Windows 7ファイルシステムの安定性を保証するために2つの小さなヒントを使用します。

Microsoftオペレーティングシステムのシステムファイルは、オペレーティングシステムのインストールに必要なファイルだけでなく、いくつかのドライバもあります。マイクロソフトのオペレーティングシステムは、Linuxのようなオープンソースのオペレーティングシステムよりも強力にハードウェアをサポートしています。

マイクロソフトのオペレーティングシステムファイルは、トロイの木馬、ウイルス、その他のプログラムにとって最も重要なものです。ユーザーが誤ってシステムファイルを壊すことがない場合があります。システムの不安定性は主にシステムファイルの損傷によって引き起こされます。このシステムファイルの安定性はWindows 7で改善されました。

このトピックについて説明する前に、システム管理者は、Microsoftオペレーティングシステムのシステムファイルが、オペレーティングシステムのインストールに必要なファイルだけでなく、ドライバも含めていることを理解する必要があります。 Microsoftオペレーティングシステムは、Linuxなどのオープンソースオペレーティングシステムよりもはるかに強力にハードウェアをサポートしています。 Windows 7オペレーティングシステムでは、攻撃はほとんどのハードウェアを検出し、インストールプロセス中に適切なドライバを自動的に見つけてインストールすることができます。これは主に、新しいバージョンのオペレーティングシステムが登場する前に、マイクロソフトが現在主流のハードウェアデバイスをテストするためです。テストに合格すると、このハードウェア用のドライバがオペレーティングシステムに追加されます。そのため、Windows 7システムをインストールした後、ドライバを手動でインストールしなくてもハードウェアの大部分を識別できます。これらのドライバは、Microsoftオペレーティングシステムのシステムファイルを形成します。システムファイルの安定性に関する以下の保護は、これらのドライバファイルに対しても同様に有効です。

まず、ファイルの署名を使用してシステムファイルが変更されていることを確認します。

Windows 7オペレーティングシステムでは、すべてのシステムファイル（マイクロソフト認定ドライバファイルを含む）にマイクロソフトの署名が付いています。 。署名情報には、システムファイル名、保存先パス、ファイル作成日、バージョン番号などの情報が含まれます。システム管理者がWindows 7システムを展開する場合は、関連情報を収集してください。次に、オペレーティングシステムが不安定な場合、システム管理者はシステムファイルが破損していると疑い、システムファイルの署名と元の署名を比較し、システムファイルが管理者に知られていないかどうかを判断できます。変更されました。したがって、オペレーティングシステムの安定性を回復するために、システムファイルを修復するために適切な対策を講じることができます。

Microsoftオペレーティングシステムでは、この情報を手動で収集する必要はありません。システム管理者が仕事をするのを助けるためにグラフィカルファイル署名ツールがシステムに提供されています。コマンドラインモードでは、sigverifコマンドを入力するとダイアログに署名します。

このファイル署名ツールは、Microsoftオペレーティングシステムによって提供されるグラフィカル管理ベースのツールです。アプリケーションまたはハードウェアコンポーネントがインストールされているときに、システム管理者がオリジナルの保護されたデジタル署名付きシステムファイルまたはスタートアッププログラムが違法に変更または置き換えられたと疑う場合は、このツールを使用してチェックします。この状況の存在。このツールは以前のバージョンのオペレーティングシステムには既に存在していますが、誰にも無視されています。このツールは、特にパフォーマンスの観点から、Windows 7でかなり改善されました。テスト後、Windows 7オペレーティングシステムでは、このツールは以前のバージョンのオペレーティングシステムよりも数倍高速に動作します。また、このツールも機能が向上しています。たとえば、以前のオペレーティングシステムでは、システムファイルのみが検出され、ドライバは検出されませんでした。今のところ、このツールはシステムファイルとドライバファイルの両方を検出して、すべてのファイルにMicrosoftデジタル署名があることを確認します。署名または不正確ではないファイルバージョンをツールが検出すると、関連情報ファイル名、変更時刻、バージョン番号などを管理者に通知します。この情報は、システム管理者による後続のクエリのためにシステム関連のログにも保存されます。

しかし、使用した後、不便なところがあると感じます。つまり、この情報を直接テキストファイルにインポートしたり、直接コピーしたりすることはできません。ツールにtcpip.sysなどのファイルに関する問題がある場合、このファイルに問題があります。もう一つ注意すべきことは、このツールは問題のあるファイルを自分で修正することはないということです。そのため、このツールを実行するために管理者権限は必要ありません。言い換えれば、普通のユーザーもシステムファイルが悪意を持って変更されたかどうかをチェックするためにこのプログラムを実行することができます。

次に、sfcコマンドを使用して問題のあるシステムファイルを自動的に修復します。

上記のツールで問題のあるシステムファイルを見つけた場合の対処方法は？システムインストールディスクを使用してシステムファイルを修復したり、手動でファイルを修復したりすることに加えて、オペレーティングシステムにはsfcコマンドという便利なツールがあります。このコマンドの機能は、システムファイルの合法性とドライバの署名を検証するファイル署名認証ツールの機能と似ています。ただし、2つのツールにはまだ大きな違いがあります。

ひとつは見た目の違いです。 Sfcはコマンドライン下のツールです。つまり、グラフィカル管理ウィザードはありません。ファイル署名検証ツールはグラフィカル管理ツールです。そのため、便宜上、ファイル署名ツールの方が使いやすいかもしれません。ただし、システム管理の専門家にとっては、グラフィカルインタフェースとテキストインタフェースの間に本質的な違いはないかもしれません。もう一つの大きな違いは機能性の違いかもしれません。 Sfcコマンドは、システムファイルとドライバシグネチャの合法性をチェックするだけでなく、検出されたファイルを自動的に修正します。これを修正する方法は、検出された誤ったファイルを自動的にマイクロソフト版の追加ファイルと置き換えることです。交換作業中にシステム管理者に確認を求めるメッセージが表示されないため、このツールを使用する際にはある程度のリスクがあります。このため、システム管理者はファイル署名ツールを使用して、問題のあるシステムファイルまたはドライバファイルを特定するのが最善です。これらのファイルが問題なくMicrosoftバージョンのファイルに置き換えられていることを確認した場合は、sfcコマンドラインツールを使用して問題のあるファイルを自動的に修正してください。

あなたがオペレーティングシステムを使用している場合、システム管理者はいくつかの未署名のシステムファイルをデプロイしました。システム管理者がこれらのファイルが必要であると考えるならば、それはこのツールを使用しないのが最善です。このツールを使用できる場合は、合法であるが署名されていないファイルをコピーしてから、このツールを使用して他の問題のあるシステムファイルまたはドライバを修正します。これらの合法的な未署名ファイルまたはドライバファイルを復元する前に修復が完了するまで待ってください。さらに、このツールは実行するのが比較的危険であるため、これはWindows 7オペレーティングシステムに厳しい制限を課しており、このプログラムを実行するには管理者である必要があります。この管理者特性システムのデフォルトの管理者アカウントに注意してください。つまり、システム管理者が新しいアカウントを作成した場合は、そのアカウントを管理者グループに追加します。この時点で、アカウントは管理者のIDを持っていますが、それでもこのsfcツールを実行することはできません。彼はシステムのデフォルトの管理者アカウントではないからです。これに関するマイクロソフトの制限は、主にこのツールの悪用を防ぐことであり、他のユーザーのアプリケーションに影響を与えます。

このツールをグループポリシーと組み合わせて使用​​することもできます。このツールは、グループポリシーで構成されているように、オペレーティングシステムの起動時に自動的に実行できます。一般に、Windows 7オペレーティングシステムがクライアントとしてのみ使用されている場合、これは安定性を維持するための良い選択です。しかし、それがサーバーとして使われているのなら、私はそれをお勧めしません。サーバーはエンタープライズ情報アプリケーションに影響されやすいため（サーバーはすべての関連アプリケーションの影響を受け、サーバーの影響を受けます）、システムファイルが破損しているかドライバに問題がある場合にのみこのツールを使用してください。そしてこのツールを使用する前に、問題があるかもしれないファイルを検索するために署名検証ツールを使用するのが最善です。必要に応じて、最初にサーバーのデータをバックアップする必要があります。ファイルの回復に失敗したためにオペレーティングシステムが起動しないようにします。 sfcはシステムファイルの安定性を維持するための優れたツールですが、それでもシステム管理者は注意して使用する必要があります。