Windows 7: управління електроживленням, bitlocker і applocker

Під словом "надійність системи" багато хто розуміє її стійкість до спроб несанкціонованого доступу. У цій статті ми розглянемо один з головних способів протистояння зловмисникам, наявний в Windows 7, - шифрування за допомогою технології BitLocker. Крім цього, ми розповімо про те, як в новій системі реалізована система управління живленням різних пристроїв і які пов`язані з цим додаткові можливості заховані в Windows 7. Ми також торкнемося теми управління правами на запуск додатків і розглянемо новий засіб AppLocker, яке прийшло на заміну політикам обмеженого використання програм.

Покращені засоби для управління електроживленням

Один з факторів, який впливає на судження користувача про ефективність нової операційної системи, - економічне управління енергоресурсами. Особливо актуальним це питання є для портативних пристроїв, максимальний час роботи яких безпосередньо залежить від того, наскільки раціонально використовуються енергоресурси комп`ютера.

Для настільних ПК проблема управління живленням менш актуальна, але теж важлива. У момент відключення електроенергії комп`ютер, підключений до системи автономного живлення, повинен максимально довго функціонувати, споживаючи при цьому мінімальну кількість енергії.

У новій версії Windows є ряд змін, спрямованих на оптимізацію витрат електроенергії. Windows 7 підтримує кілька основних режимів споживання харчування:

• Робочий режим - звичайний варіант роботи системи, згідно з наявними налаштувань.
• Сплячий режим - варіант роботи ОС з низьким споживанням електроенергії. При цьому частина енергії в цьому режимі всі ж витрачається, оскільки в пам`яті комп`ютера залишаються завантажені програми.
• Режим глибокого сну - найбільш економічний режим, при якому дані поточного стану (відкриті файли, запущені програми і т.д.) не залишаються в пам`яті, а копіюються на носій, наприклад, на жорсткий диск, окремим файлом. Оскільки в цьому режимі економія енергії максимальна, його рекомендується використовувати для портативних комп`ютерів - нетбуків, планшетних ПК і т.д.
• Гібридний сплячий режим - застосовується на настільних комп`ютерах за замовчуванням. Його зручно використовувати в тих випадках, коли часто бувають перебої з електрикою. Цей режим включає в себе переваги режимів глибокого сну і сплячого режиму. Дані поточного стану постійно зберігаються в файлі на носії, але при цьому, вони ж містяться в пам`яті комп`ютера. Тому при раптовому обриві харчування дані не пропадуть і будуть відновлені при наступному завантаженні з файлу.

Налаштування управління електроживленням Windows 7 дозволяють істотно продовжити час роботи акумулятора або батареї. За допомогою системних параметрів вона може змінювати комп`ютера таким чином, щоб під час простою він споживав якомога менше енергії. Так, наприклад, при відсутності активності користувача, Windows 7 може знижувати яскравість дисплея, відключати різні пристрої, переводити пристрою в режим мінімального споживання енергії (наприклад, коли від мережевого адаптера відключений кабель, пристрій не виконує своїх функцій і тільки споживає енергію) і т. д.

Керувати налаштуваннями електроживлення можна двома способами. Перший, найпростіший - за допомогою спеціального розділу панелі управління - "Електроживлення" (Power Options).

Користувач може вибрати один з декількох профілів налаштувань комп`ютера, оптимізованих під максимальну швидкодію, збалансовану роботу комп`ютера, а також на економне витрачання ресурсів. При необхідності, можна також самостійно опрацювати правила управління підключеними пристроями і скласти свій власний план управління електроживленням комп`ютера.

Використання консольної утиліти powercfg

Другий спосіб управління електроживленням пристроїв більш гнучкий - за допомогою вбудованої утиліти powercfg. З її допомогою можна як конфігурувати споживання електроживлення різними пристроями, так і виконувати діагностику, шукати несправності.

Дуже наочний приклад такої діагностики - пошук пристроїв, які не підтримують режим гібернації. Щоб запустити процес трасування системи на предмет неполадок з електроживленням, що виникають в різних пристроях, необхідно відкрити командний рядок з привілеями адміністратора (ввести в поле пошуку меню "Пуск" cmd і натиснути клавішу "Enter", утримуючи при цьому "Ctrl" і "Shift" ). Діагностика обладнання запускається командою powercfg -energy. Процедура тестування комплектуючих займає хвилину, протягом якої вимірюється енергоспоживання всіх пристроїв і перевіряється підтримка тієї чи іншої функції управління електроживленням.

Після закінчення перевірки утиліта створює файл звіту з ім`ям energy-report.html, в якому записані всі результати аналізу поточної конфігурації. Якщо вас цікавить детальна довідка цієї програми, можна переглянути її за допомогою команди powercfg - ?.

Використання системного реєстру для задіяння прихованих налаштувань управління електроживленням

Відео: Управління електроживленням win7 режим очікування сплячий режим

На жаль, при роботі з графічною оболонкою, багато параметрів управління електроживленням комп`ютера відсутні. Вірніше, вони приховані завдяки відповідним налаштувань системного реєстру. Для більш тонкої настройки користувачеві доведеться включити їх відображення вручну, використовуючи для цього редактор реєстру regedit. Набравши в командному рядку цю команду, необхідно перейти в розділ реєстру HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings.

У цій гілці розташовані групи параметрів управління електроживленням, що відповідають за певні функції і пристрої. Призначення кожної з гілок зрозуміти не складно - навпаки значень параметрів FriendlyName і Descriptions буде вказано опис тієї чи іншої прихованої настройки. Так, наприклад, додаткові налаштування з управління живленням жорстких дисків знаходяться в розділі HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 0012ee47-9041-4b5d-9b77-535fba8b1442, в розділі реєстру HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 238C9FA8-0AAD-41ED-83F4-97BE242C8F20 можна знайти настройки для управління сплячим режимом, в розділі HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 2a737441-1930-4402-8d77-b2bebba308a3 розташовані настройки управління живленням USB-шини і т . Д. Щоб включити той чи інший прихований параметр, необхідно знайти і відредагувати значення параметра DWORD, змінивши його значення SettingValue з 1 на 0.

Для включення всіх прихованих налаштувань реєстру, можна використовувати готові значення окремих гілок, збережених в формат * .reg.

Що ж дають "неявні" настройки управління електроживленням? Доволі багато. Найбільш наочний приклад збільшення терміну служби - оптимізація роботи багатоядерних систем, при якій злегка змінюється звичний порядок обчислень. У звичайному режимі роботи ПК організація многоядерного процесора має на увазі реалізацію в системі розподіленого навантаження, коли оброблюваний потік даних не завантажує максимально ядро процесора, а переноситься на сусіднє ядро і так далі. Це дає можливість Windows 7 більш ефективно використовувати обчислювальні потужності пристрою. Однак для економії енергії такий режим роботи процесора є збитковим, оскільки при обробці даних електроенергія витрачається на все ядра. Ефект відключення електроживлення "непотрібних" ядер процесора називається "паркуванням ядра" (Core Parking).

Так, наприклад, щоб припаркувати три ядра чотирьохядерним процесора, потрібно виконати наступні дії. По-перше, включимо відображення прихованих налаштувань управління живленням процесора, для чого змінимо в розділі реєстру HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 54533251-82be-4824-96c1-47b60b740d00 деякі значення параметрів на 0, як було сказано вище ( "Attributes" = dword: 00000000).

Для початку, в гілці HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 54533251-82be-4824-96c1-47b60b740d00 0cc5b647-c1df-4637-891a-dec35c318583 включимо можливість парковки ядер. Включене в цьому розділі дасть можливість встановити мінімальну кількість ядер в стані простою. Якщо бути точніше, то встановлюється відсоток від сумарної потужності використовуваних ядер. Наприклад, для чотирьох ядерного процесора цей параметр логічно встановити рівним 25%, для двоядерного - 50%.

Далі будемо використовувати деякі допоміжні настройки для оптимізації використання енергоресурсів. У гілці HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 54533251-82be-4824-96c1-47b60b740d00 3b04d4fd-1cc7-4f23-ab1c-d1337819c4bb виправляємо "Attributes" = dword: 00000000, що означає відображення в настройках схеми живлення опції , яка дозволить використовувати стан зниження харчування.

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 54533251-82be-4824-96c1-47b60b740d00 5d76a2ca-e8c0-402f-a133-2158492d58ad - включена опція в даній гілці дозволить включати і відключати стан простою процесора. В даному випадку його потрібно буде включити.

Відео: Microsoft 70-680 Configuring Windows 7 Training

У розділі HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 54533251-82be-4824-96c1-47b60b740d00 a55612aa-f624-42c6-a443-7397d064c04f включаємо параметр "Перевизначення ядра припинення ядра продуктивності процесора" (Processor performance core parking core override ) і відключаємо його в графічній оболонці.

І останній прихований параметр, який рекомендується задіяти, розташований за адресою HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Power PowerSettings 54533251-82be-4824-96c1-47b60b740d00 ea062031-0e34-4ff1-9b6d-eb1059334028. Остання настройка визначає максимальне число ядер в стані простою. Цей параметр, як і перший (мінімальне число ядер в стані простою) задається у відсотках. Отже, для парковки трьох ядер чотирьох ядерного процесора, сумарна потужність припаркованих ядер складе три чверті всіх ресурсів або 75%, для двоядерного процесора - 50%.

На малюнках нижче можна побачити налаштування для управління електроживленням процесора до і після внесення правок до реєстру.