Сервисные средства. 
Системы обслуживания

Цель: изучить предназначение и принципы работы основных служебных программ и систем обслуживания операционной системы Windows.

Функция обслуживания компьютера включена в базовый состав операционной системы.

К числу служебных программ можно отнести программы-оболочки, которые не заменяют операционную систему, но предоставляют более удобное общение с ней, и утилиты (вспомогательные программы) Существуют следующие виды утилит:

Программы резервирования — позволяют быстро скопировать на съемные носители информацию.

Антивирусные программы — предназначены для предотвращения заражения компьютера вирусами и ликвидации последствий их деятельности.

Архиваторы — программы, позволяющие сжимать файл, то есть в несколько раз уменьшить размер архивируемого файла за счет его оптимальной организации.

Программы-русификаторы — приспосабливают другие программы для работы с русскими буквами.

Программы для оптимизации дисков — позволяют обеспечить более быстрый и удобный доступ к информации за счет оптимальной организации файловой структуры.

Дефрагментация диска — служебное приложение, предназначенное для повышения эффективности работы жесткого диска путем устранения фрагментированности файловой структуры.

Средства проверки дисков. Принято рассматривать 2 категории средств проверки:

Средства логической проверки, то есть проверки целостности файловой структуры (устраняются средствами операционных систем) Средства физической проверки — диагностика поверхности диска.

Логические ошибки бывают: потерянные кластеры и общие кластеры.

Компьютерные вирусы. Антивирусные программы. Компьютерный вирус — это специально написанная небольшая по размерам программа, которая может «приписывать» себя к другим программам (т.е. «заражать» их), а также выполнять различные нежелательные действия на: компьютере. Программа, внутри которой находится вирус, называется зараженной. Когда такая программа начинает работу, то сначала управление получает вирус.

Вирус находит и «заражает» другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов (FAT) на диске, «засоряет» оперативную память и т. д.). Для маскировки вируса действия по заражению других программ и нанесению вреда могут выполняться не всегда, а скажем, при выполнении определенных условий. После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной.

Многие разновидности вирусов устроены так, что при запуске зараженной программы вирус остается в памяти компьютера и время от времени заражает программы и выполняет нежелательные действия на компьютере.

Существует несколько типов вирусов:

Таблица 2 — Типы вирусов

Все действия вируса могут выполняться очень быстро и без выдачи каких-либо сообщений, поэтому пользователю очень трудно, практически невозможно, определить, что в компьютере происходит что-то необычное.

Для того, чтобы пpограмма-вирус была незаметной, она должна иметь небольшие размеры. Поэтому вирусы пишут обычно на низкоуровневых языках Ассемблер или низкоуровневыми командами языка СИ.

Компьютерный вирус может испортить, т. е. изменить ненадлежащим образом, любой файл на имеющихся в компьютере дисках. Но некоторые виды файлов вирус может «заразить». Это означает, что вирус может «внедриться» в эти файлы, т. е. изменить их так, что они будут содержать вирус, который при некоторых обстоятельствах может начать свою работу.

Тексты программ и документов, информационные файлы баз данных, таблицы табличных процессоров и другие аналогичные файлы не могут быть заражены обычным вирусом, он может их только испортить. Заражение подобных файлов делается только макро-вирусами.

Обычным вирусом могут быть заражены следующие виды файлов:

• 1 Исполняемые файлы, т. е. файлы с расширениями имен .com и .ехе, а также оверлейные файлы, загружаемые при выполнении других программ. Вирусы, заражающие файлы, называются файловыми. Вирус в зараженных исполняемых файлах начинает свою работу при запуске той программы, в которой он находится. Наиболее опасны те вирусы, которые после своего запуска остаются в памяти резидентно, — они могут заражать файлы и вредить до следующей перезагрузки компьютера. А если они заразят любую программу, запускаемую из файла AUTOEXEC. BAT или CONFIG. SYS, то и при перезагрузке с жесткого диска вирус снова начнет свою работу.
• 2 Загрузчик операционной системы и главная загрузочная запись жесткого диска. Вирусы, поражающие эти области, называются загрузочными, или ВООТ-вирусами. Такой вирус начинает свою работу при начальной загрузке компьютера и становится резидентным, т. е. постоянно находится в памяти компьютера. Механизм распространения — заражение загрузочных записей вставляемых в компьютер дискет.
• 3 Драйверы устройств, т. е. файлы, указываемые в предложении DEVICE файла CONFIG.SYS. Вирус, находящийся в них, начинает свою работу при каждом обращении к соответствующему устройству. Вирусы, заражающие драйверы устройств, очень мало распространены, поскольку драйверы редко переписывают с одного компьютера на другой.

Антивирусные программы — предназначены для предотвращения заражения компьютера вирусами и ликвидации последствий их деятельности.

Особенно опасны вирусы в условиях локальной сети, когда, проникнув на один компьютер, вирус может поразить все компьютеры, объединенные в сеть. Основные источники вирусов: нелегальное программное обеспечение (чаще всего игры); дискеты, зараженные вирусом, находящимся в загрузочном секторе; документы MS Word и Excel, зараженные макро-вирусами.

Существуют следующие виды антивирусных программ:

• — программы-детекторы позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов;
• — программы-доктора, или фаги, «лечат» зараженные программы или диски, «выкусывая» из зараженных программ тело вируса, т. е. восстанавливая программу в том состоянии, в котором она находилась до заражения вирусом;
• — программы-ревизоры сначала запоминают сведения о состоянии программ и системных областей дисков, а затем сравнивают их состояние с исходным. При выявлении несоответствий об этом сообщается пользователю;
• — доктора-ревизоры — это гибриды ревизоров и докторов, т. е. программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут автоматически вернуть их в исходное состояние;
• — программы-фильтры располагаются резидентно в оперативной памяти компьютера, они перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователю. Пользователь может разрешить или запретить выполнение соответствующей операции;
• — программы-вакцины, или иммунизаторы, модифицируют программы и диски таким образом, что это не отражается на работе программ, но вирус, от которого производится вакцинация, считает эти программы и диски уже зараженными. Эти программы крайне неэффективны и далее не рассматриваются.

Максимальную защиту от вирусов, переносимых на загрузочных секторах дискет, обеспечивают антивирусные программы, включающие в себя резидентный монитор — программу, автоматически запускаемую в момент включения компьютера и отслеживающую все обращения к дискам и файлам (AntiViral Toolkit Pro 3.0; Norton AntiVirus 4.0). Эти программы обнаруживают вирусы в момент обращения к дискете и позволяют сразу же их удалять или лечить зараженные файлы.