· "-ˆ. ˝ File System ?;˜˘ Security Configuration And Analysis ? ˆ Y ˜ J 16

1 درس كارگاه سيستم عامل طرح

www.Arsanjan.blogfa.com

بسم االله الرحمن الرحيم:كارگاه سيستم عامل

: مشاهده پردازه ها و برنامه ها-1

Task manager ابزار

: كادر زير ظاهر مي شود Ctrl + alt + delete با فشردن همزمان كليد هاي

در برگ نشان Processes مي توان نام و مشخصات پردازه ها را ديد

مي توان روي آن كليك نمود و سپس كليد جهت حذف يك پردازه* را فشرد

جهت تغيير اولويت يك پردازه مي توان روي پردازه مورد نظر كليك راست نموده و سپس از منوي حاصل *

Realtime –High-AboveNormal-Normal- و پس از آن يكي از اولويت هاي Set Prioritysگزينه

: را انتخاب نمائيد Low و يا BelowNormal

www.SoftGozar.com



)نام پردازه( ImageNameدر حالت پيش فرض در مورد هر پردازه مي توان ستونهاي

)نام كاربري كه پردازه را اجرا نموده )User Name

)ميزان استفاده پردازه از حافظه ( Mem Usage )و ) ميزان استفاده پردازه از سي پي يو CPU

View ارامترهاي جديد مي بايست از منوي را ديد ، اما جهت افزودن ستونهاي جديد و در واقع پ

گزينه Select Columns را انتخاب كنيد در كادري كه ظاهر مي شود پارامتر هاي بيشتري جهت فعال سازي

:وجود دارند

به عنوان مثال پارامتر PID شناسه هر پردازه است كه هميشه عددي است منحصر به فرد و به ازاء هيچ دو

. نخواهد بودپردازه اي هرگز يكسان

www.SoftGozar.com



خروجي ارسال/ ميزان اطلاعاتي را كه توسط هر پردازه به دستگاههاي ورودي I/O Writesهمچنين پارامتر

.مي شود نشان مي دهد

پردازه اي به نام EXPLORER.EXE شكل ظاهري صفحه دسكتاپ و نماي گرافيكي ويندوز را نشان ميدهد

. به همراه نوار وظيفه محو مي شوند با بستن اين پردازه همه آيكن هاي صفحه دسكتاپ

:گزينه زير انتخاب شود File جهت ظاهر كردن مجدد اين ابزارها مي بايست از منوي

. را بزنيد Enter را تايپ و كليد EXPLORER سپس عبارت

براگ نشان Performance -در اين برگ نشان ميتوان تعداد پردازه ها . جهت ارزيابي كارايي سيستم بكار ميرود

: ه و غيره را به شكل اعداد و ارقام و همچنين نمودار هيستوگرام مشاهده نمود Thread

www.SoftGozar.com



:ابزارهاي مديريتي سيستم-2

مهمترين ايزاري . هر سيستم عامل جهت مديريت بهتر سيستم توسط مدير سيستم ابزارهايي را در اختيار وي قرار مي دهد

. نام دارد administrative tools را كه سيستم عامل ويندوز در اختيار مدير سيستم قرار مي دهد

:مسير دستيابي

Control Panel >-- Administrative tools



Computer Management مهمترين ابزار اين بخش كنسولي است به نام



مديريت پوشه هاي به اشتراك –كاربران و گروهها اين ابزار مجموعه اي از ابزارهاي مديريت سيستم از جمله مديريت

بهينه سازي حافظه و انواع گزارش گيري را بطور – مديريت سخت افزارها – مديريت حافظه جانبي –گذاشته شده

:مجتمع فراهم مي سازد



:تعريف كاربران دز سيستم عامل ويندوز-1

ع مشترك مجوزهاي دسترسي ايجاد نموددر سيستم عامل ويندوز مي توان براي مناب

:گروهها و پوشه هاي اشتراكي داريم-براي اينكار نياز به تعريف كاربران

. را انتخاب كنيد New User… كليك راست نموده و گزينه Users در جاي خالي در سمت راست پوشه



. تعريف يك گروه جديد-2

راتي يكسان را برروي چند كاربر اعمال نمائيم ، آنها را عضو يك گروه نموده و تنظيمات معمولا هر وقت نياز باشد تغيي

.را بر روي گروه اعمال مي كنيم

:گروههاي اصلي كه بطور پيش فرض در ويندوز وجود دارند عبارتند از

:در مرحله بعد موارد زير را تكميل كنيد

www.SoftGozar.com



.وه را تعيين نمائيد كاربران وگروههاي عضو اين گر Add… بااستفاده از كليد

: را كليك كنيد Advanced جهت يافتن گروهها و كاربران موجود در كادر زير گزينه

در كادر بعدي كه ظاهر مي شود گزينه Find Now جهت نمايش كاربران و گروههاي تعريف شده در دستگاه بكار

:بكار مي رود

مورد نظر را را ) يا گروههاي(كليد ليست كاربران در ليست پائين صفحه ظاهر مي شود كه تك تك كاربرانبا زدن اين

. بزنيد OK انتخاب و كليد

:مجوز دهي) 3

حال كه كاربران گروه بندي شدند مي بايست پوشه هاي اشتراكي را تعيين نموده و مشخص كنيم كدام كاربران يا

:ه اشتراكي دسترسي داشته باشندگروهها مي توانند به هر پوش

:ايجاد پوشه هاي اشتراكي)الف



:را انتخاب كنيد New File Share…در يك جاي خالي كليك راست نموده و گزينه Shares در مقابل پوشه

:ويزاردي به شكل زير ظاهر مي شود

:تعيين مجوز دسترسي كاربران و گروهها به اين پوشه)ب



Custom… ان يكي از سه گزينه اول را برگزيد و يا اينكه تنظيمات دلخواه را انتخاب نموده و با فشردن كليد ميتو

.مجوز را براي كاربران يا گروههاي مورد نظر تعيين نمائيم

: Disk defragmenter ابزار *

:تلف ديسك قرار دارند به هم بكار مي روداين ابزار جهت پيوند قسمتهاي منفك از هم فايلها كه در بخشهاي مخ



:Disk Management ابزار *

:اين ابزار جهت مشاهده ، حذف ، افزودن و تغيير سايز پارتيشن هاي سيستم بكار مي رود

www.SoftGozar.com



Delete Logical Driveجهت حذف يك پارتيشن بر روي نشانگر گرافيكي مربوط به آن كليك راست نموده و گزينه

)با اين كار كليه اطلاعات درايو حذف مي شود: توجه.( ليك نمائيدرا ك

جهت ايجاد يك پارتيشن جديد مي بايست بخشي از ديسك را كه بعنوان فضاي پارتيشن بندي نشده و با رنگ سبز

سپس با كليك بر گزينه .روشن نمايان است انتخاب نموده و بر روي آن كليك راست نمائيد

.سازيد يك درايو جديد ب Create a New Logical Drive

. و نوع فرمت بندي را مشخص نمائيد File system در اين بخش مي توانيد حجم درايو و نوع

:ساخت يك كنسول جديد و افزودن ابزارهاي مديريتي مورد نظر به آن*

Enter يك كنسول خالي با زدن كليد . ايپ نماييد MMC را انتخاب نموده و عبارت Run Start گزينه از منوي -1

:ايجاد ميشود

Add/Remove Snap-in… گزينه File جهت افزودن ابزارهاي دلخواه به اين كنسول مي بايست از منوي



Addمي توانيد از بين ابزارهاي موجود در ويندوز ابزارهاي دلخواه را انتخاب كنيد با زدن كليد . را انتخاب نمائيد

:را بزنيد Ok ابزارهاي زير را برگزيده و كليد . را بزنيد Add و كليد

آن در بخش نمودار درختي كليك راست نموده و را جهت لود نمودن تنظيمات امنيتي ويندوز در بخش دوم بر روي

گزينه Open Data Baseرا انتخاب نمائيد



شيم مي توان يك نام جديد براي ديتابيس مورد نظر انتخاب نموده و را در صورتي كه از قبل ديتابيسي را ذخيره نكرده با

با اين كار كادري ظاهر شده و ويندوز از شما مي خواهد كه يكي از قالبهاي ديتابيس را .كليك نمائيد Open كليد

.انتخاب نمائيد

و تحليل قرار داده و خصوصيات مورد نياز پس از انتخاب قالب مي بايست از ويندوز بخواهيم تا كامپيوتر را مورد تجزيه

Security Configuration And Analysis براي اين كار مجددا بر روي عبارت. را به اين قالب وارد نمايد

. را برگزينيد Analyse Computer Now اين بار گزينه. كليك راست نمائيد

:د نياز نموده و ساختار درختي را تكميل مي نمايدبا اين كار ويندوز شروع به جستجو جهت يافتن مولفه هاي مور

حال از زير مجموعه Security Configuration And Analysis گزينه File System مي توانيد به



تك تك فايلهاي سيستم دسترسي يافته و مجوزهاي لازم براي هر فايل را با كليك راست ير روي آن و تعيين

.نمائيد Properties اب گزينه انتخ

در صورتي كه بخواهيم تعيين مجوز براي اين فايل را فعال نمائيم مي بايست در كادري كه ظاهر مي شود

.گزينه را تيك بزنيد

ز اين طريق به روشي كه قبلا ذكر شد ا. با اين كار كادر مربوط به تعيين مجوز كاربران و گروهها ظاهر مي شود

.مجوزهاي لازم را اعمال نمائيد



علاوه بر فايلها و پوشه هاي اشتراكي كه مي توان دسترس كاربران را به آنها محدود نمود، اعمال ويژهاي مثل

وجود دارد كه مي توان تعيين كرد كاربران ... نمودن و Log off Shut Down نمودن-Restart - نمودن

Local Policies جهت تعيين چنين مجوزهايي مي توان از زير مجموعه.اجازه انجام انها را داشته يا نداشته باشند

ليستي از اعمال ممكن در سمت راست ظاهر مي شود كه . را انتخاب نمود User Rights Assignment گزينه

.ر داد و يا از او گرفتمجوز انجام انها را به گروه يا كارب

. نمودن كامپيوتر را داشته باشند Shut down اجازه Administrators بعنوان مثال مي خواهيم فقط

براي اين كار از ليست سمت راست گزينه

.را انتخاب نماييد

اني اجازه انجام اين عمل با دوبار كليك برروي اين مورد كادر باز مي شود كه مي توان تعيين نمود چه گروهها يا كاربر

با زدن كليد مي توان گروه و كاربر جديدي را به ليست دارندگان . را داشته باشند

. افزود Shut Down مجوز

Shut Down اجازه Administrators ان عضو گروه كاربركه تنظيمات را بصورت زير تغيير دهيم ، فقط در صورتي

: را خواهند داشت

www.SoftGozar.com



Local Computer Policy * اسكريپت شروع و پايان كار كاربر و– عمر پسورد – طول –با استفاده از ابزار هاي زير مجموعه اين بخش مي توان نوع

.را تعيين نمود....

:ي اش انجام شود به نحو زير عمل مي كنيماگر بخواهيم عملي در زمان ورود كاربر به حساب كاربر



. فايلي را كه مي خواهيد در زمان ورود كارب اجرا شود انتخاب نمائيد Brows با زدن كليد

. نيز به همين شكل مي توان عمل نمود Logoff در مورد

گر بخواهيم عملي در زمان ا Start Up يا Shut down شدن ويندوز انجام شود آنرا به اسكريپتهاي

Computer Configuration > windows settings از زير مجموعه Shut down يا Start Up

. افزود Scriptsاو



جهت بالاتر رفتن ايمني سيستم در زماني كه چندين كاربر از سيستم استفاده مي نمايند مي توان قوانيني را براي تعيين *

از جمله اين قوانين موارد زير هستند كه از مسير زير قابل .ع نمود تا به سادگي قابل حدس زدن نباشندپسورد كاربران وض

:دسترسي مي باشند

.تعيين مي كند ويندوز چند پسورد اخير را ذخيره نموده و اجازه ندهد براي كاربران بعدي بكار رونداولين گزينه

كه پسورد معتبر است مشخص مي نمايددومين گزينه حداكثر تعداد روزهايي را

سومين گزينه حداقل روزهايي كه بايد از تاريخ تعيين پسورد بگذرد تا كاربر بتواند پسوردش را تغيير دهد نشان ميدهد

چهارمين گزينه حداقل طول قابل قبول براي پسورد را نشان مي دهد

پنجمين گزينه اگر در وضعيت Enable پيچيدگي باشد به اين مفهوم است كه براي تعيين پسورد كاربران بايد

) اعداد و علائم باشدپسورد بايد متشكل از حروف –. (لازم را در نظر گرفت

.كنيد مراجعه www.Arsaanjan.blogfa.com دانلود كتاب هاي بيشتر به آدرسبراي

www.SoftGozar.com

Documents

· "-ˆ. ˝ File System ?;˜˘ Security Configuration And Analysis ? ˆ Y ˜ J 16