газ. Системное обслуживание. Руководство по системному обслуживанию птк
 Скачать 1.29 Mb.
|
1.2 Система ограничения доступа к настройкам BIOSВ целях информационной безопасности на компьютерах ПТК рекомендуется установить пароль доступа к настройкам BIOS. На всех компьютерах ПТК, кроме компьютеров из ЗИП, рекомендуется установить один и тот же пароль доступа к настройкам BIOS максимально возможной длины, состоящий из комбинации цифр и символов латиницы. Регулярно менять этот пароль нет необходимости. Чтобы не затруднять замену неисправных компьютеров, на компьютерах в составе ЗИП рекомендуется устанавливать пустой пароль доступа к настройкам BIOS. В целях информационной безопасности в настройках BIOS могут быть отключены приводы CD/DVD-ROM и т. п. средства подключения внешних носителей информации. Внимание! На компьютерах с программным обеспечением «АРМ оператора-технолога» должен быть постоянно включен порт USB, предназначенный для USB-ключа среды InTоuch. Настройки BIOS рекомендуется менять только на время выполнения работ по системному обслуживанию системы, при необходимости. 1.3 Защита логических дисков от записиУстановленное на компьютерах ПТК программное средство «File based write filter» (далее Фильтр) защищает от записи избранные логические диски компьютера, но может разрешать запись в отдельные файлы и папки, хранящиеся на защищенных дисках. Настройка Фильтра производится специалистами Изготовителя при поставке ПТК. Администратор системы может отключать и включать защиту, которую обеспечивает Фильтр. Реализованную с помощью Фильтра защиту рекомендуется отключать только при выполнении работ по системному обслуживанию компьютера, при которых: – изменяются пароли пользователей ОС Windows; – заново устанавливаются IP-адреса (например, после замены адаптеров сети Ethernet); – изменяются состав и/или настройки системного программного обеспечения. Файл, защищаемый Фильтром, замещается копией, которая хранится в Кэше Фильтра – выделенной области оперативной памяти компьютера. Если Фильтр включен, в ходе работы операционной системы все изменения вносятся не в защищенные файлы на диске, а в замещающие их копии в оперативной памяти. Внимание! При перезагрузке операционной системы компьютера становятся недействительными все изменения файлов, накопленные в Кэше Фильтра! Внимание! Фильтр должен быть включен на всех компьютерах ПТК! Отключение этой защиты допускается только для выполнения работ по системному обслуживанию согласно рекомендациям соответствующих руководств или согласно рекомендациям специалистов Службы технической поддержки. После выполнения таких работ нужно обязательно включать защиту! Конфигурация Фильтра содержит список защищаемых логических дисков, а для каждого защищаемого диска – список файлов и папок, для которых разрешена запись. Чтобы вывести на экран описание конфигурации Фильтра и проверить, что защита включена, следует в режиме командной строки ввести команду «fbwfmgr». По команде «fbwfmgr» на экран выводятся текущая конфигурация Фильтра (current session) и его новая конфигурация, которая будет установлена при следующем запуске операционной системы (next session). Пример описания конфигурации Фильтра приведен на рисунке 1.3.1.  Рисунок 1.3.1 – Пример показа конфигурации Фильтра по команде «fbwfmgr» Рекомендуемое состояние защиты – «enabled» (включено), временное – «disabled» (отключено). Защита включается командой «fbwfmgr /enable» и отключается командой «fbwfmgr /disable». После ввода такой команды операционную систему компьютера следует перезагрузить, чтобы изменение состояния защиты стало актуальным. Внимание! Если при попытке выполнения этих команд происходит перезагрузка компьютера, рекомендуется, согласовав свои действия со специалистами Службы технической поддержки, выполнить процедуру восстановления ПО на диске C компьютера (из образа). При использовании Фильтра необходимо учитывать следующую особенность. Если диск защищен от записи с помощью Фильтра и защита включена, тогда в программе «Проводник» (Windows Explorer) при показе свойств (Properties) этого защищенного диска значение параметра «Free Space» (свободное место на диске) указывает размер свободного места в Кэше Фильтра. Это значение, как правило, много меньше реальной величины параметра «Free Space», которая показывается при отключенной защите. Внимание! Если защита включена, при исчерпании свободного места в Кэше Фильтра выдается сообщение операционной системы об исчерпании свободного места на защищенном диске «Insufficientspaceondisk». При появлении такого сообщения рекомендуется перезагрузить компьютер, чтобы очистить Кэш Фильтра. Внимание! Если сообщение «Insufficientspaceondisk» появляется слишком часто, рекомендуется обратиться в Службу технической поддержки. |