Windows 7/8 נושאים מתקדמים

, טאבלט, סלולרכולל

ועודMetroממשק

70-680מסייע להכנה למבחן ההסמכה Windows 7 Configuring

דורון סיון

יצחק עמיהוד, שרה עמיהוד: עריכה ועיצוב

שרון סיטבון: הגהה

שמות מסחריים

-הוצאת הוד. סחריים רשומים של החברות שלהםשמות המוצרים והשירותים המוזכרים בספר הינם שמות מעמי עשתה כמיטב יכולתה למסור מידע אודות השמות המסחריים המוזכרים בספר זה ולציין את שמות

המוזכרים בספר צוינו ) registered trademarks(שמות מסחריים רשומים . המוצרים והשירותים, החברות .בהתאמה

הודעה אובדן עבור כל עמי אינה אחראית כלפי יחיד או ארגון-הוצאת הוד. ("as is") "כמות שהוא"המידע ניתן

.מהמידע שבספר זה, אם ייגרם, או נזק אשר ייגרם

ספר זה מיועד לגברים . לשם שטף הקריאה כתוב ספר זה בלשון זכר בלבד .ות/ונשים כאחד ואין בכוונתנו להפלות או לפגוע בציבור המשתמשים

(C) ת שמורות כל הזכויו

מ"בע עמי-הוצאת הוד

46160 הרצליה 6108. ד.ת 09-9571582: פקס09-9564716: טלפון

info@hod-ami.co.il: דואר אלקטרוני

, לשדר, להקליט, לתרגם, לצלם, לשכפל, או להעתיק/או לעשות שימוש מסחרי ו/אין להשאיל ו -או אחר /מגנטי ו, אופטי, דיגיטלי, י מכניאו אמצע/או לאחסן במאגר מידע בכל דרך ו/לקלוט ו

או שצורפו /או כל תוכן אחר הכלולים ו/או האיורים ו/או התמונות ו/בחלק כלשהו מן המידע וכל שימוש החורג מציטוט קטעים קצרים . בין אם לשימוש פנימי או לשימוש מסחרי, לספר זה

.ת בכתב מהמוציא לאוראלא ברשות מפורש, אסור בהחלט במסגרת של ביקורת ספרותית

:הראשון בסדרה בת שלושה ספריםספר ב מבוסס על הפרק Windows 7על פרק ה

5' מהד, "PCמדריך חומרה ותוכנה לטכנאי : " הראשוןהספר

4' מהד, " ולמנהלי רשתPCמדריך רשתות לטכנאי : "הספר השני

2' מהד, " ואבטחת מידעHackingמדריך : "הספר השלישי

:שים לב

הכוונה לפרקים מתוך הספר –בספר תמצא הפניות לפרקים מסוימים 5' מהד, "PCמדריך חומרה ותוכנה לטכנאי "

----

: בספר תמצא הפניות לספרים בשם מקוצר ". מדריך אבטחה"ו" מדריך רשתות"

עמי-כולם בהוצאת הוד, ים כאןהכוונה לספרים המפורט

ראה קטלוג בסוף הספר

דורון סיון 4

תוכן העניינים

Windows 7.........................................................................................9 Windows 7......................................................................................9הגרסאות של

Windows 7 Starter...................................................................................10 Windows 7 Home Basic............................................................................10

Windows 7 Home Premium.......................................................................10 Windows 7 Professional...........................................................................12

Windows 7 Enterprise (Business Edition)....................................................13 Windows 7 Ultimate................................................................................13

13........................................................................................שדרוג והגירה, התקנהClean installation) 13.....................................................................)התקנה נקייה

Upgrade) 15..........................................................................................)שדרוג Migration) 15.........................................................................................)הגירה

WET..........................................................................16ביצוע הגירה בעזרת USMT.........................................................................17ביצוע הגירה בעזרת

18...................................................................הפצת מערכת ההפעלה דרך הרשת Activation...........................................................................18 –רישום המערכת

19...............................................................................................סיום ההתקנה 19............................................................................שליטה על אתחול המערכת

20................................................תחזוקה שוטפת למערכת מרובת מערכות הפעלה BCD...........................................................................22היכרות מעמיקה עם

Windows 7..........................................................23דושים בתחום האבטחה בגרסה חי UAC) User Account Control(...........................24 –עבודה עם בקרת חשבון משתמש

BitLocker....................................................................................................26 Problem Steps Recorder................................................................................27

27......................................................... המובנה במערכתfirewallשיפורים בהגנת Windows defender.......................................................................................31

33..............................................................................................עדכונים למערכת

5 תוכן העניינים עמי-כל הזכויות שמורות להוד

34...........................................................................תאימות לאחור בהרצת יישומיםXP Mode.....................................................................................................35

XP Mode......................................................................................36תקנת ה 36...........................................................................................חשבונות משתמשים

Administrator..........................................................................38 –חשבון מנהל 42.........................................................................הוספת משתמשים באופן גרפי

43...................................................הוספת משתמשים וקבוצות דרך שורת הפקודה 44...............................................................................................הוספת קבוצה

44.....................................................................................................הגדרות רשת 47........................................................................................................תקלות Windows 7............................................................48 דרך Active Directoryניהול

49...................................................................הסבר על נתבים ביתיים אלחוטיים Domain.........................................................................50 מול Workgroupרשת

51...................................................................................חיבור לרשת אלחוטית 53.......................................................................חיבור רשת אלחוטית ללא רכזת

57....................................................................................איתור משאבים ברשת VPN.................................................................................................59הגדרת

VPN Reconnect.......................................................................................64 66...................................................................................תקשורת אלחוטית ונתבים

75.............................................................................................התקנת מדפסת 80........................................................................שיתוף תיקיות ברשת וגם גיבוי

84.............................................................................גישה למשאבים דרך הרשת 84................................................................................קישור למדפסת מרוחקת

85.................................................................................חקתקישור לתיקייה מרו 85...........................................................................דרכים לביצוע מיפוי כונן

87..................................................................................................מנגנון החיפושSearch Federation........................................................................................88

90.........................................................................................................כלי בקרה 91..................................................................................ניטור אמינות וביצועים

1 .Resource monitor................................................................................91 92.........................................................(Reliability Monitor)בדיקת אמינות . 2

93.......................................................................................שינוי בסרגל הכלים 93.........................................................................תוספת לבעלי מחשבים ניידים

דורון סיון 6

94.......................................................................................................גיבויים 95..............................................................................................שליטה מרחוק

95.....................................................................................דיסק הקשיחטיפול ב 97...............................................................................בעיות שקשורות לאתחול

99........................................................................................משימות מתוזמנותApp Locker............................................................................................101

MDOP............................................................................................................103 104......................................................................................דרכי התקנה מתקדמות

AIK Tools................................................107 - תוך שימוש בWindows 7הפצה של VHD) Boot from VHD(...................................................................107אתחול מקובץ

VHD................................................................................................108הוספת ImageX........................................................................................109-שימוש ב

BCDedit.......................................................................................109עריכה עם EasyBCD...............................................................................................110

Windows PowerShell........................................................................................111 111.......................................................................דרישות מינימום ודרכי הפעלה

PowerShell 1.........................................................................................112 PowerShell ISE......................................................................................112 113.......................................................................................מבנה הפקודות

114............................................................................................קבלת עזרה 114...........................................................................................הפניית פלט 116.............................................................................................סוגי תצוגה

GridView......................................................................................116תצוגת

7 תוכן העניינים עמי-כל הזכויות שמורות להוד

Windows 8.....................................................................................119 119.................................................................................................סקירת גרסאות

120.........................................................................שדרוג והגירה ממערכות קודמות 121................................................................................אינטגרציה עם פתרונות ענן

123.................................................................................................הורדת ישומים 124.......................................................................................................ניהול טכני 126......................................................................................................קיצורי דרך

128.............................................................................................חידושים מהותיים UEFI............................................................................................128-תמיכה ב Windows 8.........................................................128מערכת של אתחול הפירוט שלבי

Power Shell..............................................................................129גרסה חדשה של Hyper V...........................................................................................130 -תמיכה ב

Hyper-V.............................................................................132אופן העבודה עם WP8 - Windows Phone 8......................................................................134מערכת

135..................................................................................................שילוב בארגון

דורון סיון 8

Windows 7 9 עמי-כל הזכויות שמורות להוד

Windows 7

ואת הכלים החדשים שהגיעו Windows 7מטרת פרק זה להכיר לעומק את מערכת ההפעלה מומלץ לעיין בפרק .XPחלק מהדברים מהווים שיפור של ממש וחלקם מתבססים על . עימה

."5' מהד, PCמדריך חומרה ותוכנה לטכנאי " בספר XPעל

Windows 7 בין השיפורים העיקריים . אות קודמותסגרביחס ל מביאה עימה שיפורים רבים :נמצא XP Mode — יכולת להריץ יישומים שיכולים לרוץ רק ב-XP , כאשר מערכתXP

. ברקעפועלת שימוש בפורמט חדש שנקרא תוך , מערכת ההפעלה דרך הרשתת הפציכולתWIM. Applocker — כלי נוח לאנשיIT יכול יישומים זהאישבאמצעותו ניתן להגדיר

.ריץ להמשתמשה Problem Steps Recorder — יע יסכדי ל, ה שמבצעת צילומי מסך של המשתמשתוכנ

. תוכנהבעיותלטפל ב ITלאנשי

. בפרק זהנדוןחלקם ב ש, נוספיםתכונות וחידושים רביםיש

1תרשים

Windows 7 של הגרסאות :Windows 7מספר גרסאות של מיקרוסופט פרסמה

דורון סיון 10

Windows 7 Starter . בעיקר למחשבים עם מעבד חלשתמיועד

Windows 7 Home Basic

ולא ניתן לצרפן , לשימוש במקום העבודהבדרך כלל אינן מתאימות homeגרסאות .Domain-ל

Windows 7 Home Premium

בתכונות בנוסף יש תמיכה ו, Home Basic -גרסה זו כוללת את התכונות שקיימות ב :מעניינות דוגמת

aeroצב מתמיכה ב )1שבו לוחצים על (

על וWindows מקש וניתן )Tab מקש

לעבור בין התוכנות והחלונות הפתוחים

. ממד-בתצוגת תלת

, Touchתמיכה במסכי )2 ותמיכה משופרת

. Media Center-ב

Windows 7 11 עמי-כל הזכויות שמורות להוד

כל מי שעוסק מעט ברשתות מכיר את — HomeGroup בהגדרת רשת מסוג תמיכה )3 ביניהם ללא הגדרת יםקבוצת מחשבים מחובר, )קבוצת עבודה( Workgroupהמושג

וכל אחד יכול לצרף את המחשב שלו לקבוצה הסיסמשל אימות אין , שרת מרכזי על גבי קבוצהליצורכונה שמאפשרת היא ת HomeGroup. לקבוצת העבודה

Workgroupאבטחהלתוספת, הגדיר סיסמת התחברות שכדי להתחבר אליה יש ל .

Network ש להקישי טפל בקבוצהכדי למבין ו ,Startדרך

האפשרויות יש Network - בלבחור

and sharing settings . כעת מתקבללבחור ובו יש, שמאלהמסך המוצג מ

HomeGroup. מחשב ב. התהליך פשוט אך מעט מגביל

יש לבחור באפשרות , שבו תבחראחד homegroup , המחשב ייצר את סיסמת

מכיווןכעת תרגיש מעט בטוח יותר .הלהקיש את הסיסמ יצטרכו שארההתחברות וכל ה .סיסמההגישה לקבוצה מותנית בידיעת הש

Windows 7 דוגמהב .סרטים ועוד, של תיקיות שיריםלשיתוףד ומאמציעה תפריטים נוחים אני מפעיל את הסייר ומחפש תמונות . אני צופה בתמונות שנמצאות במחשבים אחריםהבאה

, וכשאני לוחץ כאןLocations 3במרכז מצוין , Picturesץ משמאל על לוח, ממספר מחשבים .אני עובר למסך מימין שבו ניתן להוסיף מיקום נוסף

דורון סיון 12

Windows 7 Professional

תכונות בעודובנוסף תומכת , Home Premium -מערכת זו כוללת את התכונות שקיימות ב :חשובות

יתן לצרף את המחשב לרשת הארגונית נ )1)Domain.(

שתוסבר , XP Modeתכונה תמיכה ב )2 .בהמשך

.יכולת להצפין תיקיות וקבצים )3הגדרות מדובר ב. Group Policy -תמיכה ב )4

ממקום ניהול שמנהל הרשת יכול ליישם שנמצאים על העובדים בארגון מרוכז

. בקבוצהניתן להגדירן באופן מרכזי לכל המחשבים

ת או באופן פרטני על ידי הקש, בארגון . Startדרך gpedit.msc הפקודה

נושא .Userוהגדרות ברמת , Computerהגדרות ברמת : המסך שמתקבל מחולק לשנייםהגבלת גישה לתפריטים :דוגמהאך כאן אציין שניתן לבצע ל, בספר רשתותמורכב זה נדון

להתקין , סקריפטיםכמו כן ניתן להריץ באופן אוטומטי, לוח בקרה או התקנת תוכנותכגון .ועוד, תוכנות באופן אוטומטי

נות לכל שוGPO המערכת החדשה מאפשרת לראשונה ליצור הגדרות :טיפ למתקדמים File add remove snap ובמסך שתקבל בחר דרך MMCש לשם כך הק. משתמש במערכת

in group policy object editor אותו ולאחר הוספה בחר בן סמ -browse ודרך users ניתן . את המשתמש הרלוונטיןסמ

. לחזור על הפעולה מספר פעמיםלבסוף תקבל מסך שממנו תוכל לבצע הגדרות ספציפיות לכל

משמאל רואים דוגמהב. משתמששההגדרות של מניעת גישה ללוח בקרה מתייחסות רק למשתמש

.Doron Sivanשנקרא

Windows 7 13 עמי-כל הזכויות שמורות להוד

Windows 7 Enterprise (Business Edition) . )Business Edition( היא מיועדת לארגונים בלבדכי , באופן פרטיוש לרכן ניתגרסה זו לא

תמיכה בהצפנת יש בה ובנוסף , Business כוללת את כל התכונות של גרסת Enterpriseגרסת באופן אוטומטי VPN לבצע יש יכולת זוגרסהבמערכת הפעלה ב. BitLockerכוננים בעזרת

הארגון על ידימידע נוח בין סניפית לשכפל יכול;Direct Access על ידיארגון לכל הBranch Cache . יכולת לבצע אתחול מקובץ הדוגמת נוספות כתכונות מתקדמותהיא כוללת

יכולת לשמור את מערכת ההפעלה של המשתמש ף וא,) בהמשךבהרחבה וסבר מVHDנושא ( .VDIתכונה חדשה הקרויה , הסביבה כולה כקובץ בשרת הראשי+

Windows 7 Ultimate של תקליטור ה. ותה ומיועדת למשתמש שאינו יכול לרכוש אEnterprise-מערכת זו שקולה ל

Windows 7גרסאות4 כולל : Home ,Home Premium ,Professional ,Ultimate . למעשה תראה . בהמשךתמצאפירוט . הגרסאות4 אולם הוא מכיל את כל install.wimקובץ אחד בלבד בשם

שדרוג והגירה, התקנה

Clean installation) התקנה נקייה( כאשר זקוקים לביצוע הנוחהיא . WIM- או שימוש בDVD-הרצה מה הינה נקייההתקנה

לאחר . מאודההתקנה עצמה פשוטה . תומכת בשדרוגאינהאו כשהמערכת , להגדרות זהותשניתן לדלג (האימות יגיע שלב בקשת אחר כךו, תתבקש לבחור בשפה, תחילת ההתקנה

:יש מספר נקודות שכדאי לתת עליהן את הדעת, עם זאת). יום30עליו למשך חובה שהדרייברים יהיו 64bit בגרסת ?64bit או 32bitהאם ההתקנה היא לגרסת )1

. ועליך לוודא זאת, על ידי מיקרוסופט)מאושרים כיציבים, כלומר (חתומים לתקלותלעתים הן גורמות כי , firewall-וס וויר-כדאי לנטרל זמנית תוכנות אנטי )2

ורים מפני שינויים שקMBRהבעיה נובעת בעיקר מהשמירה על . במהלך השדרוג . שדרוגגם בעתו, עקב פעולת תוכנות זדוניות

הגרסאות של 4 שברשותך מכיל את DVD תקליטור? להתקיןרוצהאיזו גרסה אתה )3Windows 7 ,יום ללא הכנסת 30 גרסה במשך כן תוכל להתקין ולהשתמש בכללו

אולם , קרוב לוודאי שתתקין את הגרסה שעבורה רכשת את הקוד. קוד מוצרקח בחשבון . מיקרוסופט מאפשרת להתקין גרסאות שונות כדי ללמוד ולהכיר אותן

. רכשת את הקודשבסוף התקופה תצטרך להתקין מחדש את המערכת שעבורה

תוכל להיעזר , ל ואתה מעוניין להתקין עברית"חו מWindows 7אם רכשת נייד עם : טיפ .Windows 7 - וגם לvista- שמתאימה גם לvistalizatorבתוכנה חינמית בשם

דורון סיון 14

בהמשך ההתקנה תגיע לשלב קביעת מבנה ). partitions (קביעת מבנה המחיצות )4. Windows ברצונך להתקין את באיזה דיסק או מחיצהותתבקש לציין , המחיצות

.פירוט הדיסקים והמחיצות לשם בחירת המיקום את לפניך ציגהמערכת ת

4ותוכל לבחור מבין , )מתקדם(אפשרויות כונן בחר , כדי לבצע שינויים במחיצות קיימות : אפשרויות במחיצה שהייתה בה " נקייה"המחיקה מאפשרת לבצע התקנה — מחק מחיצה קיימת

.התקנה של מערכת קודמת סמן קטע שלא הוקצה בדיסק ולחץ על — שלא הוקצהצור מחיצה חדשה מהשטח

.כדי ליצור מחיצה חדשה, חדש במקרה הצורך תוכל — הרחב מחיצה קיימת תוך שימוש בשטח שלא הוקצה

תוכל לבטל מחיצה , אם אין שטח פנוי בדיסק. להרחיב מחיצה חדשה ולהגדילה שטחה לשטח לצרף אתחר כך וא,)שעליך לגבות את הנתונים תחילהזכור (אחרת

.המחיצה המורחבת בהנחה , תהליך זה הוא הנוח ביותר — בחר במחיצה קיימת או בשטח שלא הוקצה

.חיצה שמתאימה להתקנה זושיש מ

גיע שלב מ, קבצים למחשבכלל העברת לאחר סיום השלב הקודם ש — המשך ההתקנהמש המשת. )לא חובה (תמונה לשים שם משתמש והגדירתתבקש לתחילה : ההגדרות

בשלב הבא תתבקש . Administratorsשתגדיר בשלב זה הופך אוטומטית לחבר בקבוצת .להקליד שם למחשב וגם לבחור רקע לשולחן העבודה

אמור ש) GPT) Guid Partition Tableהמערכת תומכת במבנה החדש להזכיר ש םזה המקו ניתן GPT-ב). ה למחיצ2T של י מחיצות וגודל מקסימל4- לMBRכזכור (MBRלהחליף את

/Windows Vista/ Windows 7נתמך על ידי .16HBנפח מחיצה , מחיצות128-להגיע ל

Windows Server 2008 , המידע נשמר ב .אינו נתמך על ידי התקנים נשלפיםאך- GPT

Header ב ולא-MBR, תאימות לאחור נשאר עדיין מידע ראשוני בתחילת כדי לקיים אולם LBA נוהל ואילו כאן עברו לCylinder Head Sector לפי הגישה היאMBR-ב זכור ש.הדיסק

)Large Block Address.( יכולות להשתמש ב32/64 מערכות -GPTרק . לאחסוןItanium 64 בחלק מהמערכות ( GPTיכול לבצע אתחול ממחיצת

דרך GPT-מעבר ללשם ).BIOSנדרשת תמיכת Disk Management , ולא מחולק ריק(הצבע על הכונן

. )Convert to GPT Diskודרך לחצן ימני , למחיצות בכיוון ההפוך בדיסק ריק ממחיצותלעבור אפשר גם

,הצבע על הכונן, diskpartהקש , דרך שורת הפקודה

Windows 7 15 עמי-כל הזכויות שמורות להוד

.Convert GPT בחר ואז

משתמש ביתי יבחר בדרך . במסך הבא תתבקש להתייחס לפעילות העדכונים האוטומטייםאשר יוביל להתקנת כל העדכונים , "השתמש בהגדרות המומלצות"כלל באפשרות

אשר מוריד אליו WSUSמשתמש בארגון ייעזר בשרת , לעומתו. הסטנדרטיים של מיקרוסופטומנהל הרשת בוחר מביניהם מה לשלוח לעמדות של , של מיקרוסופטאת העדכונים

תצטרך , לאחר מכן. )"מדריך רשתות"דון בהרחבה בספר ינושא זה נ(המשתמשים השונים .להגדיר את השעה והתאריך

שניתן לבחור , "בחר את המיקום הנוכחי של המחשב שלך"הוא בהתקנה שם המסך האחרון . אבטחת המחשב ברשתהגדרת סוגבחירה זו תוביל ל. מיקום ציבוריאו עבודה , בו בית

, "בית"ת יבחרו בדרך כלל באפשרו, משתמשים ביתיים שמתקשרים לאינטרנט דרך נתב". מיקום ציבורי"יבחר ,אינטרנט קפה למשלמשתמש שמחובר ישירות לאינטרנט דרך

נעסוקבנושא זה (באופן זה יהיה קשה יותר לגלות את המחשב שלך ברשת ולפגוע באבטחה ).Firewall עלבהרחבה בסעיפים

Upgrade) שדרוג( מערכת במחשבנת תקואם מ .מערכת קיימת תוך שמירה על קבצים והגדרות) עדכון(שדרוג .לשדרג ישירותתוכל , SP2או SP1 בעדכונים Vista הפעלה

:הגירה/ אפשרויות השדרוגצגותבשורות הבאות מו

Clean Install Windows 95,98, NT, ME, 2000

Clean Install / Migration Windows XP, Vista RTM

Upgrade Windows Vista SP1, SP2

שמספק למשתמש מידע על , Windows Upgrade Advisor רכיב התוכנהמומלץ להשתמש ב .ואילו פונקציות יפעלו אצלו, אפשרויות השדרוג שלו

Migration) הגירה( לעשות זאת הדרך היחידה , ולכן Windows 7 - לWindows XP -לא ניתן לשדרג ישירות מ

, המערכת והקבצים ניתן לייצא את ההגדרות של ,עם זאת. התקנה מחדשהיא על ידי .)migration(פעולה זו נקראת הגירה . לאחר סיום ההתקנהWindows 7 -ולשחזרם ל

: אופני הגירה 2 יש בעזרתמסויםהגירה במחשב WET) Windows Easy Transfer( הגירה של מספר רב של מחשבים בעזרתUSMT) User State Migration Tool(.

דורון סיון 16

של הגדרות , הגדרות משתמש: כמעט הכללהעביראפשר , תתפלאו? מה ניתן להעביר .)Operating System Settings( והגדרות מערכת ההפעלה ,)File Types( סוגי קבצים ,יישומים

WETבעזרת הגירה ביצוע

כלי זה נקרא בעברית .)WET) Windows Easy Transfer על ידיהיא לעשות זאת הדרך הנוחה מאפשר להעביר קבצים והגדרות מהמחשב הישן אל המחשב והוא"Windows-העברה נוחה ב"

ולבחור באפשרות ,easy את הפקודה Start דרך להקלידניתן , כדי להפעיל את התפריט .החדשWindows Easy Transfer ,או לגשת דרך התפריטים :Start Programs Access

System Tools Wet.

את כל ההגדרות לייצאכדי This is my old computerת שרו באפיש לבחורבמחשב המקור ). כן מוצגת שגם פשרותא, אין טעם להשתמש בכבל מיוחד( לכונן חיצוני אולכונן ברשת

.This is my new computer -כמובן ביש לבחור במחשב החדש

Windows 7 17 עמי-כל הזכויות שמורות להוד

. הבאבמסךכמו , רמת תיקיה וקובץלעד העברה ניתן לבחור

יש לבחור לשם כך . WETתוכנית של ולכן יש לייצא אליו את ה, WET אין כמובן XPבעמדת ר את כבר שמWETהאם "שאלה שאחריה תוצג ה, "This is my new computer "באפשרות

ובתגובה יועתק , "I need to install it now "לבחורו No יש לסמן. "הקבצים מהמחשב הישן .XP-מהיש להריץ שאותו MigSetup.exeהקובץ

USMT בעזרת הגירהעביצו

, נועד לסייע בהגירה של מערכות הפעלה )USMT )User State Migration Toolהכלי בהם שעיקריים הקבצים ה. דרך שורת הפקודה היא ן העבודה כא.הליך אוטומטיבאמצעות

: הםUSMTמשתמש Migapp.xml — משמש להעברתApplication Settings.

Miguser.xml — משמש להעברתFile Types ותיקיות.

Migdocs.xml — העברת תיקיות וקבצים.

:שתי הפקודות שמשמשות לביצוע הפעולה הן

Scanstate — אל איסוף מידע על הגדרות והעברתם , סריקת המחשבStore) אחסון(.

Loadstate — העברת ההגדרות מה-Store מחשב היעדאל.

:מבנה הפקודות

scanstate [path][/i:[path\]filename][options]

loadstate [path][/i:[path\]filename][options]

דורון סיון 18

מידע גם לאסוף ניתן ,כלומר .)offline(מצב לא מקוון מאפשרת עבודה ב החדשהגרסהה .scanstateוך שימוש בפקודה ת, Windows PE באמצעות offlineשנמצאות במצב ת וממערכ

:סדר הפעולות

כל היישומיםאת סגור )1 scanstateהרץ )2 התקן מערכת הפעלה במחשב היעד )3

במחשב היעד התקן יישומים )4 loadstateהרץ )5

6( log off

הפצת מערכת ההפעלה דרך הרשת WIMההתקנה מבוססת על . בדרכי הפצה של המערכתשונים חידושים משמעותיים יש

Format ,מסוגשהוא file based, disk image format .ספר ליצור קובץ יחיד עם מתוכל ניתן להפיץ בקלות בעזרת שרת ואותו, בהגדרות שונותWindows 7מערכות הפעלה של

WDS .נושא בWIM בהמשךנדון .

Activation –רישום המערכת , פעולת הרישום היא הליך שבו רושמים את המערכת במאגר המידע של מיקרוסופט

, ל בגרסאות לא חוקיותטיפו, במסגרת המהלכים של החברה לרישום מסודר של הרישיונות . הפצת עדכונים תקופתיים—וגם

כפי שכבר . תווים25קוד בן , במהלך ההתקנה מוצג מסך שצריך להזין בו את מפתח המוצר יום30ואפשר להפעיל את מערכת ההפעלה למשך , אין צורך לספק קוד בשלב זה, הוזכר

מאודשבו תתקשה " מוגבלתפקוד"המערכת תעבור למצב של , לאחר פרק זמן זה. בלעדיוועם מסך בעל רקע שחור וקישור לאינטרנט לשעה , Startכי תיאלץ להסתדר ללא , לפעולוכמה כדי שתוכל לבצע רישום למערכת ,יעמדו לרשותך שירותים מינימליים, בקיצור. בלבד

.לא יותרו, פעולות מוגבלות נוספות

- ה: יום מסיבה פשוטה30צר למשך קוד המוהזנת להימנע מ למשתמשמיקרוסופט מאפשרתDVD של Windows 7 שונותרסאותג 4 מכיל :Home Basic ,Home Premium ,Professional

תוכל , אם לא תקיש קוד. רכשתאת גרסת המערכת שהקוד שברשותך מזהה . Ultimate-ו תצטרך, אם תבחר גרסה שונה מזו שהקוד מתאים עבורה. גרסה שברצונך לבדוקכלבלבחור

אפשר הדבר מ. לאחר סיום התקופה לבצע התקנה חדשה של הגרסה שהקוד מתאים עבורה

Windows 7 19 עמי-כל הזכויות שמורות להוד

כדי לבחור לבסוף את זו ,למשתמש להתנסות ולבדוק גרסאות שונות של מערכת ההפעלה .ליישומים ולציפיות שלו מהמערכת, שמתאימה ביותר לחומרה

תוכל לבחור באפשרות ,)Activation, אקטיבציהפעולת (כאשר תחליט לרשום את המערכת הפעל "סמן את האפשרות (שזו הדרך הקלה ביותר , הנוחה לביצוע ההתקנה דרך האינטרנט

המערכת תנסה לסיים את תהליך , ") באופן אוטומטי כשאני נמצא במצב מקווןWindowsאת ליזום את קבלת תוכל, אם מאיזו שהיא סיבה לא מתקבל אישור לאחר ימים אחדים. הרישוםכדי להגיע . " דרך האינטרנט כעתWindowsהפעל את "ר על ידי בחירה באפשרות האישו

.מערכת לוח בקרהגש ל, "Windowsהפעלת "לתפריט

סיום ההתקנה :לקראת סיום ההתקנה עליך לבצע מספר פעולות

מרכז הרשת "גדרות יבוצע דרך ה ניהול כרטיסי הרשת וה: לאינטרנטחיבור )1 .לזהות את הרשת כדי שתוכל לאתר מחשבים אחריםודא שאכן ניתן , "והשיתוף

) Firewall(ודא שחומת האש , "Windowsמרכז האבטחה של " דרך :בדיקת אבטחה )2 .וירוס- אנטינת תוכנתשמגיעים עדכונים ושמותק, פעילה

Desktop על לחץ. כדי לקבל תפריט הקשרלחצן ימניהשתמש ב :הגדרות תצוגה )3Personalizeתצוגה המועדפות עליך ובחר בהגדרות ה.

שליטה על אתחול המערכתתקלות הקשורות טיפול בבפרט במקרים של , להכרת סדר האתחול יש חשיבות רבה

הקבצים , לדוגמה( XP-שונה מאשר ב Windows 7של לדעת שסדר האתחול עליך. לאתחולboot.iniו -ntldrים להלןשלבי הפעולה מפורט, כדי להקל בהכרת התהליך). אינם בשימוש,

:ברשימה ממוספרתתהליך זה כבר הוסבר בספר זה (BIOS- מהPostלאחר אתחול המחשב מופעל תהליך )1

במהלכו ו, )"5' מהד, PCמדריך חומרה ותוכנה לטכנאי " בספר "הזיכרון"בפרק .מבוצעת בדיקת חומרה

פונה לצילינדר הראשון בדיסק הקשיח שרשומת BIOS-ה, בסוף השלב הקודם )2מדריך חומרה ותוכנה " בספר שהוזכרה בפרק על הדיסק הקשיח, MBR(האתחול . Windows אל BIOS-כעת הפיקוד מועבר מה. נמצאת בו) "5' מהד, PCלטכנאי

מפנה אל סקטור האתחול שבמחיצה Windows 7 על ידיMBR-המידע שהוכנס ל .bootmgr.exeאל הקובץ , הפעילה

דורון סיון 20

Boot Configuration -את את המידע שבקור) מנהל האתחול (bootmgr.exeהתוכנה )3

Data ,ובהתאם לכך נבנה תפריט האתחול, ואשר עוסק במערכות ההפעלה המותקנות. לכן אם . XPבין לWindows 7 בין Dual boot יש לעתיםיש לקחת בחשבון ש. א )4

winload.exe מפעיל את הקובץbootmgr.exe הקובץ, Windows 7 -בוחרים בכעת נטען גרעין מערכת ההפעלה הכולל את . רכת ההפעלהשאחראי לטעינת מע

ntoskrnl.exe ואת hal.dll .בשלב הבא יבוצעו מספר הגדרות ב-Registry וייטענו טוען את אשר smss.exeכעת נטען הקובץ שאחראי להפעלת . מנהלי התקנים

wininit. אחראי לאתחול גם קובץ זהWindows ולהפעלת אוסף השירותים services.exe ויישום האבטחה המקומית lsass.exe.

מפעיל את bootmgr.exe, "שינה"במקרה של שחזור המערכת ממצב .בwinresume.exeאשר משחזר את המצב שקדם לכניסה למצב שינה .

bootmgr.exeהקובץ , XPנניח ,Windowsבמקרה של בחירה בגרסה קודמת של .ג שאחראי לטעינת מערכת ntldr.exeייגש לאותה מחיצה ויטען את הקובץ

.הוא יוצג, boot.iniאם יש תפריט . XPההפעלה

!הערה

לראות ובחר הגדרות בסרגל הכלים עבור ל, אם אינך רואה את הקבצים בכונן . קבצים נסתרים וקבצי מערכתגם

תחזוקה שוטפת למערכת מרובת מערכות הפעלה חדישה יותר תמיד נתקין מערכת, )Dual Bootלצרכי ( התקנת מערכת הפעלה נוספתבעת

המערכת החדישה יותר צריכה להציג תפריט שנמצא . המערכת הישנההתקנת אחרי המידע . ושבו המשתמש יכול לבחור איזו מערכות הפעלה ברצונו להפעיל, ברשומת אתחול

BCD) Boot Configuration נמצא ברשומת האתחול המותקנות במחשבעל מערכות ההפעלה

Data( ,תוכל , תצטרך לערוך שינויכאשר, עם זאת. והוא אמור להתעדכן באופן עצמאישניתן לאתרן דרך , יש תוכנות עזר. לביצוע פעולות עריכהbcdeditלהיעזר בפקודה

לביצוע . EasyBCDדוגמת , אשר עורכות את רשומת האתחול באופן נוח יותר, האינטרנט מערכת לוח בקרהדרך " הפעלה ושחזור"ט לפנות לתפריתמידפעולות פשוטות תוכל

לבחור איזו מערכת תיבחר במסך זה תוכל . 2בתרשים שמוצג ולהגיע למסך , הפעלה ושחזור . הרצויהוכמה זמן יש לך לבחירת מערכת ההפעלה, כברירת מחדל

Windows 7 21 עמי-כל הזכויות שמורות להוד

2תרשים

שנקרא , כלי חדש לתחזוקת המערכת כוללותWindows 7וגם Windows Vistaמערכת Bootrec .לאחר . יש לאתחל את המחשב מתקליטור ההתקנה כלי תוכנה זהכדי להפעיל

במערכת לבחור, )תקן את מחשבך (Repair your computer יש לבחור, הגדרת שפה ושעה "שורת הפקודה"ב בחר ."אפשרויות שחזור מערכת"שיח של -דו תיבת צג ואז תו,ההפעלה

.Bootrecלהריץ את הפקודה תוכלומכאן

: מתגים חשובים4בתוכנה יש

FixMbr — בתיכת MBR באופן שתואם את דרישות למחיצת המערכת Windows 7 , ללא זאת . MBR- בעיה ב למקרה שישפעולה זו מתאימה. החלפת טבלת המחיצות הקיימת

FixBoot — ם תוא מחיצת המערכת באמצעות סקטור אתחולבבת סקטור אתחול חדש יכתWindows 7. קרים שבהם זו נעשית במפעולה:

נפגע סקטור האתחול. מערכת הפעלה מוקדמת יותר שלמשתמש התקין: הלדוגמ. סקטור האתחול הוחלף

Windows ) דוגמתXP (לאחר התקנתWindows 7 .מנהל האתחול מקור הבעיה הוא ש מנהל האתחול שלקובץ במקום ) NTLDR) Windows NT Loader שיוטען הואWindows 7קרא כאמור שנ Bootmgr.exe.

ScanOs — מסוגפוש אחר התקנות קת כל הדיסקים בחייסר Windows 7. פעולה זו נעשית .כאשר המערכת אינה מציגה התקנות מסוימות

RebuildBcd — מסוגקת את כל הדיסקים אחר התקנות יסר Windows 7 מתוך כוונה לבחור .בונה שאתה BCDאת ההתקנה שברצונך להוסיף למאגר

דורון סיון 22

BCDכרות מעמיקה עם יה

הוא אחראי על .XP- המוכר מBoot.ini מחליף את )BCD) Boot Configuration Dataקובץ .אתחולעת ההשליטה והבחירה במערכת ההפעלה שתעלה ב

נה רכיב תוכנה שמופעל היש, BCDEdit אתמספקת Microsoft ,כדי לערוך את ההגדרות הבאה רואים את הפלט של הבדוגמ). ת מפקחבהרשא(שורת הפקודה מתוך פקודה כ

שני הקטעים . Windows Boot Manager לב שהחלק הראשון הוא כללי ונקרא םשי. הפקודהות שתי במחשב מותקנשמצביעה על כך ש, Windows Boot Loaderותרת כוללים כהבאים

.Windows Server 2008 R2 - וWindows 7: מערכות הפעלה

— ה לפי נושאים בחלוק,פקודותהמחלק של רוט יפ

:Storeפקודות שפועלות על /createstore — יצירתBoot Configuration Data Storeחדש . /export — ייצוא תוכןSystem Storeלקובץ /import — ייבוא תוכןSystem Storeמקובץ

Windows 7 23 עמי-כל הזכויות שמורות להוד

:Store-פקודות שפועלות על רשומות ב /copy — יצירת עותק שלentryב -Store /create — יצירתentryחדש ב -Store /delete — מחיקתentryמה -Store /mirror — יצירת עותק ראי שלentry בש-Store

:פקודות שפועלות על רשומות /deletevalue — מחיקת אופציות שלentryמה -Store /set — קביעת ערכים ל-entryב -Store

:Boot Managerפקודות שמנהלות את /bootsequence — קובע את סדר האתחול עבורBoot Manager /default — איזה קובעentry שישמש כברירת מחדל עבור Boot Manager /displayorder — קובע את הסדר שבוBoot Manager מציג תפריט מסוג multi boot /timeout — כדי לקבוע ,הלדוגמ. אתחולעת קובע את פרק הזמן להצגת התפריט ב

: שניות נרשום30 -ותו לא

C:\windows\system32>bcdedit /timeout 30

Windows 7גרסה חידושים בתחום האבטחה באשר , ים רבים בתחום האבטחה הביאה עימה חידושים ושיפורWindows 7מערכת ההפעלה

. בסעיפים הבאיםמפורטיםים שבהם העיקרי

. והצורך למנוע או לחסום אותהדעזליגת מיהיא תקלות שהמשתמשים חשופים להן אחת ה :הלדוגמ שימוש ב—ברמת קובץ -RMS .משתלב עם , חשוב בסביבה מרובת מסמכיםShare Point. שימוש ב — יהיברמת תיק-EFS ,ניתן לשלב (יה או בקובץ ילהצפנת המידע בתיק

.)smart cardאימות עם שימוש ב—ברמת מחשב - Bit Locker גם למחיצת System .הצפנת כולל Disk on Key . ושילוב הצפנה בתעבורת , מניעת גישה ממחשבים לא מאומתים—ברמת הרשת

.IPSecבעזרת , המידע

דורון סיון 24

UAC –ם בקרת חשבון משתמש עבודה ע)User Account Control(

. במהלך העבודה מוצגת לעתים הודעה על המסך שבה המשתמש מתבקש לאשר את הפעולהאך בפועל זהו מרכיב חדש וחשוב באבטחה , א טרחה ומיותרתפעולה זו אינה אל, לכאורה

.Windows 7של

המערכת רוצה לוודא , כמו לדוגמה בגישה לתפריטי ניהול ובקרה, בעת ביצוע פעולות רבות עלול לגרום לכך שפעולה שבוצעה בעבר UAC. שהמשתמש אכן התכוון לגשת אל התפריט

. ונסו להקטין את ההגנהUACהקישו . עקב הרשאות מוגבלותכעת עלולה שלא לפעול

על ידי שימוש ,פתפחות גורכדי שתהיה ההגנה רמת נסו להקטין את , זה עזראם :המיקום המדויק הוא. gpedit.msc -ב

Computer configuration/windows settings/security settings/local policy/security options

Windows 7 25 עמי-כל הזכויות שמורות להוד

קח. שמפריעות לתפקודוהן אל) applications(יישומים ת ל השורות הקשורו,בדרך כללנושא (GPOבחשבון שמנהל הרשת יכול לקבוע זאת גם במסגרת מדיניות ארגונית דרך

:הן, הגדרות מיוחדות .)"רשתותמדריך "שנלמד בספר Run all administrators in admin approval mode — שקול לכיבוי UAC מלוח

.XP-זרת המערכת למצב כמו בבעצם הח, הבקרה Only elevate executables that are signed and validated — רק קבצים שעברו

.אימות דיגיטלי יוכלו לרוץ Detect application installations and prompt for elevation — המערכת תאתר יישום

.שניגש למערכת הקבצים ותתריע על כך Virtualized file and registry write failure to per user location —המערכת , כעיקרון

. programfiles% ,%windir%\system32 ,HKLM\software% מונעת כתיבה לתוך. למיקום וירטואלי אחר) redirect( הפניה המערכת תבצעמקומות אלהה ליבעת פני

.Windows 7פעול תחת עדיין יוכלו לUAC יישומים שאינם תואמי ,כך

cmd.exeאם תיצור קיצור דרך אל , למשלכמו, במקרים מסוימיםUACניתן לעקוף את פתח את שורת הפקודה , לחילופין". הפעל כמנהל" תבחר באפשרות מאפיינים ברשימהו

Administratorדרך קלה יותר תהיה על ידי אפשור חשבון . Ctrl+Shift+Enterוהקש .UAC-זכור שהוא אינו מושפע מ, ל חשבון זהאם תפעי. שמנוטרל כברירת מחדל

שורת ופעלת בשמ, msconfig לבטל את הבקרה גם דרך הפקודה תוכלבתפקיד מפקח .Change UAC Settings סומנה האפשרות 3בתרשים . הפקודה

3תרשים

דורון סיון 26

BitLocker וחה הפכה לנהיא Windows 7 -באולם , Vista-יכולת להצפנת כוננים הייתה קיימת כבר ב

תכונה זו נותנת מענה מצוין . Disk on Keyהצפנת להחידוש נעוץ בתמיכה באופציית . יותר .למקרה של זליגת מידע בעקבות גניבה

תוכל ש, תגיע למסךControl Panel\System and Security\BitLocker Drive Encryptionדרך : ולהצפין כמו במסך הבאDisk on Key -בבו לצפות

דה וביתרון נוסף קשור לע. Disk on Key -גישה ל בכל התדרש להקיש סיסמ, צפנהלאחר ההניתן יהיה לגשת לכונן המוצפן כל , צפנה מסוג זהה ת מאפשרה אינXP מערכתשלמרות ש

מנהל רשת שירצה לקבוע מדיניות שימוש . ומעלהXP SP2 גרסהאת מפעיל את העוד : עשה זאת כך.GPOיוכל לכפות זאת בעזרת , BitLocker-ב

Computer configuration>administrative Templates>Windows Components>BitLocker drive Encryption.

:תמצאבין האופציות השימושיות דרישה שכל ההתקנים הנשלפים יהיו מוצפנים ב-BitLockerבהם וטרם ייכתב ב

.נתונים כלשהם שחזור קביעת סוג ה)recover (שמותר. מסוים סוג סיסמאותחיוב . מניעת ביצועBitLockerאם המפתח אינו יכול להיות מגובה ב - Active Directory. אחסון סיסמאות השחזור ב- Active Directory.

Windows 7 27 עמי-כל הזכויות שמורות להוד

Problem Steps Recorder באופן תוכנה חדשה שאמורה לסייע זו

על מקרה שובח. משמעותי לאנשי תמיכה התת עזרה ואששבו משתמש פונה בבק

. שהוא מציג להבין את הבעיהשהמתק כעת הוא יכול להקיש ,ובכן? נשמע מוכר

יקבל מסך הוא ובתגובה PSRאת הפקודה ובכלל זה , ותתועדוקלטכל הפעילות שלו תהוא יגרום לכך ש Record הלחצןבלחיצה על. קטן , לבסוף. צעד אחר צעדSnap Shot למעשה ההקלטה הינה פעולה מסוג. שגיאהה הודעות גם

.לכתובת הדואר האלקטרוני שלךהקובץ נשמר דחוס והמשתמש יכול לשלוח אותו ישירות .)ZIP-והוא גם מכווץ ב, אולם מכיל מידע עשיר יותר htm-דומה ל (mht הקובץ הוא מסוג

המובנה במערכת firewallשיפורים בהגנת של התוכנה לה התצורה אם בתחי, הולך ומשתפר ללא הרף) חומת אש (firewall-השימוש ב

. 2008וכמובן שגם בשרת , 2003בשרת הרי שבמשך הזמן התווספו הגדרות , הייתה בסיסית של firewall- למנהל הרשת להגדיר בשרת אילו הגדרות יהיו בהשיפורים האלה מאפשרים

מובנה שירות זה ש. פתרון זה מיועד לארגון ולא למשתמש בבית. המשתמש במערכת, מאפשר להקשיח את תגובת המחשב לפריצה באופן משמעותיWindows 7מערכת ב

כמו , "חריגים"או , " מהכלליםיוצא"לאפשר לתוכנות מסוימות להיחשב כ — ובמקביל .4בתרשים שמוצג

ולא , אך תפריט הניהול היה בסיסי, XP-הייתה קיימת גם ב) Exceptions(" חריגים"הגדרת ). ומהמחשב החוצה, מחשבאל המבחוץ (כל כיוון לקבוע הגדרות תעבורה בנפרד לאיפשר

כלי ניהול לוח בקרה הגישה לחומת האש היא בתפריטים Windows 7מערכת בAdvanced firewall .כמו בחומת אש מקצועית , כיוונית- בקרת זרימה דות מאפשרהיא

ים את חדש וכיצד מסננ) חוק (Rule ניתן לראות כיצד יוצרים 5 בתרשים. לבית ולארגון .התצוגה

דורון סיון 28

4תרשים

5תרשים

נקבעהלמעט מצב שבו , מאפשר את כל סוגי התעבורה היוצאתfirewall, כברירת מחדל, פנימה אל המחשב נחסמת שנעשית של המשתמשכל התעבורה , עם זאת. מניעה מסוימת

. למעט תעבורה שמגיעה כתגובה לפנייה שתחילתה במחשב

: ניתן לראות שהמערכת מחלקת את ההגדרות לשלושה סיווגים,)Rule( חוק כשיוצרים, ככלל Inbound Rules — הגנה על המחשב מפני מחשבים אחרים.

Windows 7 29 עמי-כל הזכויות שמורות להוד

Outbound Rules — מניעת פעולה שבה יישום שפועל במחשב שלך מנסה לפנות .למחשבים אחרים

Connection Security Rules — כמו דרישת אימות בין, התניות תקשורת מיוחדות . הצדדים לפני שהתקשורת ביניהם מאושרתישנ

6תרשים

:אז בחר וInbound New rule בחר , חדש חוקכדי ליצור Program — אם ברצונך להתייחס לתוכנית מסוימת. Port — הסבר על פורטים ניתן (מסוים כדי לסנן את התעבורה דרכו " פורט"ציון של

' מהד, PCיך חומרה ותוכנה לטכנאי מדר" בספר XPוגם בסוף הפרק על , בהמשךלפי סינון . וי פורטקרו, יש לדעת שלכל תוכנת רשת יש מספר שמציין אותה). "5

.פורט ניתן לאפשר או למנוע תעבורה מסוג מסוים Predefined — לדוגמה. קביעה לפי סוג שירות :File and printer sharing ,Remote

assistance. Custom — ולים שונים מאלה שצוינו קודםקביעה לפי שיק.

מתוך אפשר תמיד ללחוץ על החוק הרצוי , בעזרת האשף שמסייעחוקהלאחר סיום קביעת , בתפריט ההקשר שמוצגמאפייניםודרך לחיצה ימנית בעכבר ולחיצה על , רשימהאלה שב

.אם דרוש, אפשר לערוך אותו

דורון סיון 30

: ידי המערכתאחת הנקודות החשובות היא שלושת הפרופילים שנתמכים על Domain — נכנסים מתאים למסגרת שבה העובדים)login (לשרת הראשי בארגון. Public — קפה "כמו למשל ב, מתאים למצב שבו גולשים באינטרנט ברשת ציבורית

.המערכת תיתן הגנה גבוהה יותר במצב זה, כברירת מחדל". אינטרנט Private — אין שרת שפועלים אלה במצבים. מתאים לרשת ביתית או משרד קטן

כי , המערכת מקלה ברשת כזו. אלא זו רשת שוויונית של קבוצת עבודה, באמצעותו .למשל, בית קפהבסביבה בטוחה יותר מאשר ה

חוק כדי לדעת כיצד לשייך, אך כאן הוא מוזכר גם כן,בנושא הפרופילים נדון בהמשך)rule (יופעל בבית ואיזה בבית קפה חוקהכך תוכל לקבוע איז. לאחד או יותר מהפרופילים .

על כרטיס לרשת , י הרשתגם לציין האם הוא יחול על כל כרטיסלדוגמה תוכל , בנוסף . על כרטיס לרשת אלחוטיתאו רק, תפיזי

אפשר Advanced הכרטיסייהדרך . "88 "ם לחוק בשא תוצאה של גישהו ה7תרשים המסך בבמרכז . חלק מהם בלבדהחלה על או לבחור ,לבחור אם ליישם את החוק על כל הפרופילים

.שהחוק יחול עליוהתקשורת המסך ניתן לציין את כרטיס

7תרשים

. רשתל נמשיך ונדון בסעיפים שעוסקים בחיבור חומת האשבנושא

Windows 7 31 עמי-כל הזכויות שמורות להוד

Windows defender

הפגיעה יכולה להיות. פורטים פתוחיםדרך מגינה בפני ניסיונות חדירה) Firewall(חומת אש . וגם על ידי אישור או מניעה של הפעלת יישום שמנסה ליצור קשר דרך הרשתIPברמת

רבות שעלולות לחדור )Spyware(כי יש תוכנות ריגול , המלאכה לא מסתיימת כאן, עם זאתהתוכנה . למשל, למחשב ולהיות מותקנות בו דרך קבצים שמצורפים להודעות דואר

Defender היא , כלומר. שמנסה לבצע פעילות בעלת אופי זדוני אמורה להתריע על יישוםהיא גם מבצעת בדיקות בזמנים . בודקת את המערכת כל העת ומגיבה לפעילות חשודה

. כדי לגלות קבצים חשודים ותוכניות ריגול, שונים שניתן לתזמן אותם

נדון בכלים. 8תרשים כפי שניתן לראות ב, יש מספר כלים והגדרותDefenderלתוכנה :העיקריים

8תרשים

Quarantined items — הן . תוכנות שנראות כמזיקותפעולה של המערכת מונעת .אך תמיד ניתן לשחזר אותן אם דרוש, מועברות לאזור מוגדר בדיסק

Software Explorer — תוכל , מכאן ניתן לקבל מידע רב וחשוב על תוכניות במחשב :לבחור בין

Startup programs —ת שמופעלות באופן אוטומטי בעת האתחול תוכנו.

דורון סיון 32

Currently running programs — תוכנות שכרגע מורצות במחשב. Network connected programs — תוכנות ותהליכים שיכולים להתחבר לרשת.

Winsock service providers — תוכנות שמספקות תמיכה ברשת ליישומים ולמערכת .ההפעלה

Microsoft SpyNet — קהילה מקוונת שעוסקת בתחום האבטחה.

!טיפ

. ובחר בתוכנית המוצעתDefenderהקש , Defender הגדרות אתכדי לקבוע תופעל מדי לילה ) scan(וקבע שהסריקה , קבע שהמערכת תתעדכן מדי לילה

)....לשם כך צריך להשאיר מחשב פועל(

.Action Center תוכל להגיע דרך Defender- וFirewallאל

9תרשים

הגנה מפני תוכניות זדוניות , עדכונים אוטומטיים, חומת אש: דוגמהבמסך זה תוכל להגדיר ל . והגדרות אבטחה אחרות

Windows 7 33 עמי-כל הזכויות שמורות להוד

עדכונים למערכת

שהיא תהיה יציבה צים רבים עושים מאמאנשי מיקרוסופט , כשמערכת הפעלה יוצאת לשוק ופועלים בו האקרים מאודנמיכיום עולם המחשבים די, עם זאת. ומוגנת ככל האפשר

דרוש מנגנון שיסייע למערכת , על כן. מתוחכמים שמוצאים מדי פעם פרצות אבטחה .ההפעלה להיות מעודכנת ומוגנת

שם וחלקם ל, חלקם מתוך מענה לבעיות אבטחה, מיקרוסופט מפתחת ללא הרף עדכוניםלאחר חיבור . טומטירוב העדכונים מבוצעים באופן או. שדרוג ושיפור תוכנות קיימות

המחשב מתקשר עם האתר של מיקרוסופט ומוריד ממנו את העדכונים , המחשב לאינטרנטניתן לבחור אם . ניתן גם לבחור מביניהם את העדכונים להתקנה. האחרוניםהסטנדרטיים

רשימהשבעדכונים בחור מבין הניתן גם ל. את העדכונים מייד או לפני כיבוי המחשבץלהרי .כך יש למשתמש גמישות מרבית. רוצים להתקיןאת אלה ש

Windows Updateחץ מצד שמאל של ול Action Centerדרך גש , כדי להגיע למסך העדכונים : הבאהה מסך כמו בדוגמצגבתגובה יוו

10תרשים

שתוכל לבחור תפריטים נוספיםיש רשימה של בצד שמאל עדכוניםההיסטוריה של לעתים תרצה לראות את ה. מביניהם

)View update history( ,כלשהי בעיה צצה לאחר עדכון מסוים כשתוכל להפעיל את . וברצונך לבחון פעולות עדכון קודמות

Microsoft Diagnostics and Recovery Toolset (DaRT)) מחליף MDOPחבילת התוכנות שכלולה ב, המוכרתERDאת גרסת

.) בהמשךצגתשמו

דורון סיון 34

ובחירה DaRT לאחר אתחול מהתקליטור :במערכת ההפעלה תגיע למסך הבא

תובילבחירה בשורה האחרונה כפי שמופיע DaRTלתפריט

: הבאבמסך

תוכל Hotfix Uninstallדרך .להסיר את העדכון הבעייתי

תאימות לאחור בהרצת יישומים

שפעל ייתכן שיישום מסויםכנדרש ו פועל אינXP-היטב ב

פתרון . Windows 7במערכת אותו לנסות להריץהואפשוט לשם כך . תאימות לאחורבמצב

הצביע אל הקובץ עליך לודרך ) קיצור הדרך(שהותקן מאפיינים לבחורלחצן ימני

Compatibility.

ניתן , הבעיה לא נפתרהאם .XP Mode תכונהלהשתמש ב

Windows 7 35 עמי-כל הזכויות שמורות להוד

XP Mode .Ultimate גרסתרק בגרסאות העסקיות ובמצב פעולה זה כלול

בתוך מכונה וירטואלית XP את מערכת המשתמש מריץ מאחורי הקלעים XP Modeמצבב אותה ישירות וניתן להוריד, ללא תשלוםניתנת למשתמש זו XPמערכת .Virtual PCמסוג

ובכלל זה, באופן רגיל מבחינת רשת התקשורת פועלתXPמערכת . מהאתר של מיקרוסופטכעת המשתמש מעביר . רצויDomain- לותהשייך אניתן לגם ו, התקשרות לרשת חיצונית

מתקין אותו ו, )העתקה והדבקהעל ידי (XP אל Windows 7 פועל היטב על ו שאיניישוםאת ה .All programs Windows Virtual PCיצור דרך קישור קיתווסף בסיום ההתקנה. XPעל

ולם בפועל מערכת א, Windows 7 על ידי כך שמבחינת המשתמש היישום הורץ ישירות . והיישום הורץ בתוכוXPההפעלה הפעילה מאחורי הקלעים את

כדי ( תוכל לשנות הגדרות Tools Settingsדרך : וירטואליתושינוי הגדרות למכונה הכונה את המה וכב, XP מתוך מסך מסך ההגדרותא את החלון של הוצ, לשנות הגדרות

לא ניתן לשנות הגדרות כיוון שמ, Ctrl+Alt+Del Shutdown הקשתהווירטואלית דרך .)יא פועלתכאשר ה

,)החלון הכחול מימין( XP הותקנה בחלון Packet Tracerהתוכנה הבאה רואים שהבדוגמ להריץ את למעשה שמאפשר Windows 7 -נוצר באופן אוטומטי קיצור דרך בובכל זאת

.מערכת הפעלה זו ישירות מיישוםה

דורון סיון 36

פעיל אותה ת Windows 7 - מכיוון שXPיך להפעיל בעצמו את מכונת המשתמש אינו צר . היישוםכדי להריץ אתבאופן אוטומטי

XP Modeהתקנת

:Microsoftאתר מתוכל להורידם ש, קבציםעליך להתקין שלושה en_windows_xp_mode_x86_x64_439180.exe) מערכת ההפעלהXP(. Windows6.1-KB958559-x64.msu) תמיכה בקובץ ה- XP Mode(. Windows6.1-KB977206-x64.msu) תומך אינוקובץ שיש להריץ במקרה שהמעבד

).VT-Virtual Technology -ב

פעיל את להחר כך ורק אRestartצע לב, )KBקבצי (עדכונים תחילה יש להתקין את שני הen_windows_xp_mode_x86_x64_439180.exe.

חשבונות משתמשיםיצירת חשבונות . יצירת חשבוןש חדש במערכת קרויה בשפה המקצועית הגדרת משתמ

כאשר , עם זאת. ברשת הביתיתמכך משתמשים היא פעולה שכיחה ברשת הארגונית ופחות יש לכך כמה . מומלץ ליצור להם חשבונות נפרדים, מספר אנשים חולקים את אותו מחשב

כולל קיצורי , משלו ולפי צרכיו) desktop( אפשרות שלכל אחד יהיה שולחן עבודה: סיבות. הצפנת הקבצים על ידי סיסמאות אישיות; )"פרופיל משתמש"בשפה המקצועית נקרא (דרך . למשל, א את הקבצים של עופרונועה לא תוכל לפתוח ולקר, כך

Windows 7 37 עמי-כל הזכויות שמורות להוד

מציג מסך 11תרשים .המשתמשים תגיע דרך לוח הבקרהלהגדרת אל התפריט הראשי ר החשוב שצריך לציין בו הוא אם זה משתמש בעל זכויות ניהול הדב. ליצירת משתמש חדש

.או משתמש רגיל

11תרשים

רצוי שהמשתמשים ישתמשו , אבל גם בבית,במסגרת מדיניות האבטחה שמומלצת בארגוניםיש חשש שהמשתמש ישכח את הסיסמה שלו ולא יוכל להיכנס , עם זאת. בסיסמאותמכיוון שבמקרה , פס סיסמאות אבל יש להיזהר מפעולה זו המפקח יכול לא,בארגון. למערכת

. היא משמשת לזיהוי המשתמשמכיוון שהסיסמה היא קריטית , שמשתמשים בהצפנת קבצים לחוסר יכולת לגשת אל יכול לגרום) להבדיל משינוי סיסמה רגיל(איפוס סיסמה , על כן

דרך הכנתו מוסברת (הגנה כדי להימנע ממצב זה ניתן להיעזר בדיסקט . הקבצים המוצפניםבמקרה של אובדן ולהשתמש בו (!) במקום מרוחק מהמחשב שיש לשמור היטב )בהמשך אם אין במחשב כונן .מייד לאחר קביעת סיסמה חדשהתמיד את הדיסקט יש ליצור . הסיסמה

מדריך חומרה " בספר XP כפי שהוסבר בפרק על Disk on Key - באפשר להשתמשדיסקטים כדי שאפשר , BIOS-תמיכה בעבורו צריך לוודא שהוגדרה . "5' מהד, PCכנאי ותוכנה לט

. דיסקטיהיה לדמות עליו

ולחץ על חשבונות משתמשים לוח בקרה גש אל יצירת הדיסקטכדי להגיע לתפריט Create a password reset disk.

דורון סיון 38

12תרשים

תרשים קבל את החלונית שמוצגת בכעת ת13:

13תרשים

, משתמש הקבוע במחשבהוא הם אתה אכאשר מוגדר . תוכל להקל עליך את האתחול, ורק לעתים רחוקות משתמש בו מישהו אחר

אל שולחן ד ימיהמערכת נכנסת בעת האתחול , במחשב משתמש אחד בלבד ללא סיסמההמערכת תמיד , כאשר מוגדר משתמש נוסף .משתמשההעבודה ואינה מציגה מסך לאימות

. סך הכניסה שבו צריך לבחור את שם המשתמשתציג את מ

Administrator –חשבון מנהל יש לדעת שקיים חשבון נוסף , "מנהל"ללא תלות בחשבונות שנוצרים ומקבלים הרשאת

. אשר אינו פעיל כברירת מחדל, Administratorקבוע בשם

תרשים לב שבשים . "מפקח"היכנס לחלון שורת הפקודה כ, המנהלכדי לאפשר את חשבון הקשתי את רקבפעם הראשונה . (command prompt) פתחתי פעמיים את שורת הפקודה 14

בתפריט שהתקבל על ידי ו שורת הפקודה ואילו בפעם השנייה הצבעתי על, cmdהפקודה . Run as administratorימני בחרתי הלחצן ה

Administrator-לון פתוח כ שהחנאמר בחלק התחתון, מימין. שים לב לשוני בין שני המסכים

command prompt . בצע דרך המסך עליך ל, קודםפורטו אלו שכדוגמתאת פקודות הניהול אינו Administratorכאשר חשבון . אחרת תתבקש להזדהות כמפקח, שנפתח כמפקח כמובן

.15המסך הגרפי נראה כמו בתרשים , לפעיל כברירת מחד

Windows 7 39 עמי-כל הזכויות שמורות להוד

14תרשים

15תרשים

16ם תרשי

דורון סיון 40

Net user administrator /active:yes :לדבחלון שורת הפקודה הק

ובחלק העליון , administrator תראה בחלק התחתון את הפקודה לאפשור חשבון 16בתרשים .administratorשל המסך את רשימת החשבונות שהפעם כוללת גם את חשבון

כשרוצים לנטרל את החשבון (סיסמה לחשבון זה לקבוע הצעד הבא שחובה לעשות הוא ).active:noובסופה לכתוב את הסיומת , יש לחזור על הפקודה הקודמת, מטעמי אבטחה

UACשהוא אינו מושפע מהגדרות האבטחה בכך היתרון העיקרי של השימוש בחשבון זה ). עסקנו בתחילת הפרקUACבנושא (

SID, מזהה לאבטחהמספר גם מגדירה המערכת , לכל משתמש שיוצרים עבורו חשבון)Security ID .( כדי לראות את ערךSIDהקש את הפקודה , שלך whoami /user) למעשה :

who am I( .תיכנסוכאשר , כל החשבונות נושאים ערך מספרי מסוים,מבחינת המערכת אותו על פימשתמש אליך התייחסתזהה ותהמערכת , loginלמערכת ישירות או בתהליך

אולם עבור הטכנאי יש לכך , זו פחות רלוונטית למשתמש ביתי רגילפקודה. SIDמספר לראות שתי תוכלבמסך הבא . הוא מנצל זאת בעיקר ברשתות ארגוניותמכיוון ש, משמעות שמציגה whoamiוהפקודה , שמציגה את כל החשבונות במחשבnet userהפקודה : פקודות

.מידע על החשבון שרשום לאחר הפקודה

, כדי לראות באילו קבוצות אתה חבר, ולכןציגה את החשבונות במחשבמ net userהפקודה :הקש

whoami /groups /fo list

Windows 7 41 עמי-כל הזכויות שמורות להוד

הקש , whoamiכדי לקבל את הרשימה המלאה של כל המתגים והתוספות של הפקודה whoami /?.

!מידע נוסף

".המדריך אבטח"פנה לספר , חת מידעלקבלת מידע מעמיק יותר בנושא אבט

דורון סיון 42

באופן גרפיהוספת משתמשים דרך להוסיף משתמשים תוכל

תפריטי חשבונות משתמש דרך שורת הפקודה ,וקבוצה

כפי שהוצג , וגם באופן גרפי, לשימוש בהצגה גרפית. קודם ואחר כך לוח בקרה בהיעזר

User Accounts and Family Safety User Accounts .

.משתמש רגילכ אותו תגדירו" noa-sivan" חשבון בשם תוסיףבדוגמה הבאה

17תרשים

החשבון מספר , סוף התהליךבשניתן כמו , לרשימהתווסף מ

: 18תרשים בלראות

18תרשים

Windows 7 43 עמי-כל הזכויות שמורות להוד

דרך שורת הפקודההוספת משתמשים וקבוצות מוכרת אשר , net גם דרך שורת הפקודה על ידי הפקודה אלו לבצע את הפעולות התוכל

כאן היא משמשת ליצירה . דוגמת מיפוי כונן רשת,לאנשי מחשבים משימושים אחרים .ביטול של חשבונותלו

קבל ת, בלבדקיש את הפקודהתכש. net user בפקודה היעזרליצירת חשבונות משתמש צרף לפקודה את תאם . שרשומים בו רשימת החשבונות אתשם המחשב ושכולל את מידע

מה שנמצא (קבל מידע רב על אותו משתמשת, net user doronכמו לדוגמה , תמששם המשאו את רשימת החשבונות שמתקבלת דרך שורת הפקודה תוכל לראות 19תרשים ב .)במערכת

.דרך הממשק הגרפי

19תרשים

לפי אותו. net user doron /add :כמו לדוגמה, add/יעזר במתג עליך לה, כדי ליצור חשבון .net user doron /deleteקיש עליך להכדי למחוק את החשבון , עיקרון

:כמו אלה, להיעזר במתגים נוספיםתוכל1( /times:su-fr,8:00-14:00 — החשבון יהיה פעיל בימיםSunday-Friday2 ועד 8- מ

.צ"אחה2( /expire:date — תאריך שבו החשבון יפוג) במקוםdateיש להקיש תאריך .(

3( /domain — הוספה או הסרה של חשבונות מה-domain) פעולה זו יכולה להיעשות ).domain-ברמת השמותרת לו פעילות על ידי מפקח

דורון סיון 44

net help user : הקש, די לקבל עזרהכ

, מחייב שימוש בסיסמה מסובכתהדבר. dalia ת חשבון עבור המשתמשתיצורבדוגמה הבאה .passwordchg:yes בעזרת המתג לשנות סיסמהnoa-ומאפשר ל

הוספת קבוצה, לדוגמה. add/ עם המתג net localgroup להשתמש בפקודה עליך קבוצה כדי להוסיף

.students קבוצה בשם תיצורבפקודה הבאה net localgroup /add students

). יגרום להסרת הקבוצה delete/ המתג, גם במקרה זה(

צירוף של את הפקודה לו, students הקבוצה תיצירתראה את הפקודה ל א הבמסךב . לקבוצה זוdalia תהמשתמש

הגדרות רשת

בסעיפים . Windows 7הדיון השלם ברשתות הינו מקיף ומורכב וחורג ממסגרת הדיון בנושא ורשתות התקשורת הזוהבאים נדון בנושא ככל שיידרש בהקשר של מערכת ההפעלה

ככל שנמצאים בבתים , חות התקנות אלו עולהשכי. יוחיבור של מחשבים לנתב ביתהביתיות י הקישור אל נתב תחילה נכיר מושגים ברשתות ובהמשך נראה את תפריט. יותר מחשבים

.אלחוטי

!מידע נוסף

".מדריך רשתות"עיין בספר , כדי ללמוד את הנושא בהרחבה

אם ברשותך מספר מחשבים , כך. רשתרוב לוחות האם המקובלים בשוק כוללים כרטיס גם אם אין . תוכל בקלות לחבר ביניהם וליצור רשת שוויונית קטנה, בבית או במשרד

לרכוש כרטיס במחיר נוח של תוכל, הכרטיס נפגם מסיבה כלשהיאו ש, במחשב כרטיס רשת .מספר עשרות שקלים

Windows 7 45 עמי-כל הזכויות שמורות להוד

רוב, בפועל. רי רשת נוחים ליצירת חיבות אשפי תוכנהללכו Windows 7 מערכת ההפעלהקישור לרשת הארגונית ל, ליצירת רשת שוויוניתמיועדיםהחיבורים שנוהגים להגדיר בבית

. יצירת חייגן לאינטרנטל וVPN-של החברה ב

ובמקרה של רשת , רשת של הארגוןאל ההחיבור שמוגדר במקום העבודה הוא בדרך כלל כי חיבור מהבית , פרדה אינה כה חדההה, בפועל (domain-מדובר ב, Windowsגדולה מסוג

). היא למעשה שילוב של אפשרויותVPNאל הרשת של הארגון דרך

:דרוש שיהיו בו שלושה מרכיבים, כדי לחבר מחשב לרשתיש לקבוע אם . Ethernetרוב הכרטיסים המקובלים כיום הם מסוג . כרטיס רשת )1

). ניתן בהמשךהסבר בנושא זה(בחיבור אלחוטי או פיזיחיווט בלהשתמש

השימוש המקובל הוא בפרוטוקול ). רשתהדרך מאפייני כרטיס (פרוטוקול תקשורת )2TCP/IP . כתובת " שלכל כרטיס יש כתובת הקרויה ראוי לזכורבהקשר זהIP ." את

.ipconfigאו בעזרת הפקודה , וכל לראות בפירוט של מאפייני הכרטיסתהכתובת

תומכת בשירותי רשת Windows 7מערכת . מערכת הפעלה שתומכת בשירותי רשת )3 . וכוללת כלי ניהול שונים

לוח בקרה להגיע דרך תוכלאל מסך הניהול הראשי . הגדרותשלב העבור לנכעת Network and sharing center .20תרשים כפי שמוצג ב, כעת מתקבל מסך:

20תרשים

דורון סיון 46

תציג את המסך , שמאל שברשימה מManage network connectionלחיצה על האפשרות .וצרונאם כבר VPNסמלים שמייצגים את כרטיסי הרשת וחיבורי בו ו, 21בתרשים שמוצג Local Area היאברירת המחדל שלו ששיש כרטיס רשת יחיד תוכל לראות זהבמסך

Connection . יש גם חיבורVPN בשם work.

21תרשים

אפשר להגיע למאפייני הכרטיס ) ין למטהראה ברשימה שמימ, מאפיינים (Propertiesדרך ישירות למסך תעביר אותך 21בתרשים שמוצג במסך בחירה במאפיינים . ולהגדיר כתובות

:22 תרשיםשמוצג ב ההגדרות

22תרשים

Windows 7 47 עמי-כל הזכויות שמורות להוד

במסך שמוצג Propertiesדרך , כפי שהוסבר תוכל להגיע 22 המסך שמוצג מימין בתרשים אלבאפשרות במסך זה בחר . 22ו מוצג באמצע תרשים ל מסך שחלקכעת תקב. 21בתרשים

Internet Protocol Version 4 (TCP/IP)בצד ימין של ג ותקבל את המסך שחלקו מוצ .התרשים

תקלות ולבחור Start Troubleshootingללחוץ מומלץ , בחיבור הרשת תקלה כלשהייש כאשר

ר באפשרותובחיש ל זה במסך. מסך הבאאשר תגרום להצגת ה, אשונההרפשרות באNetwork and Internet.

23תרשים

או שלא , הכרטיס לא היה פעיל משום מהשייתכן כי , קל לפתור את הבעיהבמקרים רביםצריך לבדוק אם היא קיימת , תאם למרות ניסיון התיקון הבעיה נשאר. IPקיבל כתובת

במחשבים גם קלה קיימת אם הת. גם בשאר המחשבים באותה רשתבמחשב אחד בלבד או .רצוי לבדוק את הרכזת או את הנתב, יםראח

האם הוא מקבל . שלוIP- היש לבדוק את כתובת, אם הבעיה מתגלה במחשב אחד בלבד המובנית בכל IP-הבצורה מוצלחת אל כתובת " ping 127.0.0.1"האם ניתן לבצע ? IPכתובת loopקרויה בשפה המקצועית הפנימיתהכתובת(? )IPv6כאשר פועלים ברשת 1::או (מחשב

back . בגרסתIPv4 ובגרסת , 127.0.01 היאIPv6 אבל , בדיקה זו תצליח בדרך כלל). 1:: היא. netshרצוי להיעזר בפקודה , ) מחזיר הודעת שגיאהping 127.0.0.1לדוגמה (אם היא נכשלת

IPדנית של כתובת הגדרה י, כמו לדוגמה, פקודה זו מאפשרת לבצע פעולות רבות ברשת

דורון סיון 48

הפקודה בנויה באופן מודולרי ומאפשרת להזין אותה בשלמות או . לכרטיס דרך שורת הפקודהעל חץ ל. Enterאחר כך דרך שורת הפקודה וnetsh הקש: ההזנה בשלבים נעשית כך. בחלקים

.המשךאת הפקודה הרצויה וחר ב. קבל את רשימת כל הפקודות האפשריותתו" ?"

למרות שכל החיווט תקין וגם , מתנהג בצורה משונה ואינו מתחבר לרשתלעתים הכרטיס לנסות לטפל בזה על תוכל. TCP/IPייתכן שהבעיה נובעת מתקלה בפרוטוקול . בוצע אתחולשבסיומן יבוצע , להקיש את שתי הפקודות הבאותעליךבשורת הפקודה . netshידי הפקודה

Resetפרוטוקול פקודות אלו יבצעו תיקון ל. למחשבTCP/IPשכנראה גרם לתקלה .

netsh int ip reset 1.txt

netsh winsock reset

Windows 7 דרך Active Directoryניהול כדי להציג את XPבמחשב מריצים ש adminpak.msi מכירים את התוכנה Systemאנשי

. RSAT- התוכנית שונתה לWindows 7 -ב .Domain-תפריט ניהול השרתים ב

RSAT )Remote Server Admin Tool (הקשורה ניהול מרוחק של השרת מהעמדהתמאפשר לראות בוודאי תופתע ) מהאתר של מיקרוסופטידניתן להורש(לאחר התקנת הקובץ . האלי

דרך לוח הבקרה גש . יש להשלים את ההתקנהמכיוון ש, התווסף לרשימת התוכנותלא שהוא מודולים מתוך וסמן בו איזה, לראות בתרשים הבאשתוכל כמו ,תפריט הוספת תוכנותל

RSATלתפריט של להוסיף ך ברצונ Windows 7.

Windows 7 49 עמי-כל הזכויות שמורות להוד

הסבר על נתבים ביתיים אלחוטיים ולכן השתדלתי לפרט ככל ,הנושא מחייב ידע בסיסי. בסעיף זה נדון בהגדרת נתב ביתי

ספר מסגרתרג מחודבר וה, חלק מההגדרות מחייבות הבנה מעמיקה ברשתות,עם זאת. האפשרלדעת בימינו צריך , גם מי שתקשורת אינה עיסוקו העיקרי, טכנאי מחשבים, לדעת המחבר. זה

עם . הגדרות אלובולכן מצאתי לנכון לדון , להגדיר נתב פשוט לחיבור בדירה או במשרד קטן .הנושא עשוי להיות מורכב למדי, למשתמש רגיל שאינו מתמצא כלל ברשתות, זאת

. )Router( מהרשתות הביתיות מצוידות בנתב גדול כל הרשתות המשרדיות וחלק כמעט,כיוםשל למרות שהתפקיד העיקרי . תפקיד הנתב לקשר בין הרשת הביתית לבין הרשת החיצונית

, הנתבים המקובלים ממלאים מספר תפקידים, לניתוב התקשורת בעיקרלשמשההתקן הזה . DHCP ואת Firewallוביניהם נזכיר את

DHCP הוא שירות של הקצאת כתובות IP . מותקנת בשרתים או בנתב ומספקת זו תוכנה המחשב שברשת מנסה לאתר את, בכל אתחול. IP למחשבים מתוך מאגר כתובות IPכתובת

אי אפשר לפעול ברשת או IPללא כתובת . IP כתובתלספק לו ומבקש DHCP רכיב התוכנה שהיא מספקת IPובנוסף לכתובת , ת בשירות זההתוכנה אינה מסתפק. לגלוש באינטרנט

.DNSאת כתובת הנתב ואת כתובת שרתי לו היא גם מוסרת , ברשתלמחשב

DNSאל למעשה אנו פונים , לגלישה באינטרנט שם אתרמקלידיםכאשר . הוא שרת כתובות היינו חייבים להקיש את DNSללא שרת . IP אשר מתרגם את שם האתר לכתובת DNSשרת כמו , לב להבדל בין הכתיבה של שם האתרםשי. בת האתר המספרית בכל פנייה אליוכתו

.209.85.143.99 שלוIP-ת הלבין כתיב www.google.com לדוגמה

!הערה

ping את המילהבשורת הפקודה הקש , של אתרמספרית כדי לראות כתובת ל ש) מספרית( IP- הבתגובה תוצג בשורה מתחת כתובת. ואת שם האתר

זו מנסה לבדוק שמחשב מסוים פעיל ומגיב לפניות שפקודהקח בחשבון . האתרבשלב . DNS בעזרת IP בשלב ראשון שם האתר יתורגם לכתובת - דרך הרשת

יש . Reply הודעות 4ובתגובה יתקבלו , פעמים4שני המחשב יפנה למחשב היעד .pingת אתרים שכדי להגן על עצמם מפני האקרים הם אינם משיבים לבקש

עיין (עסקי /אם המחשב מחובר לרשת הכוללת נתב קטן מהסוג הביתי, בסיכומו של דברהמחשב יאתר . אזי כל שיש לעשות הוא לאתחל את המחשב, )בסעיף על נתבים אלחוטיים

. ורק אז ניתן יהיה להתחבר לאינטרנט, יקבל ממנו את כל ההגדרותיפנה אליו ו ,DHCPאת עושים זאת בשורת הפקודה . ipconfig /all שהתקבלו אפשר להקיש כדי לראות את ההגדרות

.ניתן לראות זאת בדרך גרפית כפי שהוסבר, לחילופין. cmd הפקודהבעזרת

דורון סיון 50

: בעזרת הפקודהDHCP המסופקת משרת IPניתן לחדש את כתובת

ipconfig /renew — בגרסתIPv4 ipconfig /renew6 — בגרסתIPv6

Domainל מוWorkgroupרשת בשרת ייעודי לאימות נוהגים להשתמשברשת ביתית או ברשת של משרד קטן לא

השימוש בשרת מרכזי מבוסס על כך שכל המשתמשים אינם מבצעים אימות . המשתמשים . אלא עושים זאת דרך הרשת עם מחשב מרכזי, במחשב שלהם בלבד) login(של הכניסה

בהתאם לתפריטים ליצירת משתמש שלהםבמחשב משתמשים ביתיים יוצרים את החשבונות כי מנהל הרשת אינו רוצה לעבור , צורת עבודה זו הינה בעייתית בארגון גדול. שהודגמו קודם

.אלא מעדיף לנהל את יצירת החשבונות במקום מרכזי, בין העמדות כדי ליצור חשבונות

הינה מסוג , בורשת המבוססת על כך שבכל מחשב מוגדרים החשבונות שמורשים לעבורWorkgroup) בארגון נוהגים להיעזר בשרת אימות מרכזי שכל המחשבים ). קבוצת עבודה, )תחום (domainמסגרת פעולה זו הינה . וכולם חייבים לבצע בו את האימות, כפופים אליו ".domainבקר "והשרת הוא

מסךה באולם כפי שתרא, Workgroup-המחשב ברשת כזו הוא חבר ב, כברירת מחדלמסך . domain-ל Workgroup-מ )העמדה(מצב המחשב את לשנותניתן , 24שבתרשים

.מערכת לוח בקרהמתקבל דרך ההגדרות

24תרשים

, domain-ציין את שם ה וDomainבחר בצד ימין , domainמחשב אל הכדי לצרף את .Domain- בלהזדהות כמפקחבתגובה תתבקש

Windows 7 51 עמי-כל הזכויות שמורות להוד

חיבור לרשת אלחוטיתעובדה קיימת ונוכחותן נפוצה מאוד בשוק ן ה )Wireless networks( ת אלחוטיותרשתו. הנוחות והגמישות מחפות על בעיות של קישוריות שיש לעתים באזורים מסוימים. הביתי

בארגונים רבים כניסת הרשתות האלחוטיות התעכבה עד ליצירת תקני אבטחה , עם זאת . תר למידע של הארגוןשמספקים הגנה טובה יו, ונוקשיםחדשים

המחשבים מתקשרים באמצעות כרטיס רשת אלחוטי אל רכזת אלחוטית , ברשת אלחוטיתרכזת זו מצוידת באנטנה כדי ). APובקיצור , Access Point — "נקודת גישה "שנקראת גם(

ברוב הרכזות יש גם אפשרות של חיבור . לשדר אל העמדות ולקבל מהן מידע באופן אלחוטי . רגילפיזייתן לחבר אליו מחשבים המצוידים בכרטיס עם חיבור רשת שנפיזי

כדי שמחשב ברשת יוכל לאתר את הרשת נקודת הגישה ,האלחוטית ולהתחבר אליה

SSID פעולה זו קרויה. את שם הרשתתמשדר)Service Set Identifier( . שם הרשת יוצג כאשר

לחיצה . יאותרו הרשתות האלחוטיות הזמינות או רק לאחר ,ם זה תיצור את החיבור מיידעל ש

.שיבוצע הליך אימות

לחץ על סמל , כדי להתחבר לרשת אלחוטיתבסרגל שבתחתית ונמצאשמציג עוצמת קישור

— "התחבר לרשת"לחץ על אחר כך , המסךConnection .רואים 25בתרשים ש מסךב

.WEB3Dשהמחשב מקושר לרשת

25תרשים

לרשת בדוגמה זו מוצג חיבורWEB3D . בלחיצה על סמל הרשת

ניתן להגיע אל מסך המאפיינים :26שבתרשים

26תרשים

דורון סיון 52

זו הגנה ). SSID(לא יפרסם את שם הרשת שנתב ברבים נוהגים להגדיר , כאקט של הגנהגם משתמש מיומן יוכל לאתר רשתות . אך לא מספקת מול האקר מקצועי, חביבהפשוטה ו

תוביל " התחבר"והבחירה בה ולחיצה על " רשת ללא שם"צג כהרשת תו: הדבר פשוט. כאלוכי הוא קבע , שם הרשתהרי יודע את המשתמש .למסך שבו תתבקש לציין את שם הרשת

.אך בחר שלא לפרסם זאת, ותוא

כל הרשתות בטווח שסורקות את הבעיה נעוצה בכך שלהאקרים יש תוכנות מקצועיות לזהות את כל הרשתות האלחוטיות יכולותות אלו תוכנ. הקרוב והרחוק באמצעות מגברים

SSIDאי פרסום , כאמור. מדי פעםזאת מכיוון שהן משדרות ,שלהןשמות הבאזור וגם את אם אינך מוטרד מהאקר מקצועי ורק . אולם אינו מספק מול האקר מקצועי, הוא אמנם חשוב

שלא יפרסם ) בהמשךכפי שיוצג (תוכל לציין בנתב , רוצה להקשות על השכנים הסמוכים קבעתרק אתה תוכל להתחבר כי אתה יודע את שם הרשת ש, באופן זה. שלךאת שם הרשת

אבל גם יגרום לך טרדה לאתר את הרשת ולציין את שמה ,הדבר חביב. בזמן הגדרת הנתבהגדר חיבור מרכז הרשת והשיתוףבחר : זאתהנה הדרך לעשות , עם זאת. בכל התחברות

.הבא ) 27רשים בתשמסומן כמו (ר ידנית לרשת אלחוטיתהתחב או רשת

27תרשים

את סוג ההצפנה ואת מפתח , את סוג האבטחה, תציין את שם הרשת28בתרשים שבמסך .סיסמה/ ההצפנה

Windows 7 53 עמי-כל הזכויות שמורות להוד

28תרשים

את 28של תרשים סמן בתחתית המסך , רצונך שהמחשב יחובר באופן אוטומטי לרשתבאם :השורות האלוהתיבות של

Start this connection automatically

Connect even if the network is not broadcasting

חיבור רשת אלחוטית ללא רכזתשימוש זה . ייעודיAPללא תמיכה של , לחבר בין כרטיסים אלחוטיים באופן ישיראפשר, שבים ניידים להעביר נתונים בין מחצריךבהם ש, במהלך כנסים או חופשות, לדוגמה, נפוץ

. אולם אין רכזת שניתן לבצע באמצעותה את הקישור

בחר . ניתן לבצעו על ידי אשף נוח שמסייע ביצירת הקשרו, Wireless ad hocפתרון נקרא הותגיע , הגדר רשת אד הוק מחשב למחשב חיבור או רשת הגדר מרכז הרשת והשיתוף

.Set up a wireless ad hoc: יעית באפשרות הרבשתוכל לבחור בו, 29שבתרשים למסך

דורון סיון 54

29תרשים

כמו , את סוג האבטחה ואת הסיסמה, יותר את שם הרשתבצריך להגדיר בשני המחשבים או :30תרשים שנראה ב מוצג המסך הבאלאחר לחיצה פעמיים על . במסכים הבאים

30תרשים

כל לבחור בין רשת תו. ואת סוג האבטחה) תווים32עד (כעת צריך לציין את שם הרשת תווים של אותיות 10עד ( שבה תצטרך להגדיר מפתח הצפנה WEPלבין , פתוחה ללא הגנה

יש שיטות ). A-Fכלומר ספרות ואותיות , דצימלי- תווים בבסיס הקסה26או עד , וספרות .אך לא נדון בהן כאן, הצפנה נוספות שמקובלות

Windows 7 55 עמי-כל הזכויות שמורות להוד

31תרשים

אם ברצונך לשמור את החיבור , לכן.מהרשימהשם הרשת יוסר , תוק מהרשתלאחר הני .סגור ולחץ שמור רשת זוסמן את האפשרות , שיצרת

Connect to a ללחוץ על האפשרות המשתמש במחשב השניכל שנותר עכשיו הוא לבקש מ

network ,אם בחרת (הוק- אדולבחור ברשתWEP ,לאחר ). הוא גם יצטרך להקיש את הקוד . יבוצע החיבור בין המחשביםConnectהבחירה באפשרות

במסך זה לחץ . 32בתרשים כמו , מרכז הרשת לוח בקרהכדי לצפות במאפיינים גש אל . להצגת חלון המאפיינים שמימיןיגרוםסמל שם הקישור שמשמאל והדבר על

32תרשים

, בצד שמאלChange Advanced Sharing Settings לחץ עלכעת בו ורואים , הרשתניהול ממרכז לקוחש 33וקבל את תרשים רשת זו היא אחת משלוש האפשרויות . Publicשהחיבור הוא מסוג המערכת , Publicבמצב של רשת . Windows 7לזיהוי הקישור לפי

דורון סיון 56

או ) Private(מכיוון שזו אינה רשת פרטית מאובטחת , מספקת הגנה נוקשה יותר על המחשב .ת החשופה לכל אחדאלא רשת ציבורי, )Domain(רשת ארגונית

33תרשים

ואין , ה דרך הרשתקלא מתאפשר זיהוי המחשב בסרי, Publicשהרשת במצב מכיוון , לבםשי .גישה למידע משותף

אם במהלך זיהוי . Windows 7בין לXPמשתמשים רבים מתלוננים על בעיות בקישור בין הרי שהגדרות , )Publicמה שגורר הגדרת ( cancel או לחצת על Public- בבחרת, הרשת ובנוסף הגדרות האבטחה המתקדמות ,נקודה זו. Disabledף והזיהוי ברשת הן במצב והשית

. Windows 7בין לXPהן אלו שמונעות ממשתמשים רבים לקשר בין ,בתחתית אותו המסך . זאתתשנול או בהמשך homeלבחור המשתמש היה צריך , רשתלחיבור עת הב

:XPקדמות שיש לבטל עבור השילוב עם הגדרות האבטחה המת

Windows 7 57 עמי-כל הזכויות שמורות להוד

איתור משאבים ברשתמגמת השימוש במחשב נייד עולה באופן מתמיד והדבר מוביל לגמישות רבה באפשרויות

, לרשת הביתית בערב, ניתן לחבר את המחשב לרשת הארגונית בשעות היום. הקישור שלומצבים . ה לפגישה או בחופשה בזמן המתנ או בתי הקפהולרשת הציבורית באחד הקניונים

כברירת ,הרשת הציבורית אינה מאובטחת ולכן. האבטחהרמת אלה שונים זה מזה מבחינת משותפים במחשב ה אינה מאפשרת גישה דרך הרשת אל המשאבים ההפעלהמערכת, מחדלולכן המערכת צריכה , ואילו ברשת הביתית אתה רוצה לאפשר גישה מסיבות שונות, שלך

.תאופשר גישה אל המשאבים שלךכן צב שבו להיות במ

ואם התעלמת , אתה מתבקש לבחור את סוג הרשת, כאשר אתה מתחבר לרשת בפעם הראשונהחסם י, נבחרת רשת ציבורית אשרכ. כברירת מחדל)ציבורי (Publicהמערכת תבחר , מהשאלה

, הרשת בקלותמחשבים אחרים לא יוכלו לאתר את שם, כתוצאה. גילוי הרשתבאופן אוטומטי את הגדרת באופן מודעתוכל לאפשר, עם זאתאך , מחשבים אחריםוגם אתה לא תוכל לאתר מומלץ , שאינו ביתך או מקום העבודה, במקום שאינו מאובטח .שיתוף הקבצים וההדפסה

ולבחור במקום Customizeניתן גם ללחוץ על . החשיפה שהינה פתח פריצה למחשבלהימנע מPublicלבחירת סוג הרשתאפשרויות האחרות באחת ה :Private או Domain.

אפשר ליצור בשלוש תצורות firewall-גם את ה, שונים אבטחה מכיוון שיש שלושה מצבי :34בתרשים שמוצג כמו , שונות המותאמות לכל מצב שהינך נמצא בו

34תרשים

דורון סיון 58

, לדוגמה. למצב המתאים ולשייך אותוfirewall-ב) rule( חוק הגדירניתן ל, הוסברכפי שחוקי האבטחה של חומת האש ולכן יופעלו ,Public-הרשת תזוהה כ, כשנמצאים בבית קפה

.למצב זהשמתאימים

. מחשבים ושיתופים אחרים"לראות"לא יכול גם הוא , במחשבחסוםכאשר גילוי הרשת שלו ואת שם IP-האם אתה יודע את שם המחשב שברצונך להגיע אליו או את כתובת , אולם

:הקש כך, השיתוף

\\computername\sharename

למעשה שם השיתוף . אבל לא תמיד, הוא בדרך כלל שם תיקייה) sharename(שם השיתוף בספר XP קבפר. בעת הגישה דרך הרשת" נראית"וכך היא , הוא השם שקובעים לתיקייה

.ניין זהיש הסבר נוסף בע" 5' מהד, PCמדריך חומרה ותוכנה לטכנאי "

בדוגמה הבאה שם . שלוIP הקש את שם המחשב או את כתובת computernameבמקום .doc ושם התיקייה comp1המחשב הוא

\\comp1\doc

או שאפשר להפעיל את הפקודה על , סייר הכתובותבראש המסך של יש להקיש את השורה לשם , ות כונן לתיקייה זולחילופין תוכל לצאת לשורת הפקודה ולבצע מיפוי של א. runידי

:ובמסך שמוצג הקש, CMDכך הקש

Net use x: \\comp1\doc

.doc תיקייהאל הלחיצה עליה תוביל . התווספה בתור כונןXבסייר תראה לפתע שהאות

או שברצונך לצפות בכל התיקיות המשותפות במחשב , אם אינך מכיר את שם השיתוףואז תראה את כל השיתופים , לא רק את שם המחשבא, אל תקיש את שם התיקייה, המרוחק

:כמו בדוגמה הבאה, של המחשב השכן

\\comp1\

Network לוח בקרה לשם כך בחר .ניתן גם לסרוק ולאתר מחשבים ברשת המקומית

and sharing center.

Windows 7 59 עמי-כל הזכויות שמורות להוד

35תרשים

ראה נשים לב לסימן כבל הרשת ש. את המשאבים שהוא שיתףציגת, לחיצה על כל מחשב הן משאבים hp8000 ומדפסת doc תיקייה בשם , במקרה זה.משאב המשותףתחת ה

:36בתרשים ש כמו בדוגמה ,משותפים

36תרשים

VPNהגדרת מגמה זו הולכת ותופסת . בנוסף לעבודתם במשרד, עובדים רבים נוהגים לעבוד גם מהבית

רשת הארגונית כשהם הלעתים אל שעליהם להתחבר , יודעים מניסיונםITאנשי . תאוצה. אחת הבעיות הקשורות לתופעה זו היא אבטחת התקשורת. ארגוןתחום הנמצאים מחוץ ל

אלא חובה לוודא שהמידע יועבר , לא די להסתפק בשם וסיסמה, כאשר עובד מתחבר מבחוץ . ו מורשים לא יוכלו לצותת לשאינםבאופן מוצפן כדי שמשתמשים

וכאן אסתפק בהסבר קצר של עיקרי , "האבטחמדריך "ספר בנושא הצפנות יש דיון מפורט ב .וגם אפרט את נוהל ההתקנה, מתאימים לענייננושהדברים

דורון סיון 60

). רשת פרטית וירטואלית, VPN) Virtual Private Network המושגנכיר תחילה את משמעות לאפשר למשתמש להתחבר באופן מאובטח אל הרשת הפנימית כשהוא נמצא VPNמטרת

הוא יכול לגשת . גרת הארגון וגם לחוש כאילו הוא נמצא במקום העבודה עצמומחוץ למס .להדפיס במדפסת בארגון ועוד, למידע

כאשר האינטרנט עוד היה יקר , כדי להבין את יתרונות השימוש באינטרנט ניזכר שבעבר, כלומר. מודם מול מודםבנוהל של השתמשנו במודמים איטיים והחיבור היה , לשימוש את מספר הטלפון שהמודם השני ולחייגצריך היה להקיש, הופעל החיבור המרוחקכאשר

, הם השתמשו בציוד מיוחד שנקרא סלסלת מודמים, במקרה של ספקי אינטרנט(מחובר אליו אחד החסרונות בשיטה זו נעוץ בעובדה שאם רוצים ). ת עשרות מודמים כל אחהשהכיל

צריך להתקין במקום העבודה שרת שיש לו ,זמנית-לאפשר לעובדים רבים להתחבר בוגם . מול מודםמודם מצב דואלי של מכיוון שאופן החיבור חייב , מספר רב של מודמים .התקשורת שתרם לעלות של חייב תשלוםהשימוש בקו הטלפון

firewall מסוג וכליםובכל ארגון יש שרת תקשורת , מאודמחירי שירותי האינטרנט הוזלו כי , קבועהIPלשרת התקשורת יש כתובת . מבחוץ אל הארגון דרך הרשתשמאפשרים גישה

ניתן ליצור אפיק תקשורת מהבית או ממקום אחר ,לכן. הוא מחובר באופן קבוע לאינטרנטהקישור . תוך שימוש ברשת האינטרנט,אל הרשת הארגונית, נניח משרדי לקוח, כלשהוצריך ) VPNחיבור (ארגון חשב אל הת המ אמחברת דרך האינטרנט ולכן בתוכנה שנעשה

ניתן גם לציין את שם רשת . שלו של השרת המרוחק ולא את מספר הטלפוןIP לציין כתובתיתרגם באופן , IP שמתרגם שמות אתר לכתובות DNS שרת ואז, IPבמקום כתובת , היעד

.IPאוטומטי את שם רשת היעד לכתובת

. ת דרך תשתית האינטרנט בעלות זולהדרך פעולה זו מאפשרת להתחבר לרשת הארגוניהרי שהעברת המידע של הארגון ברשת , מכיוון שהאינטרנט היא רשת ציבורית ולא פרטית

רשת פרטית ", VPNלשם כך פיתחו את . להיות מהלך מסוכןהעלולו מאובטחת אינהשנמתח ממקום דמיוני כבל רשת לשם תיאור הרשת הווירטואלית נניח שיש ". וירטואלית

לא יהיה הבדל מבחינת , לאחר חיבור הכבל למחשב. בודה ועד לבית או למקום רצוי אחרהעעובד ליד מחשב שמיבין , דואר ועוד, מידע: כגון, הגישה למשאבים המשותפים ברשת

VPNחיבור מסוג . הקבוע שלו במקום העבודהפיזישנמצא באופן אחר מרוחק לבין עובד כדי לקיים את אבטחת "). וירטואלי"לכן זה (קו אמיתי משיג את המטרה הזאת מבלי למתוח

.משתמשים במנגנונים להצפנת המידע ולאימות המשתמש, המידע

Windows 7 61 עמי-כל הזכויות שמורות להוד

הוסבר בהרחבה מהי " 5' מהד, PCמדריך חומרה ותוכנה לטכנאי "בספר XPבפרק על כמו לדוגמה , הכתובת כוללת ארבעה מספרים: תפק כאן בהסבר קצראסולכן , IPכתובת

בבית או בעסק של . לכל מחשב במשרד או בבית יש כתובת ייחודית משלו. 192.168.50.2, או הנתב הביתי, שסופקה על ידי ספק האינטרנטIPהמחשב כבר מצויד בכתובת , הלקוח

לאחר השלמת חיבור . כתובת זו מאפשרת גישה למשאבים ברשת של הלקוח וגם לאינטרנטVPN מופיעה כתובת IPידי שרת שסופקה על, נוספת DHCP) תוכנה זו מותקנת בשרת או

אפשר , כדי לבדוק זאת. שנמצא במקום העבודה) למשתמשיםIPבנתב ומקצה כתובות הסיבה שהוקצתה כתובת . IP ולראות שיש שתי כתובות ipconfigלהפעיל את הפקודה

זו אפשר כעת לגשת למשאבים בארגון ממחשב שמרוחק נוספתהיא שבזכות כתובת, נוספת .ממנו

מרכז הגדרות צריך להגיע אל לוח בקרהדרך . נעבור למסכי ההתקנה, לאחר הקדמה זו .37שבתרשים ואל המסך המוכר הרשת

37תרשים

את ומקבלים, Set up a new connection or network האפשרות על לוחציםכעת .38תרשים

דורון סיון 62

38תרשים

האפשרות הרלוונטית לפרק זה היא .האפשרות הראשונה עוסקת בהגדרת חייגן במחשב ,לאחר הבחירה בה. VPNכי היא מיועדת ליצירת חיבור מאובטח לפעילות מסוג , הרביעית

.39תרשים ואז תגיע לcreate a new connectionתתבקש לבחור

39תרשים

Windows 7 63 עמי-כל הזכויות שמורות להוד

של IP-הכתובת תציין את שבו , 40שים תר גורמת להצגת ראשונההבחירה באפשרות ה להקיש את שם תוכללחילופין ). firewall-או את ה (ברצונך להתחברוחק שאליו השרת המר

. VPN ובשורה השנייה רשום שם החיבור 200.50.60.2בדוגמה זו הכתובת היא . השרת

40תרשים

כפי שהוגדרו למחשב על ידי מנהל הרשת בארגון, שם חשבון וסיסמהעליך להזיןבשלב זה .)41תרשים (

41תרשים

. פעולה זו גורמת להצגת סמל על תיקיית הרשת

. שבו צריך להקיש שם וסיסמה, ופיע החלון האמצעימלאחר הלחיצה

החלון הימני שמתקבל מכיל . Propertiesאל תפריטי האבטחה אפשר להגיע בלחיצה על . הגדרות שצריכות להיות תואמות להגדרות בשרת שמתחברים אליו

דורון סיון 64

42תרשים

, המחשב המרוחק מתחבר אל הרשת הפנימית בארגון ויש לו גישה למשאבים,לאחר האימותיש ארגונים שאינם מסתפקים בחיבור . מחשב שנמצא ברשת הפנימית בארגוןכמו שיש לכל

VPNומחייבים התקנת , מסוג זהVPN מאובטח של חברות דוגמת CheckPoint כדי לקשר את ב זה עליך לקבל מאיש הרשת בארגון את במצ. הארגוניfirewall-המחשב המרוחק אל ה

, היתרון של תוכנות מסוג זה בכך שהן מאפשרות חיבור נוקשה יותר. VPN clientהתוכנה זמנית גם יגלוש - לארגון ובוVPN-למנוע מצב שמשתמש יהיה מחובר בלמשל יכולות ו" ורציםשש"הסיבה לאיסור עבודה מקבילה כזו נובע מכך שיש חשש שווירוסים . אינטרנטב

. אל הרשת הארגוניתVPN-באינטרנט עלולים לעבור דרך ה

תלונן שכאשר הוא עשוי להמשתמש : מגבלות מסוימות יכולות להיראות כתקלה משונההסיבה לכך היא . הוא אינו יכול להדפיס למדפסת הביתית, לארגון כשהוא נמצא בביתומחובר

קרה זה המשתמש אינו יכול לגשת אל במ. נוקשה מנע קישורים לרשתות נוספותVPNשחיבור .מקושרת באופן ישיר למחשבשאלא רק למדפסת , המדפסת המחוברת לרשת הביתית

VPN Reconnect Windows 7 מביאה עימה חידוש מעניין שנקרא VPN Reconnectלמשתמש קלספ ומטרתו

ן מקומות או בעת מעבר בי, בעת ניתוק זמני של הקשרגם) session(רציפות של פעילות פרוטוקול היא דרך והעבודה מולו server R2 2008שרת לצורך זה דרוש . פעילות שונים

:בשם, Tunnelתקשורת חדש מסוג

IPSec Tunnel mode with internet key exchange ver 2, (IPSec with IKEv2)

Windows 7 65 עמי-כל הזכויות שמורות להוד

: שימושיותדוגמאותשתי הנה מתחבר , תפיזיתנתק מהרשת ה הוא מ.מקום עבודתו הקבוע לVPN-משתמש מחובר ב )1

.VPN-וממשיך את הקישור ל אלחוטית לרשת

שונות אלחוטיות ואז עובר בין רשתות, VPNצר קישור וי, תחבר לרשתממשתמש )2 .בארגון

כאן המערכת . אותו מחדש באופן ידניליצור צריך המשתמש , לאחר ניתוק קשר, במצב רגיל ומחדשת את החיבור על קישור רשתשובעד לרגע שבו יש באופן שקוף למשתמש ממתינה

פשוטות הן ) client(עמדה בשנמצאות VPNהגדרות במאפייני ה . באופן מיידיVPNידי . הבארשיםומוצגות בת

. דקות מרגע הניתוק30 פעיל עד session- רואים שהמערכת תשמור את הרשים זהבת

דורון סיון 66

תקשורת אלחוטית ונתבים

הניידים בשוק המחשבים כל . בשנים האחרונותמאודהתקשורת האלחוטית הפכה לנפוצה . מחירו כמה עשרות שקלים בלבד, ואם צריך לרכוש כרטיס, מצוידים בכרטיס אלחוטי

העלייה בשכיחות השימוש במחשב הנייד גרמה למשתמשים רבים לחפש ציוד תקשורת רטי ויקר הניתוק מהחיווט המורכב הפך מרעיון תיאו. אלחוטי כדי לחבר אליו את המחשב

מכיוון שהמידע משודר באוויר באופן חשוף . כמובן שאין טוב ללא רע. וזולנפוץלדבר זהו כר פעילות רחב להאקרים אשר משתמשים בתוכנות ציטוט למידע וציוד , למדי

.להתחברות אל אתרי תקשורת של אחרים

יך מדר"ובספר , יש דיון מעמיק בנושא התשתית האלחוטית" מדריך רשתות"בספר מצאתי לנכון להתייחס , עם זאת. בעיות האבטחה וההצפנותיש דיון מקיף על, "האבטח

.לטכנאים ולמשתמשים רביםיש בכך חשיבות לנושאים אלה גם בספר זה מכיוון ש

ניתן לעשות זאת באופן . ייחודיתIPחובה לספק לכרטיס הרשת כתובת , כדי לפעול ברשת. ניתן לעשות זאת באופן דינמי, לחילופין. ת הכתובתסטטי ולהגדיר לכרטיס באופן ישיר א

שמריצים , או ציוד אחר כדוגמת נתבשרתחפש מהמחשב , האתחולבעת , לפי נוהל זהבקרת לוח רואים את 43בתרשים . לפונים אליהIPהמספקת כתובת DHCP מסוגוכניתת

.הרשת שמגיעים אליו דרך לוח בקרה

43תרשים

. VPNתראה את כל הכרטיסים וחיבורי ותגיע למסך בו Change adapter settingsבחר , Local Area Connection הואבמקרה זהש, הכרטיס שלךלחץ לחיצה ימנית על במסך זה

.מאפייניםובתפריט שנפתח בחר

נפוץ עדיין IPv4הסיבה לכך היא שתקן . IPv6 וגם של IPv4שים לב לכך שיש אזכור גם של 0.0.0.0ולפיו הכתובת מורכבת מארבעה מספרים בתחום שבין , IPעבור כתובות

Windows 7 67 עמי-כל הזכויות שמורות להוד

IPv4 נכנס בהדרגה לשימוש מתוך כוונה להחליף את IPv6תקן . 255.255.255.255 -לאם תלחץ .כמו למשל העובדה שמספרי הכתובות אוזלים במהירות, שסובל ממספר בעיות

: הראשונהשים לב לשורה. IPv4י למסך של תקבל מסך שדומה למדIPv6על

Obtain an IPv6 address automatically

יחפש בעת ) שבכרטיסTCP/IPפרוטוקול , ולמעשה(האומרת שהכרטיס , זו ברירת המחדלעם . וייתכן שבכל אתחול הכתובת תשתנה, IP אשר יספק לו כתובת DHCPהאתחול את שרת

):44תרשים (ואז תבחר בשורה זו , שב למחIPניתן לציין במפורש כתובת , זאת

Use the following IPv6 address

44תרשים

כאשר . הנתבמיועדת לכתובת ש, Default gatewayבשורה השלישית יש תיבת טקסט עבור אשר DNSנתב וגם כתובת שרת כתובת , IPהיא מקבלת כתובת , DHCP-העמדה פונה ל

.IPמתרגם שם אתר לכתובת

בעת האתחול המחשב מאתר , על כן. DHCPהנתב משמש גם כשרת , נתב ביתיבמקרה של כדי להקל על . שנמצאת בו מספקת לעמדה את הכתובות הדרושותDHCPוהתוכנה , אותו

.ולכן ניתן לגלוש אל הנתב ולנהל אותו, משלוWEBהוא מצויד בשרת , ניהול הנתב

עליך לעבור לשורת , לשם כך. שלו IP כדי לגלוש אל הנתב עליך לברר תחילה מהי כתובת .ipconfigהפקודה ולהקיש בה את הפקודה

דורון סיון 68

Default כתובת הנתב שמיקרוסופט מכנה אותה אפשר לראות אתבשורה האחרונה

gateway . דפדפןבכעת תוכל להקיש אותה http://192.168.1.1שמוצג קבל את המסך ותהמסכים הבאים עשוי מבנה לזכור שעליך. לתפריטי הנתבloginיצוע בשעניינו 45בתרשים

.מידעהאותו את מצא תאך בכולם , עבור נתבים שוניםהלהיות שונ

45תרשים

מוצג מסך הניהול ) סיסמת ברירת המחדל רשומה בחוברת של הנתב(לאחר הזדהות בסיסמה ניתן לראות שתחום . LAN Settingsשבדוגמה זו נבחרה האפשרות ,)46תרשים (הראשי

מתוכן הוא יספק כתובת ו. 192.168.1.254לבין 192.168.1.2 הוא ביןDHCPתובות של הכ .כלשהי

46תרשים

Wireless: מציג את תוצאות הבחירה באפשרות ההגדרות של תקשורת אלחוטית47תרשים

Settings .שים לב לבחירה ב-Mixed .נושא חשוב כי יש מספר תקנים לתקשורת וזה . G- וגם לB- קובעת תאימות גם לMixed-ובחירה ב, )N ,G ,B ,A(אלחוטית

Windows 7 69 עמי-כל הזכויות שמורות להוד

802.11a — 5תדר שידור גבוה שלGHz , מהתדרים הנפוצים כדי למנוע " רחוק"אשרקצב שידור . השימוש בתדר גבוה מחייב אישורים רבים ולכן אין נהירה לתקן זה. הפרעות

.54Mbpsהנתונים הוא

802.11b — 2.4 שידור שלתדרGHz 11שידור וקצבMbps.

802.11g — 2.4 שלשידורתדרGHz 54 וקצב שידורMbps.

802.11n — מו כ, ונותן מענה לצרכים רבים בתחום 2009תקן חדש שהוכרז רשמית בסוףקישור מספר מערכות ביתיות לרשת וכמובן , ריבוי אנטנות, כיסוי שטחים מתים, מהירות

600Mbps עדעברת מידע בקצבים הת ביכה תיאורטיתמהוא כולל . תאימות לאחור ועוד רוב המוצרים שקיימים כיום תומכים בקצב עד, בפועל. מטרים182בטווח שידור עד

300Mbps התקן החדש מבוסס על מודול . מטרים91 בטווח שידור עדMIMO )Multiple Input

Multiple Output .(וכך , אחתאנטנה תקן זה מאפשר שימוש במספר אנטנות שידור במקום ב .את רוחב הפס ואת האיכות של האות, את טווח השידורהוא מגדיל למעשה

47תרשים

ניתן לשנות את מספר הערוץ אם יש בעיות קליטה ורוצים . 7 נבחר ערוץ מספר 47בתרשים פועל ת מקום ונמצא בקרבשציוד הדבר עלול לקרות כאשר יש . לנסות ערוץ תדר שונה

כל ערוץ מייצג תדר .ועודתקשורת רכזת , פונים האלחוטייםחלק מהטלכמו , באותו תדריצור חלוקה למספר רשתות אלחוטיות ניתן לכך ו, 2.4GHzשונה במעט מהתדר הראשי של

. שמופרדות זו מזו

דורון סיון 70

ומסומנת בו האפשרות , )SSID( רואים את שם הרשת האלחוטית 47תרשים בחלק התחתון של כאשר בלחיצה ימנית על כרטיס הרשת תבחר , כך. )SSID) Enable Broadcast SSIDשל פרסום רואים בו שהמחשב זיהה . 48תרשים מסך כדוגמת תקבל" הצג רשתות אלחוטיות"באפשרות

:linksys - ו3Com: ובמקרה זה, מציין את הרשתSSIDהערך . שתי רשתות אלחוטיות

48תרשים

את סוגי ההצפנות התן לראות בשני) הצפנה( Encryption הכרטיסייה מציג את 49תרשים כדי לשמור על אבטחה , ההצפנהסוג יש להקדיש תשומת לב למידע זה ולקביעת . הקיימים

.מרבייםפרטיות ו

49תרשים

:הבה נעיין באפשרויות ההצפנה השונות

WEP) Wired Equivalent Privacy( :WEP הראשונה שיושמה ברשת מערכת ההצפנה היא אם תבחר בסוג . העדכניותיום למיושנת כי אינה עונה על כל הדרישותנחשבת כו, אלחוטית

יוצג הקוד שעליך להכניס בהגדרת המאפיינים ) Access Point(נתב /הצפנה זה עבור הרכזת .הקוד נוצר לאחר הקלדה שלך של צירוף סתמי בתפריט שמוצג. של כרטיס הרשת

Windows 7 71 עמי-כל הזכויות שמורות להוד

WPA) WI-FI Protected Access( :ת שבה המשתמשים מאומתים מערכת הצפנה מתקדמ ת גם נקראיאולכן ה, תקשורת על ידי סיסמה שמוגדרת מראשגישה למול נקודת ה

Pre-Shared key .אולם אם ברשותך ציוד ישן, ציוד תקשורת מתקדם תומך בהצפנה זו, עדכון תוכנת הנתב מהאתר יוסיף ,לעתים. WEP-ייתכן שתיאלץ לשדרג אותו או להסתפק ב

.זואת ההצפנה ה

WPA2) WI-FI Protected Access 2( : בעלת העוצמה הרבה ביותר מערכת הצפנה זו היא, משרדלמתאימה לבית או — אישית: היא מוצעת בשתי גרסאות. הקיימת כיום בשוק

מתאימה — ארגונית; נעזרים בה בסיסמה כדי לייצר מפתחות להצפנת המידע העובר ברשתו. שמבקר את כל תהליך האימות) RADIUS(אימות מרכזי שימוש בשרת בה נעשה לארגונים ו

שזהו תקן מכירים בכךכל העוסקים בתחום האבטחה . 802.1x בתקןתקן התקשורת הוא .אימות הגישה המתקדם ביותר כיום

!הערה

. ניתן לראות ששתי הרשתות אינן מספקות את אותה רמת אבטחה48בתרשים , WEPידה על רמת הצפנה דוגמת שמע" אבטחה פעילה"...בראשונה רשום

)".WPA(אבטחה פעילה "...ובשנייה רשום

מכאן נובע . WPAאבל לא רשום , עם אבטחה פעילה, 3Comחיבור לרשת מוצג 48בתרשים .למרות שלא מציינים זאת, WEPשעובדים עם

ניתן היה לבחור גם בשיטות הצפנה מתקדמות אבל , WEPעובדים עם רואים ש49בתרשים .חורג מהנושא הנלמד בספר זהשהדיון בהן , ותרי

צריך לבחור אפשרות בהתאם לסוג . מציג את הגדרות הקישוריות לאינטרנט50תרשים בחיבורי . DSL- עקב השימוש בPPPoEבדוגמה זו נבחר חיבור . DSLכבלים או , החיבור

.L2TPכבלים משתמשים בחיבור

50תרשים

דורון סיון 72

מידע על ההגדרות בותמצאש להיעזר באתר מצוין וכלת, בכל הקשור לחיבור לספקים, הגדרות פס רחב בישראל אינטרנט ופס רחביש לבחור . www.netcheif.com :השונות

:51לתרשים גיעים מו

51תרשים

יש , בנוסף. אפשר לבחור בספק השירות ולקבל את כל המידע הדרוש להגדרותמסך זהבולבצע , ניתן גם לגלוש לאתרים של הספקים עצמם. באתר מידע רב על נתבים אלחוטיים

.בהם בדיקות של מהירות גלישה

:בשלב הבא נעבור להגדרות רשת מתקדמות שמחייבות מידע רקע נוסף

NAT) Network Address Translation( : ברוב הרשתות הביתיות הנתב מספק כתובותIP כחלק . 192.168 -ו ב א10-ערכי הכתובות מתחילים ב. למחשבים הקשורים אליו

שהן כתובות , הוחלט להשתמש בכתובות פנימיות,מההתמודדות עם מצוקת הכתובותכיצד אפשר בכל זאת לגלוש , אם כן. שמשמשות בבית או בארגון בלבד אך לא באינטרנט

? באינטרנט

הנתב . למחשבים במשרד או בבית הוא מחובר דמצידו האח. לנתב יש שני כרטיסי רשת משתמשים יכולים לגשת אליו 4וכך , יציאות בדרך כלל4לל בתוכו גם רכזת בת הביתי כו

הנתב מחובר אל ,מצידו השני. בנוסף למשתמשים שפונים אליו בקשר אלחוטי, זמנית-בואחת מהן היא עבור . כך יש לנתב שתי כתובות. ובדרך כלל דרך מודם, ספק השירות

Default אשר המחשב הבודד מכיר אותה בתור ,192.168.1.1 ובדוגמה זו, המשתמשים בבית

Gateway . לקישור אל ספק השירותומיועדת הכתובת השנייה היא חיצונית ,IPS) Internet

Service Provider .(כאשר המידע מגיע . כתובת זו היא חיצונית וניתן לגלוש עימה באינטרנטחליף את הכתובת ומ, NATהנתב מתרגם את כתובות הרשת , ממשתמש ברשת הפנימית

כדי לברר מהי הכתובת .בכתובת החיצונית שלו, 192.168.1.5 נניח, הפנימית של המחשב .www.whatismyip.comיש לגלוש לאתר , החיצונית של המחשב

Windows 7 73 עמי-כל הזכויות שמורות להוד

מה קורה אם רוצים לאפשר למישהו להגיע מבחוץ אל אתר האינטרנט , נשאלת השאלה משום 192.168 - רגילה שמתחילה בIP אי אפשר להקיש כתובת? שנמצא במשרד או בבית

שמידע עליו נמצא בפרק על Portהתשובה קשורה למושג . שזו אינה כתובת חיצונית חוקיתXP מדריך חומרה ותוכנה לטכנאי " בספרPC ,פורט מציין את מספר בקשת . "5' מהד

מאזין FTPשרת , 80 מאזין לפורט WEBשרת , לדוגמה. לכל שירות יש מספר פורט.השירות . פורטים65536וכך יש , 21לפורט

כדי שימיר DNSהדפדפן פונה לשרת . צריך לציין את שמו בדפדפן,כאשר גולשים לאתר. 80את המספר , משתמשמבלי שזה ייראה ל, הדפדפן מוסיף. IPאת שם האתר לכתובת

ובת עבור כתהמידע שמוצג בפועל, www.google.comכאשר ברצונך לגלוש לאתר , לדוגמה .209.85.143.99:80 : הואזו

צריך , פנימיWEBכשרוצים לאפשר למשתמש מבחוץ להגיע לאתר . נחזור לדוגמה הקודמתבנתב עצמו צריך לציין שאם מגיעה פנייה . לספק לו את הכתובת החיצונית של הנתב

יש להעביר את הפנייה למחשב , 80לכתובתו החיצונית שמספר פורט היעד שלה הוא . נתבההגדרות בנשמור את . הפנימיתנמצא ברשת הפנימית בכתובת ו, Webכשרת שמתפקד

ובנתב עצמו להגדיר שאם , צריך לספק למשתמש את הכתובת החיצונית של הנתב: סיכוםל ןיימצ, המשתמש, ה יש להעביר אותה למחשב ברשת הפנימית שאת80מגיעה פנייה לפורט

.192.168.1.2בת בדוגמה זו הפנייה תהיה לכתו. את כתובתו

. בתפריטfirewall מגיעים לרוב לאחר בחירת 52תרשים אל

52תרשים

דורון סיון 74

למרות , מה קורה כאשר רוצים שלמחשב מסוים תגיע כל התעבורה מבחוץ בכל הפורטים הנקרא לשם כך צריך להעביר את המחשב לאזור? מוגדרתשהוא מצויד בכתובת פנימית

DMZ) DeMilitarized Zone( .וזו דוגמה למהלך שאינו מומלץ , מה שאפשר גם מומלץלא כל . אולם נפוץ אצל בני נוער שרוצים לשתף ולהוריד תוכניות, מבחינת אבטחת מידע

ואת Redirectשבו יש לציין , 52תרשים ההתייחסות לאפשרות זו נמצאת בחלק העליון של נו מומלץ כי המהלך אי, כאמור. 192.168.1.3שבמקרה זה היא , הכתובת של המחשב

.מניעת גישה מבחוץ אל המחשב — מספקfirewall-מאבדים את רכיב האבטחה שה

שנקבעת , תפיזיאפשר לקבוע עדיפות לתעבורה היוצאת ממחשב מסוים לפי כתובתו ה ipconfig /all :הקש בשורת הפקודה, תפיזיכדי לראות את הכתובת ה. בכרטיס על ידי היצרן

QoSכעת פנה בנתב למסך . ת של המחשבפיזי רשומה הכתובת הPhysical Addressבשורה )Quality of Service( ,ת פיזירשום את הכתובת ה)MAC (כמו , וקבע את העדיפות הרצויה

:53בתרשים

53תרשים

כדי ששירות מסוים יקבל עדיפות , ניתן גם להגדיר עדיפות ליישום מסוים לפי מספר הפורט, פות היא למעשה הקצאה של רוחב פס עבור גלישה באינטרנטהעדי. גבוהה יותר מאחר

או FTPכגון, על פני שאר היישומים המפורטיםhttp- ניתנת העדפה ל54בתרשים . למשלKazaa.

Windows 7 75 עמי-כל הזכויות שמורות להוד

54תרשים

. לגבוהה יותרNormal-הפעולה המקובלת היא שינוי העדיפות מ

התקנת מדפסתלפיכך אקדיש , ותר הן בבית והן במשרד ההתקנות הנפוצות ביתהתקנת מדפסת הינה אחהתקנת מדפסת . אציג את כל התפריטים ואפרט ככל האפשר: לכך תשומת לב מיוחדת

כיום ניתן לחבר בין המחשב למדפסת . כוללת חיבור המדפסת למחשב והתקנת דרייברבקישור , USBדרך חיבור , ) של המחשבLPTיציאת (על ידי כבל מקבילי : במספר דרכים

.דרך הרשתגם לחבר ו, טיאלחולא די בחיבור הטכני , עם זאת

אותו , ויש גם להתקין דרייבר". מנהל התקן"הקרוי גם " מנוע"

הוא זה שמתרגם את שפת . התוכנה לשפת החומרה ולהפך

תפריטי התקנת דרייבר למדפסת שונים Windows 7במערכת

קל ו, XP-שב הבמעט מאל בקרה לוח דרך. בהםלהתמצאומתקבל , מדפסותר יש לבחו

.55תרשים

20.55תרשים

דורון סיון 76

:56תרשים מוצג Add printerלאחר לחיצה על

56תרשים

האפשרות . Add a local printer, מדפסת מקומית יש לבחור באפשרות הראשונהכדי להוסיףכאשר המדפסת מחוברת לאחד . קישור מדפסת רשת או מדפסת אלחוטיתעבור השנייה היא

בהמשך . משתמשי המחשבים האחרים שברשתשאר וגם את היא משרתת אותו , המחשבים . נראה זאת

שמדפסת כי מערכת ההפעלה מזהה בעצמה, של מדפסת אין צורך לבחור דברUSBבחיבור אחר . אינו מחובר למחשבUSBיש להתחיל בהתקנת הדרייבר כאשר כבל . מחוברת למחשב

המערכת חר החיבור ולא, של המדפסת למחשבUSBבקשה לחבר את הכבל מוצגת כך צריך לבחור באפשרות , בעת חיבור מדפסת מקבילית. את הקישור והזיהוי הנדרשיםמבצעת

:57לתרשים ומגיעים , הראשונה

57תרשים

יש USBבחיבור כבר הוסבר לעיל ש. אינו נמצא ברשימהUSBאפשר להבחין בכך שחיבור . והיא תזוהה מיידUSBשקע להתקין את הדרייבר ואחר כך לחבר את המדפסת ל

58תרשים ומתקבל , יש לבחור בדרך כלל באפשרות הראשונה, LPTבחיבור ליציאת Have diskעל לחץ , אם ברשותך הדרייבר המעודכן. שבוחרים בו ביצרן ודגם המדפסת

.ובמסך שייפתח הכנס את הנתיב אל הדרייבר

Windows 7 77 עמי-כל הזכויות שמורות להוד

58תרשים

תוכל לקבוע שם כרצונך . שם למדפסת שבו תקבע59לתרשים תגיע , דרייברת הלאחר בחיר .שם הדגםבמקום ברירת המחדל של

59תרשים

ניתן . תוכל לבחור אם לשתף את המדפסת ולאפשר גם לאחרים להדפיס בה60בתרשים ושם השיתוף הוא , המדפסת משותפת, בדוגמה הבאה. לעשות זאת גם לאחר סיום ההתקנה

HP8000.

60תרשים

דורון סיון 78

.וגם מומלץ לעשות זאת, כעת תוכל להדפיס דף ניסיון. ההתקנההסתיימה בכך ! זהו

61תרשים

המדפסת החדשה תצורף לתיקיית המדפסות שאליה מגיעים דרך לוח , בסיום ההתקנה :62בתרשים כמו בדוגמה , בקרהה

62תרשים

Printerבוחרים , לוחצים בלחצן הימני בעכבר על סמל המדפסת, כדי לשנות הגדרות

Properties וביניהן שינוי הגדרות , אפשר לבצע פעולות שונות) 63תרשים ( ובמסך שמוצג .ועוד) Sharing הכרטיסייהדרך (שיתוף המדפסת , מדפסת

כברירת מחדל תותר ההדפסה . מדפסתמועדי הזמינות של ה שניתן לקבוע תוכל לראותמשתמשים ולקבוע ניתן להעניק הרשאות לSecurityאך דרך הכרטיסייה , בכל עתלכולם

. ובאילו שעותלמי מותר להדפיס ולנהל את המדפסת

אשר מרכז את כל , Print Managementניהול ה התווסף תפריט Windows 7מערכת ב : ניתן לראות חלק מהאפשרויות64 בתרשים. הפעילות הקשורה למדפסות

Windows 7 79 עמי-כל הזכויות שמורות להוד

63תרשים

64תרשים

List in Directoryכמו , רשת ארגונית בלבדחלק מהאפשרויות המוצגות במסך זה רלוונטיות ל. Active Directory לאפשר איתור נוח של המדפסת ברשת ארגונית המבוססת על תשמיועד

".מדריך רשתות"בספר תוכל למצוא הסברים נוספים בנושא זה

Default ( מדפסות כברירות מחדל נקודה נוספת מעניינת היא היכולת לבחור מספר

Printers( .וסף ותת כאשר מסמנים את המדפסת . במחשבים ניידיםתאפשרינה זו תכו .Manage default printers בתפריט הניהול פשרותא

דורון סיון 80

שתתפקד כמדפסת ברירת ,חובר אליה מדפסתממכאן ניתן לשייך לכל רשת שהמחשב מספר ןבלבד ונע ביקבוע במקום אחד נמצאתכונה נוחה זו שימושית למי שאינו . מחדל .ים ומשרדיםסניפ

וגם גיבוישיתוף תיקיות ברשתנניח שמורידים מידע מהאינטרנט . שיתוף של תיקייה יכול להיות לתועלת במקרים רבים

שמתקבל מידע את האו מרכזים בתיקייה אחת , ורוצים שגם לאחרים תהיה גישה אליוגישה כי כך מאפשרים , נפוץ במקומות עבודהמאודשיתוף תיקיות . ממשתמשים אחדים

. גם בבית כדאי לעשות זאת מטעמי שמירה על המידע. למידע ממחשבים רבים ברשתנאלצים להתקין , כשיש פגיעה במערכת ההפעלה מסיבה כלשהי או מווירוס קטלני, לדוגמה

כאשר . על אובדן המידע היקרעלולים להצטערואז רבים , את מערכת ההפעלה מחדשניתן לשמור . ה מכל מחשב על פי הרשאות שנקבעואפשר לגשת אלי, משתפים תיקייה בבית

, יומילקבוע נוהל גיבוי ורצוי וגם אפשר , מדי פעםגיבוילשם במחשבים אחרים ם נתוניאפשר גם שתיקייה . לערוך גיבוי מדי יוםמקובלארגונים ב. כפי שנדרש, שבועי או אחר

.מסוימת תהיה מאגר של קובצי מידע קריטי של משתמשים אחדים

ודרך הלחצן , עליך להצביע תחילה על התיקייה שברצונך לשתף, להתחיל בתהליךכדידרך תפריט ההקשר בלחיצה ימנית נבחרה האפשרות . הימני בעכבר תגיע לתפריט השיתוף

Properties .הכרטיסייהנבחרה , במסך שנפתח Sharing) ונלחץ בה הלחצן )שיתוף Share ).65תרשים (

Windows 7 81 עמי-כל הזכויות שמורות להוד

65תרשים

לאפשר גישה תוכל. לאפשר להם גישה לרשתברצונך את המשתמשים שוסיףתוכל להכעת כדי להוסיף .אך דרך פעולה זו אינה מאפשרת אבטחה, לכולם מבלי להתייחס לשמות

.Addלחץ על לחצן , חשבונות משתמש

66תרשים

גם המתריעה על שינוי המחייב ידיעה שלך ו, אל תופתע אם תקבל את הודעת מערכת הבקרה .Continueתוכל להקיש על , אם אתה בעל זכויות ניהול. )67תרשים (שור להמשךאי

67תרשים

דורון סיון 82

להגיעומשם ,68כפי שמוצג בתרשים , Advanced Sharing יותר לבחור יהיה לךנוח .XP שמזכירים את , שיתוףלתפריטי

68תרשים

במחשב docהתיקייה שבו מצוין ש, 20.69תרשים ומוצג , לאחר פעולה זו השיתוף אפשריVISTA-PCהינה משותפת .

69תרשים

צורת כתיבה זו קרויה . )vistaשם המחשב (VISTA-PC\doc\\ )באפור (שים לב לאופן הכתיבהUNCואת שם " \\"תחילה יש להקיש . והיא קובעת את אופן הגישה למשאבים דרך הרשת

.ואת שם השיתוף" \"ואז להקיש , המחשב וכתובתו

.Security לכרטיסייהדיש הסבר קצר הבה נק

Windows 7 83 עמי-כל הזכויות שמורות להוד

70תרשים

עוסקות שמפורטות בו ההרשאות אולם , דומה למסך השיתוף הרגיל 70בתרשים המסך בזמן השיתוף תוכל . ות דומSharing- וSecurityתי הכרטיסיות ש, במסך זה.בגישה מקומית

, שה דרך הרשתאולם הרשאות אלו תופסות רק בעת גי, לצרף משתמשים ולהעניק הרשאותחשוב על , כדי להקצין. ואינן מספקות כל הגנה בגישה מקומית למחשב שאינה דרך הרשת

יוכל Sharon שלא רוצים שמשתמש בשם Sharing בכרטיסייהמצב שבו מציינים במפורש אולם , אם הוא ינסה לעשות זאת דרך הרשת הוא לא יצליח. מסוימתלגשת למידע בתיקייה

. הוא כן יוכל לגשת לתיקייה ,)בהנחה שיש לו חשבון (loginחשב ויבצע ת למפיזיאם ייגש אומרת read ;Deny למשל, מורה לאפשר את הפעולה Allow: יש שתי עמודותהאחרוןבמסך

. פעולה את השיש למנוע

, בהנחה שבמחשב מוגדרים מספר חשבונות משתמשו, כדי לקבוע הגבלה גם בגישה מקומית גם בגישה Sharonכדי למנוע לחלוטין את הגישה של . Security ייהבכרטיסצריך להיעזר

יכולה אם Security הכרטיסייה. Denyצריך להוסיף את שמו לרשימה ולסמן בעמודה , מקומיתגישה על ידי ממשתמש במחשב להגיע ולקרוא מידע כן לסייע במקרים שבהם צריך למנוע

דרך האת גישה דרך הרשת והרשא מקבל הרשSharon ראוי לשים לב שאם. מקומית. אז בעת גישה דרך הרשת תגבר ההרשאה המגבילה יותר מביניהן, Security הכרטיסייה

Readהתוצאה הסופית תהיה , Full ובשנייה Readאם באחת הדרכים קיבל הרשאה , לדוגמה ."תמדריך רשתו"מידע נוסף בנושא זה תמצא בספר . כי היא מגבילה יותר, בגישה דרך הרשת

דורון סיון 84

71תרשים

גישה למשאבים דרך הרשתכעת נראה כיצד משתמש שפועל במחשב . לפנינו אם כן שיתוף של מדפסת ותיקייה במחשב

מרכז לוח בקרהמשתמש זה ייגש דרך . אחד יכול להתחבר למשאבים משותפים אלה, 71כמו בתרשים , כל המחשביםלפניו יוצגו . Network ויבחר בתפריט שמשמאל את הרשת

לאחר איתור המחשב ברשימה ולחיצה על הסמל . והוא יוכל לבחור במחשב הרצוי לו ).72תרשים (hp8000ומדפסת , docתיקיית : השיתופים שלומוצגים, שמייצג אותו

72תרשים

קישור למדפסת מרוחקתהמשתמש צריך להתקין תחילה את , כדי להשתמש במדפסת שהגישה אליה היא דרך הרשת

:אפשר לעשות זאת באחת משתי דרכים נפוצות. הדרייבר

.לגרור את סמל המדפסת שמופיע במחשב הרשת אל תיקיית המדפסות במחשב שלו )1

Windows 7 85 עמי-כל הזכויות שמורות להוד

יש לציין את שם אחר כך . להתחיל את תהליך ההתקנה ולבחור את סוג המדפסת )2 .המחשב או כתובתו

73תרשים

קישור לתיקייה מרוחקתהוא מאפשר גישה אליה , מה שהוצגה בסעיף קודםכאשר משתמש משתף תיקייה כמו בדוג

צריך לאתר תחילה את המחשב , כדי להתחבר לתיקייה המשותפת במחשב אחר. דרך הרשתיש קושי מסוים בכך שאם צריך לשוב ולפנות לתיקייה . ואז להיכנס לתיקייה, והתיקייה

.יש לחזור על כל התהליך לאיתור המחשב והתיקייה, לעתים קרובות

את המיפוי יכול . מיפוי הפתרון הוא ביצירת חיבור קבוע בפעולה הקרויה , כזהבמקרה. אך המשתמשים שאינם מיומנים יבקשו עזרה של טכנאי מחשבים, לעשות כל משתמש

מסוימות ת ומשותפאו לתיקיות משייכים אות פנויה של כונן לתיקייה בפעולת המיפוי כונן תיקיות בכפי שפונים ל, "ממופה" הכונןעל פי אות הנעשית ואז הפנייה אליהן , ברשת

C: או D:.האותיות התפוסות הן, בדרך כלל :A ,B ,C ,D ,E ,F אשר משמשות לכוננים , מחיצה בדיסק הקשיח, כגון כונן דיסקטים, כל אות מייצגת כונן במחשב:המקומיים במחשב

DVDהאות . ועודBאך לא , דיסקטים כי לא משתמשים בשני כונני , אינה בשימוש כיום את אותה ארגונים מקובל לבחורב. ובוחרים באות פנויה אחרת, בדרך כללמשתמשים בה

)מאגרי הנתונים ( שעבור תיקיית הקבצים,נניח למשל. כל המחשביםמיפוי ברשת עבור אות כל העובדים יודעים לאיזו תיקייה בשרת , כך. וכך הלאהHלהנהלת חשבונות , Zבוחרים . נכון לכל המחשביםוהדבר , כל אות) ופהממ(משויכת

ע מיפוי כונןדרכים לביצו

:יש דרכים אחדות למיפוי כונן

שלא (sysvolוסימון התיקייה , מייצגת גישה למחשב דרך הרשת 74בתרשים הדוגמה )1כעת צריך לבחור בתפריט ההקשר ). docבה הוצגה התיקייה שכמו בדוגמה הקודמת

.)Map Network Drive( מיפוי כונן רשתי באפשרות הלחצן הימנשמתקבל על ידי .תקבל אפשר לבחור באות הכונן שרוצים להקצותמבמסך ש

דורון סיון 86

74תרשים

לאחר לחיצה . לחיצה על סמל המחשב בלוח הבקרהבלמסך המיפוי ניתן להגיע גם )2. פתח מסך המיפוי שממנו ניתן לבחור באות המיפוינ Map Network Drive על

ה מתקבל בדוגמה דרך מסך מאפייני המחשב ולא דרך הגדרות מכיוון שמסך זהמערכת אינה יודעת את מסלול המיפוי אל התיקייה המשותפת במחשב , הרשת

לאחר . כדי לאתר את התיקייה דרך הרשתBrowseלחץ על , לכן. ברשתנמצא ש . לבחור את אות המיפויעליךכעת , )מיפוי (Mapהצבע עליה ובחר , איתור התיקייה

75תרשים

Windows 7 87 עמי-כל הזכויות שמורות להוד

על ידי סימון האפשרות , בתחתית המסך צריך לציין אם להשאיר את המיפוי קבועReconnect at logon ,מכיוון שכל התהליך . שמשמעותו להפעיל את המיפוי באופן קבוע

. לסמן אפשרות זוכדאי, בוצע כדי שהמיפוי יהיה קבוע

תגיע בקלות אל ,ה עליה בלחיצ,בסוף התהליך תתווסף אות הכונן אל תיקיות המחשב וכךתוכל גם לשמור , Shareאם קבעת הרשאת כתיבה דרך . התיקייה המשותפת במחשב אחר

.מידע בתיקייה ולא רק לקרוא ממנה

מנגנון החיפוש ,XP- עבר שינויים מהותיים לעומת מנגנון החיפוש שקיים בWindows 7מנגנון החיפוש של

נודעת חשיבות רבה , ע המאוחסן הולכות וגדלותבעידן שבו כמויות המיד. אולם בכך לא דיבמערכות הישנות לא היה אינדקס שיכול היה לקצר את . גם לאיתור מהיר של המידע

המצב Windows 7 -ב. ולכן חיפוש בכל הדיסק לאיתור קובץ מסוים נמשך זמן רב, החיפושכי , מערכתהמערכת מכילה אינדקסים כדי לזרז את הפעולה ולהעמיס פחות את ה. שונה

.החיפוש מתבצע מול האינדקסים ולא בכל המערכת

דרך להקישעליך לשם כך , ניתן לבנות את האינדקסים מחדש, אם החיפוש נעשה איטי מדיStartאת הפקודה Index, ר ובחולIndexing Options Modify .שנפתח ניתן לראות בחלון

: הבאמסךכמו ב, את פירוט אינדקס החיפוש

. אפשר לציין דרישה לבניית אינדקס גם על קבצים מוצפניםIndex Settings ייהבכרטיס . האינדקסתבצע בנייה מחדש שלמכאן גם

דורון סיון 88

בקלות ואז תוכלמילה המבוקשתללחוץ לחיצה ימנית על ה, כל שנותר הוא לגשת לסייר .לבצע סינון

איש קשר: הלדוגמ, ולבחור בסוגKindניתן למשל ללחוץ על )Contact( ,יהיתיק) Folder(כמו שמופיע בתמונה משמאל. ועוד .

Search Federation בדומה לחיפוש , באתרים מרוחקיםמערכת לחפשלמאפשר Windows 7 מערכתבוש מרענן חיד

מחבר הזה תוכל את ה. את החיבוראפשריש) מחבר( Connector ליצור עליךלשם כך . מקומי אתרים רבים באינטרנט שמציעים יש .osdx הקפד שהסיומת תהיה אך, Notepadליצור על ידי

של technet ליצירת מחבר לאתר, המוצגת תבנית לדוגמלהלן אך, מוכניםמחברים .בדוגמה בכל שם אתר שתבחרלשנות את שם האתר שמודגש תוכל . מיקרוסופט

Windows 7 89 עמי-כל הזכויות שמורות להוד

<?xml version="1.0" encoding="UTF-8"?>

<OpenSearchDescription xmlns=http://a9.com/-/spec/opensearch/1.1/ xmlns:ms-

ose=http://schemas.microsoft.com/opensearchext/2009/>

<ShortName> technet </ShortName>

<Description> Search technet using Windows 7 Federated Search </Description>

<Url type="application/rss+xml" template=http://api.bing.com/RSS.aspx?

source=web&amp;query={searchterms} site: technet.com&amp;web.count=50/>

<Url type="text/html" template=http://www.bing.com/search?q={searchTerms} +site:

technet.com/>

<OpenSearchDescription>

לסמן אותו ואז תוכל. לסיירתווסף י Technetהשם , שבדוגמה את הקובץתריץלאחר שנוחות השימוש . IE 9 :דוגמהבו, החיפושמילת או מילותת בחלונית למעלה מימין אלרשום

האתר השתלב בתוך מערכת הקבצים כי , סייר האינטרנטאל שאין צורך לצאת נובעת מכך .חפש בו בקלותניתן לו, במחשב האישי

האינטרנט אל שמאפשרת גישה דרךSharePointכת דוגמת על ארגונים שיש להם מערשובחשמכיל את ) WEB( אינטרנט החיפוש בשרתעלד ומקל מאנוהל חיפוש זה . סמכי החברהמ

.המסמכים

דורון סיון 90

כלי בקרה שיכולים לסייע רבות בעבודה Windows 7בסעיפים הבאים מוצגים כלי בקרה ותחזוקה של

אולם הם עברו שדרוג או , XP-נמצאים גם ב מפורטים בסעיפים אלהרוב הכלים ש. השוטפת . לחזור ולהציג אותםכדאיולכן , שינוי מהותי

Event Viewer — הוא מתעד פעולות רבות . משתמשים ביתיים רבים אינם נעזרים בכלי זההאירועים . ויש לו מספר מזהה קבועEventאירוע נקרא /כל סוג של פעולה. שקורות במחשב

:שתיים מהן רלוונטיות למשתמש הביתימחולקים לקטגוריות ש System — ות הקשורים למערכת ההפעלה והתקני חומרהאמידע והתר. Application — ות הקשורים ליישומים המותקנים במחשבמידע והתרא.

והיא Windowsמעלה הפכה לנפוצה ברוב תפריטי הבקרה של לבמסךתצורת המסך המוצגת . תפריטי ניהול רביםמקובלת עבורתצורה זו . MMC 3קראת על ידי מיקרוסופט בשם נ

לחיצה . במרכז המסך מפורטים האירועים)Systemבמקרה זה (,משמאל מוצג הנושא הנבחרצידו הימני של . מטה חלון שיש בו מידע רב על האירועפורסת כלפי על אירוע כלשהו

.יהול שונותפשרויות נהמסך עוסק בא

Windows 7 91 עמי-כל הזכויות שמורות להוד

במסך הקודם סומן ודרך , אירוע

לחיצה ימנית Attachוסימון

Task to this Event , מתקבל

:המסך הבא

. מסוים במערכת) Event( אירוע ישאחת האפשרויות שהתווספה היא שליחת דואר כאשר מקובל ברשת ארגונית שבה מנהל הרשת מקבל הודעות דואר על אירועים מאודנוהל זה לצפות מומלץ, נים התקן חומרה או תוכנהכאשר מתקי. כמו למשל גיבוי שנכשל, חריגים

. כשורההתהליך הסתיים ולוודא שEvent Viewerבתפריטי

ניטור אמינות וביצועים

1. Resource monitor

).Resmonאפשר להקיש (די הביצועיםמסך חדש זה מציג מידע חשוב על מד

דוגמהל, תפריטים אלו ברורים בהרבה מאשר בגרסאות קודמות

דורון סיון 92

ובהם מוצג ,זיכרוןלרשת ול, דיסקל, למעבדות שמתייחסלשוניותאש המסך יש ארבע בר .גרף מידע

(Reliability Monitor)בדיקת אמינות .2

.חומרה/יש חלוקה ברורה לפי תקלות תוכנה. תפריט נוח שמראה היסטורית תקלות במחשב

, סוים קרתה תקלה או בעיהאם ביום מ. כל עמודה מייצגת אירועים ביום מוגדר, בתמונה זובעיה ברמת , הסרה והתקנה של תוכנות: בשורה המתאימה לפי הפירוט מימיןXיופיע סימן

על היום שבו במסךלחץ . וכשלים אחריםWindowsכשל של , בעיה ברמת חומרה, היישום .וייפתח חלון מפורט עם מידע על התקלה, ארעה התקלה

Windows 7 93 עמי-כל הזכויות שמורות להוד

בסרגל הכליםשינוי .Vista ודומה מאוד לסרגל הכלים של XP- מזה שהכרנו בשונה Windows 7 שלסרגל הכלים

בכדי לקבוע . תוכל לערוך את סרגל הכלים ולהתאימו לשימושים השכיחים שלך במחשבגם ותגיע Start Properties Taskbar Customize לחיצה ימנית על ץלח, סרגלמה יוצג ב .סרגל הכליםשבו ניתן לקבוע את תצורת , למסך הבא

תוספת לבעלי מחשבים ניידים, מחשבים הניידים לשימוש בWindows 7תשומת לב מיוחדת הוקדשה במערכת ההפעלה

כלי ניהול מרכזי שמספק המערכת נותנת למשתמשים בהם . אשר מספרם היחסי הולך וגדל .שים הבא כפי שמוצג בתרWindows Mobility centerדרך אשר תוכל להגיע אליו , מידע רב

דורון סיון 94

. צליל וכמובן מצב הסוללה, תצוגה, כמו תקשורת, במסך זה מרוכזות הגדרות שונותהגדרות באמצעות

Presentation Settings ,לדוגמה, להבטיחאפשר

שבזמן הרצאה או מצגת" מרפה"כשהמרצה

,מהמחשב לפרק זמן ארוךהמחשב לא ייכנס לפתע

.למצב שינה

גיבוייםלמשתמש הביתי , שוב לכולםחהוא . ניהול חשוב ואין להמעיט בחשיבותוהוא כליהגיבוי

לוח בקרהאל תפריט הגיבוי ניתן להגיע בקלות דרך . עסקישלמשתמש הוכמובן System and Security Backup and Restore . תוכל להקישלחילופין Backup.

את . של קבציםושחזורגיבוי ים מאפשר ש לניהול הגיבוים מכילה כלימערכת ההפעלה :הגיבוי ניתן לבצע בשתי דרכים

קבצים והגדרות, לפי בחירה של תיקיות.

גיבוי מלא של הדיסק כולו. מפורט בהמשך .Set up BackUpוסומנה האפשרות , הבא מוצג תפריט הגיבוי הראשימסךב

.עדות לגיבויהמיו התיקיות תאפשר סימון של Let me choose -בחירה ב. יבוצע אליוגיבוי שה

Windows 7 95 עמי-כל הזכויות שמורות להוד

שליטה מרחוק וכלי אינטרנט Ultra VNCוביניהן , לניהול שולחן עבודה מרחוק שונותיש בשוק תוכנות

. כלים אלה משמשים אנשי תמיכה ומתכנתים בתחזוקת מערכות מרוחקות. Logmeinדוגמת XPבפירוט בפרק על הוצגו ואשר XP-כלולות התוכנות שמופעלות גם ב Windows 7 -בן מביםיישנלהלן מוצגים בקצרה . "5' מהד, PCמדריך חומרה ותוכנה לטכנאי "ספר ב

המסך . במערכתמובנים שהכליםשלהלן מחולק לשני חלקים ונושא

.כותרות מתאימות

Remote Assistance — אפשרותהמחשב הנשלט . ופשוטהזו נוחה

את הפעולות " לראות"ל כויעל הנשלט לאפשר . שנעשות בו

ו שניתן לראות בחלק זאת כמיש סימון בתיבת (העליון של המסך

שתפקידו איש המקצוע . )התיוגנעזר בכלים דוגמת לסייע

Messenger או בהודעת דואר כדי כל שנותר . לבקש רשות להשתלט

הזו שליטהאת הלנשלט הוא לאשר .לצורך עזרה

Remote Desktop — את כפי שניתן זר מאפש, "להשתלט"מחשב שעליו רוצים הזו דוגמה בבמחשב . ניתן גם לציין מי יוכל לבצע את ההשתלטות. בתחתית המסךמהסימון שלראות

כתובת המחשב עליך להזין את במסך שנפתח וmstscעליך להקיש את הפקודה " המשתלט"מדריך חומרה " בספר XPמידע נוסף על שתי אפשרויות אלו ניתן למצוא בפרק על .הנשלט

.Remote Settings ובחר System שהק, כדי להגיע למסך זה ."5' מהד, PCותוכנה לטכנאי

טיפול בדיסק הקשיחמדריך חומרה ותוכנה לטכנאי " בספר מיוחדהדיסק הקשיח זוכה להתייחסות רחבה בפרק

PC ,כאן יוקדש ההסבר לכלים שיש ב. "5' מהד- Windows 7לתחזוקת הדיסק הקשיח .

משתמש . לנקוט בפעולות לתחזוקת הדיסקעליו , לות הדיסקכאשר המשתמש חש איטיות בפעי כדי להגיע לתפריטי התחזוקה. אלא יפנה אל הטכנאי המיומן, רגיל לא יעסוק בכך בדרך כלל

. Properties Toolsבחור לללחוץ בעכבר הימני ו, להצביע על הכונןשל הדיסק עליך

דורון סיון 96

דיקה זו תבוצע סריקה ובדיקה של בב. Error Checkingהבדיקה הראשונה שיש לבצע היא . (Defragmentation)אחר כך יש לבצע פעולת איחוי . הדיסק ויסומנו בו המקומות הפגומים

הסיבה של פיצול קבצים . מאחדים את קטעי הקבצים שנכתבו באופן מפוצלבפעולה זו ערכת מ, למקומות שונים בדיסק נובעת מכך שבעת התקנה והסרה של תוכניות וקבצי נתונים

. ניהול הקבצים פונה אל המקומות הפנויים ואינה מחפשת שטח רציף לקליטת כל הקובץ מערכת , אחדהרי שלאחר מילוי שטח פנוי, מכיוון שהתוכניות והקבצים אינם בגדלים שווים

ניהול הקבצים עוברת לשטח הפנוי בנושא זה יש דיון מפורט . הבא

בספר בפרק על הדיסק הקשיח, PCותוכנה לטכנאי מדריך חומרה "

."5' מהד

בצד תראההקבציםסייר במסך ץלח. שמאל את פירוט הכוננים

, למשלC ןכונבימין העכבר על מסך ב. Properties ובתפריט בחר

כרטיסייה בבחרמשמאל גמוצשTools . בכרטיסייה זו תוכל ליזום

כפי שהוסבר , פעולות בדיקה ותיקון .לעיל

בכך מקור הבעיה נעוץ לעתים

הקשיח קטן שהמקום הפנוי בדיסק). מנפחו הכולל10%-פחות מ(מדי

את זה תוכל לראות בכרטיסייה Generalבמקרה כזה . שמוצגת להלן

, קבצים כמה תחילהצריך למחוק או להעבירם לכונן , ורצוי גדולים

Disk Cleanupלחץ על כאשר ת. אחרתגיע למסך , שבתחתית המסך מימין

את הקבצים בו סמן שתוכל ל .שברצונך למחוק

Windows 7 97 עמי-כל הזכויות שמורות להוד

קשורות לאתחולשבעיות במקרה של תקלות כמו למשל , לאתחל את המחשבתוכלעקב סיבות שונות לא , לעתים

המחשב אינו , שינוי הגדרות ועוד, ייתכן שלאחר התקנת תוכנה מסוימת. מערכת ההפעלהבכמו , בעיות כאלויש מספר כלים שיכולים לסייע בפתרון. למרות שהחומרה תקינה, מאתחל

לגשת למשאבים , על המחשב את האתחול" לכפות" שמאפשרת Win PEלדוגמה התוכנה שעשויים לסייע במגוון , מספקת כלי עזרVista גם גירסת.מקומיים ולהתחבר לרשת

.בדיקת זיכרון ועוד, כגון שחזור הגדרות, פעולות

ובחר באפשרות , Windows 7 של DVD-כדי להגיע לתפריט זה אתחל את המחשב בעזרת הRepair your computerראה להלן. שבתחתית המסך :

. שונותתקלותכלים שונים לעזרה ולטיפול בבו שמוצגים , מסך הבאאל הלאחר הלחיצה תגיע

דורון סיון 98

Startup Repair — סיוע בפתרון בעיות הקשורות לאתחול. System Restore — שחזור הגדרות מערכת לנקודת זמן בעבר. System Image Recovery — קובץ תמונת ראימשחזור המחשב, Image , שנוצר

.מראש Windows Memory Diagnostic — בדיקת זיכרון. Command Prompt — שונות ניתן להריץ פקודות שממנה, יציאה לשורת הפקודה

.לבדיקה ותחזוקה

תוכל כמו תמיד. Safe Modeהאפשרויות שנסקרו כאן מתווספות לתפריט העזרה הנפוץ :לקבל את תפריט הסיוע הבאכדי F8קיש ובמהלך הפעולה תוכל לה, לאתחל את המחשב

: חשובותכמה דרכי פעולה לבחור בין תוכלבמסך זה

Safe Mode — במצב זה המערכת עולה רק עם השירותים והדרייברים החיוניים למערכת . .ת התחזוקה נפוץ בעבודמאוד זה פעולהמצב

Last known Good Configuration (advanced) — חזרה לנקודת הזמן שבה הייתה כניסה login אין לבצע ,לאחר התקנת דרייבר האתחול משתבשאם , לדוגמה. רגילה בפעם האחרונה

Windows 7 99 עמי-כל הזכויות שמורות להוד

במקום זאת צריך לבחור באפשרות זו שמחזירה את . כדי למנוע הפעלת ההגדרות החדשות .םאתחול הקודעת ההמערכת למצב שהיה ב

Enable low-resolution video (640x480) — כדי , המערכת עולה עם הגדרת רזולוציה נמוכה ולכן נמנע אתחול תקין ,לסייע במקרה שנקבעו הגדרות רזולוציה או קצב רענון גבוה מדי

.של המערכת

משימות מתוזמנות אך כאן , XP-ם בת גממכיוון שהיא קיי, Windows 7 - חידוש בהמנהל משימות אינפונקציית

שמופיעים ) Events(המערכת משתמשת באירועים , לדוגמה. שיפור משמעותיהעברהיא להגדיר משימה שתתרחש כאשר יקרה אירוע תוכלולכן , )Event Viewer (מציג האירועיםב

.כמו תקלה מסוג מסוים, מסוים

ניתן גם (ותתזמון משימ כלי ניהול מערכת ותחזוקהבחר , כדי להגיע לתפריט זה ). בשורת הפקודהtaskschd.mscלהקליד

:התחתוןונפתח המסך , Create Basic Taskבמסך הבא נבחרה ברשימה מימין האפשרות

כדי לקבוע מה יגרום Triggers לכרטיסייהצריך לעבור , לאחר קביעת שם למשימה : וכוללתארוכהת האפשרויות רשימ. להפעלתה

לפי לוח זמנים

דורון סיון 100

ביצוע (יסה למערכת בעת כנlogin(

בעת אתחול המחשב

בזמן שהמחשב אינו פעיל

בתגובה לאירוע שקורה

שינוי של משימה/בעת יצירה

בהתחברות למשימה של משתמש

של המשתמשבעת ההתנתקות מהמשימה

בעת נעילת תחנת עבודה

של תחנת העבודהבעת שחרור הנעילה .

:י שמפורט במסך הבאכפ, תוכל לבחור באפשרות הרצויה והמתאימה

: כדי לציין מה לעשות בעת האירועActions לכרטיסייהעבור אחר כך

Windows 7 101 עמי-כל הזכויות שמורות להוד

להודיע למי שדרוש על אירועים כדי , החידוש המרענן הוא האפשרות לשלוח הודעת דוארהנמען המיידי יהיה מנהל מערך , בארגון. מחשבים שונים בארגוןבמסוימים שקורים

את הודעת הדואר ניתן לקרוא גם כשלא נמצאים . טפל בתקלותאו מי שהתמנה ל, המיחשוב .וכך אפשר לקיים פיקוח מרחוק, במתחם הארגון

ם מסוימים יתקיימו כדי שניתן תנאידרוש שרלוונטית כאשר ) תנאים (Conditions הכרטיסייהגם אם , המשימה צריכה לפעול בכל מקרה, אם לדוגמה. יהיה לבצע את המשימה שנקבעה

. Wake the computer to run this taskניתן יהיה לסמן את האפשרות , במצב שינההמחשב .יבצע את הפעולה ויחזור למצב שינה, המחשב יתעורר בזמן שנקבע

App Locker יש לכך .במחשב האישי שלולהריץ מורשה לקבוע אילו תוכנות המשתמש יכולים ITמנהלי

:מספר יתרונות רוחב שיקולי(עמדה והן ברמת הרשת ה הן ברמת ,תיותהרצת תוכנות בעיימניעת

).אבטחה ועוד ,פס קביעה בבירור מה ניתן להריץ. מורשיםמה שלפיהם צריך לקבוע , יכולת לעמוד בתקני רגולציה בתחום האבטחה

.)למשל, הרשאות תוכנה ( בעמדותלהפעיל

.כולל אשף, איטיבימתן ההגדרות נוח ואינטו. Group Policy מסךההגדרות מבוצעות דרך . Computer Windows Security Applocker המסלול הוא

דורון סיון 102

יישומי ימוש בתאפשר שלאחר ש, ה זובדוגמ. אשף התפריטי מוצג אחד מהבאתרשים בOffice) הרצת למנוע : אתה יכול לקבוע חריגבו שמסך זה תקבל , )הפעולה אינה מוצגת כאן

Power Point) קובץpowerpnt.exe.(

להפעיל אתסה ינמשתמש אם ה. הודעת חסימה ליישוםשל הדוגמרשים הבא מוצגת בתPower Point ההודעהתתקבל , לעשות זאתלמרות שאסור לו :

Windows 7 103 עמי-כל הזכויות שמורות להוד

MDOP MDOP) Microsoft Desktop Optimization Pack (אוסף כלים שמיקרוסופט מספקת ואה

.תחזוקת מערכת המחשב והרשתללבצע פעולות מתקדמות כדי שיוכלו , לארגונים

:מרכיביםבין ה Microsoft Application Virtualization (App-V) — מכונות וירטואליות .יישומיםהפצת

צריך כש ,אולם, נותנות מענה לצורך לעלות מספר מערכות הפעלה על אותו מחשבטכנולוגיית שימוש בהואהפתרון , ותו מחשבבאמספר יישומים זהים להעלות

Virtual APP. בוחר דרך רכיב ההמשתמש -Clientמוזרמת היא. בתוכנה הרצויה !!חשב במ מבלי שהתקין אותה ותההמשתמש מריץ א וReal Time -למחשב ב

בהפיץ יישום ניתן לבדרך זו - Real Time לכל מהשרתClient. עמדה מתקינים רק בניהול מכיוון שיש , ן רבהיתרו. נמצאים בשרת בלבדיישומים אבל ה Client רכיבאת

היישומים מחשב האישי שלו רק את ביכול להפעיל המשתמש ו, של היישומיםמרכזיהיישום מועבר אליו , )Client(אם היישום מותר להפעלה בעמדה . המותרים לו

שמכיל מרכיב SoftGridהמוצר ביצוע פעולה זו יש לרכוש את ל. Streamingבשיטת .Client ומרכיב של Serverשל

Microsoft Enterprise Desktop Virtualization (MED-V) — מבוקרת ומרכזית הפצת - בפועלת XP Mode או XPמערכת .לעמדות )Virtual PC( רכיב מחשב וירטואלי של

Virtual PC בהמשךכפי שמוסבר . Microsoft Advanced Group Policy Management (AGPM) — מספק כלי תוכנה זה

.מתקדמותפעולות תחזוקה ומגוון , קיימיםGroup Policy וחים לעבודה עלכלים נ

דורון סיון 104

Microsoft Diagnostics and Recovery Toolset (DaRT) — כלי זהו אוסף של כמה ERD-Emergency Repair Diskאשר מחליפים את אוסף , תחזוקה נוחים ומתקדמים

.תחזוקהצורך גרסאות קודמות להיה בשימוש בש

. )VDI) Virtual Desktop Infrastructureוכנה חדש המיועד לתת שירותי תחזוקה הוא מודול תמרכז תמיכה בוירטואלית כמכונה שנמצא מחשב האישי למאפשר גישה זה מודל

)Datacenter (שרת עמדות להבדיל מ .מרכזי)Terminal Server( , עלמבוססשפתרון VDI משתמשים שונים בשיטה זו .ב האישי שלואל המחשמאפשר לכל משתמש גישה מכל מקום

ובכלל זה גם את היישומים , גם לקבל תמונת מחשב שונה על אותו מחשב ויכולים לפעול .כאילו הם פועלים ליד המחשב עצמו, שלהם

דרכי התקנה מתקדמותהוא עוסק בהגדרות כיוון שמ, משתמשים מתקדמיםטכנאים ול מיועד להדיון שלהלן

. מספר מושגים חשוביםלפני הצגת הנושאים הבה נסקור. ארגוניםמיועדות בעיקר לש קובץWIM — הוא התמיכה ההפעלה החדשה מערכת שכלולים באחד החידושים

יכול)Windows Image File Format (פורמט זה. WIMחדש בשם קובץ בפורמט ת של מערכimages העתקי מספר בקובץ יחיד ולהכיללהתאים למגוון סוגי חומרה

חדש העתק מבלי ליצורעתק זה ניתן להוסיף ולהוריד מרכיבים מה. ההפעלה(WAIK). בגודל זהה בהכרח ולא ,על מחיצה בכל גודלהעתק ניתן להחיל את ה.

Answer files — לכל השאלות שנדרשות במהלך תשובותשמכינים מראש עם קובץ מכונה (המתקין ללא מעקב צמוד של כך ניתן לבצע התקנה אוטומטית. ההתקנה

).Unattendבשפה המקצועית WAIK — מכיל, אוסף כלים לביצוע התקנה אוטומטית:

1 .Windows System Image Manager — ליצירת קבצי תשובות. 2 .Windows PE אתחול ראשוני של מערכת ההפעלה . 3 .Imagex — של עותק ויישום היצירimage. WDS — הפיץ עותק שרת שמאפשר לimage בהקשר זה כדאי להכיר את .לעמדות

העמדה . שמשמעותו היא שכרטיס הרשת יכול לבצע אתחול דרך הרשת, pxeהמושג תותקןשל מערכת ההפעלה אשר image-עותק ה את מחזיר והוא WDSפונה לשרת

.בעמדה Sysprep — כמה רכיביםממערכת ההפעלה תוכנית קטנה שתפקידה להסיר :SID ,

Computer Name ,User Accounts.עותק כאשר רוצים לשכפל את דרושה זו פעולה .למחשבים רביםהתמונה של מערכת ההפעלה אשר מופץ

Windows 7 105 עמי-כל הזכויות שמורות להוד

VHD — Virtual Hard Disk . כשניגשים לקובץ דרך כלי . מדמה דיסק קשיחזה קובץלפרמט ולהתקין , יש לחלק אותו למחיצות. הניהול הוא נראה כדיסק קשיח לכל דבר

ולכן ניתן לבצע , שבסופו של דבר מדובר בקובץהואהיתרון . ת הפעלהמערכבו אחסון , העברה בין מחשבים שוניםכמו לדוגמה, עליו מספר פעולות מענייניות

עיקרי נעוץ בכך שכל היתרון ה .אתחולממנו בצע לניתן גם ו, Domainבבקר . קובץ אחדלמעשההמערכת של המשתמש היא

:ר להמשיך בהסבראפשזו קצרה לאחר סקירה

WIM )Windows Imaging Format ( הוא למעשהFile-Based Disk Image Format . העובדהאי : שני יתרונות חשוביםלמשתמש מספקת , ISO כמו Sectorשהוא מבוסס קובץ ולא מבוסס

יכולת ; )מחשבים שוניםמאפשר לנייד בקלות את הקובץ שנוצר בין הדבר (תלות בחומרה העתקי יכול להכיל WIMקובץ מכיוון ש, נקודה זו חשובה. ו קובץ שוב ושובתלהשתמש באו

הקובץ לא . Windows 7 עותקים שונים של מספרהלדוגמכמו , אחדים) disk images(תמונה . כל גרסה תוסיף רק את השינוייםכי , גדל לממדים ענקייםי

.?/ imagexפקודה הרואים את הפלט של בא מסך הב

. את מבנה הקובץאפשר להציג infoתג מעל ידי ה

שבה אפשר , הבאההדוגמ מתקבל המסך שמוצג בimagex /info install.wim קשתאחר הל . מכיל מספר גרסאותinstall.wimקובץ לראות שה

דורון סיון 106

,למרות זאת. Home Basic ,Home Premium ,Professional : שמוצגות בתרשים הןגרסאותהבשימוש של שלוש המערכות נמצאים שנמצאים קבצים כי ה, פל בשלושגודל הקובץ לא מוכ

.פעם אחת בלבד

gimagexתוכנה בשם כדאי לדעת שיש . imagexבהמשך יוצג שימוש נוסף בפקודה . יים לביצוע אותן פעולותגרפמספקת כלי ניהול ש

Windows 7 107 עמי-כל הזכויות שמורות להוד

AIK Tools - תוך שימוש בWindows 7הפצה של Windows Automated Installation Kit 2.0 ) בקצרהWindows AIK ( הוא אוסף של מסמכים

הרעיון הוא ליצור מתודולוגיה להפצת המערכת בין אם מדובר .Windows 7וכלים להפצת : השימושייםבין הכלים. אלפי עמדותבבמעט או Windows System Image Manager (WSIM) — יצירת , יצירת קבצי תשובות

distribution share. ImageX — יועד עבור מapply ,modify ,capture שלImage. Deployment Image Servicing and Management (DISM) — התקנת עדכונים ,

. Image עבור language pack -דרייברים ו Windows Pre Installation (Win PE) — הכנת המחשב להתקנה.

)VHD) Boot from VHDאתחול מקובץ בעת . כיל את המערכתמ שVHDקובץ הוא האפשרות ליצור של Windows 7 -בחידוש

אם לבצע אתחול וכל לבחור יוצגו בפני המשתמש כל מערכות הקיימות והוא יהאתחול או לבחור במערכת הפעלה , ממערכת הפעלה שמותקנת בדיסק הקשיח כפי שמקובל

:סדר הפעולות. VHDשנמצאת בקובץ

.Disk Management דרך או, diskpart הפקודה בעזרת — VHDיצירת )1אפשר לעשות זאת .VHD אל קובץ Windows 7 הרלוונטית של העברת הגרסה )2

.ImageX בעזרת

דורון סיון 108

תוכל ). boot menu(אל תפריט האתחול VHD-מערכת ההפעלה שהותקנה ב פתהוס )3או בעזרת BCDedit בעזרת הכלי שמגיע עם מערכת ההפעלה ונקראלעשות זאת

.Easybcdגמת דויםכלים גרפי

VHDהוספת VHDיצירת ל בתפריט More Options בחר דרך Disk Managementמתוך

יש Windows 7עבור (את נפח הקובץ בו תתבקש לקבוע שמסך גורמת להצגת בחירה זו ).9Gלהקצות לפחות

נוחה של הדיסק מאפשרת לבצע חלוקה אשר , diskpartיעזר בפקודה עליך להבשלב הבא :מסך הבאגרום להצגת התהקשת הפקודה . יצותלמח

Windows 7 109 עמי-כל הזכויות שמורות להוד

, 2הוא הדיסק החדש מספר אם , הואז לדוגמ, List Disk רכיב התוכנה בדיסקים בעזרתהצפ .Select disk 2בחר בדיסק שיצרת בעזרת הפקודה

במקרה . בלבדצה אחתאך תוכל ליצור מחי, דיסק יש צורך לחלקו למחיצותבחירת הלאחר .Create partition primary עלהקש זה

ראשית . הפקודהת שורזאת מתוךניתן לעשות . לפרמט אותהךלאחר שנוצרה המחיצה עלי. להיעזר בתפריט הגרפיתוכל, לחילופין. format f=ntfs quick ואז select partition 1הקש

,םלסיו. פרמט אותו ודרך לחצן ימני, על הכונן החדששהק, Disk Managementחזור אל .Change drive letter and pathsמתוך ההוראה לו אות קבע

ImageX-שימוש ב Ghostתוכנה להשתמש בה רגיל אם את. שכבר הוצגה, ImageX תוכנהשתמש בהבשלב הבא

לא ראוי להשתמש במוצר המעולה של מיקרוסופט שעומד לרשותך ל, ספר זהכבר נדונה בשסק מדיVHD יצירת כמו, ר פעולות חשובותלבצע מספאפשר מ ImageXמוצר ה. תשלום

ל אinstall.wimמתוך 1מערכת מספר מציגה העברה של הבאההדוגמה. קשיח רגיל ולהיפך .:eכונן

imagex.exe /apply d:\source\install.wim 1 e:\ ר העתק התמונה מייצג את מספ1המספר)image ( ץלהתקין מתוך הקובשבכוונתך .

רוט י לראות את פתוכל imagex /info install.wim הקשתעל ידי 718כזכור מעמוד ).Homeחור בגרסאות מסוג ב לתוכלח בחשבון שלא ק (הקובץ שהגרסאות

האותe:בשלב קודם בעזרת ת מייצגת את הכונן שיצר BCDedit.

BCDeditעריכה עם Boot(אל תפריט האתחול VHD-מערכת ההפעלה שהותקנה ב פתהוסכעת הגיעה שלב

Menu( . להיעזר בארבע פקודותתוכללשם כך :

bcdedit /copy {current} /d "New Windows 7”

בתגובה .אתחולוהוא אשר יוצג בעת ה, תרצה שם שוכל להחליף בכל תNew Windows 7את שלוש הפקודות הבאות ולהציבו בעליך להעתיק אותו . Guidשנקרא ,יוצג מספר ארוך

.newguidבמקום המילה

bcdedit /set {newguid} device vhd=[c:]\filename.vhd

bcdedit /set {newguid} osdevice vhd=[c:]\filename.vhd

bcdedit /set {newguid} detecthal on

דורון סיון 110

ואת VHDמציינות את מיקום קובץ ו, BCDהגדרות לשתי הפקודות הראשונות אחראיות .מערכת ההפעלה שבתוכו

הוא מרכיב hal, (detect hal) בדיקת חומרה באתחול לבצעשיש יינת מצהפקודה האחרונה .Windows-זיהוי החומרה ב

New Windows 7וצג בתפריט האתחול גם האפשרות ת , מחדשהמחשבאתחול ההתקנה ולאחר .תהליך התקנת מערכת ההפעלהכדי להשלים את בחר בה . )שזה השם שבחרנו(

EasyBCD אלא גם עם כלי bcdedit ניתן לבצע לא רק עם הפקודה BCDאת הפעולות שיש לבצע על

.bcdedit בשםגרפי ונוח

Windows 7 111 עמי-כל הזכויות שמורות להוד

Windows PowerShell . PowerShell מבלי להתייחס לחידוש המרענן שנקראWindows 7אי אפשר לסיים את הפרק על בד בלUnixומספק מגוון יכולות שהיו נחלת אנשי , הוותיקCMDממשק תחזוקה זה מחליף את

.במשך כל השנים

Command Line( היא למעשה מעטפת פקודות שורה Windows PowerShellמעטפת הקרויה ה

Shell (הרמת סקריפטים: כמו לדוגמה, משימות ניהוללבצעהיא מאפשרת . ושפת סקריפטים ,ביצוע פקודות עם יכולות סינון מתקדמות , עבודה דרך שורת הפקודה על מחשב מרוחק

ממשק זה מאפשר לגשת בין , חזקWMI קיים ממשק Windows 7 -בחשבון שבקחו . ועודניתן לקבל מידע ממחשב אחר על נתוני החומרה שלו : דוגמהל. היתר לנתוני חומרה ותוכנה

.סוג מערכת ההפעלה ועוד, מידע על זיכרון, BIOSכולל

ב הסקריפטים רו. VBscript נוספת לעוצמת המערכת היא בעובדה שהיא מחליפה את דוגמה .ps1וקל לזהות זאת בעזרת הסיומת החדשה , PowerShell-כיום נכתבים ב

אל . CMD — שורת הפקודה המקובלתעל השימוש בכליל תכונות אלו מאפשרות לוותר .PowerShellתחת פועלות כרגיל גם ping ,ipconfig ,netstatהפקודות הרגילות דוגמת , דאגה

הדרישות מינימום ודרכי הפעל הגרסאות החל ממערכת הפעלההן דרישות המינימום Windows XP SP2 ,

Windows 2003 SP1וגם , ומעלהMicrosoft Net Framework 2.0 . עצמה תהיה בתיקיהההתקנה: Windows\system32\windowspowershell\v1.0. התפריטיםדרך תן להפעיל את התוכנה באופן גרפי ני :Start All programs Win

power Shell PowerShell . ניתן גם להפעיל אתPowerShellדרך הפקודה משורת ישירות Start run

powershell. המערכת תומכת הן בפקודותcmdוהן בפקודות unix כתב אינה רגישה להיא. רבות

ים זה' / '-ו' \'גם הסימנים . הבדיל מלינוקסל, )case sensitive (כתב גדול/קטן .מבחינת התפקוד

דורון סיון 112

.PowerShell- שנתמכות בUNIX ופקודות CMD חלק מפקודות ותבטבלה הבאה מוצג

diff del copy cls clear chdir cd Cat ls lp kill history h erase echo dir ren r pwd pushd ps popd move mount write type tee sort sleep rmdir rm

:PowerShellות של שתי גרסאכיום יש כבר

PowerShell 1

ניתן להקיש פקודות מכיוון שאולם זה מעט מטעה , CMD מזכיר את חלון הממשק המתקבל .מתקדמות כפי שיודגם בהמשך

PowerShell ISE

PowerShell ISE) The Windows PowerShell Integrated Scripting Environment (נקרא גם PowerShell 2 . ניתן גם להוסיף לשוניות. קריפטיםקלות לכתוב ולערוך בו סביתר ניתן ,

!!!ובכל לשונית להתחבר למחשב אחר

Windows 7 113 עמי-כל הזכויות שמורות להוד

מבנה הפקודות

שנקרא ('|' גם כאן ניתן לשרשר פקודות בעזרת הסימן , בלינוקס) shell(בדומה למעטפת pipe .(המעטפת גם . עוקבתהפלט של פקודה אחת משמש כקלט לפקודה ה, בדרך זו

מדובר למרות ש לב ששים .Registry-לו מערכת הקבציםלגשת באופן ישיר למאפשרת .הוא מאפשר להריץ תוכנות גרפיות, ממשק שורת פקודהב

בדרך כלל מדובר בשתי מילים המחוברות בקו . מבנה הפקודה מעט שונה ממה שהתרגלתם . get-processדוגמת , מפריד

כמו בעת דוגמהל. ן טוב יותר של הפקודההחלוקה לשתי מילים ויותר מאפשרת לבצע איפיו :שימוש בפקודות הבאות

Get — קבלת מידע

Set — שינוי וקביעת מידע

Format — פורמט הצגת הנתונים

Out — הפלטציון יעד

לדוגמה (מוצג לפני נושא הבדיקה ) getלדוגמה (סוג הבקשה : סדר הפקודות הוא כזהservice .(דוגמאות: get-service או stop-service .

.cmdletנקראים , לקבלת תאריךget-dateכמו גם המבנה , מבנה פקודה זה

ומהן הפקודות שניתן לבצע '? get'מהן הפקודות שניתן להשתמש בהן עם הפועל , אם כך ? למשל' service'במסגרת השירות

דורון סיון 114

:לידצריך להק, get שלהן הוא (verb)כדי לדעת מהן כל הפקודות שהפועל

get-command –verb get

. get-acl ,get-alias ,get-pssnapin: בתגובה נקבל לדוגמה

כמו למשל כל הפקודות שרלוונטיות , )noun(כדי לדעת את כל הפקודות של נושא הבדיקה :נקליד, serviceעבור

get-command –noun service

.get-service ,stop-service: בתגובה נקבל

get-command השלמה של הפקודות צריך להקלידכדי לקבל את הרשימה

*get-command a ניתן כמובן לסנן את הרשימה ולהקליד

ניתן גם לבקש לראות פירוט של .a- ב למשלכדי לקבל את רשימת הפקודות שמתחילות על ידי הקלדת) syntax(מבנה פקודה

get-command –syntax

קבלת עזרה

: דרכים4-תוכל לעשות זאת ב. get-processודה עזרה לפקברצונך לקבל נניח ש1( get-help get-process — שימוש בפקודהget-help. 2( get-process –? — שימוש ב'?' .

3( man get-process — שימוש בכליmanשמגיע מעולם לינוקס . 4( help get-process — שימוש בפקודהhelp.

) type name( השם של סוג דעת את כדי לקבל מידע ולget-member -ניתן גם להשתמש ב :צורת הכתיבה תהיה לדוגמה, האובייקט

get-service | get-member

הפניית פלט

הנה .'|'למדפסת או אל פקודה אחרת על ידי הסימון , הפלט יכול להיות מופנה אל קובץ : בקשה לצפייה בפלט דף אחר דף,לדוגמה

get-childitem –path c:\windows\system32 | out-host –paging

get-process |get-member | out-host –paging :הפניית פלט להדפסה

get-command get-command | out-printer –name “printer name”

get-process | out-file –filepath c:\temp\processlist.txt :הפניית פלט לשמירה בקובץ

Windows 7 115 עמי-כל הזכויות שמורות להוד

).processes(את רשימת התהליכים Excelנניח שרוצים לייצא לקובץ

get-process | export-csv

:דוגמאות נוספות הצגת כל השירותים)services:( get-service צג רק את השירות הםמתוך רשימת השירותיdhcp. get-service –name dhcp שירות הסגירתdhcp: get-service –name dhcp | stop-service –force שירות ה הפעלתdhcp: get-service –name dhcp | start-service הצגת כל התהליכים)processes ( לפיprocess nameו - id:

get-process –name svchost | format-list processname, id

. הבאבמסך מוצגת 5 דוגמה

דורון סיון 116

סוגי תצוגה

וגם לשלב אותו , ניתן לבחור בכל סוג רצוי. ה סוגי תצוגהניתן להציג את הפלט בארבע :הסוגים הםארבעת . בהמשך לפקודה קודמת

format-list format-custom

format-table format-wide

get-service | format-list: לדוגמה

get-service | format-table: לעומת

GridViewתצוגת

GridView תצוגה זו קרויה .שמאפשר תצוגה גרפית וסינון נוחחידוש הגיע PowerShell 2 -ב תצוגת . עדיין ניתן לקבל פלט גרפי,והיא מראה שלמרות שעובדים משורת הפקודה

GridView לחצן על ידי סינוןגם מאפשרת add-criteria .

.GridViewהפקודה הבאה תפנה את הפלט אל , דוגמהל

get-process | out-gridview

.פיתבו הפלט מוצג בטבלה גר, המסך הבאבתגובה יופיע

Windows 7 117 עמי-כל הזכויות שמורות להוד

רק שירותים להציג הרוצ השאת חנני. כעת ניתן לבצע פקודות סינון באופן ויזואלי ונוח)services (במצב ריצה נמצאים ש)running .( לשם כך גש דרך תפריטadd criteriaובחר

. אופן ההתייחסות לקריטריוןתמציינים אכעת תופיע שאלה שבה . Status-במקרה זה ב מעל ערך מסוים למשל במקרה של קריטריון עומסשיוצגו האובייקטים שלמשל האם רוצים

ואז ישנה דרישה שרק הערכים equals כמו במקרה זה שנבחר או, ) זודוגמהלא מופיע ב( . יוצגוRunningשיענו בדיוק לערך

דורון סיון 118

Windows 8 119 עמי-כל הזכויות שמורות להוד

Windows 8

החדשה ההפעלה מערכת הושקה, Windows 7 של ההשקה לאחר ימים בעהואר שנים שלוש הפעלה על מבוססה ,לחלוטין חדש משתמש ממשק כוללת המערכת. מיקרוסופט מבית

עברש העבודה שולחן דוגמת, השינוי העיצובי הוא גדול. Metro המכונה ,מגע באמצעות חלונות ברוב להסרג תפריט שילובהו" התחל "לחצן של תווהיעלמ ביניהם, רבים שינויים לאפשר כדי ,חלונות של המוכר השולחני לממשק גישה גם קיימת, למי שרוצה.המערכת .Touch-ב תומכים שאינם מסכיםבמ עבודה

Windows סלולרב בעבודה הזהה בממשק נעוץ המערכת של הבולטים היתרונות אחד

phone 8 ,בלטאטב Surface ,החדש שרתוגם ב, האישי מחשבב Server 2012.

אתחול יכולת ,ענן פתרונות עם אינטגרציה: הם המערכת שלנוספים בולטים יתרונות התוספות - וכמובן Hyper-V שילוב, Windows To Go כולל, ההפעלה מערכת של משופרת

.Reset and Refresh your PC דוגמת, המערכת לתחזוקת המעניינות

גרסאות סקירתWindows 8 עברית כולל, שפות 37-וב מדינות 140-ב מחשבים שדרוגשם ל הלהורד זמינה

הן , שונים יישומים הכוללת ,Windows Store יישומים חנות השיקה מיקרוסופט .מלאה .החדשה ההפעלה במערכת שמצוידים המחשבים עבור ,בתשלום והן בחינם

:גרסאות בארבע קיימת המערכת Windows 8 וגםWindows 8 Pro - הצרכני לשוק מיועדותאלו מערכות. Windows 8 Enterprise - עבודה יכולות בעלתו ,הארגוני העסקי לשוק מיועדת

.משופרות ואבטחה

דורון סיון 120

Windows RT )RT של קיצור הוא "Runtime"( - על המבוססים לטאבלטים מיועדת . בלבד החדש האריחים ממשק את מציעהו, ARMמעבדי

לע מעט להתעכב רצוי לכןו, הרגילות סאותרגמה משמעותי באופן שונה RT גרסת . ARM מבוססי מעבדיםפעול בל מיועדת זו גרסה .ההבדלים

מעבדים עבור פקודות ארכיטקטורת היא ARM (Advanced RISC Machine) :הערה בתכנון עוסקת החברה. ARM holdings חברת ידי על מפותחת אשר, RISC מסוג

נרחב שימוש. אחרות שבבים ליצרניות םבה שימוש שיונותר ומכירת מעבדים לשימוש גם עבר ובהדרגה ,טאבלטיםבו בסמארטפונים החל זו טכנולוגיהב

, אינטלניתן למצוא את זו בטכנולוגיהמשתמשות ש החברות ברשימת. במחשביםNvidia) טגרה מעבדי( ,Apple, ועוד סמסונג.

:נקודות מספר על הדעת את לתת מחייב Windows RT בגרסת ARM-ב השימוש גרסת RT בנפרד לרכוש ניתן ולא, טאבלט/מחשב על מראש בהתקנה רק זמינה .

..בשדרוג והן רגילה בהתקנה הן זמינה תהיה Pro המלאה הגרסה ,זאת לעומת לגרסת קודמות מגרסאות לשדרג ניתן לא RT , למערכת מותאמת זו שגרסהמכיוון

ARM ,מערכתהש בשעה Windows 7 מעבדיבפעול ל יועדה x86 .אותו סמך על . ARM מעבדיפעל בת לא הרגילה והגרסה x86 מעבדפעל בת לא RT גרסת, היגיון

כלפי היא הקיימות התוכנות של התאימות Windows 8 כלפי ולא RT ,נקודה וזו םמצומצ RT בגרסת )API )Application Programming Interfaces ממשק !חשובה

ורק אך להשתמש צריך Web מתוכנות ניכר חלק כדי להפעיל, וכתוצאה, יותר .Internet Explorer -ב מערכת RT ב תמיכה כוללת אינה- Bit locker encryption ,Windows Media Player ,

Group Policy management ב בחברותאינה תומכת ו-Domain. גרסת RT החדש ממשקה עם ורק אך פועלת Metro, תכוללת תוכנוו Office בנותמו ,

בממשק וגם והמוכר הישן בממשק גם לפעול יכולה Windows 8 .מותקנות מראשMetro) ב בתמיכה כמובן הוא שיתרונו-Touch.(

קודמות ממערכות והגירה שדרוג ,זאת עם. Starter, home basic, home premium בגרסאות Windows 7 -מ לשדרג יהיה ניתן

צריך להתקין , תביתי גרסה בWindows 8אל Professional או Ultimate גרסאותלמעבר מה-ב זרלהיע ניתן מקרה בכל. Windows 7 מכל Pro 8 -ל לשדרג יהיה אפשר לחילופין. מחדשWET) Windows Easy Transfer() נדרשת ,כרגיל. הגירה ביצוע לשם) קודם בפרק וסברשה

.64bit מול 32bit מבחינת תאימות

Windows 8 121 עמי-כל הזכויות שמורות להוד

נןע פתרונות עם אינטגרציה, ברשת לעבודה פתרונות מגוון מספקת מיקרוסופט

Sky את וכמובן Office 365 את אולמצ ניתן ביניהן

Drive בגרסת בו שהשימוש Windows 8 לטבעי הופך .לחלוטין

Office 365 מאפשר בו השימוש. חדש פתרון אינו באופן Outlook כולל Office שירותי לקבל לארגונים

כמובן היא למידע הגישה. שמשתמ לפי בעלות מרוכז של בשרתים מאוחסן שהמידע ומכיוון הדפדפן דרך

. מקום מכל המידע אל להגיע ניתן, מיקרוסופט השוטפת התחזוקה נושא כל: יתרונות מספר זו לשיטה

בארגונים בפרט יותר נוחה עלות וכמובן מקום מכל למידע נוחה גישה, הספק באחריות הוא . השרתים ותוכנות הציוד של הרכש בעלות ךלחסו שמעוניינים קטנים

היא תשלום וללא נוספת מעניינת חלופה לכל לאפשר הוא הרעיון. Sky Drive -ב שימושה

ולכתוב לאתר לגלוש) Live ID חשבון בעל (אחד יש (באתר אותם לשמור ואף Office-ב מסמכים ).מסוימת נפח מגבלת, כמובן

מסמכים חלפתו נוח כמה עד לראות ניתן מסךב .אותם לשמור ואף האתר דרך

, Sky Drive -ב שוטף באופן להשתמש כדי את יציג אשר יישום להתקין יהיה עדיף

Sky Drive הבא במסך. במחשב ככונן היתרון. שהתקנתי יישוםה מופיע

Sky שכעתבכך הוא היישום בהתקנת

Drive רגיל ככונן בסייר משתלב.

דורון סיון 122

לגשת נוח כיצד אהב בתרשים לב ראוי לשים שמאוחסן מידעאל ההסייר דרך ישירבאופן של תחושה ונותן לסייר מתווסף הכונן. בענן

.מקומית עבודה

המסמך על בודבכל שאפשר לע הוא היופי הקבצים סייר דרך או, באתרש הדפדפן דרך

. טאבלט דרך בקלות למידע להגיע ואפילו הקובץ על מעבודה נהנים אנו בעצם כך

. אליוהנגישות את ומפשטים") ענן "נקרא ולכן (שם אי ןשמאוחס

בחשבון קחו, מידע אבטחתבגלל חששות לענן ממעבר חוששים שעדיין מביניכם הלאל. מידע זליגת שימנע באופן אבטחה של אלמנט לספק ניתן. נאות מענה מקבל זה שנושא

ארגונים, לעומתו. Windows live ID -ב שימוש תוך ,תשלום ללאמשתמש ביתי יעשה זאת ".RMS שרת" שנקרא פתרוןיעדיפו להשתמש ב

למנוע, הקובץ את לפתוח ניתן במהלכו שרק זמן פרק לקצוב הקובץ ליוצר מאפשר זה פתרון .Print Screen ביצוע למנוע ואף ,הדפסתו את

.Word-ב )הגבל הרשאות (Restrict Permission הגדרת דרך הגעתי זה למסך

Windows 8 123 עמי-כל הזכויות שמורות להוד

ומיםישי ורדתה למחשב היא עניין יישומים הורדת ,כיום

להוריד מאפשרת מיקרוסופט לכןו, שגרהבש הרשמי האתר דרך יישומים של רחב מגוון . שלה

:בעברית ההורדות דףכתובת

http://windows.microsoft.com/he-

il/windows-8/apps

תהראשיחנות ל להגיע ניתן ,לחילופין

הולך היישומים צעהי. ביישומים שופעתש .טאבלטל או למחשב להורידם וניתן ,וגדל

על רצויות לא מהתקנות החשש כמובן קיים הן בעייתיזה נושא. המשתמשים ידי

מבחינת והן מידע אבטחת מבחינת באמצעות. המערכת על עומס

Group Policy אופן את לנהלניתן (Packages) התוכנות התקנת

במידת זאת ולחסום, במחשבים .הצורך Packaged app" לשורה לב שימו

Rules" למטרה מיועדתו, שהתווספה .זו

. Windows 7 -שעסק ב בפרק רוטיבפ נדון AppLocker נושא

אושימוש בה לאפשר רוציםש בתוכנית לבחור יש התהליך שבהמשך ונזכיר נשוב ,זאת בכל . את השימושלמנוע

דורון סיון 124

לאחר מתקבלמה ש רואים הבא במסך ניתן מכאן. Packaged app Rules -ב הבחירה .צויהר ביישום נוח באופן לבחור

.SkyDrive את סימנתידוגמה זו ב

טכני ניהול של רחב מגוון בעל תפריט תפתח Ctrl+x עלהקשה

, כמפקח הפקודה לשורת יציאה דוגמת, אפשרויות .ועוד ההתקנים מנהל

, מגע מסך ללא בעמדה משתמשים אם ,עיקרוןב שדומה הרגיל צבבמ לעבוד יהיה הטבעי ההיגיון

,זאת םע. Touchצב במ ולא Windows 7 -עבודה בל יכול, Ctrl+Esc להקשה ע בעזרת הפשוט המעברתוכל ,לכן. זה צבבמ לעבוד למשתמשים לגרום לגשת וגם Touch צבבמ להישאר זה מקש בעזרת .ונוח ישיר באופן פעולות למגוון

Windows 8 125 עמי-כל הזכויות שמורות להוד

. אחד במקום מאוגדים החידושים כל לא. זו בגרסה לחידושים בהתאם עודכנו GPO תפריטי :הבאות בדוגמאות כמו, לנושא בהתאם מבוזרים הם

להתקין המשתמש יכולת על שבקרה בעוד חדשות אינן GPO דרך גדרותהוה ,תוכנות

יצירת שמסך הרי, בתחום לעוסקים. לחלוטין פניו שינה משתמשים חשבונות

הדרך. דרכים במספר להגיע ניתן זה למסך . Charms PC settings דרך היא הקלה להגיע גםו, משתמשים ליצור תוכלו מכאן

.תחזוקה כלי למגוון

מיקום. Active Directory -ב אובייקטים לעתים מחפשים Domain-ב שחברים משתמשים הציבול הוחלט הפעם. להההפע מערכת של חדשה גרסה בכלמשתנה אליו ךשמולי הסמל

. המסך של העליון בחלקש" הרשת הגדרות "בתפריט

דורון סיון 126

:הם, שהתווספו מעניינים חדשים כלים שני

Refresh - ויעילה חשובה פשרותא . ברירת למצב המערכת הגדרות החזרת - החשובה הנקודה וזו -ושימו לב , מחדל קבצים דוגמת, המשתמש של המידע

. יימחק לא ,ותמונות

Reset - את עבירת זו פשרותבא בחירה גדרותהה כל. הראשוני למצבו המחשב המידע וכל המחדל ברירת למצב יוחזרו

.יימחק במחשב

במסך General הגעתי דרך האלהכלים האל PC Settings. נוספת שמופיעה שם פשרות א

דרכה ניתן ש Advanced startupהיא Safeדוגמת , להגיע למגוון דרכי אתחול

Mode.

קיצורי דרך

) Windowsמקש (

Windows + C :לתפריט מוביל Charms .דרך ,משם Settings ,להגדרות תגיעו יש, במסך מופיע נואי Administrative Tools תפריט אם ,הלדוגמ. רבות מערכת יפתחיש Charms בתפריטו, Windows+C ש הק.מאופשרת שלו שהתצוגה לוודא .התצוגה לאפשור Yes ןציי ומשם העליון לחלק Systems דרך גש, למטה

Windows 8 127 עמי-כל הזכויות שמורות להוד

Windows + Q :חיפוש מסך פתיחת כולל, היישומים כל לרשימת ובילמ .

למרות הפקודה את שהק, Metro בממשק נמצא השאת בזמן פקודה לחפש כדי: טיפ בצד הרלוונטיות האפשרויות כל יופיעו מכך כתוצאה. חיפוש או פקודה תיבת שאין

.המתאימות האפשרויות מספר יופיע מיןומי ,שמאל

:התוצאה הייתה וזו mstsc הקלדתי הבאה הבדוגמ

. -ו Start8 ,startw8 דוגמת, תוכנות מגוון יש? Start לחצן לכם חסר

דורון סיון 128

מהותיים חידושים

UEFI-ב תמיכהUEFI ממשקהוא Unified Extensible Firmware Interface הוא UEFI .הוותיק IOS-מה מהותי באופן השונה חדש

, EPROM ברכיב שנמצא BIOS-מה ולהבדיל תוכנה ממשק בכונן, NVRAM מסוג נדיף לא בזיכרון יותלה יכול הוא

מאפשרת זו עובדה. ברשת משותף במיקום או הקשיח מערכת למיני זאת לדמות ניתן. תוכנותלתוכו יןהתקה

הרצת ולאחר, בתחילה אליה פונה המעבד אשר, הפעלה .ההפעלה מערכתהיא טוענת את , פעולות ספרמ

UEFI תקשורת פרוטוקולי, אתחול שירותי מגדיר ממשק ואף דרייברים, והצפנה אימות כולל

.EFI יישומי לניהול

דרכו לבצע ניתן. גרפי במבנה דומא נוח הממשק הדיסק גיבוי דוגמת, תחזוקה פעולות מגוון

יאנט, שפה התקנת, לאינטרנט גלישה, הקשיח ולא ,בתוכנה שמדובר בדהוהע. ועוד וירוס

בכל UEFI לשלב מאפשרת ,ייעודית חומרהב .bit 32/64 -ב תמיכהשיש וכמובן Intel ,AMD ,ARM דוגמת, החומרהפלטפורמות

Windows 8 מערכתשל אתחולה שלבי רוטיפ שניתן לזכור יש ,זאת עם. Windows 7 של אתחולל דומה Windows 8 המערכת אתחול .Disk on Key -מ גם המערכת את לאתחל

1. BIOS או UEFI תהליך את מבצע POST את וטוען MBR לזיכרון 2. MBR את טוען, בתורו Windows Boot Manager 3. Boot Manager את טוען BCD 4. BCD את טוען Winload.exe 5. Winload.exe ה את מאתחל-Kernel של Windows 8 ומופעלים נטענים Services-ו דרייברים .6 .למחשב Login מבצע משתמשה .7

.Windows 7 על בפרק עסקנו בהרחבה BCD נושאב

Windows 8 129 עמי-כל הזכויות שמורות להוד

Power Shell של חדשה גרסה .IT אנשיעבור עיקרייםה חידושיםאת ה נוסיף כאן. Windows 7 על בפרק נדון זה נושא

Auto-complete feature - מהירה פקודות השלמת, במסך םשרואי כפי. ונוחה, נוח תפריט מימין נפתח

בכל לצפות ניתן דרכוש .רצויהב ולבחור רויותשהאפ

Show-command - רוטיפ לקבל המאפשרת חדשה פקודה פקודהעבור ה סיוע ,למשל ל,לקב כדי. הפקודה מתגי של נוח

get-services לידנק: Show-command get-service , ונקבל את .המסך הנוח הבא

של הפלט. out-gridview לפקודה שייך המתג - passthru מתג

out-gridview הרלוונטיות השורות סימון ידיעל. פיגר באופן מוצג של ותצוגה, אוטומטי סינון לקבל ניתן OKלחצן על ולחיצה מוצגותהשורות שסומנו רק :מסךל לב ם שי.בלבד שסומנו השורות

.בחלק התחתון של המסך

דורון סיון 130

Windows To Go - מאפשר המערכת של אתחול ביצוע שיפור למעשה זהו. USB מהתקןשניתן לבצע לאחר מתבקש

על ידי ו Win PE אתחול על ידיBitLocket to go.

, רבים יתרונותיש זו עבודה דרךל בין מחשבים "פרטית"או ליכולת לעבור עם מערכת הפעלה , למטרות תחזוקה למשלכמו . בלבד Enterprise לגרסת מיועדת זו פשרותשא בחשבון קחו. שונים

רואים Disk on Key -לאחר אתחול המערכת מה, :C מקבל את האות התקן זהכיצד הבא מסךב

.:Dהועבר לאות הרגיל ואילו הכונן הקשיח

הפעולותריכזתי את רצף , כדי לבצע זאתלהציג את מהלך הדרוש כדי שניתן יהיה

.Disk-on-Key -מההאתחול

אז וDisk-on-Key -היברתי את תחילה חבdiskpart הפקודה על נוסףהסבר (2 זיהה אותו בתור כונן diskpart בפרק נמצא Windows 7( .

ובה נקבעה assignהרצתי את הפקודה , וביצוע פרמוטותחלוקתו למחיצ, לאחר זיהוי ההתקןאת קובץ imagex כעת העברתי אליו בעזרת .תקןעבור הה) במקרה זה (:Gאות הכונן install.wim ) הפקודה וקבעתי בעזרת ) מערכת ההפעלהלמעשהשזו BCDיהיה לאתחל ן שנית

.ישירממנו באופן diskpart select disk 2 create partition primary select partition 1 active format fs=ntfs quick assign exit c:\imagex.exe /apply e:\sources\install.wim 1 g: \ bcdboot.exe g:\windows /s g: /f all

)g בו יש לשים את התקליטור של שתקליטורים ה מייצג את כונןWindows 8(.

Windows 8 131 עמי-כל הזכויות שמורות להוד

Hyper V -ב תמיכה . Client-ה בצד וירטואליות מכונות עם עבודה המאפשרות תוכנות מספר בשוק יש בעל VMware Workstation ואת ,תשלום ללא VMplayer את יש ,הלדוגמ Vmware-ל

מוצרים מול מנחיתות סבלו Microsoft של תשלום ללא המערכות. יותר המשופרות היכולות מתוארש XP Mode של המבריק הפתרון גם. כעתנפוצה פחות Virtual PC מול העבודה. האל

פועל Virtual PC כאשר( Windows 7 -ב שקיפותב מורצת XP מערכת ובו ,הקודם בפרק החזקה הגרסה את לקחת החלטה התקבלה הפעם. Windows 8 -ב נעלם, )עיםהקל מאחורי

שיאפשר באופן Windows 8 של העסקיות בגרסאות אותה ולספק בשרתים שמסופקת מחוץ נותרו Cloud-ה יכולות ורק דומא מתקדמת תוירטואלי מערכת עם לעבוד למשתמש

.Client-ה עבור לתחום

Virtual PC -ו VMplayer דוגמת מוצרים. וירטואלית תמערכ במהות של בקצרה נדון תחילה נקראת זו פלטפורמה. נוספות הפעלה מערכות להתקין ניתן שעליה פלטפורמה מספקים

Hypervisor ,נקראת (המארחת ההפעלה מערכת בין לתווך תפקידהו Parent( , הלדוגמכמו Windows 8, נקראות (מעליה פעלושי המערכות לבין Child .(

במחשב להריץ או ,כםבבית לינוקס מערכת ולתרגל להריץ רוצים שאתם למשל בוחיש Child מערכת. Windows 8 -ל לעבור החלטה התקבלהבארגון ש למרות ,XP מערכתכלשהו

Hypervisor שכבת. ועוד רשת, DVD, מעבד, זיכרוןכמו , המערכת למשאבי לגשת זו תצטרך .לחומרה הגישה על שאחראית המארחת מערכתה לבין Child המערכת בין לתווך אמורה

המארחת למערכת המוקצים המשאבים את האפשר ככל להקטין הוא הרצון ,עסקית בסביבה חלק, בארגון עובד של או ביתית בסביבה ,אולם. Child במערכות בעיקר מעונייניםכיוון שמ

בוצעמ וחלק) Parent, מארחת (הראשית ההפעלה מערכתב מתבצעת מהעבודה גדול שכבת דרך אלא לחומרה ישירות ניגשת לא Child שמערכתכיוון מ. Child במערכת

Hypervisor ,וירטואלית בסביבה פועלת שהיא לומר נוהגים .

.במחשב ישירות שמותקנת הרגילה למערכת לחלוטין שקולה וירטואליתוה המערכת בפועל מספר להריץ רוצים אם ,הדברים ומטבע , כמו למערכת אחרתמשאבים הרעבו להקצות יש

. חומרה כדי לעשות זאתמשאבי מספיקיש ש לוודא יש זמנית-בו מערכות

המערכות לעומת מספור רבים שיפורים מציגה Windows 8 -בכלולה ש Hyper V מערכת. זיכרון 4G-ו bit 64 גרסת דוגמת, סבירות שברובן חומרה דרישותיש למערכת. הקודמות

, VT-Virtual Technology -ב מעבד תמיכת דוגמת יותר דמותמתק דרישות יש ,זאת עם תרגום -) SLAT) Second Level Address Translation-ב תמיכה של נוקשה יותר ודרישה

. ואינטלAMD מעבדי ידי עלטכנולוגיה שהוצגה ב, יהיכתובות רמה שנ

דורון סיון 132

RVIוראים קAMD של ה ולגרס)EPT) Extended Page Tablesהגרסה של אינטל נקראת )Rapid Virtualization Indexing(.מערכת Hyper-Vכדי לבצע את ניהול בתכונה זו ת משתמש

כדי להסביר זאת ניזכר . יותר ומהיר חכם באופן ירטואליותוהו המכונות עבורכרון יהזייתכן כמובן . RAM זיכרון מסוג 16Gנניח שבמחשב מותקנים . "זיכרון וירטואלי"במושג

לשם כך הוא מעביר קטעי זיכרון . ודה המחשב זקוק לכמות זיכרון גבוהה יותרשבזמן העבכאשר אנו . Paging Files ,דפדוףפעולה זו קרויה . שאינם בשימוש אל הדיסק הקשיח

ולכן ,בודה מול הזיכרון הפיזי נעשית באופן תכוף יותרע ה,משתמשים במכונות וירטואליות מאשר עבודה מול דיסק קשיח איטית יותרה שווןכי מ,פעולת הדפדוף מאטה את העבודה

המערכת המארחת אמורה להקצות משאבים עבור ביצוע ,כמו כן. עבודה בזיכרון הפנימי .וירטואליותו המכונות העל ידיהדפדוף

. החומרה ברמת בחלקן מבוצעות הללו שהפעולות בכך נעוץ SLAT יתיבטכנולוג החידוש של ןהזיכרו דפי מיפוי את להסתיר צריכה אינה Hyper V מערכת, זו טכנולוגיה בזכות

באופן כאילו פועלות ירטואליותוהו המכונות. הקשיח דיסקאל ה ירטואליותוהו המכונות המכונה על דומא המקלפעולה זו . הקשיח הדיסק אל הדפדוף מבחינת RAM מול ישיר

.הביצועים לשיפור מתותור המארחת

Coreinfo תוכנות אתצריך להוריד , SLAT תיבטכנולוגי דהמעב של תמיכה יש אם לדעת כדי .http://technet.microsoft.com/en-us/sysinternals/cc835722 קישור ה דרך

את שורת הפקודה . V במתג שימוש עם הפקודה שורת רךשמתקבל יש להריץ ד הקובץ את .נולוגיההטכ בשורת כוכבית מופיעה אםיש לבדוק . coreingo –v: כך יש לכתוב

:)EPT היא הרלוונטית השורה (אינטל מעבדיעבור

:)NPT כתוב לעתים, NP היא הרלוונטית השורה (AMD מעבדיעבור

Windows 8 133 עמי-כל הזכויות שמורות להוד

Hyper-V עם העבודה אופן כך לשם. רשת כרטיסי ולהגדיר ליצור יש תחילה Virtual switch באפשרות ימין בצד בחרתי

Manager. יוצאש External וגמס כרטיס בין יש לבחור מכאן

ישמשאשר , Internal מסוגאו, לחומרה ישירות כרטיס. וירטואליות מכונות מספר בין חיבורל

. (!)חוץ כלפי מתקשר אינו Private מסוג

את סימנתי ולכן External מסוג בכרטיס בחרתי זו הבדוגמ . הזההכרטיס

למשתמש רלוונטית איננה VLAN-ב התמיכהפשרות א .השרתים גרסאותעבור אאל ,הביתי

וירטואלית מכונה ניצור כעת מופיעש התפריט לפי, חדשה .משמאל במסך

. למכונה שם תחילה צריך לקבוע הנחיות יש לעקוב אחר ךאחר כ

.אשףה

ימוקם היכן לציין אחר כך צריך המכונה את ייצגצריך לש הקובץ

בעל הוא זה קובץ. רטואליתויהו תיבות שירא שהם vhdx סיומת

"וירטואלי דיסק" של באנגלית(Virtual hard disk) ,בהמשך להגדילו אפשר כי אם, מראשגדול מספיק שיהיה וכדאי.

דורון סיון 134

דימי תתחילו אם להחליט עליכם הבא במסך זאת שתבצעו או ,ההפעלה מערכת בהתקנת . יותר מאוחר

מסתיימת ניתן האשף שפעולת לאחר

ת היא אחרךד. המכונה את להפעיל ממנו . מאפיינים ,ימני לחצןבאמצעות לערוךאפשר ומשם ,הבא מסךמגיעים אל ה

.ההגדרות את

שיוקצה זיכרון טווח להקצות ניתן הלדוגמ של הליבות כמות, ירטואליתוהו למכונה מקסימלי עומס ואף, לכך שיוקצו המעבד

ת של המקסימלי מהיכולת באחוזים .המחשב

.ליבות 3 בחרתי שלפנינו הבדוגמ

עבור פס רוחב להקצות היכולת היא ,שהתווספה חדשה תכונה לחלק יהיה ניתן כך. תירטואליוהו המכונה של הרשת כרטיס

.לצורך בהתאם הפס רוחב את

Windows 8 135 עמי-כל הזכויות שמורות להוד

וירטואליתוה המכונה של מההגדרות חלק דוגמת, Management לש בקטגוריה נמצאות עםירטואליתוהו המכונה של השעון סנכרון

להתקין יש כך לשם. המארחת המכונה של הז החלק. ירטואליתוהו במכונה Client-ה את

Client-ה את להתקין כדיש הוא כאן המפתיע כמו ,התפריט ודרך ,המכונה את להפעיל יש

Insert השורה את להפעיליש ,הבא במסך

integration service setup disk. מכך כתוצאה זו, חיצוני כונן שום אין (התוכנה את להתקין ניתן ומשם ,וניחיצ כונן על תדווח המערכת

).Client-ה להתקנת הגישה מוצגת שבה הדרך פשוט

- WP8 מערכתWindows Phone 8

ואיני, רהסלול לשוק מצטרפת מיקרוסופט גם, רבה לתפוצה זכו שלא קודמות לגרסאות מתייחס

Windows Phone 8 שנקראת החדשה לגרסה אלא . WP8 - רובקיצו

מבחינת והן חומרה מבחינת הן ,בשוק מובילים מוצרים עם להתמודד אמורה זו מערכת בשל יוצא שהמוצר נראה אבל ,ההכרזה עם מעט לא המתינה מיקרוסופט. הפעלה מערכת .להתמודדות ומוכן

מרובי במעבדים תומכת המערכת, החומרה מבחינת יתולוצירז סוגי השלושבו Micro SD כרטיסיב ,ליבות בשלל תומך המכשיר, כן כמו. HD כולל ,מסך

:וביניהן, מתקדמות תכונות קופונים, אשראי כרטיסי לחיוב אלקטרוני בארנק תמיכה

.ועוד יתיבטכנולוג אהמל תמיכה NFC) Near Field Contactless( .

לשיתוף לשמש שאמורה, טווח קצרת אלחוטית תקשורת .ועוד קשר אנשי, office מסמכי, תמונות

דורון סיון 136

עבור טובה בשורה מהווהזו מערכת, היישומים מבחינת אל IOS-ו Android במערכות מפיתוח לעבור ששוקלים מפתחים שישאפשרות זו נוצרה מכיוון . מיקרוסופט של פיתוחה סביבת

תיאום. Windows Phone 8 -לו Windows 8 -ל: המערכות לשתי אחידה פלטפורמה המפתחים על דומא יקל והוא ,"shared core" בשם טמיקרוסופ ידי על מכונה זה

הרכיבים. הייבמערכת השנ גםפעל י המערכות אחת עבור שנכתב שהיישום שירצו. המערכות בשתי זהים(IE10) והדפדפן הימדימולט, הרשת מרכיבי, המערכת גרעין

בשפות התכנות מלאה תמיכה יש ,בנוסף. אינטואיטיבי ן המערכות הואבי הסנכרוןC ,C++ ו-C# לנושא חלקה ואינטגרציה VoIP של Skype.

בארגון שילוב בסלולרי השוטף השימוש ,זאת עם. בחיינו מרכזי עבודה לכלי הפךהחכם הסלולר מכשיר אובדן של במקרה ארגוןשל ה חיוני מידע לחשוף עלול גם, הודעות ואלקטרוני דואר לצורך

את להשאיר ובמקביל ,בארגון קריטי למידע ץמבחו גישה לאפשר הצורך. או גנבתומכשירה ,לכן. רבים IT מנהלי של מעיניהם שינה מדיר ,מרכזי ניהול ללא המשתמש בידי המכשיר

רהסלול מכשירה. Mobile Device Management פתרון הטמעתאת שוקלים מהם רביםWindows Phone 8 מערכת ידי על מלא באופן נתמך SCCM המשמשת מיקרוסופט של

מערכתובכלל זה את , ריהסלול המכשיר את להצפין ניתן גם, בנוסף. קצה עמדות לניהול . והקבצים ההפעלה

.מאובטח באתחול לתמוך שמאפשר כלי, UEFI-ב השימושהיא מעניינת חדשה תכונה

הם וכאן, IT אנשי בקרב לשכיחה הופכת הסלולר מכשירי מול העבודה את לנהל היכולת גם שמתאימים בכלים ימושעל ידי ש, מרחוק עצמו הסלולר אתהן ו ישומיםיהן לנהל יוכלו

את לנהל, Group policy בעזרת הרשת דרך יישומים להפיץ יוכלו הם, כלומר .רגיל PC-ל . ועוד , Active directory בעזרת ההתקנים

Windows 8 137 עמי-כל הזכויות שמורות להוד

WP8 ליצור מאפשר Company Hub and apps ,עבור תפריט לייצר וכלארגון י שכל באופן

כולל המכשיר. העסקייםעבור היישומים ועצמ משל הורדות חנות ליצור ואף ,של היישומים . הארגון של Share point מערכת עם אותו לשלב וניתן Office 2013 את תוכנותגם

הזמנות באתר 46160 הרצליה 6108. ד.ת

info@hod-ami.co.il www.hod-ami.co.il

*הנחות ומבצעים באתר**וג 2013 אוקטוברקטלוג

*מחיר'עמהוצאה. תכולל

גרפיקה/ מפתחי אתרים-אינטרנט

9/200325629 בניתי אתר באינטרנט-אבא , אמא

Google AdWords 6/2010300249מצעות פרסום בגוגל הגדל את הכנסות העסק שלך בא

HTML + JS + ASP 3/20061929 הכל כלול בספר אחד –מבוא לתכנות בסביבת אינטרנט

6/200332059 3' מהד- 3 מתוך 1 חלק - HTML - מבוא ו-מבוא לתכנות בסביבת אינטרנט

5/200224049 3 מתוך 2 חלק - JavaScript -מבוא לתכנות בסביבת אינטרנט

3/200619249 3' מהד- 3 מתוך 3 חלק - ASP -מבוא לתכנות בסביבת אינטרנט

HTML5 10/2012352149 הדור הבא, המדריך לבניית אתרים

HTML & CSS 4/200559279 5' מהד- למפתחי אתרים באינטרנט

The Java Tutorialסדנת לימוד CD7/2001768179

JavaScript 586159 2001 סדנת לימוד

ASP.NET MVC 4 7/2013514199 מדריך

ASP.NET 3.5 בשפות סדנת לימוד C#ו -VB 10/200982499

תכנות

Code Complete –10/2013288139 ) ברכישה ישירה ( שי לפיתוח תוכנה מדריך מע

7/2011350169 )ברכישה ישירה ( 3' מהד, מדריך מעשי לבודק תוכנה,לחפש באגים

Visual C# 3.0 9/200865699 סדנת לימוד

2/2001480139 3' מהד- Cללמוד

15295 2012 )ברכישה ישירה( 3' מהד, Excel לתוכנת VBA-יסודות התכנות ב

PC -תוכנה ורשתות, חומרה

9/2011428169 2' מהד, אבטחת מידע וHackingמדריך

CD2/2011752189 2011 כולל עדכון 5' מהד- PCלטכנאי רה ותוכנהחוממדריך

Windows 7/8 14049 )המחיר כולל משלוח. ברכישה ישירה ( נושאים מתקדמים

4/2007608219 4' מהד- ולמנהלי רשת PCלטכנאי רשתותמדריך

Windows

Windows 8 7/2013438129 מדריך למשתמש

Windows 7 1/201027239 צעד-אחר-צעד

Windows XP 3/200320819 למתחיליםהכרת המחשב האישי ו

גרפיקה

Flash – 12264 2012 )ה ישירהברכיש( ספר הדרכה ותרגילים

Illusatrator – 12064 2012 )ברכישה ישירה ( ספר הדרכה ותרגילים

Photoshop 3/2012200159 3' מהד, )למתחילים, צבע מלא(צעד אחר צעד

1400419 5' מהדCD)ברכישה ישירה( ) כרכים3ds max )2מדריך לתוכנת העיצוב והאנימציה

.) בהזמנה ישירההמחירים המודגשים במחיר מיוחד (מ"כולל מעלצרכן מומלץמחיר* יש להיכנס לאתר כדי לבדוק מבצעים ומחירים מיוחדים

www.hod-ami.co.il היכנס לאתר להתעדכן בספרים החדשים ומבצעים

*מחיר'עמהוצאהכולל

OFFICE 2010

11687 2012 )ברכישה ישירה( ניתוח נתונים חכם – טבלאות ציר

15295 2012 )ברכישה ישירה( 3' מהד, Excel לתוכנת VBA-יסודות התכנות ב

Word 2010 11/201016069 צעד אחר צעד

Excel 2010 11/2010344129 סדנת לימוד

PowerPoint 2010 11/201020269 צעד אחר צעד

Outlook 2010 11/201019069 צעד אחר צעד

Access 2010 11/2010360179 סדנת לימוד

OFFICE 2007

PowerPoint 20078/200724099 למתחילים

Outlook 20071/200822419 למתחילים

OFFICE 2003

Word 2003 3/20042089 צעד אחר צעד

Excel 20032/200416049 הסדרה הידידותית למתחילים

PowerPoint 20039 2/200496 הסדרה הידידותית למתחילים

Outlook 20039 2/200496 הסדרה הידידותית למתחילים

Access 20032/20041449 הסדרה הידידותית למתחילים

OFFICE XP

Office XP צעד אחר צעד CD7/200157619

Word XP7/20011449 הסדרה הידידותית למתחילים

כלכלה ושונות, ניהול

7/2011350169 )ברכישה ישירה ( 3' מהד, מדריך מעשי לבודק תוכנה,לחפש באגים

2/201023692 חקר ביצועים כשירות ללקוח

9/2012358133 4' מהד-) כריכה קשה( לעשות יותר עם מה שיש מוקדניהול מ

10/2006368129 3' מהד-) כריכה קשה) (תמחיר (לי זה עולה יותר

מערכות מידעOracle SQL 7/2011626249 )ברכישה ישירה( יכולות מתקדמות

SAS) Statistical Analysis System( – ספר לימוד )11/2010256169 )ברכישה ישירה

648149 )ברכישה ישירה( עקרונות ועיצוב – SQLבסיסי נתונים ושפת

11/2004818229 )ברכישה ישירה( UML -כולל מתודולוגיית הניתוח מערכות מידע

1/2009346329 )ברכישה ישירה( UML המדריך העברי השלם

.) ישירהברכישה המחירים המודגשים במחיר מיוחד( 10/2013קטלוג . מ"כולל מעלצרכן מומלץמחיר*

יש להיכנס לאתר כדי לבדוק מבצעים ומחירים מיוחדים

ומבצעיםהיכנס לאתר להתעדכן בספרים החדשים

www.hod-ami.co.il תוכן עניינים ופרקים לדוגמה