с переданным сообщением. По умолчанию передается 4 эхопакета, содержащие 64 байта данных (периодическая последовательность знаков алфавита).

Конфигурации для отдельных пользователей при работе в сети

Несколько конфигураций для отдельных пользователей могут быть созданы на компьютере, включенном в сеть Windows NT или Novell NetWare.

Если в конфигурацию включаются сведения о структуре главного меню и содержимом рабочего стола и/или папки «Сетевое окружение», сервер должен поддерживать использование длинных имен файлов.

Протоколы для реального режима. Предупреждение о возможных неполадках: в работе сетевой платы

При установке клиента сети, не использующего протоколы реального режима, например Novell Netware 3.x, в списке устройств против сетевой платы может появиться желтый значок. Этот значок предупреждает о возможных осложнениях при сетевых соединениях. Его можно просто проигнорировать, если сеть работает нормально.

Чтобы удалить этот значок, воспользуйтесь программой Extract.exe, находящейся на первом установочном диске, чтобы распаковать файл Ndis.vxd. Затем скопируйте файл Ndis.vxd в папку WindowsSystem.

Предупреждающий значок исчезнет сразу же после перезагрузки.

Платы PCI INTEL ETHEREXPRESS PRO /100В и MICRODYNE NE10/100 определяются неправильно

Во время установки или при поиске установленного оборудования система Windows 9х неправильно определяет платы PCI Intel EtherExpress Pro/ЮОВ и Microdyne NE10/100.

После завершения установки адаптер PCI Ethernet появляется среди других устройств. Диспетчер устройств показывает, что эта плата работает нормально, хотя на самом деле она не работает.

Чтобы правильно установить плату, удалите адаптер PCI Ethernet с помощью диспетчера устройств и перезагрузите компьютер. Когда плата будет обнаружена, появится мастер драйвера устройства. Установите диск с драйверами платы в дисковод и нажмите кнопку «Далее». Мастер правильно обнаруживает драйверы для плат PCI Ethernet на основе микросхем Intel 82557.

Нажмите кнопку «Готово». Теперь плата должна работать нормально.

Настройка сервера WINS

Для установки сервера WINS следует выполнить следующие действия:

• Установить указатель на значок «Сеть» панели управления и дважды нажать кнопку мыши.

• Выделить протокол TCP/IP и нажать кнопку «Свойства».

• Открыть вкладку «Конфигурация WINS».

• Убедится, что заполнены поля «Главный сервер WINS» и «Второй сервер WINS».

В противном случае при перезагрузке компьютера установленные параметры службы WINS заменяются на параметры с отключенным распознаванием WINS.

Устранение проблем с помощью диагностических программ пакета ManageWise ManageWise — это эффективное средство управления сетью от Novell и Intel, позволяет автоматически выявлять в сети более 400 критических ситуаций разного типа. MangeWise позволяет:

• управлять серверами NetWare, очередями печати и устройствами SNMP;

• анализировать сетевой график;

• проводить инвентаризацию программных и аппаратных средств на серверах и настольных системах;

• удаленно управлять настольными системами пользователей;

• предотвращать проникновение в систему вирусов.

По каждой проблеме, встречающейся в сети, выдаются подробные отчеты с предупреждениями и рекомендациями по их устранению. Поскольку MangeWise представляет собой набор файлов NLM, его можно легко установить на любом устройстве с NetWare 3 или 4 (в том числе удаленным способом). Вот основные возможности управления сетевой инфраструктурой ManageWise:

• устранение сетевой перегрузки;

• идентификация загружающих сеть пользователей;

• мониторинг обмена сообщениями между сетью и станцией;

• идентификация проблем в масштабе всей сети;

• декодирование множества протоколов;

• управление концентраторами, маршрутизаторами и телекоммуникационными устройствами посредством SNMP.Вирусы в среде Windows, способы внедрения Каким образом создаются Windows-вирусы? Для того чтобы оставить выполняемый код в памяти Windows, существует три способа, которые (за исключением Windows NT) уже применялись различными вирусами.

Самый простой способ — зарегистрировать программу как одно из приложений, работающих в данный момент. Для этого программа регистрирует свою задачу, окно которой может быть свернутым, регистрирует свой обработчик системных событий ит. д.

Второй способ — выделить блок системной памяти при помощи DPMI-вызовов и скопировать в нем свой код (вирус Ph33r).

Третий способ — остаться резидентно как VxD-драйвер (Windows З. хх и Windows 9х) или как драйвер Windows NT.

Перехват обращений к файлам производится одним из двух способов: либо перехватываются вызовы INT 21h (Hook_V86_Int_Chain, Get/Set_V86_Int_Vtctor, Get/ Set_PM_Int_Vector), либо перехватывается системный вызов API. Затем резидентные Windows-вирусы действуют примерно так же, как и DOS-вирусы: перехватывают обращения к файлам и заражают их.

Для обнаружения уже имеющейся в памяти резидентной копии используются примерно те же способы, что описаны выше, за исключением VxD-вирусов. Известные VxD-вирусы загружаются в память при загрузке Windows. Для этого они записывают команду запуска в файл конфигурации Windows SYSTEM.INI. Если в этом файле уже есть команда запуска вирусного VxD-файла, то вирус не производит повторной регистрации VxD-файла.

Макровирусы

Макровирусы, поражающие файлы Word, Excel или Office 97, как правило, пользуются одним из трех приемов: в вирусе либо присутствует автомакрос (автофункция), либо переопределен один из стандартных системных макросов (ассоциированный с каким-либо пунктом меню), либо макрос вируса вызывается автоматически при нажатии на какую-либо клавишу или комбинацию клавиш. Существуют также полувирусы, которые не используют всех этих приемов и размножаются, только когда пользователь самостоятельно запускает их на выполнение.

Таким образом, если документ заражен, при его открытии Word вызывает зараженный автоматический макрос AutoOpen (или AutoClose при закрытии документа) и запускает код вируса, если это не запрещено системной переменной DisableAutoMacros. Если вирус содержит макросы со стандартными именами, они получают управление при вызове соответствующего пункта меню (File/Open, File/Close, File/SaveAs).

Если же переопределен какой-либо символ клавиатуры, то вирус активизируется только после нажатия на соответствующую клавишу.

Большинство макровирусов содержат все свои функции в виде стандартных макросов Word, Excel, Office 97. Существуют, однако, вирусы, скрывающие свой код и хранящие его в виде немакросов.

Известно три подобных приема, все они используют возможность макросов создавать, редактировать и исполнять другие макросы.

Как правило, подобные вирусы имеют небольшой (иногда — полиморфный) макрос — загрузчик вируса, который вызывает встроенный редактор макросов, создает новый макрос, заполняет его основным кодом вируса, выполняет и затем, как правило, уничтожает (чтобы скрыть следы присутствия вируса).

Основной код таких вирусов находится либо в самом макросе вируса в виде текстовых строк (иногда — зашифрованных), либо хранится в области переменных документа или в области Auto-text.

V. ОТКАЗЫ И НЕИСПРАВНОСТИ АППАРАТНОГО ОБЕСПЕЧЕНИЯ, РЕКОМЕНДАЦИИ ПО РЕМОНТУ

Вместо введения

IBM-совместимые ПК приобрели широкую известность и популярность и вытеснили с рынка компьютеров другие модели по двум причинам.

Первая — необозримость рынка программных продуктов. Вторая — их модульность, возможность наращивать мощность, развитие конфигурации опять-таки совместимыми модулями, модемами, контроллерами видеомониторов, звуковыми платами и т. д.

Эти обстоятельства привели к тому, что пользователь, обладая в первом и во втором — достаточной эрудицией, уже сам может устранить отдельные неполадки, а то и выявить более сложную неисправность с применением диагностических программных средств.

ПЕРВАЯ ОСОБЕННОСТЬ диагностики пользователем ПК состоит в следующем. Если в середине восьмидесятых годов упор делался на