Лабораторная работа №9

Управление файловыми системами и дисками

Оснастка Управление дисками (Disk Management)

Для настройки дисков на локальной или удаленной системе предназначена оснастка Управление дисками (Disk Management).

Чтобы открыть ее, выполните следующие действия.

1. Выберите в меню Администрирование (Administrative Tools) команду Управление компьютером (Computer Management).

2. По умолчанию консоль Управление компьютером (Computer Management) запускается для управления локальным компьютером. Для управления жесткими дисками другого компьютера щелкните правой кнопкой элемент Управление компьютером (Computer Management) в дереве консоли и выберите Подключиться к другому компьютеру (Connect to Another Computer). Укажите систему, дисками которой хотите управлять.

3. Раскройте узел Запоминающие устройства (Storage) и щелкните Управление дисками (Disk Management). Теперь вы можете управлять дисками на локальной или удаленной системе.

Совет Если диспетчер логических дисков выдал сообщение об ошибке, прочтите его и щелкните ОК. Невозможность подключиться к службе диспетчера логических дисков обычно означает, что она сама или связанные с нею административные службы не запущены на локальной или удаленной системе. На возможность удаленно управлять компьютерами также влияют сетевые политики и отношения доверия.

Окно оснастки Управление дисками (Disk Management) разделено на три части: список томов, графическое представление и список дисков.

Примечание Созданный, но не отформатированный раздел считается свободным местом. Если часть диска не относится к какому-то разделу, она считается неразмеченной. На рис. 9.1 список томов занимает правый верхний угол, а графическая область — правый нижний. Если вам хочется изменить вид верхней или нижней области окна, выберите в меню Вид (View) команду:

• Верх (Тор), чтобы задать представление верхней области окна;

• Низ (Bottom), чтобы изменить представление нижней области окна;

• Низ (Bottom), а затем— Скрыть (Hidden), чтобы скрыть нижнюю область.

Рис. 9.1. Оснастка Управление дисками (Disk Management)

Отображение более подробной информации о дисках

В окне Управление дисками (Disk Management) можно получить и более подробную информацию по разделу диска, щелкнув его правой кнопкой, а затем выбрав в контекстном меню команду Свойства (Properties). Откроется то же диалоговое окно (рис. 9.2), что и из Проводника (Windows Explorer).

Рис. 9.2. На вкладке Общие (General) диалогового окна Свойства (Properties) содержится дополнительная информация о диске

Установка и проверка нового диска

Горячая замена (hot swapping) — возможность удалять устройство без выключения компьютера. Как правило, диски с поддержкой горячей замены устанавливаются и удаляются с передней панели компьютера. Затем в оснастке Управление дисками (Disk Management) выберите в меню Действие (Action) команду Повторить сканирование дисков (Rescan Disks). Если установленный диск не найден, попробуйте перезагрузить компьютер.

Если компьютер не поддерживает горячую замену дисков, выключите его и установите новый диск. Затем выполните команду Повторить сканирование дисков (Rescan Disks), как описано ранее.

Состояние диска

Знать состояние диска полезно при установке нового диска и при устранении проблем. В оснастке Управление дисками (Disk Management) состояние диска отображается в списке томов и в графическом представлении.

Назначение активного раздела

В Windows Server 2003 поддерживаются две ключевые архитектуры процессоров: х86 и Itanium. Чтобы назначить активный раздел на компьютере х86, выполните следующие действия.

1. Убедитесь, что загрузочные файлы находятся в основном разделе диска, который вы хотите сделать активным. Для Windows NT, Windows 2000 Server и Windows Server 2003 это:

BOOT.INI, NTDETECT.COM, NTLDR и BOOTSECT.DOS.

Также может потребоваться NTBOOTDD.SYS.

2. Запустите консоль Управление дисками (Disk Management).

3. Щелкните правой кнопкой раздел, который хотите сделать активным, и выберите Сделать раздел активным (Mark Partition As Active).

Преобразование основного диска в динамический

Перед изменением типа диска с основного на динамический убедитесь, что диск не будет использоваться другими версиями Windows.

Основной диск преобразуется в динамический так.

1. В консоли Управление дисками (Disk Management) в списке дисков или в графической области щелкните правой кнопкой основной диск, который нужно преобразовать. Затем выберите Преобразовать в динамический диск (Convert to Dynamic Disk).

2. В окне Преобразование в динамические диски (Convert To Dynamic Disk) отметьте диски, которые следует модифицировать. При преобразовании составных томов, массивов RAID-5 или томов с чередованием, убедитесь, что вы выбрали все диски в наборе, так как их нужно модифицировать одновременно. Щелкните ОК.

3. Просмотрите сведения в диалоговом окне Диски для преобразования (Disks To Convert):

• Имя (Name) — номер диска;

• Оглавление диска (Disk Contents) — тип и состояние разделов: загрузочный, активный, используется и т. п.

• Будет преобразован (Will Convert) — это поле указывает, будет ли диск модифицирован:

• Сведения (Details) — щелкните эту кнопку, чтобы просмотреть тома выбранного диска.

4. Щелкните Преобразовать (Convert). Оснастка Управление дисками (Disk Management) предупредит вас, что, закончив преобразование диска, вы больше не сможете загружать предыдущие версии Windows с томов выбранных дисков. Щелкните Да (Yes).

5. Оснастка Управление дисками (Disk Management:) перезагрузит систему, если выбранный диск содержит загрузочный, системный или используемый раздел.

Обратное преобразование динамического диска в основной

Перед обратным преобразованием нужно удалить с диска все динамические тома. Как только вы это сделали, щелкните диск правой кнопкой и выберите Преобразовать в базовый диск (Convert to Basic Disk). Эта операция преобразует динамический диск в основной, после чего можно создавать новые разделы и логические диски.

Реактивация динамических дисков

Если состояние динамического диска отличается от Исправен (Online), зачастую для устранения проблемы достаточно просто реактивизировать диск.

1. В оснастке Управление дисками (Disk Management) щелкните правой кнопкой нужный динамический диск и выберите Реактивизировать диск (Reactivate Disk). Подтвердите действие.

2. Если состояние диска не изменилось, перезагрузите компьютер. Если это не помогло, проверьте дисковод, контроллер и шлейфы на наличие ошибок, также убедитесь, что дисковод правильно подсоединен и подключен к питанию.

Перенос динамического диска в новую систему

Задача переноса дисков в Windows Server 2003 решается очень просто.

1. Запустите оснастку Управление дисками (Disk Management) на системе с установленными динамическими дисками.

2. Проверьте состояние дисков, убедитесь, что нужный диск исправен. Если это не так, перед переносом нужно восстановить поврежденные разделы и тома.

3. Удалите букву диска и путь доступа к диску.

4. Если диск и обе системы поддерживают функцию горячей замены, просто извлеките диск из одного компьютера и переставьте его в другой. В противном случае выключите компьютеры и переставьте диски со старого компьютера на новый, а затем вновь включите компьютер.

5. На компьютере, куда устанавливаются диски, в меню Действие (Action) выберите Повторить сканирование дисков (Rcscan Disks), Когда сканирование дисков закончится, щелкните правой кнопкой диск, отображаемый как Чужой (Foreign), и в контекстном меню выберите Импорт чужих дисков (Import Foreign Disks).

Создание разделов и логических дисков

Разделы и логические диски создаются в консоли Управление дисками (Disk Management).

1. В графической области оснастки Управление дисками (Disk Management) щелкните правой кнопкой область, помеченную Не распределен (Unallocated Space), и выберите Создать раздел (New Partition). Или щелкните правой кнопкой мыши свободное пространство в дополнительном разделе и выберите Создать логический диск (New Logical Drive). Запустится Мастер создания разделов (New Partition Wizard).

2. Щелкните Далее (Next). Теперь можно указать тип раздела (рис. 9.3).

Рис. 9.3. Здесь выбирается тип раздела

- Основной раздел (Primary Partition) — создает основной раздел. Основной раздел может занимать как диск целиком, так и его часть, размер которой определяется потребностями рабочей станции или сервера.

- Дополнительный раздел (Extended Partition) — создает дополнительный раздел. Физический диск может содержать один дополнительный раздел, который состоит из нескольких логических дисков (областей раздела со своей файловой системой). Если на диске уже есть дополнительный раздел, этот вариант окажется недоступным. На съемных дисках нельзя создавать дополнительные разделы.

- Логический диск (Logical Drive) — создает в дополнительном разделе логический диск.

3. В окне Указание размера раздела (Specify Partition Size) задайте размер раздела в поле Выбранный размер раздела (МБ) [Partition size in MB]. Щелкните Далее (Next).

Рис. 9.4. Назначьте диску букву или подключите его к пустой папке

4. Чтобы назначить диску букву или путь, установите один из переключателей (рис 9.4):

• Назначить букву диска (Assign the following drive letter) — выберите букву в списке;

• Подключить том как пустую NTFS-папку (Mount in the following empty NTFS folder) — введите путь к папке или найдите ее с помощью кнопки Обзор (Browse);

• Не назначать буквы диска или пути диска (Do not assign a drive letter or drive path) — это можно сделать позже.

5. Щелкните Далее (Next). В окне Форматирование раздела (Format Partition) укажите, нужно ли форматировать раздел (рис. 9.5).

6. Щелкните Далее (Next), а затем Готово (Finish). При добавлении разделов на физический диск, содержащий Windows Server 2003, может измениться номер загрузочного раздела. В этом случае ОС выдаст соответствующее предупреждение. Щелкните Да (Yes).

Рис. 9.5. Отформатируйте раздел, указав файловую систему и метку тома

7. При необходимости внесите изменения в файл BOOT.INI, изменив указатель на загрузочный раздел и немедленно перезагрузите систему.

Форматирование разделов

В процессе форматирования на разделе создастся файловая система, а вся существующая информация удаляется. Чтобы отформатировать раздел, щелкните его правой кнопкой и выберите Форматировать (Format). Откроется диалоговое окно, показанное на рис. 9.6.

Ниже описаны поля этого окна.

- Метка тома (Volume Label) — текстовое имя раздела.

- Файловая система (File System) — тип файловой системы, например FAT, FAT32 или NTFS.

- Размер кластера (Allocation unit size) — размер основной единицы деления дискового пространства. По умолчанию размер кластера определяется по размеру тома и задается до форматирования, но вы вправе задать собственный размер кластера. Это бывает полезно при использовании большого количества небольших файлов. Если вы уменьшите размер кластера до 512 или 1024 байт, эти файлы будут занимать меньше места на диске.

- Быстрое форматирование (Perform a quick format) — форматирует диск, не проверяя раздел на наличие ошибок. При работе с большими разделами этот параметр может сэкономить несколько минут. Но все же рекомендуется проверять диск на наличие ошибок, так как при этом оснастка Управление дисками (Disk Management) отмечает и блокирует поврежденные сектора,

- Применять сжатие файлов и папок (Enable file and folder compression) — включает сжатие диска. Встроенная система сжатия доступна только для NTFS. Для пользователей механизм сжатия прозрачен, так как доступ к сжатым данным идентичен доступу к обычным данным. После выбора этого параметра файлы и папки на диске автоматически сжимаются.

Рис. 9.6. Отформатируйте раздел, назначив ему файловую систему и метку тома

Задав нужные параметры, щелкните ОК. При форматировании раздела вся информация на нем уничтожается, поэтому консоль Управление дисками (Disk Management) на данном этапе предоставляет еще одну, последнюю возможность прервать операцию. Щелкните ОК, чтобы начать форматирование.

Обновление загрузочного диска

При добавлении разделов на диск, содержащий Windows Server 2003, может измениться номер загрузочного раздела. Если это произошло, внесите соответствующие изменения в системный файл BOOT.INI (обычно расположенный на диске С).

Файл BOOT.INI содержит примерно такие строки:

[boot loader]

timeout=30

default=mult(0)disk(0)rdisk(0)partition(3)\WINNT

[operating systems]

multi(0)disk(0)rdisk(0)partition(3)\WINNT="Microsoft Windows

Server 2003" /fastdetect

multi(0)disk(0)rdisk(0)partition(2)\WIN2000="Microsoft Windows

2000 Server" /fastdetect

multi(0)disk(0)rdisk(0)partition(1)\WINXP="Microsoft Windows

XP Professional" /fastdetect

Примечание Файл BOOT.INI может быть скрытым. Чтобы увидеть его в окне Проводника (Windows Explorer), выберите в меню Сервис (Tools) команду Свойства папки (Folder Options) и перейдите на вкладку Вид (View). Сбросьте флажок параметра Скрывать защищенные системные файлы (Hide Protected Operating System Files) и щелкните ОК.

Приведенная ниже строка и другие похожие строки указывают Windows Server 2003, где искать файлы ОС:

multi(0)disk(0)rdisk(0)partition(3)\WINNT

Рассмотрим ее подробнее.

• multi(0) — контроллер диска, и данном случае — контроллер 0. Если вторичное зеркало расположено на другом контроллере, введите его помер. Контроллеры нумеруются от 0 до 3.

Примечание Элементы файла BOOT.INI написаны в формате ARC (Advanced RISC Computer). На SCSI-системах, не использующих SCSI BIOS, первое поле элемента — scsi(n),

где п — номер контроллера.

disk(0) — SCSI-адаптер (в данном случае — адаптер 0). На большинстве систем этот параметр всегда 0. На системах с многоканальными SCSI-адаптерами вместо него используется параметр scsi(n).

• rdisk(O) — порядковый номер диска на адаптере (в данном случае — 0). На SCSI-дисководах со SCSI BIOS поддерживаются номера от 0 до 6. Для остальных SCSI-дисководов этот параметр всегда 0, для IDE — 0 или 1. В большинстве случаев изменять нужно значение именно этого поля.

• partition(3) — раздел, содержащий ОС (в данном случае — 3).

Если загрузочный раздел Windows Server 2003 изменился с 3 на 4. необходимо изменить файл BOOT.INI следующим образом.

[boot loader]

timeout=30

default=multi(0)disk(0)rdisk(0)partition(4)\WINNT

[operating systems]

multi(0)disk(0)rdisk(0)partition(4)\WINNT="Hicrosoft Windows

Server 2003" /fastdetect

multi(0)disk(0)rdiskCO)partition(2)\WIN2000="Hicrosoft Windows

2000" /fastdetect

multi(0)disk(0)rdisk(0)partition(1)\WINXP="Microsoft Windows

XP Professional" /fastdetect

Назначение путей и букв дискам

Диск можно обозначить буквой и одним или несколькими путями, которые подключены (mounted) к папкам на NTFS-дисках. Назначать диску букву или путь не обязательно. Диск без указателей считается неподключенным; подключить его можно в любой момент, назначив букву и путь. Перед переносом на другой компьютер диск следует отключить (unmount). Чтобы изменить букву диска или путь, в консоли Управление дисками (Disk Management) щелкните правой кнопкой нужный диск и выберите Изменение буквы диска и пути диска (Change Drive Letter and Paths). Открывшееся окно (рис. 9.7) предоставляет следующие возможности.

• Чтобы добавить путь к диску, щелкните кнопку Добавить (Add), установите переключатель Подключить том как пустую NTFS-папку (Mount in the following empty NTFS folder), затем введите путь к существующей папке или найдите ее с помощью кнопки Обзор (Browse).

• Чтобы удалить путь к диску, выделите его, щелкните Удалить (Remove), а затем Да (Yes).

• Чтобы назначить букву диска, щелкните Добавить (Add), затем Назначить букву диска (Assign a drive letter) и выберите доступную букву.

• Чтобы изменить букву диска, выберите текущую букву и щелкните Изменить (Change). Затем установите переключатель Назначить букву диска (Assign a drive letter) и выберите другую букву.

• Чтобы удалить букву диска, выберите текущую букву, щелкните Удалить (Remove), а затем Да (Yes).

Рис. 9.7. В этом окне можно изменить букву диска и путь

Примечание При попытке изменить букву используемого в данный момент диска ОС выдает соответствующее предупреждение. Выйдите из всех работающих на этом диске программ или позвольте консоли Управление дисками (Disk Management) принудительно внести изменения, щелкнув Да (Yes) в ответ на запрос.

Изменение или удаление метки тома

Метка тома — текстовое описание диска. Она отображается при доступе к диску из разных программ Windows Server 2003, например из Проводника (Windows Explorer), и помогает понять, что хранится на диске. Изменять и удалять метку можно из консоли Управление дисками (Disk Management) или Проводника.

Чтобы измелить или удалить метку в одной из этих программ, выполните следующие действия.

1. Щелкните правой кнопкой раздел и выберите Свойства (Properties).

2. На вкладке Общие (General) окна свойств в поле Метка (Label) удалите старое имя или введите вместо него новое.

3. Щелкните ОК.

Удаление разделов и дисков

Чтобы изменить конфигурацию полностью распределенного диска, иногда приходится удалять существующие разделы и логические диски. В результате чего уничтожается файловая система и теряется вся информация на ней. Поэтому перед удалением сделайте резервные копии всех файлов и папок, содержащихся на диске.

Основной раздел или логический диск удаляется следующим образом.

1. В консоли Управление дисками (Disk Management) щелкните правой кнопкой раздел или диск, который планируете удалить, и выберите Удалить раздел (Delete Partition) или Удалить логический диск (Delete Logical Drive).

2. Подтвердите, что хотите удалить раздел, щелкнув Да (Yes).

3. При удалении раздела физического диска, содержащего Windows Server 2003, помер загрузочного раздела может измениться. Если это случилось, отредактируйте файл BOOT.INI, как описано ранее.

Дополнительный раздел удаляется так.

1. Удалите на разделе все логические диски, как описано ранее.

2. Выделите дополнительный раздел целиком и удалите его.

Проверка диска на наличие ошибок и поврежденных секторов

Служебная программа CHKDSK.EXE предназначена для поиска и исправления ошибок па томах FAT, FAT32 и NTFS. Она расположена и папке %SystemRoot%. Программа CHKDSK.EXE способна находить и исправлять большинство ошибок, но в первую очередь она ищет противоречие между файловой системой и связанными с ней метаданными. Один из способов проверки диска, который реализован в этой утилите, — сравнение битовой карты тома с секторами, запятыми файлами. Впрочем, возможности CHKDSK.EXE ограничены. Например, она не восстанавливает поврежденные данные внутри структурно поврежденных файлов.

# Запуск CHKDSK.EXE из командной строки

Программа CHKDSK.EX Е запускается как из командной строки, так и из других служебных программ. В режиме командной строки для проверки целостности диска Е, введите

chkdsk E:

Для поиска и исправления ошибок на диске Е введите команду

chkdsk /f E:

Примечание Программа CHKDSK.EXE не способна исправлять используемые в данный момент тома. Если вы попытаетесь это сделать, программа спросит у вас, хотите ли вы запланировать проверку при очередном перезапуске системы.

Полный синтаксис CHKDSK.EXE таков:

chkdsk [том[[луть]имя_0айла]]] [/F] [Д] [/R] [Д] [/I] [/С]

: размер]]

Параметры и переключатели программы CHKDSK.EXE описаны далее:

том — указывает том для проверки;

имя_файла (только FAT и FAT32) — файлы, которые нуж-

но проверить на фрагментацию;

• /F — задает исправление ошибок на диске;

• /V — в FAT/FAT32 отображает полный путь и имя каждого файла на диске, в NTFS отображает служебные сообщения;

• /R — локализует поврежденные сектора и восстанавливает читаемую информацию (одновременно включает /F);

• /L: размер (только NTFS) — изменяет размер файла журнала;

• /X — задает отключение тома перед началом проверки (одновременно включает /F);

• /I (только NTFS) — задает минимальную проверку индексных элементов;

• /С (только NTFS) — отменяет проверку циклов в структуре папок.

Удаленный запуск CHKDSK.EXE

Чтобы запустить CHKDSK.EXE удаленно из окна Проводника (Windows Explorer) или консоли Управление дисками ( Disk Management), выполните следующие действия.

1. Щелкните праной кнопкой диск и выберите Свойства (Properties).

2. На вкладке Сервис (Tools) щелкните кнопку Выполнить проверку (Check Now).

3. Задайте необходимые действия или сбросьте оба флажка, чтобы проверить диск, не исправляя ошибки (рис. 9.8).

4. Затем щелкните Запуск (Start).

Рис. 9.8. Задайте необходимые действия по проверке диска на ошибки

# Дефрагментация дисков

При записи или удалении файлов данные на диске часто разбиваются на фрагменты. Если диск сильно фрагментирован, вам не удастся разместить большой файл в непрерывной области. ОС распределит его по нескольким небольшим участкам диска, из-за чего время доступа к файлу увеличится. Чтобы уменьшить фрагментацию, нужно периодически анализировать и дефрагментировать диски, используя программу Дефрагментация диска (Disk Defragnientcr).

Чтобы проанализировать уровень фрагментации диска и дефрагментировать его, выполните следующие действия.

1. В консоли Управление компьютером (Computer Management) раскройте узел Запоминающие устройства (Storage) и выберите Дефрагментация диска (Disk Defragmenter).

2. Щелкните том или логический диск, с которым будете работать (рис. 9.9).

3. Щелкните кнопку Анализ (Analyze). Результаты анализа отобразятся в нижней части окна. Фрагментированные, непрерывные и системные файлы, а также свободное место отмечены разными диетами. Легенда с расшифровкой цветов размещается под картой диска (если процесс анализа затянулся, его можно и любой момент остановить).

4. Завершив анализ, программа предложит выполнить дефрагментацию, если диск сильно фрагментирован, или сообщит, что Дефрагментация не требуется.

5. Чтобы начать дефрагментацию, щелкните кнопку Дефрагментация (Defragment). Ход процесса отображается в нижней части окна (дефрагментацию также можно в любой момент прервать).

6. Щелкните Вывести отчет (View Report), чтобы просмотреть отчет об анализе или дефрагментации.

Рис. 9.9. Чем чаще изменяется информация на диске, тем чаще нужно его дефрагментировать

Сжатие дисков

Чтобы сжать диск и все его содержимое, выполните следующие действия.

1. В Проводнике (Windows Explorer) или консоли Управление дисками (Disk Management) правой кнопкой мыши щелкните диск, который нужно сжать, и выберите Свойства (Properties).

2. На вкладке Общие (General) установите флажок Сжимать диск для экономии места (Compress drive to save disk space) и щелкните ОК.

Сжатие папок и файлов

В Windows Server 2003 допускается избирательно сжимать папки или файлы. Для этого нужно сделать следующее.

1. В Проводнике (Windows Explorer) щелкните правой кнопкой файл или папку, которую нужно сжать, и выберите Свойства (Properties).

2. На вкладке Общие (General) щелкните кнопку Другие (Advanced). Установите флажок Сжимать содержимое для экономии места на диске (Compress contents to save disk space), как показано на рис. 9.10. Два раза щелкните ОК.

Рис. 9.10. В системе NTFS можно сжать отдельный файл или папку

Если в папке есть под папки, Windows Server 2003 выдает запрос на их сжатие — установите переключатель К этой папке и ко всем вложенным файлам и папкам (Apply changes to this folder, siibfolders, and files) и щелкните OK. Новые файлы при добавлении и копировании в сжатую папку также автоматически сжимаются.

Примечание При перемещении с несжатого диска на сжатый диск файл сжимается. При перемещении из несжатой папки в сжатую на том же NTFS-диске несжатый файл остается таковым.

Разуплотнение сжатых дисков

Для разуплотнения диска выполните следующие действия.

1. В Проводнике (Windows Explorer) или консоли Управление дисками (Disk Management) правой кнопкой мыши щелкните нужный диск и выберите Свойства (Properties).

2. На вкладке Общие (General) сбросьте флажок Сжимать диск для экономии места (Compress drive to save disk space) и щелкните ОК.

Примечание Перед разуплотнением данных Windows всегда проверяет наличие свободного места на диске — не забудьте об этом. Если свободного места мало, разуплотнение может не завершиться.

Разуплотнение сжатых файлов и папок

Для разуплотнения файла или папки выполните следующие действия.

1. Щелкните праной кнопкой файл или папку в окне Проводника (Windows Explorer).

2. Нa вкладке Общие (General) окна свойств щелкните Другие (Advanced), сбросьте флажок Сжимать содержимое для экономии места па диске (Compress contents to save disk space) и два раза щелкните ОК.

Windows Server 2003 отменит сжатие и распакует файл. При разуплотнении папки ОС разуплотняет все файлы в ней. Чтобы отменить сжатие подпапок, в окне с запросом установите К этой папке и ко всем вложенным файлам и папкам (Apply changes Lo this folder, suhfolders, and files) и щелкните ОК.

Совет В Windows Server 2003 есть утилиты командной строки COMPACT.EXE для сжатия информации и EXPAND.EXE для разуплотнения.

######

Шифрование папок и файлов

Windows Server 2003 позволяет выбрать для шифрования отдельные файлы и папки на томах NTFS. При этом имейте в виду, что в зашифрованной папке процедура шифрования затрагивает только сохраненные в ней файлы, но не саму папку. Все файлы, создаваемые в зашифрованной папке и перемещаемые в нее, автоматически шифруются.

Чтобы зашифровать папку или файл, выполните следующие действия.

1. Щелкните файл или папку правой кнопкой и выберите Свойства (Properties).

2. На вкладке Общие (General) щелкните кнопку Другие (Advanced) и выберите Шифровать содержимое для защиты данных (Encrypt contents to secure data). Затем два раза щелкните ОК.

Примечание Нельзя шифровать системные файлы, а также файлы, доступные только для чтения. При попытке сделать это, вы увидите сообщение об ошибке. Если в нанке имеются вложенные папки, на экране появится запрос на их шифрование. Установите переключатель К этой папке и ко всем вложенным файлам и папкам (Apply changes to this folder, subfolders, and files) и щелкните ОК.

Примечание На томах NTFS файлы при перемещении, копировании и переименовании остаются зашифрованными. Перед копированием или перемещением зашифрованного файла на диск в формате FAT или FAT32 он автоматически дешифруется.

Настройка политики восстановления EFS

На контроллерах домена и рабочих станциях политики, восстановления (recovery policies) настраиваются автоматически. По умолчанию в домене агентом восстановления являются администраторы домена, а на изолированных рабочих станциях — локальный администратор.

Для просмотра, назначения и удаления агентов восстановления служит консоль Групповая политика (Group Policy). Вот как это делается.

1. Откройте консоль Групповая политика (Group Policy) для локального компьютера, сайта, домена или подразделения, с которыми собираетесь работать.

2. Раскройте последовательно узлы Конфигурация компьютера (Computer Configuration), Конфигурация Windows (Windows Settings), Параметры безопасности (Security Settings), Политики открытого ключа (Public Key Policies) и Агенты восстановления шифрованных данных ( Encrypted Data Recovery Agents).

3. На правой панели перечислены агенты восстановления, назначенные в данный момент (рис. 9.11). Также указано, кем выдан сертификат восстановления, срок его действия, назначение и пр.

4. Чтобы назначить дополнительный агент восстановления, щелкните правой кнопкой элемент Файловая система EFS (Encrypting File System) и выберите Добавить агент восстановления данных (Add Data Recovery Agent). Будет запущен Мастер добавления агента восстановления (Add Recovery Agent Wizard). Щелкните Далее (Next). В окне Выбор агентов восстановления (Select Recovery Agents) щелкните Обзор каталога (Browse Directory) и найдите нужного пользователя.

Примечание Прежде чем назначать дополнительных агентов восстановления, следует определить в домене корневой центр сертификации (Certificate Authority, CA). Затем с помощью оснастки Сертификаты (Certificates) создайте личный сертификат на основе шаблона Агент восстановления EFS (EPS Recovery Agent). Чтобы сертификат стал активным, его должен одобрить корневой центр сертификации.

5. Чтобы удалить агента восстановления, выделите запись его сертификата и правой панели и нажмите Delete. Щелкните Да (Yes), чтобы подтвердить удаление. Если вы удалите все сертификаты, EFS будет выключена, а шифрование файлов прекратится.

Рис. 9.11. С помощью этого узла назначаются и удаляются агенты восстановления

Расшифровка файлов и папок

Чтобы расшифровать файл или папку, выполните следующие действия.

1. В Проводнике (Windows Explorer) щелкните файл или папку правой кнопкой.

2. На вкладке Общие (General) окна свойств щелкните Другие (Advanced). Сбросьте флажок Шифровать содержимое для защиты данных (Encrypt contents to secure data) и два раза щелкните ОК.

Отдельные файлы Windows Server 2003 дешифрует и сохраняет в первоначальном формате. При расшифровке папки Windows Server 2003 дешифрует все вложенные в нее файлы.

Чтобы расшифровать и подпапки, в ответ на запрос установите переключатель К этой папке и ко всем вложенным файлам и папкам (Apply changes to this folder, subfolders, and files) и щелкните ОК.

Совет В Windows Server 2003 имеется утилита командной строки CIPHER.EXE для шифрования и расшифровки информации. Введя ее без параметров, вы узнаете состояние шифрования всех элементов текущей папки.

Очистка дискового пространства

Утилита Очистка диска (Disk Cleanup) проверяет дисковые накопители на предмет наличия файлов, которые можно удалить. По умолчанию просматриваются папки для временных файлов, Корзина (Recycle Bin) и папки, используемые индексатором содержимого (Content Indexer). Кроме того, утилита находит файлы, которые давно не использовались, и предлагает их сжать. Сжатие старых файлов позволяет освободить значительное пространство на диске.

Чтобы запустить программу Очистка диска (Disk Cleanup), выполните следующие действия.

1. В Проводнике (Windows Explorer) или консоли Управление дисками (Disk Management) щелкните правой кнопкой нужный диск и выберите Свойства (Properties).

2. Щелкните кнопку Очистка Диска (Disk Cleanup). Чем больше файлов на диске, тем дольше продлится поиск. Когда он закончится, вы увидите отчет, подобный тому, что показан на рис. 9.12.

Рис. 9.12. Утилита Очистка Диска (Disk Cleanup) поможет найти файлы, которые можно удалить или сжать

• Downloaded Program Files — файлы, загруженные браузером. Эти файлы удаляйте смело.

• Temporary Internet Files — Web-страницы, сохраненные в кэше браузера. Их тоже можно удалять, не задумываясь.

• Корзина (Recycle Bin) — файлы, удаленные из рабочих папок, но реально сохраняемые на компьютере. Прежде чем освободить Корзину (Recycle Bin), подумайте, действительно ли вы хотите навсегда избавиться от этих файлов.

• Временные файлы (Temporary Files) — как правило, рабочая информация различных приложений.

• Временные автономные файлы (Temporary Offline Files) — локальные копии недавно использованных сетевых файлов. Обеспечивают автономный доступ к сетевой информации, их можно удалить.

• Автономные файлы (Offline Files) — локальные копии сетевых файлов, на необходимость создания которых вы указали явным образом. Если вы удалите автономные файлы, не отмени и этот параметр, они снова будут скопированы в ту же папку при очередном подключении к сети.

• Сжатие старых файлов (Compress Old Files) — список файлов, которые давно не использовались. По умолчанию файлы помечаются для возможного сжатия, если они не использовались в течение 50 дней. Этот интервал можно изменить, выделив элемент Сжатие старых файлов (Compress Old Files) и щелкнув кнопку Параметры (Options). Задайте в списке Сжимать после (Compress After) новый интервал и щелкните ОК.

• Файлы каталога для индексатора содержимого (Catalog files for the Content Indexer) — содержит старые каталоги, которые более не нужны. Эти файлы можно удалить.

3. В списке Удалить следующие файлы (Files to Delete) выделите группы файлов, от которых хотите избавиться, и щелкните ОК. Для подтверждения щелкните Да (Yes).