SIGURNOST I ODRAVANJE OPERACIJSKOG SUSTAVA SREDNJA MJEOVITA KOLA

SIGURNOST I ODRŽAVANJE OPERACIJSKOG SUSTAVA SREDNJA MJEŠOVITA ŠKOLA “ŽEPČE” Robert Vrbić, travanj 2014.

Microsoft Windows 7 – sigurnost i održavanje § Windows 7 je, kada se pojavio 2009. godine, sa sobom donio i neka (nova) sigurnosna rješenja. Mnoga od njih predstavljaju poboljšane ili unaprijeđene verzije istih rješenja iz ranijih operacijskih sustava, dok su neka potpuno nova. ACTION CENTER § Dok je na XP -u upravljanje sigurnosnim značajkama bilo organizirano preko Security Center okvira, u Windows 7 OS -u je predstavljen Action Center. § Preko Security Center okvira na Windows XP –u moglo se upravljati sa svega tri (ključne) sigurnosne karakteristike: 1. Firewall, 2. Automatic Updates i 3. Virus Protection. 2

Microsoft Windows 7 – sigurnost i održavanje § § § Novi Action Center predstavlja centralno mjesto upravljanja sa (gotovo) svim podsustavima vezanim za sigurnost i redovito održavanje Windows 7 operacijskog sustava. Sigurnosni elementi koje provjerava akcijski centar: ü ü Vatrozid – da li je instaliran i uključen, ü Anti-spyware – je li instaliran, ima li najnovije definicije spyware programa te je li omogućen sigurnosni pregled korištenih aplikacija. Antivirusni program – da li je instaliran, ima li najsvježije definicije zloćudnih programa te je li omogućen sigurnosni pregled korištenih aplikacija, Alati za održavanje: ü Windows Troubleshooting – alat koji bilježi sve probleme sa sustavom te se povremeno spaja na Microsoftovu stranicu kako bi pronašao i predložio rješenja. ü System Restore - alat koji osim vraćanja operacijskog sustava u neko od prethodno snimljenih stanja sada nudi i reinstalaciju samog operacijskog sustava, ü Windows Update – obavještava o mogućim nadogradnjama sustava. 3

Microsoft Windows 7 – sigurnost i održavanje § Kada se status nadzirane stavke promijeni (npr. antivirusni softver zastari), akcijski centar korisnika o tome obavještava porukom u području obavijesti na traci sa zadacima. 4

Microsoft Windows 7 – sigurnost i održavanje § § Osim prethodno navedenih alata, akcijski centar uključuje i: 1. Windows Defender 2. User Account Control (UAC) - mehanizam za kontrolu korisničkih računa. Windows Defender je alat razvijen s namjerom sprječavanja i izolacije programa koji skupljaju osobne podatke korisnika bez njihovog znanja (engl. spyware). Nakon sigurnosnog pregleda, ovisno o potencijalnoj opasnosti zlonamjernih programa, Windows Defender opisuje probleme s najvećim - visokim, srednjim te niskim rizikom i omogućuje korisniku da odluči hoće li nastaviti s korištenjem problematičnog programa. 5

Microsoft Windows 7 – sigurnost i održavanje § § Kontrola korisničkih računa (engl. User Account Control – UAC) je sigurnosni mehanizam koji pomaže u sprječavanju neovlaštenih promjena na računalu. Te promjene mogu inicirati zlonamjerni programi ili drugi korisnici. UAC dopušta promjene samo uz odobrenje administratora računala. Promjene koje ne odobri administrator neće se aktivirati i sustav će ostati nepromijenjen. UAC je najviše kritizirana funkcija u sustavu Windows Vista, koja je kod sustava Windows 7 značajno poboljšana. Za razliku od sustava Windows Vista, gdje su bile samo dvije moguće postavke UAC-a (uključiti ili isključiti), u Windowsima 7 postoje četiri razine za izbor sigurnosnih postavki kontrole. 6

Microsoft Windows 7 – sigurnost i održavanje FIREWALL § Vatrozid (engl. firewall) je programska ili sklopovska podrška koja provjerava informacije koje dolaze s interneta ili neke druge mreže, te ih zaustavlja ili im dopušta prolaz do operacijskog sustava korisnika ovisno o postavljenim sigurnosnim pravilima. § Sa Windows 7 operativnim sustavom, Microsoft je predstavio i donekle izmijenjeni (poboljšani) vatrozid. § Prva novost koju je ovaj vatrozid predstavio je mogućnost postavljanja posebnog mrežnog profila na svaku mrežnu konekciju. Ovu karakteristiku je Microsoft nazvao Network Location Awarness (NLA), a profili koje imamo na raspolaganju su: Home, Work i Public Network. Iako su i na Visti postojali profili (Private i Public), nije bilo moguće na svaku mrežnu konekciju postaviti posebna pravila vatrozida. § Preko opcije Advanced settings korisniku se omogućuje da maksimalno prilagodi vatrozid svojim potrebama. Tu se mogu modificirati postojeća dolazna i odlazna pravila, a postoji i mogućnost kreiranja potpuno novih pravila. 7

Microsoft Windows 7 – sigurnost i održavanje BACKUP AND RESTORE § I ovaj alat je poboljšan u Windows 7 OS -u. § Backup i Restore omogućava stvaranje sigurnosnih kopija najvažnijih korisnikovih datoteka. § Moguće je kopirati na drugi disk ili DVD, a ako se koristi Professional ili Ultimate izdanja sustava Windows 7 pruža se i mogućnost izrade backupa datoteka i na mrežu. § Pokreće se preko istoimene ikone u Control Panel –u. 8

Microsoft Windows 7 – sigurnost i održavanje BITLOCKER & BITLOCKER TO GO § Neke su studije pokazale da osoblje srednje velikih firmi u prosjeku izgubi dva prijenosna računala godišnje, što može dovesti do “curenja” povjerljivih poslovnih podataka. § Bit. Locker je je sigurnosni mehanizam koji omogućuje enkripciju cijelog diska, a sve u svrhu prevencije takozvanih „offline“ napada. Offline napad se izvodi tako da se računalo koje se napada podigne sa alternativnog operativnog sistema pa da se na taj način priđe podacima na disku ili da se disk jednostavno priključi na neko drugo računalo pa da se podacima priđe sa tog drugog računala. § Jedan od glavnih preduvjeta za korištenje Bit. Locker funkcionalnosti je postojanje TPM (Trusted Platform Module) čipa na matičnoj ploči računala. § Bit. Locker To Go je ekvivalent Bit. Locker -u s tom razlikom što Bit. Locker To Go šifrira cjelokupni sadržaj prijenosnih diskova tj. flash memorija. Šifrirani sadržaj USB memorije se može pročitati na bilo kojem računalu sa Windows XP operativnim sistemom ili novijim, ukoliko se zna lozinka za pristup. § Bit. Locker se aktivira uz pomoć Bit. Locker Drive Encryption opcije u Control Panel –u. 9

Microsoft Windows 7 – sigurnost i održavanje PARENTAL CONTROLS § Sa Windows 7 OS -om predstavljen je i novi alat koji olakšava roditeljski nadzor nad djetetovim korištenjem računala. Riječ je o Windows 7 Parental Controls mehanizmu. § Da bi navedeni alat mogli koristiti, prvo što je potrebno napraviti jest kreirati posebni korisnički nalog za svako dijete, a svoj (administratorski) nalog zaštititi lozinkom. § Do Parental Controls dolazimo preko Control Panel prozora. § Za svaki korisnički račun moguće je konfigurirati sljedeće tri postavke: § ü Time Limits - omogućuje da definiramo vrijeme kada će se dijete moći logirati na računalo, ü ü Games – omogućuje da se definira koje igre dijete može igrati na računalu i Allow and block specific programs - možemo spriječiti dijete da koristi pojedine aplikacije. Parental Controls alat se može proširiti sa Windows Live Family Safety dodatkom kojim se može ograničiti pristup pojedinim web stranicama i pratiti on-line aktivnost djeteta. 10

Microsoft Windows 7 – sigurnost i održavanje OPTIMIZACIJA SUSTAVA § Sva računala se s vremenom usporavaju. Razloga za to je mnogo, a najčešći su: ü Instaliranje sve većeg broja aplikacija, ü Instaliranje i rad alata za zaštitu od virusa i špijunskog softvera, ü Preuzimanje ogromnih količina različitih , nerijetko i beskorisnih, sadržaja sa Interneta, ü Povećan broj servisa koji se podižu sa OS –om i stalno zauzimaju procesorske i memorijske resursa računala, ü Virusi, trojanci … § Usporavanje rada računala je u pravilu postupno, tako da ga korisnik često i ne zamijeti na vrijeme. 11

Microsoft Windows 7 – sigurnost i održavanje OPTIMIZACIJA SUSTAVA § Bez obzira na razlog, mnogo je načina da se Windows ubrza te da računalo (opet) radi bolje i brže, i to bez nadogradnje hardvera. § Nekoliko savjeta za optimizaciju sustava Windows 7 radi poboljšanja performansi: ü Primjena alata za otklanjanje poteškoća s performansama (Start | Control Panel | Troubleshooting | System and Security | Check for performance issue. ), ü Uklanjanje (deinstalacija) programa koji se više ne koriste (Start | Control Panel | Programs and Features), ü Ograničavanje broja programa koji se pokreću zajedno sa OS –om (Start | Run. . . : msconfig | Start Up), ü Defragmentiranje tvrdog diska pomoću alata Disk Defragmenter (Run. . . : dfrgu. exe), ü Čišćenjem tvdog diska alatom Disk Cleanup se uklanjaju privremene datoteke, prazni koš za smeće te uklanjaju brojne sistemske datoteke i druge stavke koje više nisu potrebne (Run. . . : cleanmgr. exe), 12

Microsoft Windows 7 – sigurnost i održavanje OPTIMIZACIJA SUSTAVA § Još par savjeta: § § ü ü ü Ne pokrećite više programa istovremeno ako to nije prijeko potrebno, ü Ponovno pokretanje računala (Restart) dobar je način čišćenja memorije i isključivanja nekontrolirano pokrenutih procesa i servisa. Redovito ažurirajte alate za zaštitu od virusa i špijunskog softvera, Isključite automatsko pokretanje sa eksternih memorija (Start | Control Panel | Auto. Play) Ako vam se, i nakon provođenja navedenih mjera, čini da je računalo sa Windows 7 operacijskim sustavom još uvijek sporo, razlog je obično to što nema dovoljno RAM -a. Najbolji je način njegova ubrzavanja ugradnja dodatnog RAM-a. Windows 7 funkcionira i na računalima s 1 GB RAM -a, ali bolje će raditi s 2 GB. Za optimalne performanse povećajte tu količinu na 3 GB ili više. 13