Абсолютно безопасных систем не существует. Даже если вы не открываете сетевой доступ к своим файлам и не пускаете никого к клавиатуре вашей машины, Windows — это многопользовательский мир со всеми вытекающими последствиями. В попытке достичь равновесия между безопасностью и удобством сама природа этой операционной системы заставляет идти на компромиссы. Принятие подобных решений в Windows — задача не из легких, но будьте уверены: выход найдется даже из самой сложной ситуации.
Например, вам нужно задать для своей учетной записи пароль, чтобы открыть общий доступ к файлам. Но ведь это означает, что пароль придется вводить при каждом включении компьютера. И тем не менее выход есть: скрытое диалоговое окно, о котором я расскажу в этой главе, позволит вам входить в систему автоматически, и ваша учетная запись все так же будет защищена паролем.
Раздельные учетные записи пользователей - отличный вариант настройки семейного компьютера или общего компьютера на работе, однако для обеспечения безопасности такой машины необходимо позаботиться о правильных разрешениях для файлов и о шифровании данных. Если сделать это с умом, то, единожды отрегулировав параметры безопасности, вы надолго забудете о головной боли по поводу защиты файлов.
Новая возможность Windows 7 — домашние группы (Homegroup) — полезна уже тем, что значительно упрощает совместный доступ к файлам. Однако проще — не всегда лучше: при использовании домашних групп труднее контролировать, какие конкретно данные вы открываете и каким пользователям, и если вы не будете предельно осторожны, то можете поставить под угрозу самое сердце системы. Таким образом, традиционный общий доступ к файлам не ушел в тень с появлением домашних групп.
Однако, по-видимому, на самые большие уступки придется пойти из-за компонента Контроль учетных записей (User Account Control, UAC). В прошлом несколько учетных записей было принято создавать в ситуациях, когда одним компьютером пользовались несколько человек. Каждый получал собственный Рабочий стол, документы, настройки и даже пароль, позволяющий скрывать конфиденциальные данные от других. Но в UAC учетные записи пользователей применяются для защиты компьютера от... извините, но от вас.
UAC, эта назойливая система, автор тех самые всплывающих сообщений Windows необходимо разрешение на продолжение (Windows needs your permission to continue), заставляет вас большую часть времени работать в ограниченной среде, позволяя поднима ться до статуса администратора только при установке программного обеспечения, изменении настроек на Панели управления или доступе к определенным папкам. Это помогает защищать компьютер от злонамеренных программ, не говоря уже о случайных глупых ошибках, но некоторые из решений, принятых Microsoft во время реализации этой, без сомнения, полезной возможности, оставляют желать лучшего. Например, UAC запрашивает разрешение при переименовании некоторых элементов Рабочего стола и меню Пуск, но в то же время умело написанные приложения вполне могут вносить изменения в настройки компьютера без вашего ведома.
Учетные записи пользователей — основной инструмент защиты данных, даже если на своем компьютере вы единственный пользователь. Система учетных записей позволяет шифровать файлы так, чтобы их было невозможно прочитать без ввода пароля или можно было открывать информацию только для доверенных пользователей сети. Кроме того, благодаря учетным записям вы вполне можете пускать за свой компьютер детей, не боясь при следующем входе в систему обнаружить на Рабочем столе обои с космонавтами-серферами.
Вообще-то диалоговых окон для управления учетными записями пользователей в Windows 7 целых четыре. Все они по-разному выглядят и предназначены для разных, так сказать, «целевых аудиторий». Проблема в том, что в каждом из этих окон есть определенные параметры, недоступные в остальных трех, поэтому для решения всех стоящих перед вами задач придется пользоваться всеми этими инструментами понемногу О Учетные записи пользователей (User Accounts)