Текст книги "Как защитить компьютер от ошибок, вирусов, хакеров"

Хранение паролей

Ввиду того, что логины, пароли, номера кредитных карт и т. п. пользуются особым спросом у злоумышленников и спрос этот постоянно растет, для хранения подобной информации целесообразно использовать специально предназначенные программные средства. В этой книге мы рассмотрим одну из популярных утилит, которая называется Хранитель паролей. Скачать эту программу можно по адресу http://olegprojects.narod.ru/downloads/PK.zip. Данная программа распространяется бесплатно; предлагаемый к скачиванию архив достаточно небольшой – около 120 Кб. В этой книге мы рассмотрим порядок работы с программой Хранитель паролей на примере версии 2.6.

К достоинствам данной программы можно отнести то, что она является русскоязычной, проста в использовании и не требует инсталляции (следовательно, не оставляет следов в системном реестре). Для запуска программы достаточно активизировать исполняемый файл.

Следует учитывать, что для успешной работы программы необходимо наличие библиотеки Msvbvm60.dll. Эта библиотека присутствует на большинстве компьютеров, но в случае необходимости ее можно скачать с сайта программы.

Интерфейс программы представлен на рис. 5.5.

Рис. 5.5. Программа Хранитель паролей

Перед тем как приступить к использованию программы, рекомендуется просмотреть и, при необходимости – отредактировать параметры ее настройки. Доступ к настройкам осуществляется с помощью команд меню Настройка (это меню находится в главном меню программы). Подробно рассматривать все параметры нет необходимости – порядок работы с ними прост и интуитивно понятен. Особо отметим лишь параметр Настройки►Безопасность►Отключить/включить защиту от шпионов. Он предназначен для защиты компьютера от клавиатурных шпионов. По умолчанию данный параметр включен, и его отключение целесообразно лишь в случаях возникновения конфликтных ситуаций с автоматическими переключателями раскладок клавиатуры либо с антивирусными программами. Режим защиты компьютера от клавиатурных шпионов действует только при работающей программе Хранитель паролей.

Программу можно поместить в автозагрузку, вывести ярлык на рабочий стол и включить в меню кнопки Пуск – для этого следует воспользоваться соответствующими командами подменю Настройки►Ярлыки.

Сохраняемые в программе данные целесообразно разместить в нескольких тематических разделах (например, Работа, Покупки, Развлечения и т. д.). Формирование и редактирование списка разделов осуществляется в верхней части интерфейса в выделенной области Раздел. По умолчанию в программе создан демонстрационный раздел – Доступ к Internet (Пример), см. рис. 5.5. Для добавления раздела нужно воспользоваться командой Редактирование►Добавить раздел либо нажать комбинацию клавиш Ctrl+Insert – в результате на экране откроется окно Добавление раздела, в котором с клавиатуры нужно ввести произвольное название создаваемого раздела и нажать кнопку ОК. Созданный таким образом раздел будет добавлен в раскрывающийся список выделенной области Раздел. В дальнейшем имя раздела можно отредактировать – для этого предназначена команда Редактирование►Редактировать раздел, которая вызывается также нажатием комбинации клавиш Ctrl+Enter. Для удаления текущего раздела следует воспользоваться командой Редактирование►Удалить раздел.

В каждом разделе можно создавать несколько аккаунтов (учетных записей). На рис. 5.5 показано содержимое демонстрационного аккаунта Мой провайдер (Пример). Каждый аккаунт может содержать информацию, например, об отдельном e-mail адресе, отдельной кредитной карте либо другую произвольную информацию. Для создания в текущем разделе нового аккаунта нужно воспользоваться командой главного меню Редактирование►Добавить аккаунт либо нажать клавишу Insert. В результате на экране откроется окно Добавление аккаунта, в соответствующих полях которого с клавиатуры вводится имя аккаунта, логин, пароль, веб-адрес, электронный почтовый адрес и произвольный комментарий. После заполнения этих полей следует нажать кнопку ОК – в результате созданный аккаунт будет добавлен в список аккаунтов текущего раздела.

Для перехода в режим редактирования аккаунта нужно выделить его в списке курсором и выполнить команду главного меню Редактирование►Редактировать аккаунт либо нажать клавишу Enter. Чтобы удалить аккаунт, необходимо воспользоваться командой Редактирование►Удалить аккаунт либо клавишей Delete.

При необходимости можно переместить аккаунт из одного раздела в другой. Для этого нужно установить на него курсор и воспользоваться командой главного меню Редактирование►Переместить аккаунт, которая вызывается также нажатием комбинации клавиш Ctrl+M. При активизации данной команды на экране открывается окно, в котором из раскрывающегося списка следует выбрать требуемый раздел из числа созданных ранее и нажать кнопку ОК.

Для защиты хранящихся в программе данных можно использовать пароль. Для задания пароля предназначена команда Настройки►Безопасность►Пароль доступа к файлу данных. При выполнении команды на экране откроется окно, в котором с клавиатуры следует ввести пароль. При необходимости можно ввести подсказку для пароля – для этого в данном окне нужно воспользоваться ссылкой Подсказка для пароля, и в открывшемся окне с клавиатуры ввести требуемый текст.

Также в программе реализована возможность автоматического генерирования паролей. Для перехода в соответствующий режим следует воспользоваться командой главного меню Файл►Генератор паролей либо нажать комбинацию клавиш Ctrl+G – в результате на экране откроется окно, изображенное на рис. 5.6.

Рис. 5.6. Генератор паролей

С помощью генератора паролей можно автоматически создавать пароли различного уровня сложности. Требуемый уровень сложности выбирается из раскрывающегося списка Шаблоны; возможные варианты – Слабый, Средний, Сильный и Особый. Процесс генерирования инициируется нажатием кнопки Генерировать. При необходимости можно выполнить дополнительную настройку генерирования – для этого предназначены параметры, расположенные в нижней части окна в выделенной области Настройки. Управление отображением этих параметров осуществляется с помощью кнопки со стрелкой, которая расположена слева в верхней части окна (по умолчанию эти параметры не отображаются). С помощью данных параметров можно, например, ввести символы, использование которых в паролях будет исключено, задать маску генерируемого пароля, установить максимальное количество символов в генерируемом пароле, и др. Сгенерированный пароль можно быстро скопировать в буфер обмена – для этого достаточно нажать кнопку, которая расположена справа от поля с паролем.

Описание данной программы будет не полным, если не упомянуть еще об одной интересной функциональности – уничтожителе файлов и папок. С помощью уничтожителя можно оперативно удалить с компьютера ненужные файлы и папки без возможности их восстановления. Для включения данного режима предназначена команда главного меню Файл►Уничтожитель документов. После выполнения этой команды в правой части экрана отобразится небольшой значок с характерным рисунком. Чтобы удалить ненужный объект, достаточно просто «перетащить» его мышью на этот значок; перед удалением на экране отобразится дополнительный запрос на подтверждение данной операции.

При необходимости текущие данные, хранящиеся в программе, можно сохранить в виде отдельного файла – для этого нужно активизировать команду главного меню Файл►Сохранить как, и в открывшемся окне указать путь для сохранения.

Для сохранения базы данных программы в текстовом файле предназначена команда главного меню Файл►Экспорт в *.txt.

Восстановление системы

В процессе эксплуатации компьютера не исключена вероятность возникновения различного рода сбоев в работе операционной системы. Причины этих сбоев могут быть совершенно разные: внезапное отключение электроэнергии, аппаратные сбои, неквалифицированные действия пользователя (порча системного реестра либо системных файлов и т. п.) и т. д. Кроме этого, не стоит забывать о различного рода вредоносных программах, которые способны внести изменения в настройки или структуру системы.

Также следует учитывать и то, что большинство современных программных продуктов в процессе инсталляции прописываются в системном реестре. Но при удалении не все приложения корректно удаляют следы своего пребывания на компьютере. Подобные «хвосты», накапливаясь со временем, также отрицательно сказываются на работе операционной системы.

В более ранних операционных системах (до Windows 2000) для решения подобных проблем необходимо было выполнить переустановку системы. Однако в системах Windows 2000 и Windows XP реализована возможность, которая позволяет восстановить стабильность работы системы без ее переустановки. Эта функциональность называется Восстановление системы.

Смысл операции восстановления системы заключается в том, что в процессе восстановления производится «откат» к одному из предыдущих и более стабильных состояний системы. При этом восстанавливаются ключи и значения реестра, настройки операционной системы и т. д. по состоянию на указанную дату. В этой главе мы рассмотрим, каким образом выполняется восстановление операционной системы на примере Windows XP.

При восстановлении системы нужно учитывать следующее:

♦ Процесс восстановления системы впоследствии можно отменить.

♦ Перед восстановлением системы необходимо сохранить все текущие данные и закрыть работающие приложения.

♦ Процесс восстановления системы может занять продолжительное время, особенно на маломощных компьютерах.

♦ Восстановление системы предусматривает автоматическое завершение работы Windows и последующую перезагрузку компьютера. При загрузке будут использованы параметры настройки системы, соответствующие выбранной контрольной точке восстановления.

Если восстановление системы не помогло решить имеющиеся проблемы, можно попробовать выбрать более раннюю точку восстановления и запустить процесс восстановления повторно.

Как работает средство Восстановление системы

Каким же образом осуществляется переход в режим работы Восстановление системы? И как определяется, на какую дату необходимо выполнить восстановление операционной системы?

Для перехода в режим работы Восстановление системы предназначена команда Пуск►Все программы►Стандартные►Служебные►Восстановление системы. При активизации данной команды на экране отображается окно, изображенное на рис. 6.1.

Рис. 6.1. Интерфейс функциональности Восстановление системы

В правой части данного окна осуществляется выбор требуемого режима работы: Восстановление более раннего состояния компьютера, Создать точку восстановления и Отменить последнее восстановление. Однако вначале рекомендуется просмотреть и, при необходимости – изменить параметры восстановления системы. Для этого в левой части окна нужно щелкнуть мышью на ссылке Параметры восстановления системы – при этом на экране откроется окно Свойства системы, в котором будет открыта вкладка Восстановление системы (рис. 6.2).

Рис. 6.2. Параметры восстановления системы

В данном окне путем установки соответствующего флажка можно отключить возможность восстановления системы на всех дисках компьютера. При этом будет прекращено слежение за изменениями на всех дисках компьютера.

На каждом локальном диске компьютера зарезервировано определенное количество дискового пространства для работы режима восстановления системы. По умолчанию выделяется 12 % дискового пространства. Чтобы изменить это значение, нужно на вкладке Восстановление системы выделить курсором диск и нажать кнопку Параметры. При нажатии на данную кнопку на экране открывается окно Параметры диска, в котором с помощью соответствующего ползунка можно установить требуемое значение (диапазон возможных значений – от 1 % до 12 %). Следует отметить, что уменьшение объема дискового пространства приведет к уменьшению допустимого числа точек восстановления системы (подробнее о точках восстановления будет рассказано ниже, в соответствующем разделе).

Кроме этого, в окне Параметры диска можно отключить возможность восстановления системы на выбранном диске – для этого достаточно установить флажок Отключить восстановление системы на этом диске.

Следует отметить, что отключение восстановления системы на системном диске возможно только после того, как оно было отключено на всех остальных локальных дисках компьютера.

Все изменения, выполненные на вкладке Восстановление системы (рис. 6.2) вступают в силу после нажатия кнопки Применить либо ОК. С помощью кнопки Отмена осуществляется выход из данного режима без сохранения выполненных изменений.

Если необходимо выполнить восстановление системы, то в окне, изображенном на рис. 6.1, следует установить переключатель в положение Восстановление более раннего состояния компьютера и нажать кнопку Далее – в результате окно примет вид, как показано на рис. 6.3.

Рис. 6.3. Выбор точки восстановления

В данном окне необходимо выбрать контрольную точку восстановления системы (подробнее о точках восстановления и об их создании рассказывается ниже). Иначе говоря, здесь указывается дата и время, по состоянию на которое необходимо восстановить систему.

В расположенном слева списке приводится перечень дат текущего месяца. При необходимости можно перейти к предыдущему месяцу – для этого нужно нажать на кнопку со стрелкой, расположенную в левом верхнем углу списка (для возврата к текущему месяцу предназначена аналогичная кнопка, которая находится в правом верхнем углу списка). Даты, имеющие контрольную точку восстановления (одна дата может содержать и несколько контрольных точек), выделены в списке жирным шрифтом. При выборе требуемой даты (для этого нужно установить на нее курсор; это возможно только для дат, имеющих контрольные точки восстановления) в расположенном справа списке отображается перечень точек восстановления, приходящихся на эту дату. Для каждой точки восстановления показывается ее точное время и краткое название (например, Системная контрольная точка). Чтобы выбрать точку восстановления, нужно выделить ее в списке курсором и нажать кнопку Далее – окно примет вид, как показано на рис. 6.4.

Рис. 6.4. Подтверждение точки восстановления

В данном окне следует просто подтвердить выбранную точку восстановления (ее параметры показаны слева вверху окна) – для этого достаточно нажать кнопку Далее. Сразу после этого начнется процесс восстановления системы.

ПРИМЕЧАНИЕ

Процедура восстановления системы полностью обратима – если ее выполнение не принесло желаемых результатов, то ее всегда можно отменить. Для этого в окне, изображенном на рис. 6.1, нужно установить переключатель в положение Отменить последнее восстановление и нажать кнопку Далее.

При восстановлении системы не будут затронуты никакие текущие данные – документы, электронная почта и т. д. Вместе с этим программы, которые были инсталлированы в промежутке времени между выбранной точкой восстановления и текущим моментом, возможно, потребуют переустановки. Это обусловлено, кроме прочего, тем, что в процессе восстановления системный реестр будет приведен в то состояние, в котором он был на дату контрольной точки восстановления, а многие современные приложения в процессе инсталляции прописываются в реестре.

После нажатия в окне, изображенном на рис. 6.4, кнопки Далее восстановление системы будет протекать без участия пользователя. В процессе восстановления будет автоматически выполнена перезагрузка компьютера; по окончании восстановления на экране отобразится соответствующее информационное сообщение.

Но каким же образом создаются точки контрольные точки восстановления системы? Ответ на этот вопрос содержится в следующем разделе.

Точки восстановления системы

Контрольные точки восстановления системы бывают трех видов: системные, пользовательские и установочные.

Системные контрольные точки автоматически создаются системой через определенные интервалы времени в соответствии с установленным расписанием. Также они формируются перед установкой обновлений Windows XP при условии использования системы автоматического обновления Windows XP, а также при первом включении компьютера после обновления операционной системы. Кроме этого, системная точка создается непосредственно перед восстановлением системы, а также перед отменой восстановления.

Установочные контрольные точки также создаются системой автоматически, но уже не по определенному расписанию, а при инсталляции либо удалении программ (такие точки фиксируют состояние системы непосредственно перед инсталляцией либо удалением).

Пользовательские точки восстановления создаются пользователем самостоятельно в любое нужное время. Для создания пользовательской точки восстановления необходимо в окне, изображенном на рис. 6.1, установить переключатель в положение Создать точку восстановления и нажать кнопку Далее – в результате окно примет вид, как показано на рис. 6.5.

Рис. 6.5. Создание пользовательской точки восстановления

В данном окне в поле Описание контрольной точки восстановления следует с клавиатуры ввести краткое наименование либо описание создаваемой точки. К введенному значению автоматически будут добавлены текущая дата и время. Следует внимательно отнестись к заполнению данного поля, поскольку в дальнейшем изменение параметров контрольной точки восстановления будет невозможно.

После ввода описания создаваемой точки восстановления нужно нажать кнопку Создать. По истечении некоторого промежутка времени отобразится сообщение о создании новой контрольной точки с указанием точного времени, даты и описания (наименования) контрольной точки.

Поскольку точки восстановления системы занимают определенное место на жестком диске компьютера, периодически происходит их автоматическое удаление (обычно удаляются все точки восстановления, созданные более чем за три месяца до текущего момента). Однако если необходимо максимально высвободить место на жестком диске, то можно удалить все точки восстановления за исключением последней. Для этого следует воспользоваться режимом очистки диска, который запускается с помощью команды Служебные►Очистка диска.

Отмена восстановления системы

Иногда могут возникать ситуации, при которых выполненное восстановление системы не принесло желаемых результатов, либо в результате неудачно выбранной контрольной точки восстановления система стала работать хуже. В таком случае можно отменить сделанное восстановление.

По своей сути отмена восстановления системы представляет собой то же восстановление. При этом восстанавливаются все параметры и настройки системы, которые были определены до последнего восстановления.

Для отмены восстановления необходимо в окне, изображенном на рис. 6.1, установить переключатель в положение Отменить последнее восстановление и нажать кнопку Далее. После этого в окне появится информация о дате и времени восстановления системы, которое будет отменено. Для запуска отмены восстановления следует нажать кнопку Далее.

После этого процесс отмены протекает так же, как и процесс восстановления – без участия пользователя. При этом автоматически будет выполнена перезагрузка компьютера. По окончании отмены восстановления на экране отобразится соответствующее информационное сообщение.

Следует отметить, что выполненную отмену восстановления впоследствии также можно «откатить».

Восстановление данных

Многие пользователи компьютера в той или иной мере сталкивались с проблемой потери данных. Независимо от того, по какой причине произошла потеря информации (ошибочное удаление, действия вируса и т. д.), сразу же возникает вопрос – можно ли восстановить данные либо они утеряны безвозвратно? В этой главе мы рассмотрим некоторые приемы и способы, которые помогут восстановить утраченные данные.

Восстановление удаленных файлов

Удаление файла может происходить разными способами. И процесс его восстановления может зависеть от того, каким образом он был удален.

Наиболее простой вариант – это если файл был удален в корзину. В данном случае для его восстановления достаточно войти в корзину, найти там этот файл, выделить его курсором и выполнить команду контекстного меню Восстановить. В результате файл будет восстановлен на том месте, откуда ранее он был удален в корзину.

Более сложная ситуация – когда файл удалялся мимо корзины (например, с помощью комбинации клавиш Shift+Del), либо когда не обошлось без вируса. Однако и такая ситуация не является безнадежной. Восстановление удаленных файлов можно выполнять как вручную, так и автоматически – с помощью специально предназначенных утилит. В этой книге мы не будем останавливаться на ручном восстановлении – это требует некоторых специфичных знаний, а рассмотрим специально предназначенные для этого программы.

Почему же является возможным восстановление удаленных ранее файлов? И как поступить, если необходимо полностью удалить какую-либо конфиденциальную информацию?

Дело в том, что при удалении файлов (как в корзину, так и при очистке корзины, а также при удалении их минуя корзину) они не стираются физически с жесткого диска, а просто несколько видоизменяются, в результате чего система их распознает как удаленные. Кластеры таких файлов считаются свободными, и, пока они не отданы другому файлу, восстановить удаленный файл несложно. Но даже после того, как свободные кластеры были перераспределены, остается вероятность восстановления удаленных файлов.

Иначе говоря, в большинстве случаев удаленные файлы и папки можно восстановить. Нельзя выполнить восстановление данных после полного форматирования диска.

Поэтому любую конфиденциальную информацию, которая была удалена стандартными способами, в большинстве случаев можно без особых проблем восстановить, а после этого – изучить. Для надежного удаления секретных данных следует использовать специально предназначенные программы и утилиты; они могут называться «шредерами», «затирателями», «уничтожителями» и др. Не вдаваясь в технические подробности, отметим, что у большинства таких программ принцип действия примерно следующий: они прописывают в освободившиеся кластеры удаленного файла определенный код, и делают это много раз. Поэтому восстановить информацию, которая была уничтожена с помощью какой-либо из таких программ, практически нереально.

Следует отметить, что большинство популярных утилит, предназначенных для восстановления удаленных файлов, являются англоязычными. Тем не менее, они обладают достаточно простым и понятным интерфейсом, поэтому особых затруднений при использовании этих программ не возникает.