Реферат: Реестр представляет собой централизованную базу данных, содержащую параметры настроек, как операционной системы, так и приложений

УДК 004.056:34(06) Правовые основы информационной безопасности


А.С. ВИЛКОВ

Московский институт новых информационных технологий ФСБ России


БЕЗОПАСНОСТЬ РЕЕСТРА
В ОПЕРАЦИОННОЙ СИСТЕМЕ WINDOWS XP


Реестр представляет собой централизованную базу данных, содержащую параметры настроек, как операционной системы, так и приложений. Там же размешаются профили локальных пользователей, конфигурации аппаратного обеспечения, параметры установленных приложений, установки сетевого окружения и многое другое. Реестр является мозгом операционной системы Windows. Он необходим ядру для загрузки драйверов, запуска подсистем и просто чтобы запуститься и начать работать. Локальному модулю безопасности (LSA) реестр требуется для передачи идентификационной информации процессу Winlogon, чтобы обеспечить вам доступ в систему. Практически и все остальные процессы и приложения используют реестр в процессе своей работы.

Реестр Windows XP не очень изменился по сравнению с предыдущими версиями, однако команда разработчиков внесла значительные улучшения, а именно:

более быстрая обработка запросов;

снятие ограничений на размер;

загрузка через кэш, а не через страничный пул;

новая версия программы Regedit.exe.

Реестр Windows XP был оптимизирован для достижения минимального времени доступа по сравнению с Windows NT и Windows 2000. В предыдущих версиях проблема размещения связанных между собой ключей вызывала снижение производительности. Иногда взаимосвязанная информация размещалась в разных ульях, что приводило к увеличению времени доступа к системным файлам и файлам безопасности за счет дополнительных запросов ввода/вывода и обновления страниц. При работе с новым реестром в ХР используется улучшенный алгоритм, позволяющий сохранять взаимосвязанную информацию в одном месте, тем самым ускоряя к ней доступ.

В Windows XP ликвидированы ограничения на размер, присутствовавшие в Windows NT и Windows 2000. В предыдущих версиях реестр загружался в область памяти, задействованную к страничном обмене и имеющую ограничение по размеру, приблизительно в 160 Мб, что является максимумом для 32-битного ядра. Windows XP не загружает реестр в страничную область, вместо этого менеджер кэша хранит структуру файлов реестра.

Овладение вопросами безопасности реестра позволит вам реализовать конкретный вариант операционной системы, наиболее полно отвечающий требованиям вашего предприятия. Вы сможете очень тонко настроить свои машины еще до внедрения их в эксплуатацию, что благотворно скажется на состоянии системы безопасности. В противном случае придется искать другие пути контроля над множеством реестров предприятия


ISBN 5-7262-0633-9. НАУЧНАЯ СЕССИЯ МИФИ-2006. Том 14