ابزارهای زیر برای مدیریت سرویس ها در ویندوز استفاده می شود:
• Snap-in services.msc راحت ترین ابزار برای مدیریت خدمات است.
• برنامه msconfig.exe - علاوه بر مدیریت خدمات، به شما امکان مدیریت را نیز می دهد راه اندازی ویندوز(به بخش ابزارهای مفید ویندوز 7 مراجعه کنید).
• از دستورات net و sc برای مدیریت خدمات از خط فرمان استفاده می شود. روی دکمه Start کلیک کنید، services.msc را تایپ کنید و Enter را فشار دهید. شما بخش مدیریت خدمات را مشاهده خواهید کرد.

بیایید نحوه مدیریت خدمات را دریابیم. روی هر سرویس دوبار کلیک کنید - هر کدام را انتخاب کنید، ما اکنون به هیچ سرویس خاصی علاقه مند نیستیم. پنجره ویژگی های سرویس را مشاهده خواهید کرد.

تب General شامل نام سرویس، توضیحات سرویس، نام فایل اجرایی سرویس و دکمه های کنترل سرویس است. در اینجا می توانید نوع راه اندازی را تغییر دهید. از لیست نوع راه اندازی، می توانید یکی از انواع راه اندازی سرویس را انتخاب کنید.

فیلد Status وضعیت فعلی سرویس را نشان می دهد:
• در حال اجرا - سرویس در حال حاضر شروع و اجرا می شود.
• متوقف شد - سرویس اجرا نمی شود.
• تعلیق - سرویس در حال اجرا است اما در حال حاضر به حالت تعلیق درآمده است.

دکمه های کنترل سرویس:
• شروع - یک سرویس متوقف شده (یا هنوز شروع نشده) را شروع می کند.
• توقف - توقف خدمات؛
• تعلیق - توقف اجرای یک سرویس (همه سرویس ها از توقف پشتیبانی نمی کنند). برای ادامه اجرای سرویس، از دکمه Continue استفاده کنید.
• ادامه - خدمات را ادامه دهید.

هنوز نیازی به تغییر چیزی نیست تا روی سیستم شما تأثیر منفی نگذارد. بهتر است به تب Dependencies بروید: در آنجا خواهید فهمید که این سرویس به چه خدمات دیگری بستگی دارد و به چه خدمات دیگری بستگی دارد.
توجه داشته باشید که اگر سایر سرویس‌ها به یک سرویس وابسته باشند و شما سرویس را متوقف کنید، همه سرویس‌های وابسته نیز از کار خواهند افتاد.

دستگاه ها و درایورها برای آنها به دو دسته با و بدون پشتیبانی PnP تقسیم می شوند. برای اکثر دستگاه های PnP، یک درایور بر روی CD Windows Server 2003 گنجانده شده است. هنگامی که یک دستگاه جدید را نصب می کنید، سیستم به طور خودکار یک درایور برای آن پیدا می کند و منابعی را برای آن اختصاص می دهد (IRQ و کانال های دسترسی مستقیم به حافظه DNA). اگر سیستم نتواند یک درایور مناسب پیدا کند، از کاربر آن را درخواست می کند و دستگاه در کنسول Task Manager علامت گذاری می شود. علامت تعجبدر یک مثلث زرد اگر سیستم به هیچ وجه نتواند نوع دستگاه را تعیین کند، درخواست راننده صادر نمی شود و دستگاه با علامت سوال در مثلث زرد به عنوان مجهول مشخص می شود.

برای به‌روزرسانی پیکربندی‌های دستگاه، از Snap-in Device Manager استفاده کنید. می توان از آن به دو شکل استفاده کرد: با درخت دستگاه، با درخت منبع برای دستگاه ها (تنظیم منابع به صورت دستی توصیه نمی شود). Snap-in Device Manager فقط برای ویرایش پیکربندی قابل استفاده است کامپیوتر محلی، بر کامپیوتر از راه دوردر حالت فقط خواندنی کار می کند. برای دریافت خلاصه ای دقیق از دستگاه ها و درایورها، می توانید از ابزار خط فرمان DriverQuery استفاده کنید.

مدیران رایانه می توانند هر دستگاه و درایوری را نصب کنند. کاربران عادی می توانند درایورها را در موارد زیر نصب کنند: درایور به صورت دیجیتالی امضا شده است، فایل های درایور از قبل روی رایانه هستند و نصب بعدی نیازی به مداخله کاربر اضافی ندارد، و هر سه شرط باید به طور همزمان برآورده شوند (این شرایط معمولاً برای چاپگرها صادق است. ، دستگاه های USB و برای گذرگاه IEE1394).

با شروع ویندوز 2000، درایورهای دستگاه دارای امضای دیجیتالی هستند که نشان می دهد فایل در حین استفاده تغییر نکرده است. برخی از درایورها ممکن است امضای دیجیتالی نداشته باشند. اگر درایور امضا نشده باشد، می‌توانید سه گزینه را برای عملکرد سیستم پیکربندی کنید: Skip (درایور را حتی در صورت عدم وجود امضا نصب کنید. فقط برای سرپرست موجود است)، هشدار (از کاربر بپرسید درایور را نصب کند)، مسدود کردن (درایورها را بدون امضای دیجیتال نصب نمی کند).

در برنامه مدیریت دستگاه، می توانید درایورهای دستگاه انتخابی را به روز کنید (به عنوان مثال، اگر سازنده آن را منتشر کرده باشد. نسخه جدید). اگر پس از نصب درایور جدید، مشکلی در عملکرد دستگاه ایجاد شد، می توانید با کلیک بر روی دکمه بازگشت به نسخه قبلی درایور بازگردید. همچنین می‌توانید درایورهای دستگاه‌ها را حذف کنید (اگر یک دستگاه PnP است، حذف درایور مستلزم حذف خود دستگاه است؛ اگر درایور دستگاه به صورت دستی اضافه شده باشد، در سیستم باقی می‌ماند، اما بدون درایور پیکربندی شده. اگر دستگاه دارای ویژگی های اضافی که با آن می توانید آن را پیکربندی کنید، دسترسی به آنها با حقوقی مشابه با Task Manager انجام می شود. همچنین می توانید دسترسی به چنین تنظیماتی را با استفاده از آن محدود کنید. خط مشی گروه.

در صورت بروز مشکل در عملکرد دستگاه ها، می توانید از روش های زیر استفاده کنید: بازگرداندن نسخه قبلی درایور (در صورت بوت شدن سیستم)، بارگیری آخرین پیکربندی موفق (اگر مشکل قبل از آخرین ورود موفقیت آمیز رخ داده باشد، کار خواهد کرد). حالت امن(حداقل مجموعه ای از درایورها و زیرسیستم ها بارگیری می شود (پس از بارگیری، می توانید آن را در Device Manager غیرفعال کنید)، کنسول بازیابی (اگر همه موارد فوق تأثیری نداشته باشند استفاده می شود، به شما امکان می دهد دستگاه ها و درایورها را از خط فرمان مدیریت کنید. ، اما باید نام دستگاه یا فایل درایور را بدانید.) هنگامی که خطاهای دستگاه رخ می دهد، Device Manager کدهای وضعیت را نمایش می دهد تا به شما در تعیین نوع خطا کمک کند. توضیحات کدها را می توانید در راهنمای Windows پیدا کنید.

برای کسانی که به ساختار داخلی علاقه مند هستند سیستم عامل، پیشنهاد می کنم کمی تحقیق کنید. ما سعی خواهیم کرد دریابیم که مسئولیت ترتیب بارگیری درایورها و خدمات چیست و آیا می توان این سفارش را تغییر داد.

اول از همه، بیایید به ترتیب راه اندازی فعلی سیستم با استفاده از برنامه LoadOrder از Sysinternals نگاه کنیم. برنامه به ما نشان می دهد که چه چیزی لود می شود و به چه ترتیبی هنگام راه اندازی سیستم عامل.

همانطور که از شکل مشخص است، ابتدا درایورهای دستگاه لازم برای راه اندازی سیستم بارگذاری می شوند و سپس سرویس های مختلف. از آنجایی که بین سرویس های بارگیری و درایورهای بارگیری تفاوت هایی وجود دارد، آنها را جداگانه بررسی می کنیم.

رانندگان

بیایید راننده را به عنوان سوژه آزمایشی در نظر بگیریم. مایکروسافت ACPI (پیکربندی پیشرفته و رابط برق)، که وظیفه تشخیص را بر عهده دارد سخت افزارو مدیریت انرژی وظیفه ACPI فعال کردن ارتباط بین سیستم عامل و سخت افزار است، بنابراین درایور ACPI در همان ابتدا بارگذاری می شود.

برنامه Loadorder اطلاعات نسبتاً محدودی در مورد ترتیب بارگیری ارائه می دهد، بنابراین برای اطلاعات دقیق تر به رجیستری می رویم. هر درایور و سرویس ویندوز دارای بخش مخصوص به خود در شاخه رجیستری HKLM\SYSTEM\CurrentControlSet\Services است. نام بخش ها بر اساس نام راننده\سرویس است، بنابراین ما به بخش ACPI نیاز داریم.

سه پارامتر رجیستری ترتیب بارگیری درایور را کنترل می کنند. پارامتر اصلی شروع کنید- نوع راه اندازی درایور را تعیین می کند. در اینجا قوانینی وجود دارد که درایورها مقدار پارامتر شروع خود را تعیین می کنند:

درایورهایی که باید توسط بوت لودر هنگام راه اندازی سیستم عامل بارگذاری شوند، مقدار Start 0 را مشخص می کنند (شروع در بوت شدن سیستم). مثال - رانندگان اتوبوس سیستم و راننده سیستم فایل، هنگام بوت شدن سیستم استفاده می شود.
درایوری که مستقیماً برای راه‌اندازی سیستم مورد نیاز نیست، مقدار Start 1 را مشخص می‌کند (شروع شده توسط سیستم). به عنوان مثال - درایور کارت گرافیک استاندارد (VgaSave)؛
درایور که برای بوت کردن سیستم نیازی نیست، مقدار Start را روی 2 (استارت خودکار) تنظیم می کند. به عنوان مثال یک درایور برای یک ارائه دهنده UNC چندگانه (MUP) است که از نام های UNC منابع راه دور (مانند \\Computer\Share) پشتیبانی می کند.
درایورهایی که برای عملکرد سیستم عامل مورد نیاز نیستند (مثلاً درایورها آداپتورهای شبکه، مقدار Start را روی 3 تنظیم کنید (شروع به درخواست).

درایورهای دستگاه نیز می توانند از پارامترها استفاده کنند گروهو برچسب بزنیدبرای کنترل ترتیب بوت خود هنگام شروع سیستم. درایورها از پارامتر Group برای نشان دادن گروهی که به آن تعلق دارند استفاده می کنند و ترتیب بارگذاری گروه ها توسط پارامتر تعیین می شود. فهرست کنیددر بخش HKLM\SYSTEM\CurrentControlSet\Control\ServiceGroupOrder\ قرار دارد.

به هر حال، پارامتر Group مورد نیاز نیست. اگر درایور\سرویس در هیچ گروهی قرار نگیرد، در انتهای صف بارگذاری می‌شود.

راننده می‌تواند با استفاده از پارامتر، ترتیب راه‌اندازی خود را بیشتر تنظیم کند برچسب بزنید، که موقعیت خاص راننده را در گروه مشخص می کند. I/O Manager درایورهای گروه را بر اساس مقدار این پارامتر مرتب می کند و درایورهایی که پارامتر Tag ندارند به انتهای لیست درایورهای گروه منتقل می شوند.

با نگاهی به ترتیب بارگیری، ممکن است فکر کنید که درایورهایی با مقادیر برچسب کوچکتر ابتدا بارگذاری می شوند، سپس آنهایی که دارای مقادیر بزرگتر هستند، اما این کاملاً درست نیست. اولویت مقادیر پارامتر Tag در یک گروه در قسمت HKLM\SYSTEM\CurrentControlSet\Control\GroupOrderList تعیین می شود.

به عنوان مثال، اجازه دهید پارامتر باینری Boot Bus Extender را باز کنیم که مربوط به گروهی به همین نام است که درایور ACPI به آن تعلق دارد. پارامتر مجموعه ای از دو کلمه (هر کدام 4 بایت) است. کلمه اول (که با رنگ قرمز مشخص شده است) طول کل متغیر (تعداد کلمات دوگانه) را در مثال ما 06 مشخص می کند. کلمات دوگانه باقی مانده فقط برچسب هستند. درایور ACPI برچسبی برابر با 01 دارد (با رنگ سبز مشخص شده است).

اولویت تگ مشخص می شود نه با ارزش تگ، بلکه بر اساس موقعیت آن: هر چه تگ بالاتر باشد اولویت آن در گروه بیشتر و اولویت راننده ای که این تگ با آن مطابقت دارد بیشتر می شود. و از آنجایی که 01 بالاتر از تگ های دیگر است، درایور ACPI ابتدا در گروه بارگذاری می شود.

خدمات

ترتیب بارگذاری سرویس های ویندوز تا حدودی با ترتیب بارگذاری درایورها متفاوت است. بیایید سرویس به روز رسانی خودکار (wuauserv) را به عنوان مثال در نظر بگیریم. برای عملکرد سیستم بسیار مهم نیست و بنابراین آخرین بارگذاری می شود.

بیایید دوباره به رجیستری برویم. پارامترهای راه اندازی سرویس در قسمت HKLM\SYSTEM\CurrentControlSet\Services\wuauserv قرار دارند. من دو پارامتر اصلی را شناسایی کرده ام که مسئولیت بارگذاری این سرویس را بر عهده دارند.

خدمات ویندوز توسط Service Control Manager (SCM) با توجه به مقدار پارامتر شروع می شود شروع کنید. این پارامتر برای سرویس ها می تواند مقادیر زیر را داشته باشد:

شروع خودکار (2) - خدمات بلافاصله پس از شروع فرآیند اصلی SCM Services.exe به طور خودکار شروع می شود.
راه اندازی در صورت تقاضا (3) - سرویس در صورت لزوم و به درخواست هر سرویس یا برنامه شروع می شود.
غیر فعال (4) - سرویس غیرفعال است و تحت هیچ شرایطی شروع نمی شود.

مقادیر 0 (شروع در بوت شدن سیستم) و 1 (شروع توسط سیستم) برای سرویس ها قابل تعیین نیستند، فقط برای درایورهای دستگاه.

علاوه بر این، با شروع از ویندوز ویستاسرور 2008 حالت راه اندازی دیگری را برای سرویس ها اضافه کرده است - شروع خودکار با تاخیر. پارامتر مسئول آن است Delayed Auto Start = 1،که به SCM دستور می دهد تا به طور خودکار این سرویس را با تاخیر شروع کند SCM سرویس هایی را شروع می کند که شروع تاخیری برای آنها پس از بارگیری سرویس های علامت گذاری شده برای شروع خودکار انتخاب می شود.

حالت راه اندازی سرویس را می توان نه تنها از رجیستری، بلکه در حالت گرافیکی نیز از کنسول خدمات کنترل کرد.

درست مانند درایورها، سرویس های ویندوز می توانند از پارامتر Group در کلید رجیستری خود برای نشان دادن گروهی که به آن تعلق دارند استفاده کنند. اکنون، برای وضوح، بیایید سرویس wuauserv خود را که در انتهای لیست دانلود قرار دارد، انتخاب کنیم. با استفاده از کلید Group، آن را در گروه Event Log قرار می دهیم، راه اندازی مجدد می کنیم و به ترتیب بارگذاری در Loadorder نگاه می کنیم. همانطور که می بینید، سفارش تغییر کرده است و wuauserv از آخرین مکان بالا رفته است، بلافاصله پس از همکلاسی خود - سرویس رویدادlog بارگیری می شود. درست است، ترتیب قرار دادن در گروه را نمی توان تغییر داد، زیرا برچسب برای خدمات استفاده نمی شود.

و یک پارامتر دیگر که به طور غیرمستقیم بر ترتیب بارگیری سرویس ها تأثیر می گذارد - DependOnService. نشان می دهد که خدمات به کدام خدمات بستگی دارد. بر این اساس، تا زمانی که سرویس‌های فهرست شده در DependOnService بارگیری نشوند، سرویس بارگیری نمی‌شود.

وابستگی ها به شرح زیر عمل می کنند - اگر سرویس ها در یک گروه باشند، سرویس وابسته به انتهای لیست منتقل می شود و بعد از سرویس هایی که به آنها بستگی دارد شروع می شود. اگر گروه ها متفاوت باشند، سرویس به سادگی شروع نمی شود و SCM خطا ایجاد می کند.

این به وضوح در بخش سرویس‌ها نشان داده می‌شود، جایی که تب وابستگی هم خدماتی را که یک سرویس به آن وابسته است و هم خدماتی را که به آن وابسته هستند فهرست می‌کند.

مشخصات فناوری PnP نحوه شناسایی و پیکربندی سخت افزار متصل توسط کامپیوتر و نصب خودکار درایورها را توسط کامپیوتر مشخص می کند. فناوری PnP در ویندوز 7 پشتیبانی می شود، بنابراین پس از اتصال دستگاه، به طور خودکار بسته درایور مناسب را جستجو می کند و دستگاه را پیکربندی می کند. این کار نصب را بسیار ساده می کند.

با این حال، نباید به کاربران اجازه دهید هیچ دستگاهی را به رایانه های کاری متصل کنند. برنامه درایور به عنوان بخشی از سیستم عامل با دسترسی نامحدود به کل رایانه اجرا می شود، بنابراین باید فقط اجازه نصب سخت افزار قابل اعتماد را بدهید. چه زمانی کاربر ویندوز 7 دستگاه را متصل می کند، شناسایی می شود. سرویس Plug and Playدستگاه را شناسایی می کند و درایور مورد نیاز را در فضای ذخیره سازی جستجو می کند. در صورت پیدا شدن، دستگاه مجاز در نظر گرفته می شود و فایل های درایور نیز هستند Plug and Playاز فروشگاه درایور در یک مکان سیستم، معمولاً در پوشه C:\Windows\System32\Drivers کپی می شود. با استفاده از سرویس Plug and Playرجیستری پیکربندی شده و درایور نصب شده راه اندازی می شود.

نصب درایورهای دستگاه از Windows Update

به طور پیش فرض، درایورهای دستگاه به روز شده در Windows Update دانلود می شوند ( به روز رسانی ویندوز )، به طور خودکار در رایانه های مشتری دانلود و نصب می شوند. می توانید این رفتار را در کادر محاوره ای گزینه های نصب دستگاه تغییر دهید ( تنظیمات نصب دستگاه). ساده ترین راه برای باز کردن آن این است که در قسمت جستجوی منوی استارت تایپ کنید ( شروع کنید) نصب دستگاه عبارت ( نصب دستگاه) و روی گزینه Change device install settings کلیک کنید ( تنظیمات نصب دستگاه را تغییر دهید).

پیش فرض بله، این کار را به صورت خودکار انجام دهید (توصیه می شود) ( بله، این کار را به صورت خودکار انجام دهید (توصیه می شود)). برای جلوگیری از نصب درایورهای تایید نشده بر روی رایانه های دارای ویندوز 7، سوئیچ Never install drivers from Windows Update را انتخاب کنید ( هرگز نرم افزار درایور را از Windows Update نصب نکنید).

اگر همیشه بهترین درایورها را از Windows Update نصب کنید ( همیشه بهترین نرم افزار درایور را از Windows Update نصب کنید، امکان جایگزینی یک درایور از قبل نصب شده به طور خودکار تعیین می شود. در این صورت، فرصتی برای تست درایور جدید قبل از نصب نخواهید داشت. با انتخاب گزینه Install Drivers from Windows Update در صورتی که در رایانه یافت نشدند ( فقط اگر هست نرم افزار درایور را از Windows Update نصب کنید پیدا نشددر رایانه من)، همچنین نمی توانید درایور جدید را قبل از نصب آن تست کنید. در یک محیط سازمانی، به ویژه زمانی که نرم افزار از طریق سرویس های به روز رسانی ویندوز ( WSUS)، امکان به روز رسانی درایورها از سایت Windows Update باید غیرفعال شود و سایت از مسیر جستجو حذف شود.

مکان درایور دستگاه

اگر درایور مورد نیازدر فضای ذخیره سازی نیست، یک سرپرست باید این دستگاه را تأیید کند. این فرآیند مرحله بندی نامیده می شود.

در Group Policy، می توانید به کاربران استاندارد رایانه اجازه دهید تا نصب دستگاهی را که متعلق به کلاس نصب دستگاه خاصی است، تأیید کنند. همچنین می توانید درایور دستگاه را میزبانی کنید تا کاربران عادی بتوانند آن را نصب کنند. اما انجام این کار با همه دستگاه ها توصیه نمی شود. در این کارگاه یاد خواهید گرفت که چگونه Group Policy را به گونه ای پیکربندی کنید که کاربران بدون امتیازات اداریمی تواند دستگاه های جداگانه و کلاس های نصب دستگاه را نصب کند.

در ویندوز 7، فرآیند قرار دادن با جستجوی بسته درایور مناسب در پوشه های مشخص شده در ورودی رجیستری DevicePath آغاز می شود. نحوه راه اندازی پوشه های اضافییافتن درایورهای دستگاه در ویندوز 7 را در کارگاه این درس خواهید آموخت. اگر درایور مناسب پیدا نشد، جستجو در Windows Update انجام می شود. سپس از کاربر خواسته می شود تا جایگذاری کند دیسک نصب. اگر درایور پیدا شود، سیستم بررسی می کند که آیا کاربر اجازه دارد بسته درایور را در مخزن قرار دهد یا خیر. برای انجام این کار، کاربر باید اعتبار مدیر داشته باشد یا خط مشی رایانه باید اجازه نصب درایورهای دستگاه های شناخته شده توسط کاربران استاندارد را بدهد. سپس امضای دیجیتال بسته تایید می شود. اگر بسته درایور با گواهینامه‌ای که در فروشگاه ناشران معتمد یافت نشد امضا یا امضا نشده باشد، از کاربر خواسته می‌شود تا این اقدام را تأیید کند. اگر درایور توسط یک کاربر مجاز تایید شود، یک نسخه از بسته درایور در فروشگاه درایور قرار می گیرد و نصب ادامه می یابد.

در حین قرار دادن با استفاده از ویندوزتمام بررسی های امنیتی لازم از جمله بررسی امتیازات اداری و امضای دیجیتال انجام می شود. هنگامی که بسته با موفقیت قرار گرفت، هر کاربری که به رایانه وارد شده است می‌تواند به سادگی با وصل کردن دستگاه، درایورها را از فروشگاه نصب کند. این عمل به هیچ مجوز خاصی نیاز ندارد و بدون تعامل کاربر انجام می شود.

نصب یک دستگاه غیر Plug and Play

اگر دستگاه از PnP (به عنوان مثال، یک دستگاه قدیمی) پشتیبانی نمی کند، برای نصب آن نیاز دارید حساببا اختیارات اداری اگر دیسک نصب دستگاه دارید، مایکروسافت توصیه می کند از برنامه نصب همراه آن استفاده کنید. این معمولا قبل از اتصال دستگاه انجام می شود. در غیر این صورت، Device Manager را باز کنید ( مدیریت دستگاه، روی نام رایانه در درخت کنسول کلیک راست کرده و Install legacy device را انتخاب کنید ( سخت افزار Legacy را اضافه کنید). جادوگر افزودن سخت افزار باز می شود ( افزودن جادوگر سخت افزار).

با دنبال کردن دستورالعمل‌های جادوگر، می‌توانید تجهیزات را جستجو کنید یا تجهیزاتی را که به صورت دستی از لیست انتخاب شده‌اند نصب کنید. در حالت اول، دستگاه باید به کامپیوتر متصل باشد. روش نصب مانند نصب تجهیزات PnP است که از قبل مجوز داده نشده است. اگر تصمیم دارید سخت افزار را خودتان انتخاب کنید، لیستی از انواع دستگاه ها به شما نمایش داده می شود. اگر گزینه نمایش همه دستگاه ها را انتخاب کنید ( همه دستگاه ها، دستگاه را از لیست تولید کنندگان انتخاب کنید. اگر درایور (نه لزوماً بسته نصب درایور) روشن دارید دیسک قابل جابجایییا در پوشه ای در هارد دیسک خود، روی دکمه Have Disk کلیک کنید ( دیسک داشته باشید). پس از انتخاب درایور، ویزارد سخت افزار را نصب می کند. اگر مشکلاتی وجود دارد (به عنوان مثال، خطا در کد 10- دستگاه نمی تواند راه اندازی شود) آنها در لیست قرار می گیرند آخرین صفحهکارشناسی ارشد

تنظیمات خط مشی نصب دستگاه

در آزمایشگاه این درس، به کاربران غیر سرپرست اجازه می‌دهید دستگاه‌های یک کلاس نصب معین را در ویرایشگر سیاست گروه محلی نصب کنند ( ویرایشگر خط مشی گروه محلی). همچنین می توان از آن برای پیکربندی سیاست های نصب دستگاه استفاده کرد. گره ها را یکی یکی گسترش دهید: پیکربندی کامپیوتر ( پیکربندی کامپیوتر)، قالب اداری ( قالب اداری)، سیستم ( سیستم), نصب دستگاه ( نصب دستگاه) و روی Device Installation Restrictions کلیک کنید ( ). به تب استاندارد بروید ( استاندارد) با فهرستی از سیاست ها.

برای باز کردن ویرایشگر خط مشی گروه محلی ( ویرایشگر خط مشی گروه محلی، gpedit.msc را در کادر جستجوی منوی Start تایپ کنید ( شروع کنید). حتماً جزئیات هر خط مشی را در بخش محدودیت های نصب دستگاه مرور کنید ( محدودیت های نصب دستگاه) و در قسمت Device Installation ( نصب دستگاه، با دوبار کلیک کردن روی خط مشی.

کار با درایورهای دستگاه

مشخص است که برای نصب سخت افزار باید فایل های نصب درایور را پیدا کرده و درایور را نصب کنید. پس از نصب، درایور را می توان به روز کرد (با نصب درایور دیگری)، حذف نصب، غیرفعال و فعال کرد. اگر درایور را به‌روزرسانی کرده‌اید و درایور جدید بدتر از درایور قبلی است، به درایور قبلی برگردید.

اگر یک درایور به روز شده از طریق Windows Update توزیع شود ( به روز رسانی ویندوز، معمولاً پس از دانلود به طور خودکار نصب می شود. در Device Manager ( مدیریت دستگاه) همچنین امکان به روز رسانی درایور وجود دارد. این معمولاً برای نصب یک درایور جدید یا به روز شده از فروشنده سخت افزار قبل از انتشار درایور در Windows Update استفاده می شود. بدست آوردن آخرین نسخهدرایور را امتحان کنید و آن را روی یک کامپیوتر مرجع با ویندوز 7 تست کنید، فایل های درایور را از وب سایت فروشنده دانلود کنید و درایور را به صورت دستی به روز کنید.

فرآیند به روز رسانی درایور مشابه فرآیند نصب آن هنگام افزودن سخت افزار جدید به رایانه شما است. اگر درایور قبلاً تأیید شده باشد و در مخزن باشد، یا اگر مدیر قبلاً آن را پست کرده باشد، پس از راه‌اندازی، فرآیند به‌روزرسانی به‌طور خودکار بدون دخالت کاربر ادامه می‌یابد. در غیر این صورت می توانید حل کنید جستجوی خودکاردرایورهای دستگاه یا پوشه جستجو را به صورت دستی تنظیم کنید. اگر درایوری جدیدتر از قبل پیدا شد درایور نصب شده، از مدیر خواسته می شود تا درایور را تأیید کند.

دو راه برای شروع فرآیند به‌روزرسانی درایور در Device Manager وجود دارد ( مدیریت دستگاه):

• روی دستگاه کلیک راست کرده و Update Drivers را انتخاب کنید ( نرم افزار درایور را به روز کنید);
• روی دستگاه خود دوبار کلیک کنید و روی Update کلیک کنید ( درایور را به روز کنید) در تب Driver ( راننده).

گاهی اوقات می توان مشکل را بدون حذف و حل کرد نصب مجددراننده، اما با غیرفعال کردن آن.

اگر تداخل درایور وجود دارد، اگر دستگاه PnP نیست، یکی از درایورها را غیرفعال کنید یا آن را متوقف کنید. برای برگرداندن یک درایور، تب Driver را باز کنید ( راننده) پنجره مشخصات دستگاه. اگر فقط یک درایور نصب شده باشد، دکمه Roll Back ( Roll Back Driver) در دسترس نیست. در صورتی که درایور دستگاه به روز شده بدتر از درایور قبلی عمل کند یا با سایر درایورها تداخل داشته باشد، بازگرداندن درایور انجام می شود. در این حالت، درایور قبلی در فضای ذخیره سازی باقی می ماند و این فرآیند بدون دخالت کاربر (به جز تأیید عملکرد در پنجره UAC) رخ می دهد.

برای جمع آوری اطلاعات در مورد مشکلات راننده یا به سادگی اطلاعات بیشتر در مورد راننده، روی دکمه جزئیات کلیک کنید ( جزئیات درایور) در تب Driver ( راننده). صفحه نمایش اطلاعات مربوط به محل ذخیره فایل های درایور را نشان می دهد. لطفا توجه داشته باشید که این فروشگاه راننده نیست (منطقه حفاظت شده است). فایل های درایور در حال اجرا معمولا دارای پسوند SYS هستند و به عنوان بخشی از سیستم عامل عمل می کنند. فایل های نصب درایور دارای پسوند INF هستند. اطلاعات درایور حاوی اطلاعاتی درباره فروشنده (معمولاً شخص ثالث)، نسخه فایل، امضای دیجیتال (معمولاً مایکروسافت) و حق چاپ است. نسخه فایل برای یافتن اطلاعات در مورد درایور مشکل ساز در اینترنت، به عنوان مثال، در وبلاگ های مایکروسافت مفید است.

حل تعارضات راننده

این روزها درگیری های راننده بسیار کمتر از قبل دیده می شود. اما حتی 15 سال پیش، هنگام اتصال یک چاپگر، ماوس می توانست از کار بیفتد! تقریباً تمام تجهیزات مدرن از فناوری PnP پشتیبانی می کنند. نصب تحت کنترل سیستم عامل انجام می شود و معمولاً می توان از درگیری ها جلوگیری کرد. با این حال، سیستم کامل نیست و احتمال درگیری وجود دارد. به طور معمول، تضاد زمانی رخ می دهد که دو دستگاه به منابع یکسانی نیاز داشته باشند، به خصوص هنگام عبور از وقفه ها یا محدوده های ورودی/خروجی. می توانید میزان مصرف منابع را در کادر محاوره ای Properties تنظیم کنید ( خواص) در برگه منابع ( منابع). برای اکثر درایورها، چک باکس علامت زده شده است راه اندازی خودکار (از تنظیمات خودکار استفاده کنیدو دکمه تغییر ( تغییر تنظیمات) در دسترس نیست.

تعارضات بین دستگاه های PnPبه ندرت رخ می دهد. برای رفع آنها کافی است یکی از دستگاه ها را به طور موقت قطع کنید. گاهی اوقات می‌توانید با به‌روزرسانی درایور (در صورت وجود به‌روزرسانی) یا حذف و نصب مجدد سخت‌افزار، تداخل را حل کنید. اگر تداخل شامل یک دستگاه غیر PnP باشد، ممکن است لازم باشد دستگاه را متوقف کنید تا مشکل حل شود. برای متوقف کردن یک دستگاه غیر PnP، این مراحل را دنبال کنید:

1. باز کردن مدیر دستگاه ( مدیریت دستگاه).
2. در منوی View ( چشم انداز) دستور Show را انتخاب کنید دستگاه های مخفی (نمایش دستگاه های مخفی).
3. روی Non-Plug and Play Device Drivers دوبار کلیک کنید ( درایورهای Non-Plug and Play، روی دستگاهی که می خواهید متوقف شود کلیک راست کرده و Properties را انتخاب کنید ( خواص).
4. در تب درایور ( راننده) روی دکمه Stop کلیک کنید ( متوقف کردن)، سپس Ok.

راه اندازی مجدد دستگاه تقریباً به همین روش انجام می شود. فقط به جای دکمه توقف ( متوقف کردن) باید روی دکمه Run کلیک کنید ( شروع کنید). علاوه بر این، در این تب می توانید نوع راه اندازی را تغییر دهید. لطفا توجه داشته باشید: اگر دکمه Run ( شروع کنید) در تب Driver ( راننده) در دسترس نیست، درایور قبلاً بارگیری شده است.

تضادها را در اطلاعات سیستم پیدا کنید

اگر مشکوک هستید که درایور دستگاه به دلیل تضاد منابع به درستی کار نمی کند، ابزار System Information را باز کنید ( اطلاعات سیستم) و الزامات I/O و IRQ همه دستگاه ها را بررسی کنید. این راحت تر از باز کردن برگه منابع است ( منابع) برای هر دستگاه به طور جداگانه. برای راه اندازی ابزار، msinfo32 را در نوار جستجوی منوی استارت وارد کنید ( شروع کنید، در پنجره Run ( اجرا کن) یا در خط فرمان. Msinfo32 برای اجرا لازم نیست خط فرمانبا افزایش قدرت برنامه فراهم می کند اطلاعات کلیدر مورد سیستم

در گره منابع سخت افزاری ( منابع سخت افزاری) اطلاعاتی در مورد حافظه، I/O و منابع وقفه پیدا خواهید کرد IRQبرای هر یک از دستگاه های کامپیوتری مفیدترین اطلاعات برای حل تضادها در گره Conflicts و اشتراک گذاری (تضادها/اشتراک گذاری). اگر با دستگاه خاصی مشکل دارید، نام آن را در قسمت Search for وارد کنید ( چه چیز را پیدا کنم).

اطلاعاتی درباره دستگاه های خاص(سی دی رام، دستگاه صدا، نمایشگر و غیره) در گره Components قرار دارند ( اجزاء). هنگام عیب یابی، مفیدترین بخش دستگاه هایی با مشکل است ( دستگاه های مشکل ساز). در گره نرم افزار محیط زیست ( Software Environment Node محیط نرم افزار) یک بخش درایورهای سیستم وجود دارد ( درایورهای سیستم) که درایورهای هسته را فهرست می کند. در اینجا می توانید متوجه شوید که آیا درایور کار می کند یا خیر. با استفاده از فیلد جستجو می توانید یک راننده را با نام یا توضیحات جستجو کنید ( چه چیز را پیدا کنم).

مدیر تایید راننده

مشکلات راننده همیشه ناشی از درگیری نیست. این اتفاق می افتد که دستگاه ها به درستی کار نمی کنند یا خطاهای STOP رخ می دهد، اما اطلاعاتی در مورد درگیری وجود ندارد و غیرفعال کردن سایر درایورها کمکی نمی کند. ویندوز 7 همراه با ابزار Driver Verifier Manager ( مانیتور تأیید کننده درایور)، که به شما امکان می دهد درایورهای دستگاه را نظارت کنید و تماس ها یا اقدامات نامعتبر رویه را شناسایی کنید که می تواند به سیستم آسیب برساند. این به شما امکان می دهد درایورها را "تحت بار" قرار دهید و آنها را برای رفتار نادرست آزمایش کنید.

مدیر تایید راننده ( مانیتور تأیید کننده درایور) توسط فرمان تایید کننده فراخوانی می شود. پرچم فرار / فرار به شما امکان می دهد اسکن هر درایوری را بدون راه اندازی مجدد اجرا کنید، حتی اگر Driver Check Manager ( مانیتور تأیید کننده درایور) دیگر کار نمی کند و همچنین درایور بارگیری شده را بررسی کنید. این نوآوری که برای اولین بار در ویندوز ویستا معرفی شد، تعداد راه اندازی مجدد را به میزان قابل توجهی کاهش می دهد. این باعث صرفه جویی در زمان می شود و به شما امکان می دهد در حین اتصال یا حذف یک دستگاه، درایور را زیر نظر داشته باشید.

با استفاده از مدیر، می‌توانید پارامترها را درخواست کنید، دستگاه‌ها را اضافه و حذف کنید، اما پارامتر /faults بیشترین عملکرد را دارد و به شما امکان می‌دهد تست‌های بار با سطح معینی از پیچیدگی را وارد کنید تا توانایی راننده را برای کارکرد صحیح در هر شرایطی تعیین کنید. برای مثال، می‌توانید کمبود منابع یا حالت خواب را شبیه‌سازی کنید که نتیجه غیرمنتظره‌ای را برمی‌گرداند. شما می توانید استفاده از منابع (تخصیص استخر) را نظارت کنید و تعداد خطاهای ارسال شده به سیستم را نظارت کنید. مدیر تایید راننده ( مانیتور تأیید کننده درایور) در درجه اول یک ابزار تولید بار است که به عنوان مثال، در صورتی که استفاده از دیسک یا حافظه از یک آستانه خاص فراتر رود، احتمال خرابی درایور را به شما اطلاع می دهد. نظارت بر استفاده از منابع و تشخیص علل کمبود منابع را می توان با استفاده از ابزارهای عمومی تر، مانند مانیتور سیستم (نظارت بر کارایی) یا Task Manager ( Task Manager).

امضای راننده و گواهی دیجیتال

امضای دیجیتال به مدیران و کاربرانی که نرم افزار ویندوز را نصب می کنند این امکان را می دهد که از هویت ناشر ارائه دهنده بسته نرم افزاری مطلع شوند. نصب اجزای حالت هسته بدون امضا به امتیازات مدیریتی نیاز دارد. درایورها باید با گواهینامه هایی امضا شوند که توسط ویندوز 7 مورد اعتماد هستند. ناشران مورد اعتماد).

سرپرست در تأیید نصب درایور بدون امضا یا راننده با امضایی که در فروشگاه گواهی ناشران مورد اعتماد نیست، آزاد است. این قابل قبول است، مشروط بر اینکه درایور برای اهداف ارزیابی، و نه برای توزیع انبوه به رایانه های مشتری، روی رایانه آزمایشی نصب شده باشد. بسیاری از درایورها از منابع قابل اعتماد (مانند سازندگان سخت افزار) می آیند اما هنوز مراحل تأیید را طی نکرده اند که منجر به امضای دیجیتال می شود. حتی برخی از درایورهای مایکروسافت امضا نشده اند. وقتی شما یا سایر مدیران درایورها را نصب می‌کنید، مجوز مشکلی نیست. زمانی که برای نصب درایور به کاربران عادی نیاز دارید موضوع دیگری است. حتی پس از ارسال درایور، کاربران قادر به نصب آن نخواهند بود زیرا فقط یک مدیر می‌تواند نصب درایور را بدون امضای معتبر تأیید کند.

شما فقط می توانید یک گواهی امضا شده خود را که در سازمان شما معتبر است از یک سرور CA که Windows Server با سرویس های گواهی در حال اجرا دارد ( خدمات گواهینامه). در صورت عدم وجود رابطه اعتماد بین سازمانها، چنین گواهینامه ای در سازمان دیگری معتبر نیست. حتی در سازمان شما، مایکروسافت توصیه می کند که از این روش فقط در یک شبکه آزمایشی استفاده کنید و در محیط تولید فقط درایورهایی با امضای معتبر نصب کنید.

برای اینکه درایور دستگاه امضا شده توسط سازمان‌های دیگر استفاده شود، گواهی باید توسط یک CA خارجی قابل اعتماد مانند VeriSign صادر شود. به دست آوردن چنین گواهی بسیار دشوارتر است. برای اینکه کاربران بتوانند درایور را بدون امضای قابل اعتماد نصب کنند، باید بسته درایور دستگاه را با یک گواهی دیجیتال امضا کنید و سپس گواهی را به رایانه های مشتری تحویل دهید. این کار باعث می شود تا کاربران مجبور نباشند قابلیت اطمینان ناشر یا درایور دستگاه را بررسی کنند.

بسته درایور دستگاه باید در فروشگاه درایور امن رایانه سرویس گیرنده قرار داده شود کاربر معمولیقادر به نصب بسته بدون داشتن بود حقوق اداری. به طور معمول، ترجیح داده می شود که گواهی را با استفاده از Group Policy در رایانه های مشتری مستقر کنید. این به شما امکان می دهد به طور خودکار یک گواهی را بر روی تمام رایانه های مدیریت شده در یک دامنه، واحد سازمانی یا سایت نصب کنید.

وجود امضای دیجیتال تضمینی است که بسته از منبع اعلام شده (اصالت) بدون آسیب یا تغییر (یکپارچگی) آمده است. گواهی دیجیتال به عنوان شناسه یک سازمان عمل می کند. او قابل اعتماد است زیرا لو می رود تایید الکترونیکیدر مرکز صدور گواهینامه

روش کلی برای امضای درایور دستگاه به شرح زیر است:

1. یک گواهی دیجیتال در کنسول Certificates ایجاد کنید ( گواهینامه ها) در سرور گواهی. همچنین می توانید از ابزار MakeCert استفاده کنید.
2. گواهی را به فروشگاه Trusted Root Certification Authorities اضافه کنید ( مقامات معتبر صدور گواهینامه ریشه). این عملیات در کنسول Certificates ( گواهینامه ها) با کپی و چسباندن.
3. گواهی را به فروشگاه Trusted Issuers اضافه کنید ( ناشران مورد اعتماد). این کار در بخش گواهینامه ها نیز انجام می شود ( گواهینامه ها).
4. بسته درایور دستگاه را با یک گواهی امضا کنید. برای این کار آماده کنید فایل INFبسته راننده، یک فایل کاتالوگ برای بسته درایور ایجاد کنید و فایل کاتالوگ را با استفاده از ابزار Signtool امضا کنید.