto rozhraní nabízí nastavení vlastnosti účtu (změna hesla, jména, obrázku a účtu) a použití účtu služby. NET passport. U Windows 7 najdeme mnohem více nastavení spravovat prověření, vytvořit disketu pro restartování hesla, připojení Windows Live ID s uživatelským účtem systému Windows, spravovat šifrovací certifikáty souborů, konfigurovat rozšířené vlastnosti profilu uživatele, změnit proměnné prostředí a spravovat data o otiscích prstů. Při porovnání Windows XP a Windows 7 zjistíme, že u Windows 7 se dá nastavit mnohem více funkcí. Windows XP nám nabízí pouze základní nastavení účtu. Obrázek 11 Nastavení uživatelského účtu 43
10.3 Uživatelské profily Uživatelský profil obsahuje veškerá nastavení operačního systému a aplikací, která se týkají uživatele (oblíbené položky v prohlížeči, nastavení pošty, plochy, spořiče, další). Pracovní plocha barva, pozadí, ikony, zástupci programů na ploše Nabídka start obsah a pořadí zástupců pro spouštění programů Seznam a pořadí otevřených dokumentů Seznam síťových připojení Navštívené internetové stránky a seznam oblíbených internetových odkazů Barvy, tvary a nastavení oken operačního systému i aplikací Nastavení a konfigurace obsahu oken např. zda bude vidět velikost souborů Nastavení a konfigurace aplikací např. MS Outlook, Průzkumník Nastavení sady omezení uživatele uživatel má např. zakázáno spouštět určité aplikace Další nastavení ukládané do uživatelské části registru operačního systému Uživatel při dalším přihlášení může pokračovat v práci, jak je před posledním odhlášením zanechal a nemusí nastavovat prostředí a aplikace. Všechny uživatelské profily se ukládají do Default s nastavením aplikací, registrační kódy aplikací a další. Pokud budeme chtít použít naše nastavení pro další uživatele, stačí nakopírovat do profilu Default. U Windows XP máme průvodce přenesení souborů a nastavení. Můžeme přenést nastavení aplikací (Internet Explorer), nastavení plochy, zobrazení a další. U Windows 7 máme migraci složky uživatele, kde se nám zálohuje celý účet. Jediná nevýhoda migrace složky uživatele, že se to nedá převádět z 64 bitové verze na 32 bitovou verzi. 44
Windows XP 7 Nastavení start všechny programy příslušenství systémové nástroje průvodce přenesení souborů a nastavení start všechny programy příslušenství systémové nástroje nástroje migrace složky uživatele Obrázek 12 Migrace uživatelského účtu 45
11. Nastavení systému pro všechny uživatele Pro nastavení systému pro všechny uživatele musíme mít vytvořené dva uživatelské účty s plným oprávněním administrátora. Jeden účet nastavíme podle požadavků na defaultního uživatele. Účet odhlásíme a přihlásíme se na druhý uživatelský účet, kde ve složce Users překopírujeme všechny položky s nastavením administrátorského účtu do složky Default user. Pro nastavení je nutné mít povoleno zobrazení skrytých souborů a složek. Např. tento počítač nástroje možnosti složky zobrazení (Windows XP) Start prohledat programy a soubory možnosti složky (Windows 7) Možnosti složky zaškrtneme zobrazovat skryté soubory a složky. 11.1 Nastavení defaultního uživatelského profilu Ovládací panely systém upřesnit nastavení systému profily uživatelů Zkopírujeme profil uživatele, který provedl veškerá nastavení (C:\Documents and Settings\Default User). Musíme nastavit povoleno používat uživatele everyone. U vytvořených profilů se může změnit typ. Na výběr je cestovní nebo místní profil. Na všech počítačích je nastavený místní profil. Cestovní profil se nastavuje, když máme více počítačů a chceme, abychom tam měli stejné nastavení prostředí, konfigurace programů a většina ostatních nastavení. Profil je primárně uložen na síťovém úložišti, a když se odhlásíme, tak se změny nahrají na server. [23] Při porovnání veřejné a defaultní složky zjistíme, že co se ukládá do defaultní složky, tak má každý uživatel na ploše. Do veřejných složek dává věci administrátor i uživatelé, kteří jsou k počítači přihlášeni. Věci uložené v této složce můžou sdílet všichni uživatelé. 46
Obrázek 13 Profily uživatelů 47
12. Nastavení přístupových práv Při instalaci systému do nového diskového oddílu si můžeme vybrat, zda chceme cílový disk naformátovat a v jakém souborovém systému. Dříve používaný FAT32 byl v podstatě nahrazen systémem NTFS. Zatímco FAT32 umožňuje maximální velikost souboru 4 GB, u NTFS je maximální velikost jednoho souboru až 16 GB. Dále také umožňuje nastavení přístupových práv k jednotlivým souborům a složkám, kompresi a šifrování souborů a použití diskových kvót. [8] 12.1 Přístupová práva k souborům a složkám Přístupová práva k souborům a složkám vyžadují speciální detailní pozornost, které nejvíce matou uživatele (i správce) větších a menších sítí. Nejvyšší oprávnění v systému NTFS je úplné řízení, které dovoluje uživatelům měnit oprávnění, spouštět soubory, listovat složkami, upravovat soubory a další. Při úplném řízení umožní uživateli převzít vlastnictví složky. Můžeme s výhodou využít při připojení disku z jiného počítače. Dalším oprávněním je intuitivní pojmenování. Jedná o oprávnění měnit, číst, spouštět, zapisovat nebo pouze číst. Složky patří mezi speciální oprávnění, které si řada uživatelů často plete s jinými oprávněními. Oprávnění složky umožní získat přehled jejího obsahu, změnu a další akce musí mít odpovídající samostatná oprávnění. Oprávnění složky není zapotřebí v případě, že známe přesnou cestu nebo název souboru a potřebujeme s ní provést další akce. Přístupová oprávněn NTFS se řídí některými důležitými pravidly. Oprávnění jsou kombinací dané skupiny, kam uživatel patří, přímé oprávnění, která jsou spojená s jeho účtem. Další důležité pravidlo je oprávnění k souborům. Soubor má vyšší právo než oprávnění k dané složce. [24] Práva souborů a složek: Úplné řízení Měnit Číst a spouštět 48
Zobrazovat obsah složky Číst Zapisovat Oprávnění k zvláštnímu přístupu Administrátorovi jsou přidělena všechna práva, která lze nastavit. U uživatelské skupiny Users některé práva nemají. Práva uživatelům se dají přidělit a také je možné i odepřít. Odepřít má větší váhu než přidělit. vlastnosti souborů a složek - zabezpečení (Windows 7 a XP) Při porovnání Windows XP a Windows 7 zjistíme, že se liší pouze v grafickém rozlišení. Obrázek 14 Zabezpečení souborů a složek 49
12.2 Komprese a šifrování souborů Komprese zajišťuje zvýšení úložné kapacity pro uživatele. Šifrování zvyšuje bezpečnost dat. Zapnutí nebo vypnutí komprese a šifrování souborů najdeme vlastnosti složky nebo souboru. Vybereme kartu obecné, kde dáme upřesnit. Zde můžeme komprimovat obsah a šetřit tak místo na disku nebo šifrovat obsah a zabezpečit tak data. Obojí najednou se nedá zaškrtnout. Musíme vybrat pouze jednu variantu, kterou budeme chtít provést. 12.3 Diskové kvóty Diskové kvóty sledují a řídí využívání místa na svazcích se systémem souborů NTFS. Uživatelé mnohou zneužívat místo na disku a na ostatní uživatele se pak nedostává místo. Proto máme způsob, jak tomu zabránit. Jednotlivým uživatelům omezíme maximální prostor na disku nebo budeme sledovat využití prostoru jednotlivých uživatelů. Diskové kvóty nejsou vhodné pro uživatele, kteří instalují programy. Kvóta je určena pro kontrolu místa určeného dokumentu a jiná data. Administrátor by měl na server nainstalovat programy a komponenty, který bude mít neomezený přístup. Máme dva způsoby nastavení kvóty: Informační - kvóty jsou nastaveny pouze pro informační účely. Po Překročení kvót je možné nastavit zápis události do systémového protokolu v prohlížeči událostí. Omezovací - limit na disku je pevně určen a uživatel nemá právo ho překročit Tento počítač vlastnosti zvoleného disku kvóta 50
13. Sdílení souborů a složek Sdílení souborů, složek a tiskáren je navrženo pro efektivní sdílení dat v interní síti. Adresář umístěný na serveru lze mapovat jako síťové disky a využívat je jako disky lokální. Data jsou přístupná více uživatelům. 13.1 Vytvoření sdílení složky Sdílení složky provedeme kliknutím pravého tlačítka na složku, kterou budeme chtít sdílet. Sdílení můžeme provést dvěma způsoby Sdílet nebo Vlastnosti. Sdílet můžeme se skupinou nebo konkrétním uživatelem. Ve vlastnostech nastavíme podrobnější sdílení. Na kartě vlastnosti vybereme sdílení. V horní části lze vybrat, s kým budeme chtít sdílet, je to stejné jako u Sdílet. Pro více možností vybereme Rozšířené možnosti sdílení. Zaškrtneme sdílet tuto složku a upravujeme zde další podrobnosti jako název složky v síti a oprávnění jednotlivých skupin nebo uživatelů. Práva, která můžeme přidělit jsou úplné, řízení, změnit a číst. Další možností, jak sdílet složku, je přes správu počítače. Zde vybereme sdílení složek a pravým tlačítkem vyvoláme nabídku, kde vybereme nové sdílení složkou. Provedeme sdílení vybrané složky. U Windows XP klikneme pravým tlačítkem na složku a můžeme si vybrat sdílení a zabezpečení nebo vlastnosti. Když si otevřeme sdílení nebo vlastnosti, naskočí nám stejná tabulka. Není to jako u Windows 7, kde u sdílení nám nabídne, s kým chceme sdílet. Jediné v čem je velká změna, tak je grafické zobrazení. Lokální disky jsou automaticky sdílené jako skryté. Právo použít tyto disky má pouze Administrátor. Sdílené složky mají na konci $ (např. D$). 51
14. Zabezpečení počítače Zabezpečení počítače by mělo být prvním krokem při instalaci vhodné aplikace. Počítače se chrání nejen proti virům, ale i proti dalšímu škodlivému softwaru jako je spyware. 14.1 Ochrana proti počítačovým virům a spywaru Různé viry s sebou přinášejí různá rizika, takže se lze setkat i s více méně neškodnými variantami, které svou infekční činnost završí prostým vypsáním nějakého textu na obrazovku. Jednu z nejsnadnějších zbraní proti nákaze počítačovým virem představuje odříkání si podezřelého softwaru. Častým zdrojem virů jsou totiž data z pochybných zdrojů typu warez stránek a jim podobných. A tak by si uživatel měl dvakrát rozmyslet, než z těchto lokalit něco stáhne. Systém Windows XP a Windows 7 v sobě sám o sobě neobsahuje žádný antivirový program. Proto po nainstalování systému musíme jako první vybrat antivirový program pro ochranu celého našeho počítače. Všechny antivirové programy poskytují ochranu na několik různých úrovní a funkcí. Po instalaci antivirového programu nastavit automatické testování pevných disků. Kromě klasických počítačových virů se můžeme setkat s červy nebo trojskými koni. [9] Pod společný pojem spyware bývá většinou zařazováno hned několik variant elektronických škůdců, ne všechny však dělají totéž. Jak již bylo nastíněno, klasický spyware sbírá informace o uživateli, které následně zasílá přes internet dále. Trochu jinak funguje adware, jenž automaticky zobrazuje reklamu k výběru portfolia nabízených produktů navíc může s úspěchem využívat výsledků předchozího monitorování. Součástí systému Windows XP a Windows 7 je Windows Defender, který plní funkci při ochraně proti spyware a dalšího softwaru. Zahrnuje funkci Ochrana v reálném čase a monitorovací systém. [10] 52
Microsoft v letošním roce vydal antivirový systém, který je pro zákazníky zcela zdarma. Plnohodnotná verze, která chrání počítač proti nebezpečí počítačových virů, spyware, rootkits a trojským koňům. Obrázek 15 Antivir od Microsoft 14.2 Aktualizace systému Aktualizace systému Windows mohou chránit osobní údaje a počítač před novými i dlouhodobými hrozbami. Nejlepším způsobem je aktualizace zabezpečení. Zapnout automatické aktualizace systému Windows a být informována o problémech se zabezpečením. Microsoft Windows vydává záplaty (aktualizace operačního systému), které jsou volně dostupné na internetu. Pokud máme počítač správně nastavený, tak si počítač najde aktualizace sám a nainstaluju si to sám. V některých případech je potřeba zásah uživatele. Aktualizace se provádí ve Windows update. 53
Windows XP 7 Nastavení Start ovládací panely automatické aktualizace Start všechny programy a soubory Windows update Windows update neinstaluje pouze systém, ale všechny aplikace Microsoft, které jsou v počítači nainstalované (Microsoft Office). Při instalaci nám nabídne aktualizace, kde si můžeme vybrat, co chceme nainstalovat. U Windows 7 Ultimate služba Windows Update nyní součástí aplikace Centrum akcí. Díky tomu je aktualizace počítače ještě pohodlnější. Chcete-li zjistit nové aktualizace, klikněte na ikonu Centra akcí na hlavním panelu. U Windows XP se stahovali update z internetové stránky www.windowsupdate.com, kde vybereme expresní nebo vlastní instalování. 14.3 Firewall Brána Windows může chránit počítač před hackery a škodlivým softwarem. Zabraňuje neoprávněným uživatelům přístup k počítači pomocí sítě nebo internetu. Společně s antivirovým programem a aktualizacemi tvoří firewall základní nezbytnou ochranu počítače. Windows XP Nastavení Ovládací panely centrum zabezpečení 7 Ovládací panely brána Windows Firewall zapnout nebo vypnout bránu Firewall 54
Obrázek 16 Nastavení brány Windows Firewall Windows XP používá určité profily. Doménový a standalone. Pokud sbyl schopen pingnout DCčko, ze kterého si naposledy stáhl Group Policy, byl v doménovém profilu. Pokud ne, byl ve standalone profilu. Tedy různé nastavení a seznamy vyjímek. Řídí se to podle toho, kam jste připojeni. Tedy do jaké sítě. Windows 7 nemá profil celopočítačový. Nemá společnou síťovku, ale každá má svoje vlastní nastavení firewallu. Podle svého vlastního profilu. 55