СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf
Windows NT
1. Windows NT—DOS
завтрашнего дня
Скотт Спэнбауэр
Спустя 12 лет после
выпуска MS-DOS
D OS можно сравнить с пре
данным работником, кото
рый согласился повременить с
скрывается новый — индустри
альной мощи — код, плюс
встроенная поддержка работы в
корпорация Microsoft выходом на пенсию: он был бы сети, что превращает операци
рад уступить место кому-ни онную систему и аппаратную
представляет свою будь помоложе, но руководство среду в единое и неразрывное
новую операционную фирмы, похоже, не может най целое. Это и есть та самая «но
ти ему равноценную замену. вая технология», отраженная в
систему — Windows NT. DOS, конечно, могла бы пока названии системы как NT.
Окажется ли она той просто продолжать делать то, Предполагается, что
что у нее получается хорошо, Windows NT будут принадле
системой, которую так жать первоначально 10% рынка
тем не менее ей предлагается
давно ждали взять на себя еще и работу ПК, в то время как остальные 90%
пользователи? Windows. Это оказывается «по останутся пока за Windows 3.1.
следней каплей» — выступая в Однако Windows NT, если обе
качестве основы Windows, DOS щания разработчиков окажутся
обнаруживает свой возраст и выполнены, будет как раз тем,
недостаточную надежность. о чем мечтают пользователи
Одно время казалось, что Windows 3.1, — надежной опе
система OS/2 сможет заменить рационной системой, которая
и DOS, и Windows. Однако из- позволит работать совместно
за несовершенной поддержки нескольким пользователям и
Windows, нерешенных проблем обеспечит при этом секрет
совместимости с аппаратными ность их файлов. Что не менее
средствами и недостатка в соб важно, система без труда смо
ственных прикладных про жет выполнять большинство
граммах ей трудно найти свое программ Windows, будет быс
«место под солнцем». тро реагировать на ввод, даст
И вот тут-то появляется возможность использовать
Windows NT 3.1, поставки кото встроенную версию электрон
рой должны начаться в первой ной почты Microsoft Mail и па
половине 1993 г. То, что увидят кет составления групповых
пользователи на экране, очень на расписаний Schedule + и даже
поминает интерфейс Windows 3.1. разрешит присваивать файлам
PC World, декабрь 1992 г., с. 141—144. Однако за внешним сходством имена длиной до 255 символов.
110 МИР ПК №2/93
2. WINDOWS
Конечно, за все приходится систему от «мошенничества» будут работать, такие утилиты,
платить. Windows NT требует прикладных программ. как SpinRite и многие программы
больше оперативной памяти и Когда эта статья готовилась пакета Norton Utilities, обращаю
занимает больше места на дис к печати, подробности разре щиеся к устройствам напрямую,
ке, чем OS/2 2.0. Кроме того, шения самой важной для в обход DOS, заведомо не смо
хотя представители корпора Windows NT проблемы — обес гут делать это в Windows NT,
ции Microsoft официально еще печения совместимости — еще хотя в ней утилиты подобного
не назвали цену системы, по оставались неясными. Корпо рода, возможно, и не понадо
предварительным данным она рация Microsoft не гарантирует, бятся. Следует заметить также,
составит от 300 до 500 долл. что Windows NT сможет выпол что фирме Microsoft и соответ
Однако еще до конца 1993 г. нить любую Windows-програм ствующим поставщикам аппа
цены на платы памяти и жест му. По мнению специалистов ратуры потребуются драйверы
кие диски должны снизиться, корпорации, система будет ра для лазерных принтеров, ска
да и наращивание Windows 3.1 ботать с программами для неров, видеоадаптеров и т.п.,
и Windows for Workgroups до DOS, OS/2 и даже UNIX, но поскольку драйверы, написан
Windows NT, возможно, обой тоже не без ограничений. Соб ные для Windows 3.1, не будут
дется не очень дорого — все это ственно, поддержка OS/2 ми работать под NT. К счастью, не
должно сделать Windows NT за нимальна — Windows NT может которые шаги в этом направле
манчивой перспективой. выполнять только существую нии уже предпринимаются.
щие 16-битовые прикладные Вероятно, наиболее инте
программы, не использующие ресный аспект Windows NT —
графику. Кроме того, возмож это появление нового класса
ПРОБЛЕМА НАДЕЖНОСТИ но, совместимость будет под прикладных программ, ис
держиваться не со всеми про пользующих новые возмож
граммами, а лишь примерно с ности операционной системы.
Мы испытывали только сотней наиболее популярных В частности, весьма привлека
предварительную версию систе прикладных DOS-программ, тельной представляется мно-
мы, поэтому не могли опреде которые корпорация Microsoft гонитевость (multithreading) —
лить, удалось ли в Windows NT обещает проверить. Но даже ес способность одной приклад
предотвратить сбои типа ли большинство программ и ной программы запускать од-
General Protection Faults, на ко
торые все еще жалуются поль
зователи Windows 3.1. Но пер
вые результаты свидетельству
ют о том, что система имеет
прочный фундамент: 32-бито
вое ядро позволяет адресовать
4 гигабайта памяти — а больше
вам в этой жизни вряд ли пона
добится. (Напомним, что DOS
— основа Windows 3.1 — дает
возможность адресовать только
1 Мбайт.) При запуске при
кладной программы в среде
Windows NT выделенная для
нее память изолируется; доступ
к этой памяти может быть по
лучен только через ядро систе
мы, так что даже неправильно
написанные программы не мо
гут привести ее к краху или сте
реть содержимое памяти, ис
пользуемой другими програм
мами. Windows 3.1, несмотря
на все усовершенствования по Программа User Manager позволяет управлять доступом к ресурсам
сравнению с версией 3.0, не мо конкретных машин и назначать полномочия с помощью
жет защитить операционную предопределенных групп.
МИР ПК №2/93 111
3. WINDOWS
что пришел конец специализи
рованным серверным локаль
ным сетям, которые трудно
превзойти по части совместно
го использования файлов и
принтеров. Однако Windows NT
с присущей ей гибкостью и
мощью, вероятно, сможет из
менить сложившееся мнение
об однородных сетях как об об
служивающих небольшие уч
реждения, где защита данных и
вычислительные ресурсы не
столь важны.
Благодаря файловой систе
ме Windows NT (NT File System
— NTFS) защита данных в этой
сети будет надежнее, чем в лю
бой другой на базе DOS или
OS/2. Встроенные средства се
тевой поддержки Windows NT
Администратор файлов (File Manager) содержит панель экранных кнопок соответствуют строгим требо
для часто используемых команд. Операционная система может работать ваниям защиты согласно спе
с именами файлов длиной до 255 символов и генерировать их уникальные цификации С2 правительства
эквиваленты для обеспечения совместимости с DOS.
США. Хотя полная безопас
ность данных предполагает и
физическую безопасность —
повременно несколько задач. конечно, злоумышленник мо
РАБОТА В СЕТИ
Например, пока многонитевая жет попросту выкрасть ваш же
версия пакета PageMaker вы сткий диск, прочитать данные
полняет импорт длинного тек бит за битом и восстановить ва
стового файла, пользователь Офисы, охваченные ЛВС, — ши файлы, — тем не менее по
может, не дожидаясь оконча вот где Windows NT действи лучить доступ к вашим данным
ния первого задания, начать тельно будет блистать. Возмож обычными методами без раз
вклеивать иллюстрацию. ности серверов, в том числе со решения или без пароля не
Windows NT также ускоряет ра вместное использование, за сможет никто.
боту появляющихся в послед щита и проверка файлов, встро Всякий раз при использова
нее время в большом количест ены в каждую копию Windows нии Windows NT вам нужно за
ве мультимедиа-программ, ко NT на уровне операционной си регистрироваться. Где бы вы ни
торые могут обрабатывать мно стемы, а не добавлены (если во были и что бы ни делали, сис
жество цифровых видеофиль обще добавлены), как в DOS. тема знает, кто вы и каковы ва
мов и звукозаписей. Новая си Такая интеграция позволит со ши полномочия на изменение
стема обеспечивает более на вершенно иначе строить кон конфигурации системы, доступ
дежную, по сравнению с фигурацию сети, сочетая мощь к файлам, каталогам, принте
Windows, работу в многозадач и защищенность традицион рам, портам и т.п. Любая ма
ном режиме уже существую ных сетевых ОС типа NetWare с шина может вести защищен
щих прикладных Windows- гибкостью и простотой совме ный паролями список пользо
программ, что позволяет в фо стного использования ресурсов вателей, где фигурируют, в ча
новом режиме печатать, при однородных сетей. В сети стности, администратор систе
нимать и индексировать фай Windows NT каждая машина мы, наделенный всеми полно
лы. Хотя пакет Excel и не смо может работать и как клиент, мочиями, и «пользователь-
жет загружать или печатать обращаясь к дискам и принте гость», имеющий ограничен
файлы быстрее, чем под управ рам и выполняя задачи на дру ные права. Для каждого пользо
лением Windows 3.1, теперь уже гих машинах, и как сервер, вателя Windows NT сохраняет
не придется ожидать заверше предлагая названные услуги его «рабочий стол» с общими
ния этой работы, чтобы при остальным машинам. переменными и элементами
няться за следующую. Это не обязательно означает, интерфейса.
112 МИР ПК №2/93
4. WINDOWS
для нее могут быть реализова
ны и на мини-компьютерах, и
на более мощных системах.
Скажем, Windows NT сможет
функционировать на таких ра
бочих станциях на базе RISC-
процессора R4000 фирмы
MIPS, как Magnum 4000; обе
щана поддержка будущих 64-
разрядных RISC-процессоров
Alpha фирмы DEC; совмести
мость с другими процессорами
может быть обеспечена путем
внесения минимальных попра
вок в ядро операционной систе
мы Windows NT. Последняя под
держивает также симметричный
многопроцессорный режим ра
боты, что позволяет нескольким
процессорам делить вычисли
тельные задачи между собой и
Предварительная версия включает в себя средства резервного выполнять их совместно.
копирования на DAT-совместимую магнитную ленту; о поддержке Фирма Compaq объявила о
накопителей других типов данных пока нет. разработке системы с двумя
процессорами (486 или следу
ющего поколения), которая бу
Естественно, если все ма ность файловой системы NTFS, дет работать под управлением
шины в сети могут работать и создавая «зеркальную» копию Windows NT; о подобных пла
как серверы, и как клиенты, на диска, проводя дублирование и нах сообщили также несколько
сетевом уровне должны не программно поддерживая спе других компаний. Все это плюс
только вестись списки пользо цификацию RAID 5 (Redundant высокая надежность файловой
вателей с указанием их полно Arrays of Inexpensive Disks — из системы NTFS может способст
мочий, но и отслеживаться из быточные наборы недорогих вовать выбору Windows NT для
менения состава пользователей дисковых накопителей). Архи обработки задач в режиме реаль
и ресурсов. Утилиты, включен тектура RAID 5 позволит про ного времени, особенно важных
ные в Windows NT, помогут ад изводителям систем строить для тех фирм, где используются
министратору сети управлять высоконадежные серверы с ис мини-компьютеры.
рабочими группами (в терми пользованием готовых жестких
нологии Windows NT — доме дисков и без дорогих специаль
нами) без особого труда. Одна ных контроллеров наборов дис
ко как быть, если сеть состоит ков. Специализированные кон ВХОД И ВЫХОД
из множества доменов? троллеры RAID 5 и сами могут
Корпорация Microsoft за от давать сбои или выходить из
дельную плату (500 долл.) пла строя, в то время как при про Инсталляция Windows NT
нирует поставлять с Windows NT граммной реализации работа очень похожа на инсталляцию
инструмент управления сетями будет продолжаться без потери Windows 3.1, но в отличие от
— LAN Manager for Windows NT, данных. последней осуществляется не с
который может облегчить ра шести дискет, а с 15—20. К сча
боту администратора, поддер стью, корпорация Microsoft
живая базу данных о пользова предусмотрела возможность
телях каждого домена (доста ПОДДЕРЖКА ПЛАТФОРМ инсталляции с лазерных дис
точно, чтобы в каждом домене ков. Однако, в отличие от своего
LAN Manager for Windows NT предшественника, Windows NT
работал только на одной маши Сеть, построенная на базе не может обойтись меньше чем
не) и предоставляя доступ к ней Windows NT, будет работать на системой на базе 386SX и тре
другим доменам. Этот инстру многих платформах, поскольку бует 8 Мбайт памяти для рабо
мент увеличивает также надеж сама система и все программы ты системы и нескольких при-
8 Заказ 37110 МИР ПК №2/93 113
5. WINDOWS
кладных программ, что сопоста умолчанию, пути PATH для
ПОДОБНО WINDOWS каждого пользователя и пере
вимо с требованиями OS/2 2.0.
Использование дискового менные окружения (такие, как
пространства — это отдельная положение каталога TEMP).
проблема. После инсталляции С небольшими отличиями Программа Server дает адми
предварительная версия Windows NT выглядит и рабо нистратору сети единый инст
Windows NT на нашем 486 ком тает подобно Windows 3.1. Од румент управления разделяе
пьютере-клоне заняла около нако «экскурсия» по Админист мыми ресурсами и показывает
60 Мбайт на диске, правда, ратору (Program Manager) вы списки активных в настоящий
включая 28-Мбайт файл своп- являет несколько нововведе момент файлов и пользовате
пинга! По заявлению специали ний. Кроме групп, знакомых лей. Утилита Services, также
стов корпорации Microsoft, и вам по Windows 3.1, группа предназначенная для админи
окончательная версия Windows Administrative Tools дает доступ страторов, позволяет конфигу
NT будет использовать для своп- к программам, которые обслу рировать программное обеспе
пинга файл размером от 20 до живают базу пользователей и чение локальных сетей, напри
30 Мбайт. В первой версии разделы NTFS, показывают ха мер ожидаемые версии для
Windows NT не предусмотрены рактеристики системы и позво Windows NT программ (корпо
средства сжатия информации на ляют создавать резервные ко рации Microsoft) SQL Server и
диске, хотя, как утверждают пии на магнитной ленте через LAN Manager, а также сетевых
представители корпорации, та интерфейс SCSI. В группе Main программ независимых разра
кие средства (возможно, разра Администратор файлов (File ботчиков. Программа отслежи
ботанные независимыми фир Manager) применяет новый ин вания работы источника непре
мами) в дальнейшем планиру терфейс с панелью экранных рывного питания извещает
ется включить в систему. кнопок и такими возможностя пользователей о том, что сер
Утилита инсталляции про ми, как совместное использо вер, переключившийся на пи
сит задать пароли и имена ком вание файлов и отслеживание тание от батарей, близок к вы
пьютера и принтера, выбрать се доступа к ним. Программа пе ключению. Утилита Network, пе
тевой адаптер и присоединиться чати с буферизацией Print реработанная с учетом встроен
к какому-либо домену. После пе Manager, которую многие поль ных сетевых возможностей
резагрузки многовариантная зователи Windows избегали, в Windows NT, позволяет инстал
утилита-загрузчик просит вы Windows NT позволяет совме лировать и удалять драйверы се
брать из списка любую из опера стно использовать локальные тевых адаптеров, а также соеди
ционных систем, имеющихся на принтеры и обращаться к сете няться с другими сетями. Она
диске, — скажем, MS-DOS, DR вым принтерам. включает средства поддержки
DOS, OS/2 или UNIX (позднее Группа Accessories включает протоколов NetBEUI, TCP/IP,
можно определить систему по усовершенствованную про SNA, NetWare, DECnet и OSI.
умолчанию и задать время ожи грамму Media Player, которая
дания выбора ОС, по истечении может воспроизводить аудио-
которого загружается система по видеофайлы в новом формате
умолчанию). Если вы выбираете AVI фирмы Microsoft. Группа БОЛЬШЕ, ЧЕМ DOS
Windows NT, на экране появля Games, кроме известных по
ются столь характерные для Windows 3.1 игр, содержит
Windows «обои», а диалоговое ок Freecell (еще один вариант иг Интерфейс командных
но подсказывает вам для входа в ры Solitaire), а также может строк Windows NT подобен ин
систему нажать, вопреки вашей включать сетевую игру Hearts, терфейсу DOS, хотя небольшие
интуиции, комбинацию клавиш знакомую пользователям отличия между ними имеются.
<Ctrl> + <Alt> + <Del>. Такая Windows for Workgroups. Например, дав команду DEL
мера предосторожности направ Панель управления Windows filel.* file2.* fileЗ.* в DOS, вы
лена против злоумышленников, NT (Control Panel), которая об получите только сообщение о
которые могли бы узнать ваш служивает многие системные лишних параметрах, а в
пароль, подменив программу параметры, определявшиеся в Windows NT можно уничто
загрузки «троянским конем» — DOS в файлах CONFIG.SYS и жить файлы за один прием.
собственной программой, зама AUTOEXEC.BAT, включает Еще одно желанное новшество
скированной под программу за несколько новых утилит. Вы позволяет устанавливать число
грузки. Введите свое имя и па звав пиктограмму утилиты строк и столбцов буфера про
роль, и вы снова окажетесь в зна NT System, можно установить крутки командного окна, не
комой среде. операционную систему по прибегая к переносу парамет-
114 МИР ПК №2/93
6. WINDOWS
ров и к многочисленным ко направляет на поддержку раз тевой поддержкой, управлени
мандам MORE при просмотре работчиков значительные ре ем файлами, защитой и много
длинных файлов и каталогов. сурсы, и, по мнению специали задачностью, а также вместе со
В Windows NT все приклад стов корпорации, непосредст встроенной поддержкой паке
ные программы могут работать венный перенос 16-битовых тов Microsoft Mail и Schedule+,
совместно без накладок, неза прикладных Windows-про вы получаете мощную и посто
висимо от того, в какой ОС они грамм в Windows NT — это воп янно готовую к использованию
написаны и в каком режиме — рос дней и недель, а не месяцев сеть. Если к тому же Windows NT
текстовом или графическом — и лет. Однако пользователи, без окажется высоко надежной, то
выводят информацию. Можно труда переходя из Windows в благодаря своей способности
даже запускать графические Windows NT, видимо, на пер работать на многих разных
программы командной стро вых порах не заметят особых платформах, что характерно
кой, предварительно указав с улучшений. Многонитевый ре для США, она окажется в ва
помощью команды START, что жим — одно из основных нов шем ПК гораздо раньше, чем
они должны загружаться или шеств Windows NT — требует этого можно было бы ожидать.
работать в фоновом режиме. Вы тщательного проектирования и Однако пока никто не может
можете запустить длинный ко отладки программ. Непосредст с уверенностью сказать, когда
мандный файл DOS, и, не до венная 32-битовая адресация это произойдет (и произойдет
жидаясь окончания его работы, памяти ускорит работу про ли вообще). И хотя корпорация
— редактор Ami Pro. Уходят на грамм, проводящих интенсив Microsoft планирует выпустить
всегда PIF-файлы — головная ные вычисления, но почти не Windows NT в первой половине
боль всех пользователей, доби окажет влияния на программы, 1993 г., некоторые специалисты
вающихся совместимости DOS которые тратят значительную считают конец 1993 г. более ре
и Windows. часть времени на вывод данных. алистичным сроком. Будем на
Но несмотря на перечислен деяться, что Windows NT выдер
ные выше возможности, судьба жит все испытания, и тогда, мо
Windows NT (ворвется ли она на жет быть, для DOS настанет вре
рынок, подобно Windows 3.1, ЧУВСТВУЙТЕ СЕБЯ мя подумать об отставке.
или будет «прозябать», как КАК ДОМА
OS/2) в существенной степени ОБ АВТОРЕ
зависит от качества написан
ных для нее прикладных про Приобретая Windows NT со Скотт Спэнбауэр — редактор
грамм. Корпорация Microsoft всеми ее возможностями — се журнала PC World.