Рассматриваю припёртый на флешке из киоска, где печатал реферат, троянчик. В голову мысли странные приходят. Винда всё-таки лучше человека: если заболеет неизлечимо, всегда можно пристрелить и воскресить — и никакие законы, ни юридические, ни природные, не смогут этого запретить.

Ничего, говорите, не мешает урезать права пользователя до необходимого минимума?

Имея опыт работы под руководством типичного для средней полосы России начальника среднего возраста и не менее средних способностей, я могу предложить вашему вниманию несколько ничуть уже не смешных для меня претензий.

— Почему тут красный значок, а раньше был зелёный? Значит, компьютер больше опасных вирусов пропускает?

Один антивир поменяли на другой.

— Наверно, скоро сломается: совсем еле тянет.

Выдули пыль из системника, гудит теперь намного тише.

— Вот этот значок с глазом — это программа, чтобы за мной следить?

— Что значит, у меня недостаточно прав? Директор уже собственным компьютером пользоваться не имеет права?!

Если такой бдительный дуб — не помеха, то я Папа Римский. Да ну их всех в пень — хоть в первый, хоть в четвёртый, но лучше всего в деревянный и с разгона!

Мне нравится дивная многозадачность Виндоус — точнее, её концепция активного окна.

Есть окно, которое развёрнуто на полный экран и закрывает все остальные.

Есть окно, которое подсвечивается в таскбаре как активное.

Есть окно, в котором что-то происходит, если нажимать кнопки на клавиатуре.

И это три разных запущенных программы.

Напомню древнюю поговорку: «Настоящий админ работает так долго, что уже и сам не помнит, какая его любимая операционка».

Счастливый и беззаботный линуксоид существует не только в виде «сферического в вакууме». Я таких знаю немало, но ни от кого из них я не услышу о глючности винды, скорее:

— Не, у меня винда тоже замечательно работает на домашней машинке, но ты посмотри, как на Маке всё гламурненько смотрится!

— Мне иксы как-то привычнее — тут уж каждый для себя решает. Поиграть и из-под Вайна можно.

— Линукс на ноуте, винда на виртуалке. Ноут-то один, а наоборот как-то глупо получается.

У всех у них бесперебойно работает любая ОС. И лишь от убеждённых параноиков я слышу:

— В винде слишком много уязвимостей! Нет возможности пересобрать ядро с динамической адресацией памяти и шифрованием! Я сам не видел, но не зря же пишут, что она глючная!

От радикально настроенной дальновидной молодёжи:

— ПО должно быть свободным! Долой корпорации! MS — воры!

И только юные безмозглые кулхацкеры орут:

— Винда глючит! Настоящие админы признают только линукс! Раньше у меня стояла винда — постоянно сваливалась в BSoD, тогда гуру поставил мне линукс, и теперь я тоже гуру!

Позволил «семёрке» обновиться до SP1. Она всё поставила, потребовала перезагрузку, я позволил. На экране появилась надпись: «Сборка пакета обновления». У меня возникла ровно одна ассоциация: configure && make && make install.

А добила винда меня через несколько минут, когда я, бросив беглый взгляд на экран, увидел GDM. На осознание того, что комп отправился в ребут, и GRUB запустил стоявшую первым пунктом Убунту, ушла пара десятков секунд.

Устроился техником к крупному областному провайдеру. Бегаю по квартирам, подключаю желающих к сети. Сегодня в очередной раз настраивал комп с Windows 7. Продравшись через частокол окошек «А вы хотите это сделать?» и «А вы уверены?», под конец я увидел настоящую жемчужину:

Программа получена из неизвестного источника и может нанести вред вашему компьютеру.

[Запретить] [Удалить]

Третьего не было дано. Я почувствовал себя глупее машины и решил, что скоро уйду поклоняться пингвину.

Наткнулся на передачку Special Ops Mission. Мужик бегает и выполняет задания, старается себя не выдать и не издавать звуков. Затаился, чтобы посмотреть информацию о цели на ноутбуке, — и тут звук XP о подключении USB-устройства на пол-леса! Штирлиц ещё никогда не был так близок к провалу.

«Решение всегда лежит на поверхности», — то и дело повторяют каждому молодому специалисту в IT-области во время обучения. Но некоторые решения заставляют думать, что поверхность эта находится в параллельной реальности.

Приехал недавно в маленькое царство некоего админа новый ноутбук для нового маркетингового директора. Директор захотел пренепременно 7-ю версию «окон». Требование было выполнено, но случилась проблема с сетевым принтером, стоящем на 2003-й версии тех же незабвенных. Принтер из простых, о таких штуках, как принт-сервер, не слышал, вот и жил обычной самба-шарой.

«Семёрка» принтер увидела, поставить согласилась, но вот беда: драйверов не оказалось. Админ не дурак был, на сайт производителя пошёл. Две версии там было: «абы работало» и «всё-всё-всё и немного сверху». Уважающий краткость админ выбрал меньший вариант.

Прежде чем копировать файлы драйвера, умный установщик попросил принтер подключить. «Семёрка» же продолжала настоятельно требовать драйвера. Ладно, казалось бы, не проблема: есть универсальный драйвер. При его установке даже было вежливо вызвано окно установки, только вот после выбора сетевого девайса винда продолжала требовать драйвера.

Пришлось тому админу ставить не нужные никому 110 метров мерзости всякой, лишь чтобы принтер сетевой запустить. Пригорюнился админ и задумался: когда же будут делать для людей?

Подходит сейчас ко мне менеджер-аналитик из соседнего кабинета и говорит: «Либо у меня крыша поехала, либо у компа». Встаю и иду смотреть, в чём суть проблемы. Он открывает Microsoft Outlook. Первая надпись, которую я вижу: «В далёком будущем». Проматываем немного вниз — «Через 3 недели».

Всего лишь поменялась дата в календаре винды, но впечатление от привета из будущего было довольно сильным.

Будучи юниксоидом и админом с десятилетним стажем, я никогда не использовал антивирусы и не рекомендовал их пользователям. В качестве аргумента приводил и привожу наглядную аллегорию.

Представьте, что компьютер с Windows и вашими данными — это некий реальный объект в виде здания. Вместо трёхметрового забора с кольями и электрической защитой вы имеете хилый штакетник с дырками и завалившимися столбиками. И что вы делаете, установив антивирус? Нанимаете охранника, который ходит по периметру штакетника и охраняет здание. Его могут стукнуть сзади по кумполу, он может попросту не успеть добежать или не увидеть атаки. К тому же охранник жрёт за двоих: деньги за лицензию, оперативку и процессор.

Установленный антивирус внушает ложное чувство безопасности. Особо популярный продукт лаборатории, любящей делать громкие необоснованные заявления, вообще злоупотребляет положением охранника и позволяет себе копаться в грязных вещах хозяина и наводить порядок внутри здания. В частности, недавно был схвачен за руку, некорректно конвертируя кодировку пришедшего HTML-письма. Стыд и срам.

Новые версии винды не отстают в маразме и придумывают смешные системы вопросов-ответов над дырами в заборе, которые призваны осложнять жизнь разве что хозяину.

Вместо этого я предлагал и предлагаю всем быть рачительным хозяином на своей территории: хотя бы просто латать дыры в штакетнике и выравнивать столбики.

Вирусы, как и примерные злоумышленники, недалеки в развитии и ходят по небольшому количеству протоптанных тропок через малое количество общеизвестных дыр в заборе. Примерно раз в пару лет осваивают одну новую: так сказать, гордо эволюционируют.

Лезут через макросы? Запретите запись в папку с normal.dot на уровне NTFS.

Пихаются в автозагрузку при входе в систему? Настройте в реестре эти ключи только для чтения. С ассоциацией EXE-файлов та же история.

Бывают двуглавые змии, которые запускают сразу два процесса: каждый следит за жизнеспособностью другого. Морозим через нормальный диспетчер задач обе головы и отрубаем поодиночке.

Срут на сетевые шары? Отключаем шары у обычного пользователя, удаляя сервис Server в реестре. Устраиваем файлопомойку на Юниксе, в Самбе рубим возможность записи экзешников в шару. Заодно управляемость повышаем, резервное копирование упрощаем и утечки информации блокируем.

Автозапускаются с флешек? Отключаем автозапуск со съёмных носителей.

Невозможно прекратить процесс вируса? Переименовываем экзешник и перезапускаем систему — готов, выносите ногами вперед.

В результате выравнивания штакетника вирусные атаки обходили стороной мою сеть на 70 компьютеров на протяжении семи лет. У обращавшихся знакомых все вирусы я удалял сам, вручную, без всяких антивирусов.

На днях знакомый притащил ноутбук с виндой, установленным популярным антивирусом и свежими базами к нему, в которой почти все приложения зависали в неопределённые моменты. Первый диагноз: система полумёртвая, на переустановку. Присмотревшись внимательнее, заметил, что половина сервисов не поднята, а один из них в состоянии Starting. Идём к EXE-файлу, смотрим свойства и описание, понимаем, что вирус, перегружаемся в безопасный режим, отключаем автозапуск сервиса, открываем экзешник в блокноте, кидаем пару символов в тело файла. Вуаля! Подпорченные файлы с вирусами удалять не стоит: большинство «инсталляторов» вирусов, увидев родной файл на нужном месте, тупят и успокаиваются.