Téma 11: Instalace a práva programů 1
Teoretické znalosti V tomto cvičení se podíváte na instalaci a obecnou práci s programy včetně výběru výchozích programů pro příslušné typy souborů, apod. Správci a pracovníci podpory často instalují a konfigurují aplikace, které se používají v pracovních stanicích. Instalace a konfigurace aplikací je nutná před nasazením nových počítačů. Nástroj Řízení uživatelských účtů, se kterým jste se setkali již v přecházejících cvičeních, mění způsob, jakým se aplikace instalují a spouštějí, kam zapisují data a jaká oprávnění mají k dispozici. Všechny aplikace používané ve Windows 7 se dělí do dvou kategorií: Kompatibilní s Řízením uživatelských účtů všechny vytvořené s ohledem na Windows Vista nebo Windows 7. Aplikace, které mají certifikát kompatibility, jsou označeny logem UACcompliant. Starší libovolné aplikace napsané pro Windows XP nebo starší verze. Všechny aplikace odvozují svůj kontext zabezpečení od přístupového tokenu aktuálního uživatele. Nástroj Řízení uživatelských účtů ve výchozím nastavení mění všechny uživatele na standardní uživatele, i když jsou členy skupiny Administrators, a proto musí být některé aplikace spouštěné jako administrator. Většina aplikací však může fungovat s přístupovým tokenem standardního uživatele. Aplikace se tedy z hlediska práv rozdělují do dvou skupin: Aplikace pro správu vyžadují ke svému spuštění a provádění základních úkolů vyšší oprávnění. Při spuštění ve vyšším režimu oprávnění smí zapisovat do systémových umístění v registru a systému souborů. Standardní uživatelská aplikace nevyžadují ke svému spuštění či provádění základních úkonů vyšší oprávnění. Úrovně spuštění V rámci činnosti nástroje Řízení uživatelských účtů (UAC) systém Windows 7 sám detekuje instalaci aplikací a vyzve uživatele ke zvýšení oprávnění. Instalační balíčky kompatibilní s UAC obsahují manifesty aplikací, které obsahují definice úrovní spuštění do těchto kategorií: RunAsInvoker spustí aplikaci se stejnými oprávněními, které má k dispozici uživatel. V případě správce je to standardní token. RunAsHighest spustí aplikaci s nejvyššími oprávněními uživatele. Aplikaci mohou spustit správci i uživatelé. Závisí na uživatelských oprávněních. RunAsAdmin spustí aplikaci s oprávněními správce. Aplikaci mohou spouštět pouze správci. V případě standardního uživatele se objeví okno pro zadání username a hesla správce. Nastavení úrovní Kromě manifestů aplikací poskytuje systém Windows 7 dva rozdílné způsoby, jak nastavit úrovně spuštění aplikací: 2
Jednorázové spuštění aplikace jako správce pravým tlačítkem kliknete na ikonu a vyberete spustit jako správce. Spuštění aplikace jako správce pokaždé tato možnost se hodí především při řešení potíží s kompatibilitou starších aplikací používané např. ve Windows XP. Při spuštění ve výchozím standardním režimu se bude objevovat mnoho chyb. Tyto potíže s kompatibilitou můžete vyřešit jejím nastavením pomocí Windows Application Compatibility Toolkit (ACT). Dostanete se k němu přes vlastnosti zástupce programu, na kartě Kompatibilita. 3
Zadání cvičení 1. Spouštění a kompatibilita programů 1.1. RunAsAdmin spusťte příkazovou řádku jako správce. 1.2. Instalace nainstalujte si program VLC player. http://www.stahuj.centrum.cz/multimedia/multimedialni_prehravace/vlc-mediaplayer/?g[hledano]=vlc&g[oz]=2.0.1 1.3. Kompatibilita spusťte nástroj Odstranit problémy s kompatibilitou pro VLC Player. 1.4. Přímé nastavení kompatibility v nastavení VLC Playeru se podívejte na možnosti kompatibility pro Windows XP a zvolte trvalé spouštění v režimu správce. 1.5. Nástroj kompatibility samostatně spusťte nástroj kompatibility a podívejte se na jeho možnosti. 1.6. Zobrazování výzev pomocí zásad skupin zakažte zobrazování výzev k vyššímu oprávnění při práci s aplikacemi. V tomto případě standardní uživatelé nebudou mít možnost instalace a práce s vyšším oprávněním. 2. Správa programů 2.1. Aktuálně spuštěné podívejte se na aktuálně spuštěné aplikace a na seznam aplikací spuštěných na pozadí (procesů) pomocí Správce úloh 2.2. Výpis všech nainstalovaných programů podívejte se na všechny programy v systému. 2.3. Funkce Systému Windows zapněte funkci Telnet client (Programy a funkce -> Zapnout a vypnout funkce..) 2.4. Výchozí programy pomocí tohoto nástroje nastavte, aby se videa s příponou.avi opět otevíraly ve Windows Media Playeru. 2.5. Přehrát automaticky nastavte, aby se zvukový disk CD automaticky přehrával pomocí Windows Media Player. 2.6. Výchozí nastavení počítače a přístupu k programům podívejte se na možnosti tohoto nastavení. 2.7. Odinstalace odeberte VLC Player pomocí Programy a funkce. 4
Řešení: 1. Spouštění a kompatibilita programů 1.1. RunAsAdmin spusťte příkazovou řádku jako správce. 5
6
7
8
9
10
11
12
13