Роман Клименко - Недокументированные и малоизвестные возможности Windows XP
Следует учитывать, что способ хранения зон в виде текстовых файлов считается устаревшим. Если в сети используется Active Directory, то предпочтительнее хранить зоны в виде объектов объекта контейнерного типа dnsZone, что дает определенные преимущества.
■ %systemroot%system32IAS — содержит две очень интересные системные базы данных, описывающие те или иные разрешения для протоколов, сервисов, а также сведения о различных используемых в системе свойствах.
■ %systemroot%system32restore — хранит файлы программы Восстановление системы, а также саму эту программу (rstrui.exe). Одним из наиболее интересных файлов этого каталога является файл filelist.xml, описывающий файлы, каталоги, а также расширения файлов, которые не должны входить в точку восстановления или, наоборот, должны входить в точку восстановления.
■ %systemroot%system32wins — содержит базу данных сервера WINS. WINS — это сетевая служба, предназначенная для трансляции МАС-адресов компьютеров в NetBios-имена. Если для трансляции имен используется WINS-сервер, то WINS-клиент, установленный на каждом компьютере по умолчанию, при включении компьютера отправляет сообщение WINS-серверу с просьбой выделить ему NetBios-имя для возможности работы в сети. После этого WINS-сервер предлагает компьютеру доступное имя, и, если это имя подходит компьютеру, он его принимает (WINS-клиент может послать несколько сообщений на выделение имени сразу нескольким WINS-серверам, установленным в сети, в этом случае WINS-клиент будет использовать первое полученное имя, а остальные отвергнет).
Приложение 1.
Библиотеки Windows
Приложение описывает некоторые из стандартных библиотек Windows, расположенных в каталоге %systemroot%system32.
■ HAL.DLL — представляет собой уровень HAL (уровень абстракции оборудования). Этот уровень является как бы посредником между оборудованием компьютера и операционной системой (так же раньше характеризовали функции операционной системы, только она была посредником между оборудованием и программами). Он представляет общий интерфейс для взаимодействия с классами оборудования. Другими словами, уровень HAL позволяет программисту не забивать себе голову такими вопросами, как возможные производители и серии, например, видеокарт, которые будут поддерживать его программу. Вместо этого программист общается с классом, характеризующим настройки любой видеокарты. В дальнейшем данный класс с помощью уровня HAL будет преобразован в команды конкретной видеокарты, установленной на компьюте ре пользователя.
Библиотека HAL.DLL загружается в памяти ядра при запуске операционной системы.
■ Msgina.dll — компонент графической идентификации и аутентификации. Именно эта библиотека по умолчанию (ее можно переопределить с помощью параметра GinaDll ветви реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon) используется при передаче пароля и логина пользователя программе lsass.exe в момент, когда пользователь регистрируется в системе.
■ Ms.dll — используется службой Windows Installer и является ее составной частью. По версии данной библиотеки (вкладка Версия диалога Свойства библиотеки) можно определить, обновлялся ли ее файл или используется стандартная библиотека Windows. Если файл библиотеки имеет версию, оканчивающуюся не нулем, то он является обновленным. Если же версия файла библиотеки оканчивается нулем, то библиотека является стандартной, поставляемой с Windows, и не изменялась.
Плюсом службы Windows Installer является не только возможность взаимодействия с Active Directory, совмещения нескольких устанавливаемых компонентов или программ в одном пакете MSI, а также установка программ с административными правами, независимо от прав пользователя, но и возможность выполнения отката, если установка была прервана непредвиденной перезагрузкой, ошибкой или другими действиями пользователя.
■ Msv1_0.dll — функции данной библиотеки используются для обеспечения проверки локальной безопасности компьютера: это определение прав пользователей, защита секретных объектов и объектов доверенных доменов. Для своей работы функции используют ветвь реестра HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa.
■ Newdev.dll — используется операционной системой для установки нового Plug and Play-оборудования. Вкратце это можно описать следующим образом. После подключения нового оборудования к компьютеру менеджер Plug and Play запрашивает у драйвера шины, к которой было подключено устройство, информацию об устройстве — производит энумерацию подключенного устройства. После этого менеджер Plug and Play запускает библиотеку newdev.dll, которая и вызывает функции установки нового устройства. Эта библиотека создает список драйверов, совместимых с новым устройством, выбирает лучший из них и запускает мастер обнаружения нового устройства. Дальше управление установкой нового устройства передается программе Setup.exe.
ПРИМЕЧАНИЕ
Информация о списке драйверов и драйвере, который был выбран, заносится (при установке нового оборудования) в файл журнала, путь и имя которого можно посмотреть или определить в параметре строкового типа LogPath ветви реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSetup.
■ powrprof.dll — предназначена для управления электропитанием компьютера — именно ее функции применяются при изменении настроек электропитания с помощью соответствующего апплета (powercfg.cpl).
■ setupapi.dll — при описании библиотеки newdev.dll говорилось, что она вызывает функции установки нового устройства. Одной из таких функций является чтение содержимого INF-файлов, поставляемых вместе с устройством. Именно для этой операции и применяется библиотека setupapi.dll.
■ umpnpmgr.dll — является диспетчером Plug and Play режима пользователя (то есть хранит WinAPI-функции для работы Plug and Play). При описании библиотеки newdev.dll диспетчер Plug and Play для простоты не разделялся на диспетчер режима ядра и диспетчер режима пользователя, однако на самом деле вначале новое устройство работает с диспетчером режима ядра, который после сбора всей необходимой информации передает управление диспетчеру режима пользователя. Он, в свою очередь, передает управление библиотеке newdev.dll.
Приложение 2.
Параметры различных программ
Приложение содержит краткий список наиболее интересных параметров различных программ, входящих в поставку Windows XP.
Control.exeПрограмма предназначена специально для открытия значка панели управления и может вызываться со следующими параметрами.
■ USERPASSWORDS2 — вызвать диалог изменения автоматического входа пользователя в систему.
■ PRINTERS — вызвать папку Принтеры.
■ fonts — Шрифты.
■ admintools — Администрирование.
■ SCHEDTASKS — Назначенные задания.
■ NETCONNECTIONS — Сетевые подключения.
■ SCANNERCAMERA — вызвать папку Сканеры и камеры, но если она не существует, тогда открывается корневой диск.
■ infrared — вызвать апплет Инфракрасная связь.
■ international — Язык и региональные создания.
■ telephony — Телефон и модем.
■ keyboard — Клавиатура.
■ mouse — Мышь.
■ ports — вызвать апплет Свойства системы, открытый на вкладке Имя компьютера.
■ date/time — Дата и время.
■ color — вызвать апплет Свойства: Экран, открытый на вкладке Оформление.
■ desktop — Свойства: Экран.
■ sticpl.cpl — открыть папку Сканеры и камеры (данная команда работает не всегда, но, как правило, после второго вызова команды папка отображается).
Wab.exeПрограмма является диалогом Адресная книга почтовой программы Outlook Express, но может вызывать и другие диалоги.
■ /Find — Поиск людей.
■ /Open — диалог выбора файла адресной книги.
■ /New — диалог создания файла адресной книги.
■ /ShowExisting — вызвать диалог Адресная книга и показать существующие адресные книги.
■ /Certificate — диалог работы с сертификатами (если такая возможность присутствует в системе).
■ /All — показать все адресные книги.
■ /? — вызвать список возможных команд.
Wabmig.exeПрограмма является диалогом Импорт адресной книги, но имеет несколько дополнительных возможностей.
■ IMPORT — вызвать диалог Импорт адресной книги.
■ EXPORT — вызвать диалог Экспорт адресной книги.
Msimn.exeПосле описания стольких программ, входящих в поставку почтовой программы Outlook Express, наверное, пора рассказать и о ее параметрах.
■ /mailurl:«e-mail адрес» — вызвать окно создания сообщения.
■ /outnews — открыть программу чтения новостей Outlook.
■ /newsurl:«адрес» — открыть новостной сервер.
■ /nws:«адрес» — открыть новостной сервер.
■ /eml:«адрес» — открыть сервер.
Iexplore.exeПрограмма является стандартным браузером Windows — Internet Explorer — и может вызываться со следующими параметрами.
■ –nohome — не открывать стартовую страницу.
■ –eval — заставить браузер работать в режиме совместимости.
