Билет 23 Назначение разрешений для файлов и каталогов в Windows 2000. Передача права владения файлом

1. Мультипрограммирование. Роль процессов, потоков и волокон в мультипрограммировании.

2. Назначение разрешений для файлов и каталогов в Windows 2000.

1. Мультипрограммирование. Роль процессов, потоков и волокон в мультипрограммировании.

Мультипрограммирование, или многозадачность (multitasking), — это способ организации вычислительного процесса, при котором на одном процессоре попеременно выполняются сразу несколько программ. Эти программы совместно используют не только процессор, но и другие ресурсы компьютера: оперативную и внешнюю память, устройства ввода-вывода, данные. Мультипрограммирование призвано повысить эффективность использования вычислительной системы, однако эффективность может пониматься по-разному. Наиболее характерными критериями эффективности вычислительных систем являются:

· пропускная способность — количество задач, выполняемых вычислительной системой в единицу времени;

· удобство работы пользователей, заключающееся, в частности, в том, что они имеют возможность интерактивно работать одновременно с несколькими приложениями на одной машине;

· реактивность системы — способность системы выдерживать заранее заданные (возможно, очень короткие) интервалы времени между запуском программы и получением результата.

В зависимости от выбранного критерия эффективности ОС делятся на системы пакетной обработки, системы разделения времени и системы реального времени. Каждый тип ОС имеет специфические

внутренние механизмы и особые области применения. Некоторые операционные системы могут поддерживать одновременно несколько режимов, например часть задач может выполняться в режиме пакетной обработки, а часть — в режиме реального времени или в режиме разделения времени.

Роль процессов, потоков и волокон в мультипрограммировании:

1. Отдельный процесс не может быть выполнен быстрее, чем в однопрограммном режиме.

2. Сложно создать программу, реализующую параллелизм в рамках одного процесса.

3. Стандартные средства современных ОС не позволяют создать для одного приложения несколько процессов для параллельных работ.

4. Многопоточная обработка позволяет распараллелить вычисления в рамках одного процесса.

5. Многопоточная (multithreading) обработка эффективна в многопроцессорных вычислительных системах.

6. Использование аппарата волокон (Windows 2000) повышает эффективность мультипрограммирования за счет сокращения переключения процессов, но увеличивает трудоемкость разработки приложений.

2. Назначение разрешений для файлов и каталогов в Windows 2000. Передача права владения файлом

Windows 2000 подддерживает несколько файловых систем, включая FAT, которая поддерживается Windows 95, MS-DOS и OS/2. Однако разработчики Windows 2000 спроектировали новую файловую систему – NTFS (New technology File System), которая предназначена для удовлетворения высоких требований разработчиков станций и серверов.

Файловая система NTFS обладает рядом особенностей, одной из которых является метод обеспечения безопасности. Для обеспечения безопасности NTFS использует объектную модель Windows 2000. Открытые файлы и каталоги являются объектами с дескрипторами, определяющими атрибуты безопасности, в частности владельца файла (или каталога) и пользователей, которым разрешен доступ к данному объекту.

Возможности файловой системы NTFS 5.0 по безопасности и надежности хранения данных на дисковых накопителях.

Устанавливая пользователям определенные разрешения для файлов и каталогов (папок), администраторы системы могут защищать конфиденциальную информацию от несанкционированного доступа. Каждый пользователь имеет определенный набор разрешений на доступ к конкретному объекту файловой системы. Администратор может назначить себя владельцем любого объекта файловой системы (обратная передача владения невозможна).

Назначение разрешений для файлов. Щелкнуть по файлу правой кнопкой мыши и выбрать в контекстном меню команду Свойства и в открывшемся окне перейти на вкладку Безопасность. В группе Имя отображен список пользователей и групп, которым уже предоставлены разрешения для данного файла. Для добавления или удаления пользователя нужно нажать кнопку Добавить или Удалить и в новом окне выделить нужный объект, нажать кнопку добавить, а затем ОК, чтобы вернуться на вкладку Безопасность. Теперь можно назначить или запретить стандартные разрешения для файлов. Если нужно назначить разрешения более детально по видам возможных действий, то нужно нажать кнопку Дополнительно, после чего в новом окне (рис. 16) нажать кнопку Показать/Изменить и выбрать нужные разрешения. Дважды нажать кнопку ОК (возвращаясь по окнам), а затем Применить и ОК.

Назначение разрешений для папок. Последовательность действий в этом случае практически не отличается от назначения разрешений для файлов.

Передача права владения. Пользователь может назначить себя владельцем какого-либо объекта файловой системы, если у него есть необходимые права.

Определить права доступа к файлу - значит определить для каждого пользователя набор операций, которые он может применить к данному файлу. В разных файловых системах может быть определен свой список дифференцируемых операций доступа. Этот список может включать следующие операции:

· создание файла,

· уничтожение файла,

· открытие файла,

· закрытие файла,

· чтение файла,

· запись в файл,

· дополнение файла,

· поиск в файле,

· получение атрибутов файла,

· установление новых значений атрибутов,

· переименование,

· выполнение файла,

· чтение каталога,

и другие операции с файлами и каталогами.

Для передачи владения или просмотра текущего владельца файла (папки), нужно открыть окно Свойства, перейти на вкладку Безопасность и нажать кнопку Дополнительно. В появившемся окне перейти на вкладку Владелец.Текущий владелец виден в поле Текущий владелец этого элемента. В списке Изменить владельца на перечислены пользователи

имеющие право получения владения данным объектом. Выбрать нужного пользователя и нажать кнопку Применить.