SIGURNOST I ODRŽAVANJE OPERACIJSKOG SUSTAVA

1. SIGURNOST I ODRŽAVANJE OPERACIJSKOG SUSTAVA SREDNJA MJEŠOVITA ŠKOLA “ŽEPČE” Robert Vrbić, travanj 2014.

2. Microsoft Windows 7 – sigurnost i održavanje • Windows 7 je, kada se pojavio 2009. godine,sa sobom donio i neka (nova) sigurnosna rješenja. Mnoga od njihpredstavljaju poboljšane ili unaprijeđene verzije istih tih rješenja iz ranijih operacijskih sustava,dok su neka potpuno nova. • ACTION CENTER • Dok je na XP -u upravljanje sigurnosnim značajkama bilo organizirano preko SecurityCenter okvira, u Windows 7 OS -u je predstavljen ActionCenter. • Preko SecurityCenter okvira na Windows XP –u moglo se upravljati sa svega tri (ključne) sigurnosne karakteristike: • Firewall, • Automatic Updates i • Virus Protection.

3. Microsoft Windows 7 – sigurnost i održavanje • Novi ActionCenter predstavlja centralno mjesto upravljanja sa (gotovo) svim podsustavima vezanim za sigurnost i redovito održavanje Windows 7 operacijskog sustava. • Sigurnosni elementi koje provjerava akcijski centar: • Vatrozid – da li je instaliran i uključen, • Antivirusni program – da li je instaliran, ima li najsvježije definicije zloćudnih programa te je li omogućen sigurnosni pregled korištenih aplikacija, • Anti-spyware – je li instaliran, ima li najnovije definicije spyware programa te je li omogućen sigurnosni pregled korištenih aplikacija. • Alati za održavanje: • Windows Troubleshooting– alat koji bilježi sve probleme sa sustavom te sepovremeno spaja na Microsoftovu stranicukako bi pronašao i predložio rješenja. • System Restore- alat koji osim vraćanja operacijskog sustava u neko od prethodnosnimljenih stanja sada nudi i reinstalaciju samog operacijskogsustava, • Windows Update– obavještava o mogućim nadogradnjama sustava.

4. Microsoft Windows 7 – sigurnost i održavanje • Kada se status nadzirane stavke promijeni (npr. antivirusni softver zastari), akcijski centar korisnika o tome obavještava porukom u području obavijesti na traci sa zadacima.

5. Microsoft Windows 7 – sigurnost i održavanje • Osim prethodno navedenih alata, akcijski centar uključuje i: • Windows Defender • UserAccountControl (UAC) - mehanizam za kontrolu korisničkih računa. • Windows Defender je alat razvijen s namjerom sprječavanja i izolacije programa koji skupljaju osobne podatke korisnika bez njihovog znanja (engl. spyware). Nakon sigurnosnog pregleda, ovisno o potencijalnoj opasnosti zlonamjernih programa, Windows Defender opisuje probleme s najvećim - visokim, srednjim te niskim rizikom i omogućuje korisniku da odluči hoće li nastaviti s korištenjem problematičnog programa.

6. Microsoft Windows 7 – sigurnost i održavanje • Kontrola korisničkih računa (engl. User Account Control – UAC) je sigurnosnimehanizam koji pomaže u sprječavanju neovlaštenih promjena na računalu. Te promjene mogu iniciratizlonamjerni programi ili drugi korisnici. • UAC dopušta promjene samo uz odobrenjeadministratora računala. Promjene koje ne odobri administrator neće se aktivirati i sustavćeostati nepromijenjen. • UAC je najviše kritizirana funkcija u sustavu Windows Vista, koja jekod sustava Windows 7 značajno poboljšana. • Za razliku od sustavaWindows Vista, gdje su bile samo dvije moguće postavke UAC-a (uključiti ili isključiti), uWindowsima 7 postoječetiri razine za izbor sigurnosnih postavki kontrole.

7. Microsoft Windows 7 – sigurnost i održavanje • FIREWALL • Vatrozid (engl. firewall) je programska ili sklopovska podrška koja provjerava informacije koje dolaze s interneta ili neke druge mreže, te ih zaustavlja ili im dopušta prolaz do operacijskog sustava korisnika ovisno o postavljenim sigurnosnim pravilima. • Sa Windows 7 operativnim sustavom, Microsoft je predstavio i donekle izmijenjeni (poboljšani) vatrozid. • Prvanovostkoju je ovajvatrozidpredstavio je mogućnostpostavljanjaposebnogmrežnogprofilanasvakumrežnukonekciju. Ovukarakteristiku je Microsoft nazvao Network Location Awarness (NLA), a profilikojeimamonaraspolaganjusu: Home, Work i Public Network. IakosuinaVistipostojaliprofili (Private i Public), nijebilomogućenasvakumrežnukonekcijupostavitiposebnapravilavatrozida. • PrekoopcijeAdvanced settingskorisniku se omogućujedamaksimalnoprilagodivatrozidsvojimpotrebama. Tu se mogumodificiratipostojećadolaznaiodlaznapravila, a postojiimogućnostkreiranjapotpunonovihpravila.

8. Microsoft Windows 7 – sigurnost i održavanje • BACKUP AND RESTORE • I ovaj alat je poboljšan u Windows 7 OS -u. • Backup i Restore omogućava stvaranje sigurnosnih kopija najvažnijih korisnikovih datoteka. • Moguće je kopirati na drugi disk ili DVD, a ako se koristi Professional ili Ultimate izdanja sustava Windows 7 pruža se i mogućnostizrade backupa datoteka i na mrežu. • Pokreće se preko istoimene ikone u Control Panel –u.

9. Microsoft Windows 7 – sigurnost i održavanje • BITLOCKER & BITLOCKER TO GO • Neke su studije pokazale da osoblje srednje velikih firmi u prosjeku izgubi dva prijenosna računala godišnje, što može dovesti do “curenja” povjerljivih poslovnih podataka. • BitLocker je je sigurnosni mehanizam koji omogućuje enkripciju cijelog diska, a sve u svrhu prevencije takozvanih „offline“ napada. Offline napad se izvodi tako da se računalo koje se napada podigne sa alternativnog operativnog sistema pa da se na taj način priđe podacima na disku ili da se disk jednostavno priključi na neko drugo računalo pa da se podacima priđe sa tog drugog računala. • Jedan od glavnih preduvjeta za korištenje BitLocker funkcionalnosti je postojanje TPM (Trusted Platform Module) čipa na matičnoj ploči računala. • BitLocker To Go je ekvivalent BitLocker-u s tom razlikom što BitLocker To Go šifrira cjelokupni sadržaj prijenosnih diskova tj. flash memorija. Šifrirani sadržaj USB memorije se može pročitati na bilo kojem računalu sa Windows XP operativnim sistemom ili novijim, ukoliko se zna lozinka za pristup. • BitLocker se aktivira uz pomoć BitLocker Drive Encryption opcije u Control Panel–u.

10. Microsoft Windows 7 – sigurnost i održavanje • PARENTAL CONTROLS • Sa Windows 7 OS -om predstavljen je i novi alat koji olakšava roditeljski nadzor nad djetetovim korištenjem računala. Riječ je o Windows 7 Parental Controls mehanizmu. • Da bi navedenialat mogli koristiti, prvo što je potrebno napraviti jest kreirati posebni korisnički nalog za svako dijete, a svoj (administratorski) nalog zaštititi lozinkom. • Do Parental Controls dolazimo preko Control Panel prozora. • Za svaki korisnički račun moguće je konfigurirati sljedeće tri postavke: • Time Limits - omogućuje da definiramo vrijeme kada će se dijete moći logirati na računalo, • Games – omogućuje da se definira koje igre dijete može igrati na računalu i • Allow and block specific programs - možemo spriječiti dijete da koristi pojedine aplikacije. • Parental Controlsalat semože proširitisaWindows Live Family Safetydodatkom kojim se može ograničiti pristup pojedinim web stranicama i pratiti on-line aktivnost djeteta.

11. Microsoft Windows 7 – sigurnost i održavanje • OPTIMIZACIJA SUSTAVA • Sva računala se s vremenom usporavaju. Razloga za to je mnogo, a najčešći su: • Instaliranje sve većeg broja aplikacija, • Instaliranje i rad alata za zaštitu od virusa i špijunskog softvera, • Preuzimanje ogromnih količina različitih , nerijetko i beskorisnih, sadržaja sa Interneta, • Povećan broj servisa koji se podižu sa OS –om i stalno zauzimaju procesorske i memorijske resursa računala, • Virusi, trojanci … • Usporavanjerada računala je u pravilu postupno, tako da gakorisnik često i ne zamijeti na vrijeme.

12. Microsoft Windows 7 – sigurnost i održavanje • OPTIMIZACIJA SUSTAVA • Bez obzira na razlog, mnogo je načina da se Windows ubrza te da računalo (opet) radi bolje i brže, i to bez nadogradnje hardvera. • Nekoliko savjeta za optimizaciju sustava Windows 7 radi poboljšanja performansi: • Primjena alata za otklanjanje poteškoća s performansama (Start | Control Panel | Troubleshooting | SystemandSecurity | Check for performanceissue.), • Uklanjanje (deinstalacija) programa koji se više ne koriste (Start | Control Panel | ProgramsandFeatures), • Ograničavanje broja programa koji se pokreću zajedno sa OS –om (Start | Run ...: msconfig | Start Up), • Defragmentiranje tvrdog diska pomoću alata Disk Defragmenter (Run ...: dfrgu.exe), • Čišćenjem tvdog diska alatom Disk Cleanup se uklanjaju privremene datoteke, prazni koš za smeće te uklanjaju brojne sistemske datoteke i druge stavke koje više nisu potrebne (Run ...: cleanmgr.exe),

13. Microsoft Windows 7 – sigurnost i održavanje • OPTIMIZACIJA SUSTAVA • Još par savjeta: • Ne pokrećite više programa istovremeno ako to nije prijeko potrebno, • Redovito ažurirajte alate za zaštitu od virusa i špijunskog softvera, • Isključite automatsko pokretanje sa eksternih memorija (Start | Control Panel | AutoPlay) • Ponovno pokretanje računala (Restart) dobar je način čišćenja memorije i isključivanja nekontrolirano pokrenutih procesa i servisa. • Ako vam se, i nakon provođenja navedenih mjera, čini da je računalo sa Windows 7 operacijskim sustavom još uvijek sporo, razlog je obično to što nema dovoljno RAM -a. Najbolji je način njegova ubrzavanja ugradnja dodatnog RAM-a. • Windows 7 funkcionira i na računalima s 1 GB RAM -a, ali bolje će raditi s 2 GB. Za optimalne performanse povećajte tu količinu na 3 GB ili više.