Xem phiên bản đầy đủ : Cho hỏi về Windows Vista
Hiện nay có rất nhiều phiên bản Win Vista tồn tại trên thị trường nhưng em 0 thể phần biệt được các ...code name của nó
Vd như là Entreprise này, Ultimate này... nữa nữa
Ai có tài liệu gì về các phiên bản khác nhau này của Vista k0?
Link download càng tốt ( link rapid thì mau die lắm các đồ kiểu này lắm nhưng rapid cũng okie)
Thank
vista đã có bản chính thức đâu em :-j
dùng chỉ dc đến tháng 6 thôi :(
có 3 bản thì phải Home premium, Ultimate, Enterprise :-?
Tên thành viên
18/02/2007, 12:48
http://i13.tinypic.com/2mmw8lg.jpg
Hệ điều hành mới của Microsoft đẹp, hấp dẫn nhưng lại khó tính, khó chiều. Người dùng nên quan tâm đến cấu hình máy, chính sách đăng ký... khi quyết định mua Windows Vista dành cho doanh nghiệp hoặc khách hàng phổ thông.
1. Yêu cầu về phần cứng
Hệ điều hành này đòi hỏi cấu hình máy tính rất mạnh để xử lý nhiều tác vụ và trình diễn đồ họa đẹp mắt. Có 2 cấp độ về cấu hình, một "Vista-capable" đưa ra những đòi hỏi tối thiểu để máy tính có thể chạy hệ điều hành, hai là "Premium Ready" thống kê các yêu cầu phần cứng để tận dụng những tính năng cao cấp như đồ họa Aero.
Vista-capable Premium Ready
Vi xử lý Tối thiểu 800 MHz Trên 1 GHz, 32 bit (x86) hoặc 64 bit (x64)
Bộ nhớ hệ thống 512 MB 1 GB
Xử lý đồ họa DirectX 9, hỗ trợ WDDM Phù hợp Windows Aero (băng rộng chip nhớ đồ họa đạt 1.800 MB/giây)
Chip đồ họa 64 MB 128 MB
Ổ cứng 20 GB 40 GB
Dung lượng trống 15 GB hơn 15 GB
Ổ quang CD-ROM DVD-ROM
Trong đó, cấu hình chip đồ họa khác nhau có thể làm những việc như sau:
- 64 MB: hỗ trợ một màn hình với độ phân giải 1.310.720 pixel trở xuống.
- 128 MB: hỗ trợ một màn hình với độ phân giải 2.304.000 pixel trở xuống.
- 256 MB: hỗ trợ một màn hình với độ phân giải 2.304.000 pixel trở lên.
- Băng thông bộ nhớ đồ họa đạt ít nhất 1.600 Mb/giây.
2. Lựa chọn phiên bản Vista thích hợp
Microsoft phát triển 5 bản với các tính năng từ ít đến nhiều, gồm: Home Basic, Home Premium dành cho môi trường gia đình, Business, Enterprise dành cho doanh nghiệp và Ultimate bao gồm mọi tính năng của cả bản gia đình lẫn doanh nghiệp, kèm chương trình Media Center.
Bản Business khá giống Windows XP Pro, Enterprise là Business thêm chức năng mã hóa BitLocker Drive Encryption dành cho laptop tại công ty và hỗ trợ đa ngôn ngữ. Tham khảo thêm tại đây.
3. Cách đăng ký Vista
Khi mua đĩa về cài đặt, khách hàng sẽ phải kích hoạt key trong vòng 30 ngày, nếu không nhiều tính năng trong hệ điều hành sẽ bị khóa (tham khảo thêm tại đây).
Người dùng có thể nâng cấp hệ điều hành từ bản thấp lên bản cao hơn khi họ đăng ký vào chương trình Windows Anytime Upgrade, ví dụ từ Home Basic lên Home Premium, từ Business lên Ultimate... Sau khi mua bản nâng cấp trên mạng và tải xuống máy, bạn chỉ cần chạy chương trình từ đĩa cài đặt gốc.
4. Khả năng tương thích ứng dụng
Khi một hệ điều hành mới ra mắt, có thể chưa xuất hiện nhiều chương trình của các hãng thứ ba hỗ trợ. Tuy nhiên, người dùng sẽ kiểm tra được sự tương thích này qua cơ chế Application Compatibility Toolkit tích hợp sẵn trong Windows Vista.
Ngoài ra, phần mềm Virtual PC/Virtual Server hay Terminal Services cho phép bạn chạy chương trình cũ trên môi trường giả lập hệ điều hành trước đây mà không gây trục trặc gì. Đây là giải pháp khi chưa có phần mềm tương ứng cho nền Vista.
5. Đánh giá cơ sở hạ tầng mạng
Dù không có yêu cầu cụ thể nào, việc nâng cấp lên Windows Vista sẽ thúc đẩy thế giới chuyển sang chuẩn 128 bit IPv6 vì hệ điều hành này hỗ trợ tốt hơn cho giao thức mạng mới. Nếu như trong XP/Server 2003, IPv6 cần cài đặt như một giao thức riêng rẽ, Vista/Longhorn Server hỗ trợ mặc định cả hai kiến trúc IPv4 và IPv6.
6. Đánh giá đối tượng cần đến Windows Vista
Một tổ chức có thể không cần nâng cấp tất cả các máy tính lên Vista ngay lập tức nhưng cũng không nên cài hệ điều hành mới một cách ngẫu nhiên. Bạn cần ước tính những bộ phận nào cần tính năng mới của Vista nhất để trang bị cho họ trước tiên. Ví dụ: đối tượng hay làm việc trên mạng và cần được bảo vệ ở mức cao thì chuyển sang Vista trước. Nhân viên sử dụng chương trình soạn thảo văn bản hay bảng tính trao đổi nội bộ có thể dùng hệ điều hành Windows XP trong một thời gian nữa.
7. Trang bị kiến thức cho người sử dụng
Nền quản lý máy tính mới đồng nghĩa với việc người dùng phải học hỏi kiến thức mới. Trong một tổ chức, không phải tất cả mọi người đều dễ thích nghi với sự thay đổi. Do đó, bạn cần tổ chức một buổi đào tạo hoặc chuẩn bị tài liệu tự học cho các nhân viên. Ví dụ: họ có thể thấy bối rối trước kiểu hộp thoại đòi hỏi quyền quản trị khi muốn thực hiện tác vụ (dù đã đăng nhập bằng tài khoản quản trị viên). Ngoài ra, người dùng khi chưa quen với desktop mới nên chuyển đổi về kiểu màn hình cũ của Windows.
8. Tuyển đội ngũ kỹ thuật viên giỏi
Nhân viên IT có chuyên môn sẽ giúp tổ chức xử lý trục trặc kỹ thuật của hệ điều hành một cách hiệu quả, nhất là khi áp lực thời gian và công việc không cho phép máy "chết" lâu.
9. Đảm bảo an toàn dữ liệu
Người dùng cần kiểm tra chương trình sao lưu dữ liệu để các thông tin, tài liệu của họ được chuyển đến nơi an toàn trước khi cài đặt hệ điều hành mới.
10. Tính toán chi phí khi chuyển sang Windows Vista
Bài toán kinh phí là vấn đề quan tâm hàng đầu đối với cả doanh nghiệp và người dùng phổ thông. Chuyển sang Vista đồng nghĩa với việc thay thế hoặc nâng cấp hầu hết hệ thống (như thay chip có xung đồng hồ cao hơn, bo mạch chủ tích hợp chip đồ họa có thể bị thay thế bằng loại mainboard dùng card đồ họa cao cấp, thêm RAM, thay ổ cứng...). Ngoài ra, phí tổn cho đội ngũ kỹ thuật viên, tài liệu học tập và tất nhiên, tiền mua Windows Vista bản quyền là những khoản bạn cần lưu tâm để quyết định.
Download Windows Vista Ultimate:
http://rapidshare.com/files/12859598...on_.part01.rar
http://rapidshare.com/files/12859732...on_.part02.rar
http://rapidshare.com/files/12859867...on_.part03.rar
http://rapidshare.com/files/12859973...on_.part04.rar
http://rapidshare.com/files/12860105...on_.part05.rar
http://rapidshare.com/files/12860208...on_.part06.rar
http://rapidshare.com/files/12860357...on_.part07.rar
http://rapidshare.com/files/12860513...on_.part08.rar
http://rapidshare.com/files/12860645...on_.part09.rar
http://rapidshare.com/files/12860756...on_.part10.rar
http://rapidshare.com/files/12860897...on_.part11.rar
http://rapidshare.com/files/12861018...on_.part12.rar
http://rapidshare.com/files/12861149...on_.part13.rar
http://rapidshare.com/files/12861274...on_.part14.rar
http://rapidshare.com/files/12861400...on_.part15.rar
http://rapidshare.com/files/12861560...on_.part16.rar
http://rapidshare.com/files/12861723...on_.part17.rar
http://rapidshare.com/files/12861828...on_.part18.rar
http://rapidshare.com/files/12861932...on_.part19.rar
http://rapidshare.com/files/12862044...on_.part20.rar
http://rapidshare.com/files/12862182...on_.part21.rar
http://rapidshare.com/files/12862317...on_.part22.rar
http://rapidshare.com/files/12862425...on_.part23.rar
http://rapidshare.com/files/12862611...on_.part24.rar
http://rapidshare.com/files/12862733...on_.part25.rar
http://rapidshare.com/files/12862874...on_.part26.rar
http://rapidshare.com/files/12862996...on_.part27.rar
http://rapidshare.com/files/12863122...on_.part28.rar
http://rapidshare.com/files/12863263...on_.part29.rar
http://rapidshare.com/files/12863400...on_.part30.rar
http://rapidshare.com/files/12863533...on_.part31.rar
http://rapidshare.com/files/12863640...on_.part32.rar
http://rapidshare.com/files/12863769...on_.part33.rar
http://rapidshare.com/files/12863888...on_.part34.rar
http://rapidshare.com/files/12864028...on_.part35.rar
http://rapidshare.com/files/12864156...on_.part36.rar
http://rapidshare.com/files/12864296...on_.part37.rar
http://rapidshare.com/files/12864420...on_.part38.rar
http://rapidshare.com/files/12864545...on_.part39.rar
http://rapidshare.com/files/12864677...on_.part40.rar
http://rapidshare.com/files/12864816...on_.part41.rar
http://rapidshare.com/files/12864937...on_.part42.rar
http://rapidshare.com/files/12865075...on_.part43.rar
http://rapidshare.com/files/12865203...on_.part44.rar
http://rapidshare.com/files/12865343...on_.part45.rar
http://rapidshare.com/files/12865503...on_.part46.rar
http://rapidshare.com/files/12859419...on_.part47.rar
http://rapidshare.com/files/12859462...on_.part48.rar
Password:
http://warezforum.info/
ấn vào link : http://reviews.cnet.com/Desktops/4520-3672_7-6671810.html?tag=tip rồi click can u run it cho nó test máy có chơi đc với vista ko :|
[IMG]
Vi xử lý Tối thiểu 800 MHz Trên 1 GHz, 32 bit (x86) hoặc 64 bit (x64)
x86 là kiến trúc của vi xử lí
32bit hay 64bit nếu gọi chính xác phải là x86-32 và x86-64.
Kí hiệu x64 kể hơi lạ nhỉ , câu văn cũng tối nghĩa quá :))
vista đã có bản chính thức đâu em :-j
dùng chỉ dc đến tháng 6 thôi :(
có 3 bản thì phải Home premium, Ultimate, Enterprise :-?
Đâu có Vista ra bản chính thức từ cuối tháng 1 mà. Vista có khoảng 6 bản chính thức. Chia làm 2 loại, 1 là cho home and business, 2 là cho big company
Home business included
Vista Utimate : đây là phiên bản cao cấp nhất của windows vista, có tất cả những tính năng mới nhất của hệ điều hành vista
Vista business: phiên bản đặc biệt rành cho business, ko có tính năng windows media center nhưng có thêm nhiều tính năng cho business, mobility and security.
Vista home premium: phiên bản cao cấp dành cho gia đình, thiên về giải trí và ứng dụng, recommend for most users.
Vista home basic: phiên bạn thấp nhất của windows vista, hạn chế rất nhiều tính năng của vista nhưng đi kèm là giá rẻ và đòi hỏi cấu hình thấp
Big company or industry
Windows Longhorn and Windows Enterprise
Cảm nhận sau 3 tuần sử dụng của mình là vista rất đẹp, nhiều tính năng và ứng dụng cho người dùng, chạy ổn định và ko bị crash như những phiên bản trước, bảo mật tốt. Tuy nhiên cấu hình đòi hỏi cao, hiện tại mình chạy trên laptop của mình, Pen M 1,7g ram 1,5gb AGP GeForce FX with 128mb mà chạy chậm như con rùa, recommend bạn nào có dual 2 core thì hãy nên cài vista. Hơn nữa là driver + software cho vista hiện nay chưa nhiều, chẳng hạn như PCsuite của Nokia ko tương thích với win vista T_T, cả driver cho printer cũng chưa tìm được nên khổ quá :( Vài pix share cho bà con :P
http://i6.photobucket.com/albums/y227/cosplayer87/Untitled3.jpg
http://i6.photobucket.com/albums/y227/cosplayer87/Untitled.jpg
http://i6.photobucket.com/albums/y227/cosplayer87/Untitled1.jpg
http://i6.photobucket.com/albums/y227/cosplayer87/Untitled2.jpg
Tên thành viên
19/02/2007, 19:46
dân mình wen dùng bản xp pro rồi nên sang vista ai cũng thích chơi luôn ultimate
:|, em chỉ thầy ram 2gb mà chạy như rùa( máy mượn) mà anh Zues dùng laptop ram 1,5gb là hơi bị máu đấy :D, game cho vista thì khỏi nói... để thưởng thức cái đẹp chúng ta nên mua card VGA mới nhất của NVIDA hỗ trợ dx 10 ;;)
em thì chắc 2 năm nữa mới dám setup vào máy nhà :D
x86 là kiến trúc của vi xử lí
32bit hay 64bit nếu gọi chính xác phải là x86-32 và x86-64.
Kí hiệu x64 kể hơi lạ nhỉ , câu văn cũng tối nghĩa quá :))
em cũng chả biết :D
Ơ ! Dual core hoặc Core 2 duo chứ em ko thấy có dual 2 core bao h :|
Có Folder ghi 9M ^o^ Trùng tên lớp của mình ;))
Mod mà spam thế này T__T hết đỡ
Em chưa thấy chứ đâu có nghĩa là nó ko có :) vào đây đọc thêm để biết em nhé :) http://en.wikipedia.org/wiki/Multi-core_(computing)
Windows Vista đẹp quá 8-> Nhưng mà cũng nặng quá :| Ko cài nổi :|
Đang dùng Win Xp pack3 cũng đc. Nhưng chắc chắn là k bằng Vista T___T
itachi_sharingan
20/02/2007, 22:01
win vista hiện h cũng có cách active rồi đấy nhưng mà máy hiện h chưa cài nên chưa lam` thử đc ,với cả hình như vista chạy mạng hơi kém
win vista hiện h cũng có cách active rồi đấy nhưng mà máy hiện h chưa cài nên chưa lam` thử đc ,với cả hình như vista chạy mạng hơi kém
Hiện nay trên trang softvnn đã có hướng dẫn active cho win vista, mọi người có thể lên để tham khảo thêm :) www.softvnn.com
Vista chạy mạng kém << hoàn toàn sai, windows vista hỗ trợ giao tiếp mạng rất tốt, cả Lan và Wan, đến tận Ipv6 trong khi win xp mới hỗ trợ đến ipv4 :D tính năng network and sharing center sẽ làm mọi người cảm thấy dễ dàng sử dụng hơn khi phải connect vào mạng hoạc resolve any problem might occur :)
http://i6.photobucket.com/albums/y227/cosplayer87/Untitled435.jpg
itachi_sharingan
21/02/2007, 13:45
em cũng ko rõ lắm , ở trên softvnn 1 lần em đọc 1 cái bài viết như thế mà
Khi các chuyên gia phát triển phần mềm tại Microsoft bắt tay vào xây dựng phiên bản mới nhất của hệ điều hành, Windows Vista, họ đã bắt tay vào để xây dựng sao cho nó là một phiên bản bảo mật tốt nhất từ trước đến nay của Windows. Một trong những chức năng được cài đặt sẵn bên trong Windows Vista làm cho nó trở nên an toàn hơn đó là điều khiển toàn vẹn WIC (Windows Integrity Control) :-?
Mục đích của WIC là để bảo vệ các đối tượng, cho dù chúng là các file, máy in, pipe được đặt tên, registry key khỏi các kẻ tấn công, malware hoặc thậm chí là các lỗi của người dùng. Khái niệm WIC được dựa trên việc thiết lập tính đáng tin cậy của các đối tượng khác nhau và việc điều khiển tương tác giữa các đối tượng dựa vào tính toàn vẹn của chúng.
Các mức toàn vẹn của WIC là một điều khiển có tính bắt buộc và các điều khiển được sử dụng để ghi đè như sự cho phép của file và folder NTFS mà các quản trị viên đã rất thân thuộc. Đối tượng chính của WIC là bảo đảm rằng chỉ các đối tượng có mức toàn vẹn bằng hoặc hơn với đối tượng mục tiêu mới được phép tương tác với nó. Về bản chất, nếu một đối tượng nào đó kém tin tưởng thì nó sẽ bị ngăn chặn hành động hoặc việc tương tác với các đối tượng tin cậy hơn.
WIC đóng vai trò chính cho những cho phép bình thường. Điều đó nghĩa là cho dù một file hoặc quá trình nào đó có sự cho phép điều khiển hoàn chỉnh với đối tượng khác, nhưng nếu file này hoặc quá trình này có mức toàn vẹn thấp hơn đối tượng mà nó đang cố gắng tương tác với thì WIC sẽ ghi đè sự cho phép và tương tác sẽ bị từ chối.
Việc xác định tính tin cậy bằng sử dụng WIC
Để kiểm soát được các tương tác giữa các đối tượng, Windows trước tiên phải xác định được sự tin cậy hoặc mức toàn vẹn của mỗi đối tượng. WIC sẽ gán một trong sáu mức toàn vẹn sau cho mỗi một đối tượng:
Không tin cậy – Các quá trình được đăng nhập nặc danh sẽ tự động bị chỉ định như một quá trình không tin cậy.
• Thấp – Mức toàn vẹn thấp là mức được sử dụng mặc định cho tương tác với Internet. Khi Internet Explorer sử dụng trong trạng thái mặc định, chế độ được bảo vệ, tất cả các file và quá trình kết hợp với nó được gán cho mức toàn vẹn thấp. Nhiều folder như Temporary Internet Folder cũng mặc định bị gán cho mức toàn vẹn thấp.
• Trung bình – Mức trung bình là mức mà hầu hết các đối tượng sẽ được sử dụng. Những người dùng chuẩn nhận được mức toàn vẹn trung bình này và bất kỳ đối tượng nào không rõ ràng trong việc chỉ định cho mức toàn vẹn cao hơn hay thấp hơn đều được gán mặc định mức trung bình này.
Cao – Các quản trị viên được cho phép có mức toàn vẹn cao. Điều này bảo đảm rằng các quản trị viên có khả năng tương tác và có thể thay đổi đối tượng đã gán mức toàn vẹn thấp hoặc trung bình nhưng cũng có thể thực hiện hành động trên các đối tượng khác với một mức toàn vẹn cao, những hành động này không có đối với người dùng chuẩn.
Hệ thống – Như tên hàm ý của nó, mức toàn vẹn hệ thống được dành riêng cho hệ thống. Nhân Windows và các dịch vụ bên trong lõi được cho phép ở mức này. Mức này là mức cao hơn mức cao của các quản trị viên để bảo vệ các chức năng khỏi bị ảnh hưởng hoặc bị tổn thương.
Bộ cài – Mức bộ cài là một trường hợp đặc biệt và là mức toàn vẹn cao nhất. Hiệu lực của nó bằng hoặc cao hơn tất cả các mức toàn vẹn WIC khác, các đối tượng đã được gán cho mức này có thể Uninstall tất cả đối tượng khác.
Bằng việc thiết lập mặc định mức toàn vẹn trung bình cho người dùng chuẩn và cho tất cả các đối tượng không được gán nhãn, Vista bảo vệ phần lớn đối tượng trên máy tính tránh bất kỳ ảnh hưởng nào của các mối đe dọa từ Internet.
Cũng giống như vậy, các quản trị viên có nhiều quyền ưu tiên hơn người dùng chuẩn và được hoạt động tại mức toàn vẹn cao, nhân hệ điều hành và các chức năng lõi với mức toàn vẹn cao hơn, việc bảo đảm rằng một quản trị viên vô tình hoặc tài khoản của quản trị viên có thể không ảnh hưởng bất lợi đến hệ thống lõi.
Để lặp lại, các mức toàn vẹn WIC và điều khiển cũng giống như sự cho phép folder và file NTFS. Sự khác nhau chính ở đây là những cho phép NTFS là các điều khiển được sử dụng trong khi mức toàn vẹn WIC là điều khiển có tích chất bắt buộc. Về cơ bản, các đặc quyền và sự cho phép truy cập file và folder được gán bởi đối tượng sở hữu hoặc một quản trị viên trong khi mức toàn vẹn WIC được chỉ định bởi hệ điều hành.
Khi bốn mức trên được sử dụng ít trong thực tế, thì sự khác nhau giữa mức thấp và mức trung bình là ở chỗ chức năng của WIC. Việc bổ sung các điều khiển có tính chất bắt buộc được sử dụng nhiều hơn là dựa vào người dùng hoặc quản trị viên hiển nhiên đã cho thấy vấn đề bảo mật tốt hơn tại tất cả các mức. Nhưng khả năng để cô lập các file và quá trình từ Internet và bảo vệ máy tính chống lại malware trong Internet là một trong những lý do chính cho sự tồn tại của WIC.
Bảo vệ Vista khỏi các mối đe dọa trong Internet
Trong khi người dùng chuẩn được hoạt động ở mức toàn vẹn trung bình và quản trị viên được hoạt động trong mức cao thì WIC thừa nhận rằng Internet và các file hoặc quá trình liên quan đến nó hoàn toàn không đáng tin và mặc định gán chúng ở mức toàn vẹn thấp.
Khi người dùng nhận được emai có liên kết đến một website nguy hiểm (loại email mà chúng ta cần phải xóa) và người này lại nhấn chuột vào nó, website hiểm độc này có thể cài đặt một hay nhiều loại malware nguy hiểm vào máy tính của người này. Malware sẽ copy chính bản thân nó đến nhiều vị trí khác trên ổ cứng và thay đổi Registry key để bảo đảm nó được tồn tại liên tục. Mặt khác nó cũng có thể thay đổi hoặc xóa file hoặc thực thi quá trình để tiến hành các hành động nguy hiểm.
Trong Windows XP hoặc các hệ thống cũ, rất khó khăn để có thể bảo vệ hệ thống đối với malware. Còn với Windows Vista, mọi thứ liên quan đến Internet được hoạt động tại mức toàn vẹn thấp, malware sẽ không thể thay đổi, xóa hoặc tương tác với bất kỳ thứ gì trong hệ thống.
Sử dụng chế độ bảo vệ
Tự động đặt mức toàn vẹn thấp trên Internet Explorer đang hoạt động trong chế độ bảo vệ. Chế độ bảo vệ đã được nói đến như một trong những nâng cấp bảo mật đáng kể trong Windows Vista và trong Internet Explorer 7. Khi chế độ bảo vệ được bật thì mọi chức năng trong Internet Explorer sẽ mặc định được gán với mức toàn vẹn thấp.
Nhiều trang web có thể không chạy đúng chức năng hạn chế được đặt trong chế độ bảo vệ. Bạn hoàn toàn có thể vào tab Security trong Internet Options để bỏ chọn tùy chọn ‘Enable Protected Mode’. Việc làm này sẽ xóa bỏ hầu hết các tính năng bảo vệ của Vista đã cung cấp để chống lại các hành động trái phép và nguy hiểm thông qua Internet. Tuy nhiên chúng tôi khuyên bạn nên để chế độ bảo mật trong trạng thái “On”.
Khi hoạt động kinh doanh, khả năng cho phép hoặc vô hiệu hóa chế độ bảo vệ là vấn đề cần làm, vấn đề này được gỡ bỏ bởi sử dụng Group Policy. Đối với người dùng đơn lẻ thì việc vô hiệu hóa chế độ bảo vệ để truy cập vào các trang mà có các vấn đề được sử dụng nhiều, đơn giản chỉ bằng cách thêm các trang này vào vùng bảo mật tin cậy trong Internet Explorer. Mỗi một vùng bảo mật trong Internet Explorer đều có cấu hình bảo mật duy nhất và vùng tin cậy hoạt động với chế độ bảo vệ đã bị vô hiệu hóa một cách mặc định.
Sử dụng ICACLS để quan sát các mức toàn vẹn
Một trong những vấn đề mà các quản trị viên gặp phải khi giải quyết các vấn đề sao cho đúng và sự cho phép trong môi trường Windows để tìm ra các vấn đề mà ai đó đang truy cập. Nếu một quá trình nào đó bị thất bại thì một file sẽ không được thực thi hoặc người dùng không thể ghi dữ liệu vào folder, một trong những phương pháp xử lý sự cố có thể là kiểm tra mức toàn vẹn WIC của đối tượng trong câu hỏi và đối tượng đang cố gắng hành động để xác định có WIC nào ẩn sau hay không.
Windows Vista không cung cấp chức năng để bạn có thể quan sát hoặc thay đổi mức toàn vẹn của một đối tượng. Tuy vậy, tiện ích dòng lệnh ICACLS sẽ hiển thị các nội dung của CAL cũng như các nhãn bắt buộc. Các đối tượng không được gán rõ ràng một nhãn sẽ tự động được chỉ định mức toàn vẹn trung bình, mặc dù vậy nhãn toàn vẹn trung bình sẽ không hiển thị việc sử dụng ICACLS bởi vì nó được hàm ý và không dứt khoát.
Để sử dụng tiện ích ICACLS, trước tiên bạn phải mở một cửa sổ lệnh. Có một số các chuyển tiếp và cú pháp để sử dụng công cụ ICACLS. Bạn có thể có được thông tin và chi tiết trên mỗi tùy chọn sử dụng chúng đơn giản bằng việc đánh ‘icacls’ tại cửa sổ lệnh và nhấn phím Enter. Chúng ta sẽ tập trung vào hai ứng dụng ICACLS ở đây.
Đầu tiên, quan sát mức toàn vẹn. Để quan sát mức toàn vẹn và các nội dung khác của danh sách truy cập tùy ý, bạn đánh icacls sau đường dẫn của đối tượng muốn kiểm tra. Ví dụ: nếu bạn muốn quan sát mức toàn vẹn có tính cách bắt buộc của file explorer.exe thì bạn đánh icacls c:\windows\explorer.exe. Kết quả sẽ nhận được như nội dung trong hình dưới.
C:\windows\explorer.exe NT SERVICE\TrustedInstaller:(F)
BUILTIN\Administrators:(RX)
NT AUTHORITY\SYSTEM:(RX)
BUILTIN\Users:(RX)
Như trên, mức toàn vẹn có tính chất bắt buộc đã gán cho file explorer.exe được hàm ý rằng nó không được gán mức toàn vẹn bắt buộc cụ thể. Nếu có mức toàn vẹn bắt buộc cụ thể thì sẽ có thêm một mục nhập như dưới đây:
Mandatory Label\Medium Mandatory Level
Bạn cần phải biết rằng nếu bạn đang sử dụng ICACLS để thử và xác định mức toàn vẹn bắt buộc được sử dụng để xác định đối tượng tương tác trong WIC, còn nếu không có nhãn bắt buộc nghĩa là nó được gán cho mức trung bình mặc định.
Hoàn toàn có thể thay đổi một mức toàn vẹn của đối tượng bằng việc sử dụng ICACLS. Để làm điều này, một người dùng phải được gán SeRelabelPrivilege. Để thay đổi mức toàn vẹn của một đối tượng, người dùng cần phải có thẩm quyền để thay đổi cũng như có được quyền sở hữu của đối tượng mục tiêu. Miễn là các đặc quyền này thỏa đáng thì người này có thể thay đổi hoặc nâng mức toàn vẹn của một đối tượng. Mặc dù vậy, người dùng không thể thiết lập đối tượng đến mức tòan vẹn cao hơn ngoài thẩm quyền.
Với việc thừa nhận có sự cho phép đúng đắn và đặc quyền, bạn có thể thay đổi mức toàn vẹn của một đối tượng với công cụ ICACLS bằng việc đánh icacls /setintegritylevel H|M|L. Nhãn ở cuối H, M hoặc L tương ứng được gán mức toàn vẹn cao, trung bình và thấp.
An toàn hơn với WIC
Khi nói đến việc bảo mật dữ liệu trên máy tính Windows, một trong những biến số không thể dự đoán và không thể điều khiển được đó là thành phần con người. Ngày nay, các tổ chức đã bắt đầu nhận ra rằng, người dùng không thể phụ thuộc vào việc phân loại hợp thức và mã hóa thông tin nhạy cảm vì vậy có một xu hướng đang phát triển mã hóa đĩa trên các thiết bị tính toán di động đặc biệt và gỡ bỏ các biến.
WIC cũng hoạt động tương tự. Người dùng có khả năng quản lý các file/folder và gán đặc quyền cho phép nhóm hoặc cá nhân riêng lẻ có thể xem, điều chỉnh, xóa hoặc thực hiện các hành động của họ. Mặc dù vậy, các điều khiển truy cập tùy ý vẫn phải đưa ra các thông báo hỏi để đảm bảo chắc chắn người dùng đang thực hiện hoạt động đó.
Có nhiều sự cải thiện có thể được tạo ra, ví dụ: việc cung cấp sự quản lý và công cụ cấu hình tốt hơn công cụ dòng lệnh ICACLS. Bảo mật được cung cấp bởi WIC là không hoàn hỏa nhưng nó tốt hơn chế độ bảo mật của các phiên bản Windows trước đó và nó bảo vệ hệ thống Vista tránh được nhiều mối đe dọa có thể ảnh hưởng đến Windows XP, Windows 2000 hoặc các hệ điều hành trước đó.
mua vista có cho 3 acc dùng đó
chung tiền với ai đi :)
Bắt đầu với User Account Control trên Windows Vista
http://www.quantrimang.com/view.asp?Cat_ID=4&Cat_Sub_ID=0&news_id=35809
http://www.quantrimang.com/view.asp?Cat_ID=4&Cat_Sub_ID=0&news_id=35840
Powered by vBulletin® Version 4.1.7 Copyright © 2012 vBulletin Solutions, Inc. All rights reserved.