* Пакеты обновлений, запускаемые с помощью Update.exe* Исправления (hotfix), запускаемые с помощью Ноtfiх.ехе* Обновления операционной системы, запускаемые с помощью Winnt32.ехе* Служба Windows Update* Диспетчер устройств/Установщик классов (Device Manager/Class Installer)
Выполняемые файлы, для которых компанией Microsoft создаются цифровые подписи, распространяются в составе следующих приложений.
Если цифровая подпись не совпадает (т.е. отсутствует в каталоге) или замененный файл вообще не имеет подписи, служба защиты файлов Windows извлекает оригинальную версию файла из папки кэша и перезаписывает оригинальную версию поверх новой версии файла. Уведомление о предпринятых действиях записывается в журнал изменений.
Если приложение заменит один из системных файлов, служба защиты файлов Windows сравнит цифровую подпись файла с записью в каталоге. Если сравнение подписей для нового файла даст положительный результат, служба защиты файлов Windows сохранит этот новый файл. (Это происходит, если пакет приложения создавался под управлением той же операционной системы и той же версии пакета обновлений, что и операционная система на сервере.)
Защита системных файлов от повреждения возложена на службу защиты файлов Windows (Windows File Protection WFP). Служба сравнивает цифровую подпись критически важных системных файлов с каталогом подписей, который предоставлен вместе с оригинальными системными файлами.
Практически все системные администраторы имели опыт работы с приложениями, которые пытаются играть в опасные игры с системными службами. Сервер работает месяц за месяцем, и вдруг после установки безобидного приложения выдается синий экран критической ошибки.
Одна из форм незаметного повреждения данных связана с перезаписью критических системных файлов при установке приложений. Предоставленная вместе с приложением копия файла берется с платформы, которая использовалась для компиляции приложения. Нет никакой гарантии, что на этой платформе использовались те же двоичные файлы, что и на сервере.
You are here » » Защита файлов Windows Защита файлов Windows
Комментариев нет:
Отправить комментарий