המדריך נכתב ע"י fat fish

של תמיכה טכנית, מבוסס על מאמרים של microsoft.שלום לכולם לפינת הטיפ השבועי (דו-שבועי, חד חודשי, תלת שנתי וכו...כבר אין משהו קבוע) שלי למערכות הפעלה windows.

היום מספר נושאים ולא מאמר בודד.

הבהרה: הטיפים הבאים הינם מאמרים של microsoft המוצגים פה "as is" הסיבה להצגתם פה היא תוצר של הבנה שהרבה גולשים יעדיפו לשאול שאלה בפורום מאשר להריץ חיפוש בגוגל - כל הזכויות למאמרים שמורות לחברת microsoft וקישור לכל מאמר ניתן בסוף כל מאמר שכזה - אין כותב הודעה זו מתיימר לנכס לעצמו מאמר או ידע טכני זה או אחר והוא נוטל מעצמו כל אחריות לשימוש במאמרים אלו

ולטיפים הנוכחיים...(שימו לב שבהמשך יש מאמר על כלים מעניינים של microsoft, שווה לגלול מטה...)

התקנה ושימוש ב- Recovery Console ב- Windows XP

מאמר זה חל על המערכות:

אפשרות ה- Recovery Console ב- Windows XP, מאפשרת התאוששות של מערכת ההפעלה במקרי כשל במידה והמערכת אינה מאותחלת כראוי או אינה מאותחלת כלל. כאשר עלייה במצב בטוח ואפשרויות איתחול אחרות אינן עובדות, ניתן להשתמש ב- Recovery Console.

השימוש ב- Recovery Console מומלץ למשתמשים מנוסים בלבד. ע"מ להשתמש ב- Recovery Console יש לדעת את סיסמת ה- Administrator המקומי של המחשב.

כניסה לממשק ה- Recovery Console


קיימות שתי דרכים להכנס לממשק ה- Recovery Console:

דרך א':

לבצע איתחול מתוך ה- CD הנושא את התוית Windows XP ומתוך תפריט ההתקנה לבחור באפשרות R. הערה: על מנת לאתחל את המחשב מתוך דיסק ההתקנה, עליך להגדיר ב- Bios עליה מכונן התקליטורים.

דרך ב':

התקנת ה- Recovery Console כך שיופיע כשורת בחירה בתפריט מערכות ההפעלה הזמינות בעת אתחול המחשב.

התקנת Recovery Console


ע"מ להתקין את ה - Recovery Console , בצע את הפעולות הבאות:

1.
הכנס את דיסק ההתקנה של Windows Xp לכונן התקליטורים.

2.
לחץ "התחל" , ואז לחץ "הפעלה".

3.
בתיבה שנפתחה , הקלד ‎:\i386\winnt32.exe/cmdcons(אות כונן ה- CD) לדוגמא: אם אות הכונן היא D, עלייך לרשום בתיבה שנפתחה:
‎D:\i386\winnt32.exe/cmdcons‎

4.
תיבת דו -שיח של ההתקנה תופיע ותתאר את אפשרות ה- Recovery. אשר את ההתקנה.

5.
הפעל את המחשב מחדש.

בפעם הבאה שנפעיל את המחשב , אפשרות זו תופיע בתפריט האתחול.
הערה: אפשר להשתמש באותו נתיב ופקודה להתקנה מרשת.


בשתי הדרכים לאחר הכניסה לממשק ה- Recovery Console, יוצגו בצורה ממוספרת מערכות ההפעלה המותקנות על המחשב. בשלב זה נבחר את המספר המייצג את מערכת ההפעלה אותה אנו רוצים לתקן ונלחץ "Enter", במידה ולא נבחר מספר ונלחץ על "Enter", המחשב יאותחל מחדש ויתחיל את התהליך שוב. בשלב הבא תדרוש המערכת את סיסמת ה- Administrator, נזין את הסיסמה הנכונה ונלחץ "Enter" (במידה ואין סיסמה נלחץ ישירות על "Enter"). במידה והסיסמה נכונה, ניתן יהיה להתחיל בתיקון המערכת בעזרת הפקודות הזמינות של ה- Recovery Console.


שימוש ב- Recovery Console



באפשרותנו לאפשר ולנטרל שירותים, לפרמט כוננים , לקרוא ולכתוב מידע על כוננים מקומיים (גם כוננים שהוגדרו לשימוש במערכת קבצים NTFS) ולבצע משימות מנהלתיות נוספות. אפשרות זו שימושית במיוחד כאשר עליך להעתיק קבצים מדיסק התקנה לדיסק הקשיח או לחלצם, כמו כן תוכל להגדיר מחדש שירות אשר מונע מהמחשב מלבצע אתחול כראוי.

פקודות זמינות
ע"מ לקבל את רשימת הפקודות הזמינות והתחביר שלהן הקלד Help ולחץ על "Enter".

• Attrib משנה אופי של קובץ או ספרייה . קיימים מספר פרמטרים בפקודה זו:

• + מגדיר שינוי

• - מבטל שינוי

• R הגדרת שיוך של קריאה בלבד

• S שיוך של קובץ מערכת

• H שיוך של קובץ מוסתר

• C שיוך של קובץ דחוס


• Batch - ביצוע פקודות מקובץ טקסט

• CD - מעבר בין ספריות

• Chkdsk - מציג מצב נוכחי של הדיסק

• Cls - ניקוי מסך

• Copy - העתקת קבצים למיקום אחר

• Del - מחיקת קבצים

• Dir - הצגת רשימת קבצים או ספריות

• Disable - נטרול דרייברים או שירותי מערכת.

• Diskpart - ניהול כוננים בדיסק הקשיח.

• Diskpart /add - יצירת מחיצה נוספת

• Diskpart /delete - מחיקת מחיצה קיימת.

• Enable – מפעיל שירותי מערכת או דרייברים שנוטרלו.

• ‎Enable (service name) (start type)‎

• Start type:
service_boot_start
service_system_start
sevice_auto_start
service_demand_start



• Exit – יציאה מממשק ה– Recovery והפעלת המחשב מחדש.

• Expand – חילוץ קבצים. הוספת ‎/d בסוף הפקודה לא תבצע חילוץ קובץ , אלא תציג את ספריית המקור של הקובץ.

• Fixboot - יוצר מחיצת אתחול חדשה.

• Fixmbr - מתקן את רישום ה- master boot.

• Format - מפרמט מחיצה / את כל הדיסק.

• Help - מציג את רשימת הפקודות הזמינות.

• Listsvc - מציג רשימת שירותים / דרייברים שבמחשב.

• Logon - כניסה למערכת.

• Map - מציג מיפוי כוננים.

• MD - יצירת ספריה חדשה.

• More - מציג קובץ טקסט מסויים על המסך.

• Ren - שינוי שם קובץ.

• RD - מחיקת ספריה.

• Set - מציג את סביבת העבודה שמתאפשרת בשימוש ב- recovery.

• Systemroot - ממקם את הספריה בה אנו נמצאים , בספריית המערכת.

• Netuse - לכידת קובץ שיושב על מחשב מרוחק.


כללים ב- Recovery Console




• allowallpaths = false
מניעת גישה לספריות ותתי- ספריות חוץ מהתקנת המערכת שבחרנו בכניסה ל – recovery.

• allowRemovable media = false
מניעת גישה למדיה חיצונית כיעד להעברת קבצים.

• Allowwildcards = false
מניעת תמיכת תווים מיוחדים בפקודות כמו del או copy.

• Nocopyprompt = false
הצגת בקשה לאישור שיכתוב קובץ קיים.


מחיקת ה- Recovery Console




1.
הפעל את המחשב מחדש, לחץ "התחל", לחץ על " המחשב שלי" ולחץ לחיצה כפולה על הכונן עליו מותקנת אפשרות ה- Recovery Console.

2.
בתפריט כלים , לחץ על "אפשרויות תיקייה ", ולחץ על לחצן ה – "View".

3.
לחץ על "Show hidden files and folders", הסר את הסימון ליד "Hide protected operating system files" ולחץ על אישור.

4.
בכונן C, מחק את תקיית "Cmdcons" ואת הקובץ "Cmldr".

5.
בכונן C, לחץ על הלחצן הימני של העכבר על הקובץ "Boot.ini" ובתפריט נבחר באפשרות "מאפיינים".

6.
הסר את הסימון ליד "לקריאה בלבד" ואשר.

7.
אזהרה: שינוי לא נכון של הקובץ "boot.ini" יכול למנוע מהמחשב מלבצע אתחול מחדש.
מומלץ, לאחר סיום התהליך , להחזיר את הקובץ לשיוך של "קריאה בלבד" .פתח את הקובץ דרך הכתבן ומחק את השורה:
C:\cmdcons\bootsect_dat="Microsoft windows recovery console"/cmdcons

8.
שמור את הקובץ וסגור אותו.


המאמר נמצא בכתובת הבאה: http://www.microsoft.com/israel/support/tips/windows/WinXPRecoveryConsole.mspx




שימוש ב- Windows Installer CleanUp Utility

Microsoft יצרה כלי המאפשר הסרה בטוחה של רישום תוכנות המבוססות על Windows Installer, במקרה של תקלה.

הכלי לא:

• מסיר את Windows Installer.

• מסיר קבצים של תוכנית מבוססת Windows Installer - למשל Office XP.


הכלי כן:

• מאפשר בחירה של תוכנית אחת או יותר בחלון הדו-שיח של כלי ההסרה.

• מסיר ערכי רישום אשר קשורים לתוכנית אותה נבחר בחלון הדו-שיח של כלי ההסרה.


חשוב:
כלי ההסרה אינו תומך במערכות אשר מותקן בהן Windows Installer 2.0 ומעלה – כולל מערכת ההפעלה Windows XP.

כיצד ניתן להשיג את הכלי?
עבור מערכות ההפעלה Windows 95‏, Windows 98‏, Windows Me‏:
http://download.microsoft.com/download/office2000pro/util22/1/W9X/EN-US/msicu.exe ‏(MSicu.exe)

עבור מערכות ההפעלה Windows NT‏, Windows 2000‏:
http://download.microsoft.com/download/office2000pro/util20/1/NT4/EN-US/msicuu.exe ‏(MSicuu.exe)


שימוש ב- Windows Installer CleanUp Utility




1.
התקנת Windows Installer CleanUp Utility

הפעל את קובץ ההתקנה של Windows Installer CleanUp Utility - במערכות הפעלה 95/98/Me - הקובץ: Msicu.exe. במערכות הפעלה NT/2000 - הקובץ Msicuu.exe.

עקוב אחרי האשף, אשר את קבלת הסכם הרשיון והתחל את תהליך ההתקנה. איור 1


כעת מתבצעת ההתקנה. איור 2


עם סיום ההתקנה, תתקבל הודעה על התקנת היישום בהצלחה. איור 3


2.
הפעלת Windows Installer CleanUp Utility

היכנס לתפריט: Start > Programs > Windows Installer CleanUp Utility. איור 4


על המסך תוצג תיבת דו-שיח מתוכה באפשרותנו לבחור רישום של איזו תוכנה אנו מעוניינים להסיר. איור 5


לדוגמה, נבחר להסיר את Microsoft Office XP English User Interface Pack‏. לאחר בחירת התוכנה, נלחץ על Remove: איור 6


בשלב זה תופיע הודעת אזהרה, לחץ OK על מנת לאשר את פעולת ההסרה. איור 7


הפעולה הסתיימה. נלחץ על Exit. איור 8


רישום התוכנה הוסר מן המערכת והתוכנה לא תוצג עוד תחת לוח הבקרה > הוספה/הסרה של תוכניות.


המאמר נמצא בכתובת הבאה: http://www.microsoft.com/israel/support/tips/other/WinInstallCleanup.mspx




Microsoft Baseline Security Analyzer V1.2



כחלק מהתוכנית האסטרטגית להגנה על הטכנולוגיה של מיקרוסופט, וכתגובה לצורך הישיר של לקוחות בשיטה יעילה לזיהוי שגיאות תצורה נפוצות של אבטחה, פיתחה חברת מיקרוסופט את Microsoft Baseline Security Analyzer (MBSA)‎.

MBSA גירסה 1.2 כולל ממשק גרפי של שורת פקודה שבאמצעותו ניתן לבצע סריקות מקומיות או מרוחקות של מערכות Windows. ‏MBSA פועל במערכות Windows 2000, ‏Windows XP ו- Windows Server 2003 ויחפש אחר שגיאות תצורה נפוצות של אבטחה במוצרים הבאים: Windows NT 4.0, ‏Windows 2000, ‏Windows XP, ‏Windows Server 2003, ‏Internet Information Server (IIS)‎, ‏SQL Server, ‏Internet Explorer ו- Office. כמו כן, MBSA 1.2 יחפש אחר עדכוני אבטחה חסרים עבור המוצרים הבאים: Windows NT 4.0, ‏Windows 2000, ‏Windows XP, ‏Windows Server 2003, ‏IIS, ‏SQL Server, ‏IE, ‏Exchange Server, ‏Windows Media Player, ‏Microsoft Data Access Components (MDAC)‎, ‏MSXML, ‏Microsoft Virtual Machine, ‏Commerce Server, ‏Content Management Server, ‏BizTalk Server, ‏Host Integration Server ו- Office.


הורדה (גרסה אנגלית של MBSA) :
http://download.microsoft.com/download/d/7/5/d757ff81-4f97-4a6d-a9d8-edea72363aa8/MBSASetup-en.msi

הוראות חשובות בקשר להורדה

הערה נא עיין בקובץ readme.txt לפני הפעלת הכלי. הקובץ readme.txt מכיל מידע חשוב אודות דרישות מערכת, אפשרויות סריקה ואפשרויות תמיכה בכלי.

בחר באפשרות "הפעל תוכנית זו מהמיקום הנוכחי שלה" כדי להפעיל את ההתקנה באופן מיידי; לחלופין,
בחר באפשרות "שמור תוכנית זו בדיסק" כדי להעתיק את ההורדה למחשב לשם התקנה במועד מאוחר יותר.


מה חדש ב- MBSA V1.2

התכונות החדשות הבאות ב- MBSA 1.2 זמינות, ומתוארות באופן מלא בסקירה הטכנית אודות MBSA.
http://www.microsoft.com/technet/security/tools/mbsawp.mspx


תמיכה במוצרים נוספים:

• ל- MBSA יש אפשרות לחפש אחר עדכוני אבטחה במוצרים הבאים:

• Microsoft Office

• Exchange Server 2003

• MDAC גירסה 2.5, ‏2.6, 2.7 ו- 2.8

• Microsoft Virtual Machine

• MSXML גירסה 2.5, ‏2.6, 3.0 ו- 4.0

• BizTalk Server גירסה 2000, ‏2002 ו- 2004

• Commerce Server גירסה 2000 ו- 2002

• Content Management Server גירסה 2001 ו- 2002

• Host Integration Server גירסה 2000, ‏2004 ו- SNA Server 4.0



Alternate File Version Support (מאפשר בדיקת קבוצות מרובות של פרטי קובץ בסריקות של עדכוני אבטחה)

בדיקות תצורה נוספות:

• בדיקת תצורה של Firewall של חיבור לאינטרנט

• בדיקת תצורה של עדכונים אוטומטיים

• בדיקות תצורה אזוריות של IE (תרגום אזור מותאם אישית של IE, בדיקות תצורת אבטחה משופרת של Internet Explorer עבור Windows Server 2003)

• בדיקת גירסה של הכלי MBSA (עבור מהדורות חדשות של MBSA)


בוררים נוספים לממשק שורת הפקודה של MBSA ‏(‎-unicode, ‏‎-nvc)


שאלות נפוצות (FAQ)

נא עיין בסעיף MBSA Q&A לקבלת תשובות לשאלות נפוצות אודותMBSA וכלי אבטחה נוספים של מיקרוסופט בכתובת: http://www.microsoft.com/technet/security/tools/mbsaqa.mspx.


משאבים נוספים


• יצירת קבצי Script עם Microsoft Baseline Security Analyzer V1.2
http://www.microsoft.com/technet/security/tools/mbsascript.mspx

• שידור אינטרנט בנושא תמיכה: הערכת נקודות תורפה ו- Microsoft Baseline Security Analyzer
http://support.microsoft.com/default.aspx?kbid=839267

• לקבלת מידע נוסף (פרטים אודות תכונות חדשות, אפשרויות סריקה ותיקוני באגים ב- V1.2) - ‏http://support.microsoft.com/default.aspx?scid=kb;en-us;320454&sd=tech

• סקירה טכנית אודות MBSA זמינה להורדה בכתובת: http://www.microsoft.com/technet/security/tools/mbsawp.mspx

• HFNetChk פותח עבור מיקרוסופט על-ידי Shavlik Technologies LLC ‏(http://www.shavlik.com/‎).


המאמר נמצא בכתובת הבאה:
http://www.microsoft.com/israel/technet/security/tools/mbsahome.mspx


יום טוב לכולם....