Administració de sistemes operatius propietaris
Un sistema informàtic necessita una atenció continuada per garantir que el sistema és fiable, eficient i segur. Un sistema informàtic també ha de tenir una o més persones designades com a administradors per gestionar-lo i millorar el seu rendiment. L’administrador del sistema té la responsabilitat d’assegurar l’adequat funcionament d’aquest.
Les tasques i responsabilitats dels administradors de sistemes varien en funció de la mida i la complexitat del sistema informàtic. De totes maneres, hi ha una sèrie de tasques que tots els administradors han de gestionar, com són:
- Instal·lació i configuració del sistema operatiu, els serveis i les aplicacions necessàries perquè el sistema funcioni de forma adequada.
- Instal·lació i configuració del maquinari, com ara impressores, dispositius de xarxa…
- Instal·lació i configuració de la xarxa per permetre que els equips es comuniquin correctament.
- Administració d’usuaris i grups.
- Formació i assessorament als usuaris perquè puguin utilitzar el sistema de forma efectiva i eficient.
- Registre dels esdeveniments significatius relacionats amb el sistema.
- Realització de còpies de seguretat que permetin restablir el sistema en qualsevol moment.
- Instauració de la seguretat del sistema, evitant que uns usuaris interfereixin amb d’altres de forma accidental o deliberada.
- Documentació de la instal·lació, configuració i administració del sistema.
Creació i gestió d'usuaris i grups
Als sistemes operatius moderns, sempre que es fa la instal·lació del sistema es crea una configuració específica perquè un usuari pugui iniciar sessió a l’equip i configurar-lo segons les seves necessitats.
Un compte d’usuari és la configuració personalitzada que permet iniciar sessió de treball en un equip local. Cada usuari, dins del sistema, pertany a un tipus de conjunt d’usuaris anomenat grup d’usuaris; podrà pertànyer a tants com sigui necessari, adquirint els permisos de tots ells.
Els usuaris poden accedir al sistema de manera local o remota si la identificació està gestionada per un servidor. D’aquesta manera podem classificar els tipus d’usuari en dos grans grups.
- Usuaris locals. Accedeixen directament amb l’inici de sessió de l’equip i utilitzen els recursos de l’equip al qual s’han connectat. Per accedir a aquests recursos han d’estar donats d’alta a cada equip al qual vulguin accedir de manera independent.
- Usuaris d’un domini. Són els usuaris que administra un controlador de domini que té la capacitat d’administrar usuaris globals perquè iniciïn sessió des d’equips clients units a un domini o en un servidor per utilitzar els seus recursos i serveis.
Al mòdul de sistemes operatius monolloc ens centrem principalment a treballar amb usuaris i grups locals.
Gestió d'usuaris
Un compte d’usuari guarda informació que indica al sistema operatiu els arxius i directoris als quals pot tenir accés, els privilegis que té per poder fer canvis a l’equip i les preferències personals de l’usuari.
Els comptes d’usuari permeten compartir un mateix equip amb diverses persones que poden tenir diferents configuracions. Cada persona té accés al seu propi compte d’usuari amb un nom d’usuari i una contrasenya. Un usuari pot pertànyer a diferents grups, i els seus privilegis seran la suma de tots ells.
Accés al sistema operatiu
Generalment, l’accés al sistema operatiu es fa amb la identificació del nom d’usuari i la seva contrasenya associada, o amb altres mecanismes d’accés com ara les claus identificatives o l’empremta digital.
Les tasques relacionades amb l’administració dels usuaris són:
- Creació d’un nou usuari. Permet afegir un nou compte d’usuari al sistema.
- Eliminació d’un usuari. Permet eliminar un compte d’usuari del sistema operatiu. No és possible recuperar un compte d’usuari eliminat. Tampoc és possible eliminar els comptes d’usuari predeterminats del sistema.
- Modificació d’un usuari. Permet modificar les dades generals d’un compte d’usuari com, per exemple, la seva contrasenya. També és possible indicar a quins grups pertany i modificar els seus perfils.
Als sistemes operatius existeixen tres tipus d’usuaris bàsics predeterminats, tot i que depenent del sistema operatiu en concret en podem trobar més.
Aquests usuaris bàsics són:
- Administrador. És l’usuari que té el control total sobre el sistema. Pot crear, modificar i eliminar configuracions del sistema i administrar-lo. Pertany al grup “Administradors” de l’equip. A Windows 10 aquest usuari està desactivat de forma predeterminada, però sempre pot utilitzar-se per obtenir accés a un equip en mode segur. Un sistema operatiu pot tenir diversos usuaris administradors.
- Convidat. És un usuari que pot iniciar sessió per utilitzar part del sistema, ja que aquest compte d’usuari disposa de privilegis mínims al sistema. No pot instal·lar programari ni maquinari, ni crear, modificar o eliminar configuracions de cap tipus. Tampoc pot administrar usuaris ni grups. Aquest compte no requereix cap contrasenya i pot ser utilitzat pels usuaris que no disposen de compte al sistema. Atès que aquest compte pot proporcionar accés anònim és un risc per a la seguretat de l’equip, i per aquesta raó és aconsellable deixar desactivat aquest compte si el seu ús no és absolutament necessari. És membre del grup predeterminat “Convidats”. Aquest compte es troba desactivat de forma predeterminada a Windows 10, i per tant no tenim la possibilitat d’iniciar sessió a l’equip si no es modifica la seva configuració.
- Estàndard. Un usuari administrador pot configurar un usuari estàndard. Els usuaris estàndard poden instal·lar aplicacions i canviar els seus propis ajustos, però no poden afegir altres usuaris ni canviar els ajustos d’altres usuaris.
A més d’aquests tipus d’usuaris bàsics, a la majoria de sistemes operatius també trobem el compte d’usuari inicial. És l’usuari que crea el sistema operatiu durant el seu procés d’instal·lació. Per defecte, el sistema afegeix aquest usuari al grup “Administradors” i pràcticament té els mateixos privilegis que aquest usuari. Com a pràctica de seguretat recomanada, no utilitzem el compte d’administrador per iniciar sessió, ho fem amb el compte d’usuari inicial, i quan ho necessitem utilitzem l’opció Executar com a administrador per fer tasques que requereixen un major nivell de drets que el compte d’usuari inicial.
A partir de Windows 10 (versió 1607) trobem un nou compte predeterminat al sistema anomenat compte per defecte, que és un compte d’usuari administrat pel mateix sistema operatiu que es fa servir per a l’execució d’algunes aplicacions. Aquest compte es troba desactivat per defecte i no es pot eliminar, ja que algunes aplicacions podrien deixar de funcionar correctament.
Creació d'un usuari a Windows 10
La forma més senzilla de crear un nou usuari al sistema Windows 10 és anar a Inici / Configuració / Comptes / Família i altres usuaris. En aquesta pantalla trobem l’opció d’afegir un familiar o una altra persona utilitzant l’assistent Afegir altres usuaris a l’equip, com podeu observar en la figura.
Al sistema operatiu Windows 10, per accedir a l’eina on es configuren, creen i modifiquen els usuaris i grups locals fem clic a Inici / Eines administratives / Administració d’equips. En aquesta finestra disposem de la majoria de les opcions d’administració del nostre equip local, com podeu observar en la figura.
L’administració d’equips és un conjunt d’eines administratives del sistema operatiu Windows que s’utilitzen per gestionar l’equip. Aquestes eines estan organitzades en una única finestra que facilita la presentació i s’agrupen en les categories eines del sistema, emmagatzematge i serveis i aplicacions.
Per crear un nou usuari a l’administració d’equips, seleccionem Eines del sistema / Usuaris i grups locals al tauler esquerre de la finestra, i al tauler dret, amb el botó dret del ratolí, obrim el menú contextual per seleccionar Nou usuari. Apareix un quadre de diàleg on hem d’introduir les dades de l’usuari que hi volem afegir.
En aquesta finestra, a més del nom del compte d’usuari, nom complet de l’usuari i descripció, trobem unes opcions específiques sobre la gestió de la contrasenya de l’usuari, ja que tots els usuaris creats han de disposar d’una contrasenya per validar-se. Les diferents opcions per a la gestió de contrasenyes són:
- L’usuari ha de canviar la contrasenya al següent inici de sessió. Si activem aquesta opció, la primera vegada que l’usuari es connecti el sistema li demanarà obligatòriament que canviï la contrasenya.
- L’usuari no pot canviar la contrasenya. Per poder activar aquesta opció i la següent cal desactivar l’anterior. Amb aquesta opció, l’usuari no podrà canviar la contrasenya en cap moment.
- La contrasenya no expira mai. Si no marquem aquesta casella, la contrasenya expirarà als 42 dies si no hem modificat la directiva de contrasenyes per defecte del sistema operatiu Windows 10.
- Compte desactivat. Aquesta opció permet desactivar un compte sense eliminar-lo del sistema. S’acostuma a utilitzar quan un usuari estarà cert temps sense iniciar sessió a la màquina o l’administrador vol denegar-li l’accés durant un temps en concret.
Podeu observar aquest quadre de diàleg de creació d’un nou usuari en la figura:
En molts sistemes operatius, el mètode més comú per autenticar la identitat d’un usuari és utilitzar una contrasenya; si ens hi fixem, a Windows 10 podem crear un compte local amb qualsevol contrasenya, tot i que sigui insegura. Windows 10 permet habilitar directives de contrasenyes utilitzant l’editor de directives de grup local, i d’aquesta forma podem obligar tots els usuaris de l’equip a utilitzar contrasenyes robustes.
Per accedir a la directiva de contrasenyes de Windows 10 anem a Editor de directives de grup local / Configuració de l’equip / Configuració de Windows / Configuració de seguretat / Directives de comptes. Aquí hem de seleccionar Directiva de contrasenyes i veurem les configuracions possibles, com podeu observar en la figura:
Les configuracions possibles són les següents:
- Emmagatzemar contrasenyes amb xifrat reversible. Aquesta opció permet que les contrasenyes es puguin desxifrar, i quan està habilitada proporciona compatibilitat amb les aplicacions que utilitzen protocols que necessiten la contrasenya de l’usuari per a la seva autenticació.
- Exigir historial de contrasenyes. Aquesta opció serveix perquè els usuaris no reutilitzin les contrasenyes. En aquesta opció podem establir un número, de manera que el sistema operatiu no permeti reutilitzar la contrasenya aquest nombre de vegades.
- La contrasenya ha de complir els requisits de complexitat. Aquesta opció habilitada exigeix que els usuaris hagin d’introduir una contrasenya que compleixi uns requisits concrets de longitud i complexitat que podem visualitzar en polsar l’opció.
- Longitud mínima de la contrasenya. Aquesta opció permet establir la longitud mínima de la contrasenya. Es pot establir un valor entre 1 i 20 caràcters. Es pot determinar que no s’exigeixi contrasenya posant el nombre de caràcters a 0.
- Vigència màxima de la contrasenya. Es pot configurar perquè les contrasenyes caduquin després d’un temps determinat.
- Vigència mínima de la contrasenya. Es pot configurar perquè no es pugui canviar la contrasenya durant un mínim de dies.
Modificació i/o eliminació d'un usuari a Windows 10
Per modificar un usuari a l’administració d’equips, seleccionem l’usuari i amb el botó dret del ratolí obrim el menú contextual i seleccionem l’opció Propietats. Ens apareix una finestra amb tres pestanyes:
- General. En aquesta pestanya trobem les mateixes opcions que a la finestra de creació d’un nou usuari, com són descripció, nom i opcions de gestió de contrasenyes.
- Membre de. Aquí podem visualitzar a quins grups pertany l’usuari i afegir-lo a nous grups o eliminar-lo de grups existents.
- Perfil. En aquesta pestanya podem modificar els perfils i la seva ubicació.
En la figura podeu observar les propietats d’un usuari.
També podeu trobar opcions per realitzar canvis als comptes d’usuari a Tauler de control / Comptes d’usuari, com podeu observar en la figura.
Per eliminar un usuari a l’administració d’equips, cliquem sobre l’usuari que volem eliminar amb el botó dret del ratolí i seleccionem l’opció Eliminar al menú contextual. Windows 10 pot guardar automàticament el contingut de l’escriptori i els seus arxius personals en un directori, per si volem restaurar aquest usuari més endavant.
Gestió de grups
Dins del sistema operatiu, cada usuari pertany a un tipus de conjunt d’usuaris anomenat “Grup d’usuaris” i pot pertànyer a tants com sigui necessari, adquirint els permisos de tots ells.
Un grup d’usuaris és un conjunt d’usuaris que estan subjectes a un grup de polítiques i permisos comuns. Els grups també poden contenir altres grups.
Els sistemes operatius, de forma predeterminada, ja tenen alguns grups d’usuaris creats, com poden ser el grup d’administradors, d’usuaris estàndard o d’usuaris convidats. Els sistemes operatius també permeten que l’administrador creï els seus propis grups d’usuaris amb un perfil de polítiques d’accés als diferents recursos del sistema. Administrar el sistema mitjançant els grups d’usuaris és molt més flexible i potent que establir els permisos sobre els usuaris individuals.
Les tasques relacionades amb l’administració dels grups són:
- Creació d’un nou grup local. Permet afegir un nou grup local al sistema. Els drets i permisos d’un grup s’assignen a tots els seus membres.
- Eliminació d’un grup local. Permet eliminar un grup local del sistema operatiu. Els grups predeterminats no es poden eliminar, i els grups eliminats no es poden recuperar. L’eliminació d’un grup no elimina els comptes dels usuaris que n’eren membres.
- Modificació d’un grup local. Permet modificar les dades generals d’un grup i indicar quins usuaris pertanyen al grup.
A Windows 10 podem visualitzar els grups predeterminats del sistema a Administració d’equips / Usuaris i grups locals / Grups, com podeu observar en la figura. Si fem clic amb el botó dret i obrim el menú contextual podem afegir un nou grup i els seus membres seleccionant l’opció Nou grup. Seleccionant un grup existent el podem eliminar amb l’opció Eliminar del menú contextual, si no és un grup predeterminat del sistema, o podem modificar-lo amb l’opció Propietats.
Alguns dels grups que existeixen de forma predeterminada a Windows 10 són:
- Administradors. Els usuaris d’aquest grup tenen accés complet i sense restriccions a l’equip.
- Convidats. Els usuaris d’aquest grup tenen accés al sistema amb més restriccions que un usuari estàndard.
- Operadors de configuració de xarxa. Aquest grup concedeix als seus membres privilegis per administrar la configuració de la xarxa.
- Operadors de còpia de seguretat. En aquest grup es troben els usuaris amb permisos per fer còpies de seguretat o restauració d’arxius.
- Usuaris. Tots els usuaris estàndard pertanyen a aquest grup, que no permet que els usuaris facin canvis accidentals que puguin afectar el sistema.
- Usuaris avançats. Aquest grup dona als usuaris més drets administratius dels que permet el grup usuaris.
- Usuaris d’escriptori remot. Els usuaris que pertanyen a aquest grup poden iniciar sessió en mode remot.
Per crear un nou grup a l’administració d’equips seleccionem Eines del sistema / Usuaris i grups locals / Grups a la part esquerra de la finestra, i a la part dreta, amb el botó dret del ratolí, obrim el menú contextual per seleccionar Grup nou. Apareixerà una finestra on hem d’introduir les dades del grup que volem crear. En aquesta finestra escrivim el nom del grup i una descripció, i hi podem afegir els seus membres.
Gestió de perfils
Cada vegada que es crea un usuari disposa d’un perfil predeterminat pel sistema. Aquest perfil predeterminat pot ser modificat per l’usuari en cada sessió, i els seus canvis es guardaran en tancar la sessió.
Els perfils d’usuari guarden un conjunt d’informació que permet a l’usuari disposar de la seva pròpia configuració i forma de treball dins del sistema al qual accedeix, i que pot ser diferent de la d’altres usuaris, com la seva ruta d’accés, els programes que s’executen a l’inici…
Podem distingir entre diferents tipus de perfils.
- Perfil d’usuari local. Són perfil creats quan un usuari inicia sessió en un equip. El perfil és específic de l’usuari local a l’equip i es guarda al disc dur del mateix equip. Cada usuari disposa d’un lloc al disc on es guarden les dades del seu perfil a uns directoris concrets.
- Perfil d’usuari mòbil de xarxa. Són perfils creats per l’administrador del sistema i s’emmagatzemen en un servidor. Aquest perfil es troba disponible sempre que l’usuari iniciï una sessió en qualsevol equip d’una xarxa, ja que rep la configuració des del servidor. Cada cop que es tanca la sessió, les modificacions s’emmagatzemen en el servidor.
- Perfil d’usuari obligatori de xarxa. Són perfils mòbils de xarxa que s’utilitzen per especificar configuracions particulars d’usuaris o grups d’usuaris. Només poden ser gestionats per un administrador, i els canvis fets pels usuaris no es guarden. El seu avantatge principal és que assegura que tots els usuaris treballen en un entorn comú.
- Perfil d’usuari temporal. És un tipus de perfil genèric que s’inicia sempre que es produeix un error al perfil de l’usuari iniciat. Sempre és el mateix i no es guarden els canvis efectuats en tancar la sessió.
A Windows 10 podem gestionar els perfils a la pestanya Perfils a les Propietats de l’usuari, a Administració d’equips / Usuaris i grups > Usuaris, com podeu observar en la figura:
Les opcions disponibles són:
- Ruta d’accés al perfil. Defineix la ruta d’accés al perfil d’usuari. Quan un usuari inicia la sessió a l’equip, el perfil que té assignat s’utilitza per determinar les opcions de configuració.
- Script d’inici de sessió. Defineix la ruta a l’arxiu de guions d’ordres que s’executa quan l’usuari inicia sessió.
- Ruta d’accés local. Especifica el directori que utilitzarà l’usuari per emmagatzemar els seus arxius. S’indica utilitzant una ruta absoluta.
- Connectar. S’utilitza per connectar una unitat de xarxa, una opció útil quan es treballa en xarxa.
A Windows 10 podeu visualitzar els perfils creats a l’equip a Tauler de control / Comptes d’usuari / Configuració avançada del perfil d’usuari, com podeu observar en la figura:
Gestió del sistema d'arxius
El sistema d’arxius és el component del sistema operatiu que organitza i gestiona la creació, l’emmagatzematge i l’accés als arxius. Una de les principals tasques del sistema operatiu és proporcionar comoditat a l’usuari quan treballa amb les dades emmagatzemades als dispositius d’emmagatzematge. Per fer-ho, el sistema operatiu substitueix l’estructura física de les dades emmagatzemades per un model lògic fàcil d’utilitzar que s’implementa en forma d’arbre de directoris.
Pel que fa als permisos d’arxiu i directori, la majoria dels sistemes d’arxius actuals permeten assignar permisos (o drets d’accés) als arxius per a determinats usuaris i grups d’usuaris. D’aquesta manera, es pot restringir o permetre l’accés d’un determinat usuari a un fitxer per a la visualització de continguts, la modificació i/o l’execució (en cas d’un arxiu executable).
Windows 10 ofereix dos conjunts de permisos per restringir l’accés als arxius i directoris: els permisos del sistema d’arxius (NTFS) i els permisos de recurs compartit.
Els permisos del sistema d’arxius s’apliquen a tots els arxius i directoris emmagatzemats a un volum; a Windows 10 també es coneixen com a permisos NTFS, ja que és el sistema d’arxius per defecte.
A les propietats de cada arxiu o directori es pot veure un llistat dels usuaris i grups que hi tenen accés i quin tipus d’accés tenen configurat.
Els permisos de recurs compartit només s’apliquen als directoris compartits quan s’hi accedeix des d’una màquina remota.
A Windows 10, per veure els permisos del sistema d’arxius, fem clic sobre el directori o arxiu i seleccionem l’opció Propietats amb el botó dret del ratolí per veure els permisos a la pestanya Seguretat. Podeu observar els permisos assignats en un directori anomenat directori en a un arxiu anomenat arxiu.txt creats per l’usuari principal en la figura. Al quadre superior podeu observar els diferents usuaris i grups que tenen diferents privilegis sobre els recursos, i al quadre inferior podeu observar els permisos assignats a l’usuari o grup seleccionat.
Els permisos del sistema d’arxius NTFS al seu nivell més bàsic que es poden establir als arxius són:
- Control total. Inclou tots els permisos que es descriuen a continuació, incloent-hi prendre la propietat.
- Modificar. Permet modificar i eliminar l’arxiu i configurar les accions incloses al permís d’escriptura, lectura i execució.
- Lectura i execució. Permet veure el contingut de l’arxiu i executar-lo.
- Lectura. Permet veure el contingut de l’arxiu, el seu propietari i els permisos.
- Escriptura. Permet sobreescriure l’arxiu, canviar els seus atributs i veure el propietari de l’arxiu i els seus permisos.
- Permisos especials. Són alguns permisos més concrets que es poden seleccionar clicant al botó Opcions avançades.
Els tipus de permisos que es poden establir als directoris són:
- Control total. Permet canviar permisos, prendre la propietat, eliminar subcarpetes i arxius i configurar les accions permeses per la resta de permisos.
- Modificar. Permet eliminar el directori i configurar les accions permeses pel permís d’escriptura, lectura i execució.
- Lectura i execució. Permet navegar entre directoris i llistar el contingut del directori.
- Lectura. Permet veure els arxius i les subcarpetes al directori, els seus atributs, el seu propietari i els permisos.
- Escriptura. Permet crear nous arxius i directoris, canviar els seus atributs i veure el propietari de l’arxiu i els seus permisos.
- Mostrar el contingut de la carpeta. Permet veure els noms dels arxius i els subdirectoris al directori.
- Permisos especials. Són alguns permisos més concrets que es poden seleccionar clicant al botó Opcions avançades.
A Opcions avançades tenim a la nostra disposició un conjunt avançat de permisos del sistema d’arxius que divideix els anteriors en ajustos més granulats.
Quotes de disc
En un sistema operatiu multiusuari pot haver-hi diversos usuaris que poden iniciar sessió. Per defecte, tots els comptes d’usuari creats tenen la possibilitat d’utilitzar la mida total del disc dur sense cap restricció. Si són molts els usuaris que utilitzen l’equip, l’espai disponible de disc dur pot anar omplint-se fins al punt d’esgotar l’espai, i això produeix que el sistema disminueixi el seu rendiment o fins i tot deixi de funcionar. Per solucionar aquest problema, els sistemes operatius disposen de les quotes de disc.
La quota de disc és el mecanisme que permet que un usuari específic només pugui utilitzar una certa quantitat d’espai al disc.
A Windows 10, per poder utilitzar la quota de disc, el sistema d’arxius ha de ser NTFS, i només pot utilitzar-se sobre un volum o un usuari en concret, i no en un grup d’usuaris.
A Windows 10, per crear quotes de disc per volum cal anar a l’explorador d’arxius, triar la unitat on volem establir la quota de disc i seleccionar l’opció Propietats amb el botó dret del ratolí. Al quadre de diàleg seleccionem la pestanya Quota i polsem al botó Mostrar configuració de quota. Al següent quadre de diàleg seleccionem l’opció Habilitar l’administració de quota i Denegar espai en disc als usuaris que superin el límit de quota, per després seleccionar la quantitat d’espai desitjada en KB, MB o GB, com podeu observar en la figura:
Si volem crear les quotes de disc per usuari cal seguir els mateixos passos i polsar el botó Valors de quota. A la finestra hem de seleccionar el menú Quota i l’opció Nova entrada de quota. Aquesta opció mostra un quadre de diàleg on podem seleccionar l’usuari i definir el límit d’emmagatzematge.
Per eliminar les quotes creades ho farem des del botó Valors de quota.
Gestió dels processos i serveis del sistema
Per poder fer el tractament de la informació, els usuaris fan servir programes, que són un conjunt de línies de codi que estan emmagatzemades en un arxiu. Un procés és un programa que s’està executant (està en memòria) en un moment determinat.
Un procés es pot definir com un programa en execució. Un procés pot trobar-se en diferents estats, i podem interactuar amb ells tancant-los o eliminant-los. Alguns processos són serveis o programes propis del sistema operatiu amb els quals no acostumem a treballar de forma directa.
Els processos poden estar executant-se en primer pla o en segon pla. Els processos que necessiten que un usuari els iniciï o que interactuï amb ells es denominen processos en primer pla. Els processos que s’executen amb independència d’un usuari es denominen processos en segon pla.
Processos en primer i segon pla
Per exemple, si esteu treballant amb un ordinador i obriu un editor d’imatges per retocar una fotografia, el procés associat a l’aplicació d’edició d’imatges s’executa en primer pla. En canvi, que una aplicació s’executi en segon pla vol dir que l’aplicació pot fer alguna funció sense necessitat que l’usuari interactuï; per exemple, una aplicació d’antivirus que està escanejant un dispositiu o un arxiu sense que l’usuari hi intervingui.
Els serveis de Windows són un tipus especial d’aplicacions que s’executen en segon pla, en alguns casos fins i tot abans que l’usuari hagi iniciat sessió. Els serveis estan dissenyats per executar-se contínuament en segon pla i fer tasques del sistema, com ara fer una còpia de seguretat de l’ordinador. Aquests serveis es poden iniciar automàticament en arrencar l’equip, es poden pausar i reiniciar, i no mostren cap interfície d’usuari.
L'administrador de tasques de Windows
El sistema operatiu sempre es troba executant diferents processos. Per poder gestionar-los, a Windows 10 utilitzem l’eina administrador de tasques. Per accedir-hi ho podem fer polsant la combinació de tecles Ctrl + Alt + Supr i després seleccionant Administrador de tasques a la llista d’opcions. Una altra forma d’accedir-hi és polsant sobre la barra de tasques de Windows amb el botó dret del ratolí i seleccionant l’opció Administrador de tasques.
L’administrador de tasques és una eina de monitoratge del sistema operatiu Windows que ens permet obtenir informació sobre els processos en execució i els serveis que s’executen a l’equip. També ens proporciona informació gràfica sobre l’ús de la memòria, el processador i la xarxa de l’equip informàtic.
En la figura podem veure les diferents pestanyes de l’administrador de tasques.
En la pestanya Processos trobem informació sobre les aplicacions que es troben en execució. La informació que podem consultar és el nom de l’aplicació, el seu estat i els percentatges d’utilització de CPU, de memòria, de disc i de xarxa. També podem veure el consum d’energia que serà més alt com més gran sigui el percentatge d’utilització dels elements anteriors. També ens permet afegir-hi columnes addicionals per veure més detalls. En clicar sobre qualsevol de les aplicacions podem fer les següents accions:
- Expandir. Aquesta opció permet veure tots els processos que formen l’aplicació seleccionada.
- Proporcionar comentaris. Ens permet escriure un comentari sobre el procés al centre d’opinions de Windows 10, una eina que permet presentar queixes, suggeriments o problemes amb Windows 10 a Microsoft.
- Finalitzar tasca. Seleccionant aquesta opció, tancarem l’aplicació en execució.
- Valors del recurs. Amb aquesta opció podem seleccionar si volem veure els valors d’utilització de memòria, disc i xarxa en format percentatge o en format valors absoluts.
- Depurar. Permet depurar el procés seleccionat.
- Crear arxiu de bolcat. Aquesta opció serveix per guardar l’estat d’un procés en un moment concret.
- Anar a detall. Ens porta a la pestanya detalls i ens mostra l’aplicació seleccionada.
- Obrir ubicació de l’arxiu. Aquesta opció ens porta directament al directori on es troba l’arxiu executable que activa el procés seleccionat.
- Cercar en línia. Fa una recerca d’informació del procés a Internet.
- Propietats. Ens mostra un quadre de diàleg amb les propietats de l’arxiu.
A l’administrador de tasques també trobem altres pestanyes que proporcionen la següent informació:
- Rendiment. En aquesta pestanya podem visualitzar les dades de rendiment del nostre equip.
- Historial d’aplicacions. En aquesta pestanya podem veure informació sobre totes les aplicacions que hem utilitzat al sistema des d’una data concreta.
- Inici. Aquesta finestra ens proporciona informació sobre les aplicacions que s’executen de forma automàtica quan iniciem sessió al sistema operatiu. Hi podem veure el nom, l’empresa editora, l’estat i l’impacte d’inici de sessió. Si seleccionem l’aplicació i cliquem al botó dret del ratolí observem les opcions de desactivar, obrir ubicació de l’arxiu, cercar en línia i propietats, molt semblants a les que trobem a la pestanya de processos.
- Usuaris. En aquesta pestanya podem veure els usuaris que estan connectats al nostre equip i les aplicacions que està executant cadascun.
- Detalls. Aquesta pestanya ens dona informació sobre els processos que tenim en execució, com el seu nom, el PID, l’estat, el nom d’usuari que l’executa, el consum de CPU i memòria i una breu descripció d’aquests.
- Serveis. Aquesta pestanya mostra els serveis que s’executen al nostre sistema i el seu estat.
A més de la informació que trobem a les pestanyes, a la barra de menú de l’administrador de tasques hi trobem tres menús:
- Arxiu. On podem executar noves tasques o sortir de l’administrador de tasques.
- Opcions. En aquest menú podem triar que la finestra de l’administrador de tasques estigui sempre visible tot i que tinguem altres aplicacions obertes, que es minimitzi automàticament en obrir-lo o que quedi ocult a la barra de tasques quan el minimitzem. També podem establir la pestanya predeterminada que volem que es mostri en obrir-lo, mostrar el nom de compte complet i mostrar l’historial de tots els processos.
- Vista. En aquest menú trobem les opcions per modificar la velocitat d’actualització, actualitzar al moment, agrupar per tipus de procés o expandir i contreure la informació dels processos.
La gestió de serveis a Windows
Al sistema operatiu Windows hi ha un tipus de processos que executen funcions fonamentals del sistema i que no requereixen cap tipus d’interacció amb l’usuari. Aquests programes s’anomenen serveis i acostumen a iniciar-se automàticament durant el procés d’arrencada del sistema operatiu.
Aquests programes tenen una funció determinada; per exemple el servei d’impressió permet que quan l’usuari imprimeix un document, el sistema pugui imprimir utilitzant els connectors externs de l’equip per comunicar-se amb la impressora.
Un servei és un programa en execució en segon pla. Aquests serveis són totalment necessaris per al funcionament del sistema.
Per gestionar els serveis a Windows 10 podem utilitzar les eines administració d’equips o administrador de tasques.
Per anar a l’administració d’equips cal clicar a Inici / Eines administratives / Administració d’equips, i per administrar els serveis anem a l’apartat Serveis i aplicacions / Serveis.
En aquesta finestra de Serveis de l’administració d’equips podem visualitzar el nom tots els serveis que s’estan executant, una breu descripció de les seves funcions, el seu estat i el tipus d’inici, com podeu observar en la figura:
Quan seleccionem un servei i cliquem amb el botó dret trobem les opcions necessàries per iniciar, detenir, reprendre i reiniciar el servei, que estaran disponibles o no en funció de l’estat actual en què es trobi el servei.
En seleccionar el servei i visualitzar les seves propietats amb el botó dret del ratolí trobem un quadre de diàleg amb diferents pestanyes, com podeu observar en la figura. Vegem-les detingudament:
- General. En aquesta pestanya podem visualitzar el nom del servei i una breu descripció, la seva ruta d’accés a l’arxiu executable, l’estat del servei i el tipus d’inici. El tipus d’inici del servei indica el seu comportament quan inicia el sistema operatiu. En podem trobar cinc tipus:
- Automàtic. El servei s’inicia amb cada arrencada del sistema.
- Automàtic (inici retardat). El servei espera que el sistema operatiu s’hagi iniciat per complet i després s’inicia automàticament.
- Manual. El servei només s’inicia quan una aplicació el necessita.
- Manual (desencadenar inici). El servei només s’inicia si no hi ha gaires serveis en execució.
- Desactivat. El servei no es pot iniciar.
- Iniciar sessió. En aquesta pestanya podem seleccionar amb quin compte del sistema operatiu pot executar-se el servei.
- Recuperació. En aquesta pestanya podem definir les accions que volem dur a terme si hi ha un error en el servei.
- Dependències. En aquesta pestanya podem veure de quins altres serveis o paràmetres depèn el servei.
Si utilitzem l’administrador de tasques, en la pestanya Serveis també podem seleccionar el servei desitjat i trobar les opcions més bàsiques clicant amb el botó dret, com iniciar, aturar o reiniciar el servei, cercar en línia i obrir serveis, que ens portarà directament a l’apartat Serveis de l’administració d’equips. Podeu observar la pestanya Serveis de l’administrador de tasques en la figura:
La gestió de la memòria
La gestió de la memòria d’un sistema operatiu consisteix bàsicament a assignar la memòria necessària a les aplicacions que ho sol·liciten, alliberar la part de memòria que ja no s’utilitza perquè estigui disponible per a altres aplicacions, controlar la presència simultània de més d’un programa en memòria i gestionar l’execució de les aplicacions que no es poden carregar senceres a la memòria. Per tant, és una tasca de vital importància per al funcionament d’un sistema.
La memòria és un dels recursos principals d’un sistema informàtic, i tot que actualment els equips en disposen d’una gran quantitat, les aplicacions actuals també en necessiten cada vegada més, i això produeix que sigui un dels recursos més demanats.
Per controlar la gestió de memòria que fa Windows 10 utilitzem l’administrador de tasques. Al sistema Windows 10, a l’apartat Memòria de la pestanya Rendiment de l’administrador de tasques podem observar un gràfic amb l’ús de memòria del sistema durant l’últim minut, com podeu veure en la figura:
Altres valors que podem observar són:
La memòria RAM (Random Access Memory) és la memòria principal d’un equip; les seves sigles signifiquen memòria d’accés aleatori.
Memòria cau
És un tipus de memòria que proporciona una velocitat d’accés molt superior a la memòria principal. La majoria dels ordinadors disposen d’una petita quantitat de memòria cau suficient per accelerar el rendiment del sistema.
- Total. La memòria RAM total disponible al sistema la podem veure a la part superior dreta de la finestra.
- En ús. Aquesta dada indica la quantitat de memòria que està utilitzant el sistema.
- Disponible. La memòria lliure i disponible per al seu ús immediat al sistema.
- Confirmada. Indica la memòria en ús, tant física com virtual, i la capacitat màxima que suporta l’equip.
- En cau. La memòria cau que es refereix a la memòria utilitzada per Windows per a documents i programes emmagatzemats en cau.
- Bloc paginat. La memòria del nucli que s’assigna a l’arxiu de paginació de memòria virtual emmagatzemada al disc dur.
- Bloc no paginat. Memòria del nucli que resideix a la memòria física.
La quantitat de memòria utilitzada respecte a la memòria lliure és la mesura que utilitza el sistema operatiu per detectar si el sistema s’està quedant sense memòria RAM per activar la memòria virtual o la compressió de memòria, si fos necessari, ja que si el sistema detecta que necessita més memòria RAM, comprimeix una part per deixar memòria lliure per al seu ús.
Memòria virtual
En un sistema informàtic es pot donar que hi hagi més demanda de la memòria física real que té el sistema per part dels processos que s’estan executant. Quan això passa, el sistema operatiu fa ús de la memòria virtual.
La memòria virtual és una tècnica utilitzada pels sistemes operatius per poder disposar d’una major quantitat de memòria de la que físicament està disponible. Per fer-ho utilitza un dispositiu d’emmagatzematge.
Per crear la memòria virtual, Windows 10 crea un arxiu al dispositiu d’emmagatzematge seleccionat, normalment al disc dur principal, anomenat arxiu de paginació, on va emmagatzemant les dades que no caben a la memòria RAM però que són necessàries per al funcionament del sistema.
Per defecte, Windows 10 assigna una determinada quantitat d’espai de disc dur a l’arxiu de paginació, en funció de la capacitat d’emmagatzematge i la quantitat de memòria RAM instal·lada.
A Windows 10, per visualitzar o modificar la configuració de la memòria virtual del sistema anem a Tauler de control / Sistema / Configuració avançada del sistema / Opcions avançades / Rendiment / Configuració / Opcions avançades / Memòria virtual. Si polsem el botó Canviar podem modificar les opcions de memòria virtual, com podeu observar en la figura:
Si desmarquem l’opció Administrar automàticament la mida de l’arxiu de paginació per a totes les unitats podrem canviar la mida de l’arxiu de paginació i seleccionar en quina unitat el volem ubicar. Sempre és recomanable ubicar aquest arxiu en la unitat més ràpida del nostre equip.
La gestió dels dispositius d'emmagatzematge
Els sistemes operatius incorporen eines per gestionar els discos durs i les unitats d’emmagatzematge disponibles al sistema. La gestió dels dispositius d’emmagatzematge comprèn la seva jerarquia i classificació, les particions i la gestió lògica dels volums i els sistemes d’arxius.
Per poder gestionar els dispositius d’emmagatzematge a Windows 10 podem utilitzar l’eina Administració d’equips. Per anar a Administració d’equips cal clicar Inici / Eines administratives / Administració d’equips, i per administrar els dispositius d’emmagatzematge anem a l’apartat Emmagatzematge / Administració de discos.
Algunes de les accions que podem fer a l’apartat Administració de discos són donar format a discos durs, crear nous volums o particions, modificar la seva mida, canviar la lletra de les unitats o particions, crear discos durs virtuals…
El sistema Windows 10 també proporciona d’altres eines per fer altres accions sobre els discos, com el monitoratge de l’activitat, la desfragmentació, el xifratge de la informació continguda…
Gestió de les particions i unitats lògiques
Les particions d’un dispositiu d’emmagatzematge són divisions lògiques del dispositiu físic que funcionen com unitats d’emmagatzematge independents. Windows 10 assigna a cada partició una lletra i les tracta com a unitats lògiques separades. Cadascuna d’aquestes unitats pot tenir unes característiques diferents, com el sistema d’arxius.
A Windows, a la partició que conté el sistema operatiu sempre se li assigna la lletra C:. Aquesta assignació s’ha anat heretant dels primers equips informàtics que tenien unitats de disc flexible amb les lletres A: i B: assignades. Tot i que amb el pas del temps aquestes unitats han desaparegut, s’ha mantingut el costum de denominar la partició del sistema operatiu com a C:.
Normalment, les lletres A: i B: es deixen sense utilitzar per tradició, fent servir les lletres de la D: a la Z: per a altres dispositius d’emmagatzematge i particions. L’administrador de discos permet canviar les lletres assignades a les unitats i també dona la possibilitat d’assignar un directori a una unitat lògica.
Quan accedim a l’eina Administració de discos podem veure una llista amb tots els dispositius d’emmagatzematge del nostre equip, com podeu observar en la figura:
Vegeu més informació sobre els esquemes de particions i els tipus de sistemes d’arxius en el punt “Mètodes d’instal·lació i planificació dels paràmetres bàsics”, dins de l’apartat “Instal·lació de sistemes operatius propietaris” d’aquesta mateixa unitat.
A la part inferior de la finestra tenim una representació gràfica dels dispositius d’emmagatzematge i la seva divisió en particions. Seleccionant qualsevol d’aquestes particions i amb el botó dret del ratolí hi trobem les següents opcions:
- Obrir i explorar. Ens obre una finestra amb l’explorador d’arxius on podem visualitzar el contingut del disc.
- Marcar partició com a activa. Aquesta operació només és possible si tenim més d’un disc o partició. És útil quan tenim instal·lat més d’un sistema operatiu i volem decidir quin sistema arrencarà l’equip.
- Canviar la lletra i ruta d’accés d’unitat. Amb aquesta opció podem canviar la lletra de la unitat lògica assignada a una partició o disc o afegir-hi una nova ruta d’accés.
- Formatar. Aquesta opció dona format al disc o partició.
- Estendre volum. Permet fer més gran una partició si hi ha espai disponible al disc.
- Reduir volum. Permet fer més petita una partició.
- Afegir reflex. Aquesta opció permet crear un disc mirall que serà una còpia d’un altre disc. Podem utilitzar aquesta opció per tenir una còpia d’informació important.
- Eliminar volum. Aquesta opció s’utilitza per eliminar la partició del disc. Eliminar la partició destrueix totes les dades de la partició.
- Propietats. Mostra informació sobre el disc o les particions.
Creació de discos durs virtuals
Una de les més opcions més interessants que ens proporciona l’administrador de discos de Windows 10 és la creació de discos virtuals. Aquests discos virtuals faran les mateixes funcions que els discos convencionals, de forma que els podrem utilitzar com una nova unitat d’emmagatzematge o, fins i tot, per instal·lar-hi un altre sistema operatiu.
Un disc dur virtual és un espai gestionat pel sistema operatiu com una solució per emmagatzemar-hi dades. El sistema pot accedir a aquest espai com si es tractés d’un disc dur convencional d’un equip.
Alguns dels avantatges de crear discos durs virtuals són:
- No requereixen fer particions reals als discos durs.
- La possibilitat de crear discos dinàmics que permeten no ocupar espai innecessari.
- La seva eliminació és molt senzilla i ràpida.
- Són compatibles amb diferents sistemes operatius.
- Poden ser accedits des de xarxes locals.
Per crear un disc dur virtual a l’administrador de discos hem de seleccionar el disc on volem ubicar l’arxiu .vhd que possibilitarà la creació del disc dur virtual. El següent pas és seleccionar Acció a la barra de menú i l’opció Crear VHD. Després de polsar Crear VHD apareix un quadre de diàleg on podem introduir la ubicació del disc virtual a l’equip, la seva mida i el tipus de disc dur que volem crear, com podeu observar en la figura:
El tipus de disc dur pot ser:
- Mida fixa. L’arxiu del disc dur virtual té assignada la seva mida màxima en crear-se.
- Expansió dinàmica. L’arxiu del disc dur virtual s’expandeix fins a la seva mida màxima a mesura que s’escriuen les dades en el disc dur virtual.
Un cop creat el disc dur virtual podrem veure’l a l’explorador d’arxius.
L’opció Exposar VHD disponible a Acció, a la barra de menú, col·locarà el disc dur virtual a la part inferior de la finestra de l’administrador de discos per poder gestionar-lo com qualsevol altre disc.
Monitoratge de l'activitat dels discs
A Windows 10 es pot analitzar l’activitat del disc o discs durs instal·lats al sistema amb l’administrador de tasques. Per accedir-hi podem polsar la combinació de tecles Ctrl + Alt + Supr. En l’administrador de tasques cal seleccionar la pestanya Rendiment, i a l’apartat Discos es pot observar un gràfic amb el temps d’activitat dels discos durs del sistema durant l’últim minut. La figura mostra un exemple del gràfic del temps d’activitat dels discos:
Altres valors que podem observar gràcies a aquesta eina són:
- Velocitat de transferència del disc. Podem observar la velocitat mitjana d’entrada i sortida de dades durant l’últim minut, en kilobytes, en un gràfic.
- Temps d’activitat. Aquesta dada mesura el percentatge de treball del disc respecte a la velocitat de transferència.
- Temps mitjà de resposta. Mesura el temps que triga el disc dur A retornar una dada.
- Velocitat de lectura. Indica el temps que triga el disc a llegir una dada.
- Velocitat d’escriptura. Indica el temps que triga el disc a escriure una dada.
- Capacitat. Mostra la quantitat d’informació que es pot emmagatzemar en un disc.
- Amb format. Mostra la quantitat d’informació que es pot emmagatzemar en un disc un cop donat el format.
- Disc del sistema. Indica si el disc conté el sistema operatiu.
- Arxiu de paginació. Indica si el disc conté l’arxiu de paginació.
Optimització i desfragmentació d'unitats
Els arxius que es guarden als discos durs mecànics estan compostos per diferents fragments que es van guardant al disc dur. A mesura que anem guardant i esborrant arxius és possible que el sistema operatiu no sempre pugui emmagatzemar aquests fragments en zones pròximes del disc.
Aquest desordre fa que el sistema hagi de treballar més per cercar els fragments al disc, la qual cosa provoca que la velocitat disminueixi. Aquest fenomen es coneix com a fragmentació i és inherent als discos durs mecànics, mentre que als discos en estat sòlid no es dona aquest problema.
La desfragmentació és el procés mitjançant el qual es col·loquen els fragment d’arxius en un disc dur de forma que quedin contigus i sense espais.
Per optimitzar les unitats de disc i solucionar el problema de la fragmentació cal anar a Desfragmentar i optimitzar unitats utilitzant el cercador de la barra de tasques o pressionant amb el botó dret la unitat desitjada a l’explorador d’arxius i seleccionant Propietats / Eines / Optimitzar i desfragmentar unitat / Optimitzar.
Un cop ens trobem a l’eina de desfragmentar, que podeu observar en la figura, cal polsar sobre el disc dur que volem desfragmentar i clicar en el botó Analitzar per saber en quin estat es troba el disc. Si el resultat no és l’esperat cal polsar el botó Optimitzar per iniciar el procés de desfragmentació.
Creació d'espais d'emmagatzematge
Els espais d’emmagatzematge de Windows 10 permeten crear una unitat virtual de major mida unint dos o més discos físics, excloent aquell disc on tenim instal·lat el sistema operatiu. És una funció similar a la d’un RAID però gestionat a nivell de Windows i no de la placa base. Els espais d’emmagatzematge permeten guardar les dades per duplicat, augmentar l’espai disponible al disc dur i millorar el rendiment de l’ús d’arxius.
Configuració RAID
Una configuració RAID consisteix, bàsicament, en un sistema d’emmagatzematge de dades que utilitza múltiples discos durs entre els quals es distribueixen o repliquen les dades.
Per crear un espai d’emmagatzematge anem a Tauler de control / Sistema i seguretat / Espais d’emmagatzematge / Crear un nou grup i espai d’emmagatzematge, com podeu observar en la figura:
En aquest assistent hem d’escollir els discos que utilitzarem per crear l’espai d’emmagatzematge, el nom que volem per al nou espai, la seva lletra d’unitat, el sistema d’arxius, la mida màxima i el tipus de resistència, com podeu observar en la figura.:
Els tipus de resistència que podem escollir són:
- Simple. Augmenta el rendiment quan uneix dos o més discos físics sense afegir tolerància a errors.
- Reflex doble o triple. Inclou dues o tres còpies de les dades per evitar error als discos. Aquesta opció necessita com a mínim dos o tres discos per funcionar, segons triem el mode doble o triple.
- Paritat. Combina els dos anteriors, protegeix les dades i augmenta el rendiment. Necessita tres discos físics per suportar la fallada d’un d’ells i set discos per aguantar la fallada de dos.
Un cop generat l’espai d’emmagatzematge, Windows 10 tractarà el conjunt de discos com un únic disc i així el mostrarà a l’explorador d’arxius. En qualsevol moment es pot tornar a l’administrador d’espais d’emmagatzematge per fer canvis.
Xifratge de la informació
El xifrat ajuda a protegir les dades als dispositius d’emmagatzematge perquè només hi puguin accedir persones autoritzades. El xifrat de dispositiu d’emmagatzematge està disponible als dispositius compatibles que executen qualsevol edició de Windows 10. Si el xifrat del dispositiu d’emmagatzematge no està disponible en un dispositiu en concret és possible activar el xifrat de BitLocker al seu lloc sempre que ens trobem a Windows 10 Pro, Enterprise o Education. Hem de tenir present que BitLocker no està disponible a l’edició de Windows 10 Home.
BitLocker és una aplicació de xifrat que permet protegir el dispositiu d’emmagatzematge. Aquesta eina es troba disponible als sistemes Windows des de la versió Windows 7.
Per comprovar si es possible utilitzar el xifrat del dispositiu anem a Inici / Eines administratives de Windows / Informació del sistema. A la part inferior de la finestra busquem Compatibilitat amb xifrat de dispositiu. Si el valor mostra Compleix amb els requisits previs, el xifrat de dispositiu es troba disponible. Si no es troba disponible és possible que puguem utilitzar el xifrat Bitlocker.
Per activar el xifrat del dispositiu d’emmagatzematge cal iniciar sessió amb un compte d’usuari amb permisos d’administrador. Per fer-ho, anem a Inici / Configuració / Actualització i seguretat / Xifrat de dispositius i seleccionem Activar.
Per activar el xifrat del dispositiu d’emmagatzematge de BitLocker anem a Tauler de control / Sistema i seguretat / Xifrat d’unitat BitLocker i seleccionem Administrar BiLocker; per fer-ho també necessitem que l’usuari que hagi iniciat la sessió tingui permisos d’administrador. Podem també activar el xifrat en qualsevol dispositiu extern obrint-lo amb l’explorador d’arxius i seleccionant Bitlocker a Eines d’unitat. Cada vegada que connectem el dispositiu ens demanarà la clau de xifrat.
BitLocker pot xifrar qualsevol partició del nostre dispositiu d’emmagatzematge. Perquè sigui capaç de funcionar al disc dur que emmagatzema el sistema operatiu es necessiten com a mínim dues particions NTFS. Una s’utilitza per al sistema operatiu i l’altra es destina al sistema d’arrencada del sistema. Aquesta partició d’arrencada no està xifrada i no l’hem d’utilitzar per emmagatzemar informació sensible.
BitLocker utilitza una clau que permet accedir a les dades. Aquesta clau pot guardar-se en diferents llocs:
- En un arxiu. És possible guardar la clau en un dispositiu que haurem de connectar a l’equip per obrir el xifrat.
- En un compte Microsoft. D’aquesta manera, per trobar la clau només cal iniciar sessió en un altre dispositiu.
- Imprimir la clau. És el mètode menys recomanable, perquè la clau pot quedar a l’abast de qualsevol persona.
Si BitLocker està activat i volem desactivar-lo cal anar a Tauler de control / Sistema i seguretat / Xifrat d’unitat de BitLocker i seleccionar l’opció Desactivar BitLocker.
Si només volem xifrar arxius o directoris individuals no farem servir la utilitat BitLocker, ja que només permet xifrar tot el dispositiu d’emmagatzematge. Windows 10 disposa del sistema de xifratge d’arxius EFS (Encrypted File System), que ofereix xifrat a nivell d’usuari.
Per xifrar un arxiu o directori fem clic amb el botó dret sobre l’arxiu o directori i seleccionem Propietats. Després seleccionem el botó Opcions avançades i triem l’opció Xifrar contingut per protegir dades. Finalment, seleccionem Acceptar per tancar la finestra i Aplicar per aplicar-hi els canvis. Aquest tipus de xifrat no es troba disponible a Windows 10 Home.
EFS és un sistema d’arxius que, treballant sobre NTFS, permet xifrar els arxius a nivell de sistema augmentant la seva seguretat xifrant-los de forma que només l’usuari propietari pugui accedir-hi. A diferència de BitLocker, és possible aplicar-lo sobre arxius individuals i directoris.
Rendiment del sistema i eines de monitoratge
El rendiment del nostre equip està directament relacionat amb les aplicacions que estan en funcionament, la disponibilitat de memòria física, la quantitat de memòria virtual, la càrrega d’operacions del processador i molts altres paràmetres. A causa de la quantitat de factors que estan relacionats amb el rendiment, la mesura d’aquest paràmetre és prou complicada.
A Windows 10 tenim cinc eines que ens permeten mesurar el rendiment del sistema i monitorar-lo. Són l’administrador de tasques, el monitor de recursos, el monitor de rendiment, el monitor de fiabilitat i el visor d’esdeveniments.
Administrador de tasques
A l’administrador de tasques disposem d’una pestanya anomenada Rendiment on podem visualitzar les dades de rendiment del nostre equip. En aquesta finestra trobem la informació proporcionada pel sistema dividida en quatre categories. Si volem visualitzar un resum de totes les categories cal fer clic amb el botó dret del ratolí i seleccionar Vista de resum.
- CPU. En aquesta categoria trobem la informació associada al processador i als processos que s’estan executant, com el percentatge d’ús de la CPU i totes les aplicacions que s’executen al sistema. Podem observar més d’un gràfic de CPU, cada gràfic mostra l’activitat d’un nucli del processador. Com més baix sigui el percentatge d’ús de la CPU, millor rendiment tindrà el nostre equip. Podem observar altres dades, com la velocitat del processador, el nombre de processos que s’executen i el nombre de nuclis del processador, entre altres.
- Memòria. En aquesta categoria trobem la informació associada a la memòria RAM, podem visualitzar dades com la velocitat, les ranures utilitzades a la placa base i el factor de forma de les targetes de memòria.
- Discos. En aquest apartat podem visualitzar la informació relacionada amb el disc o discos durs instal·lats a l’equip. Per cada disc dur podem veure a la part superior de la finestra la marca i model del disc, el temps d’activitat i la velocitat de transferència en períodes de 60 segons. A la part inferior de la finestra podem veure informació sobre el percentatge de temps d’activitat del disc dur, la velocitat d’escriptura i lectura, el temps de resposta del disc, la seva capacitat i si disposa o no d’arxiu de paginació. Amb totes aquestes dades podem veure si existeixen errors al disc dur i prendre les mesures oportunes.
- Xarxa. En aquest apartat podem veure els adaptadors de xarxa que existeixen a l’equip, com Ethernet o Wi-fi. A la part superior de la finestra trobem informació sobre l’adaptador de xarxa i la seva velocitat de transferència. A la part inferior podem veure aspectes com la velocitat d’enviament i recepció de paquets, el nom de l’adaptador i les adreces IPv4 i IPv6. En podem trobar més informació si cliquem amb el botó dret del ratolí i seleccionem l’opció Veure detalls de la xarxa.
En la figura podeu observar l’apartat CPU de la pestanya Rendiment de l’administrador de tasques.
A la part inferior de l’administrador de tasques podem observar un enllaç per accedir directament al monitor de recursos.
Monitor de recursos
El monitor de recursos és una eina de Windows 10 que podem utilitzar per supervisar l’ús de la CPU, el disc dur, la xarxa i la memòria de l’equip en temps real.
Per obrir el monitor de recursos anem a Inici / Eines administratives / Monitor de recursos, o podem accedir directament des de l’administrador de tasques. Quan obrim aquesta eina apareix una primera pestanya que ens mostra informació general sobre la CPU, el disc, la xarxa i la memòria RAM. A la part dreta de la finestra tenim unes gràfiques que ens mostren estadístiques de la utilització d’aquests quatre paràmetres durant l’últim minut. Podeu observar el monitor de recursos en la figura.
Aquesta eina disposa de diferents pestanyes on podem trobar la següent informació:
- Pestanya CPU. En aquesta finestra trobem a la part dreta unes gràfiques que ens indiquen l’ús de cadascun dels nuclis del processador de forma individual amb el total a la primera gràfica. A l’apartat Processos trobem els processos actius amb la seva descripció, el nombre de subprocessos i l’ús de CPU. Si seleccionem un procés podem veure els serveis en ús, els identificadors i els mòduls associats. Això ens ajuda a identificar quines aplicacions depenen d’altres i si tenen serveis associats.
- Memòria. En aquesta pestanya, a les gràfiques de la dreta podem veure l’ús de la memòria, la càrrega d’assignació de la mateixa i els errors que es produeixen. A la part esquerra tenim els processos amb la quantitat de memòria assignada i un gràfic on veiem la memòria en ús, disponible i total.
- Disc. En aquesta pestanya, a la part dreta veiem l’ús dels discos disponibles durant l’últim minut. A la part esquerra podem veure tots els processos actius amb les seves estadístiques de lectura i escriptura. També podem observar l’activitat del disc, la capacitat disponible i el nombre de discos que tenim a l’equip.
- Xarxa. En aquesta pestanya, a la part dreta, podem veure gràfiques que mostren l’ús de la xarxa i el nombre de connexions TCP. Podem observar la IP i els ports dels servidors on ens connectem.
Monitor de rendiment
El monitor de rendiment és un complement de Windows 10 que ofereix eines, com visors i generadors d’informes, per analitzar el rendiment del sistema. Per accedir al monitor de rendiment de Windows 10 ho farem a Inici / Eines administratives / Monitor de rendiment o des de l’eina Administració d’equips a Inici / Eines administratives / Administració d’equips / Rendiment / Eines de supervisió / Monitor de rendiment. Aquest monitor de rendiment el podeu observar en la figura.
A la part dreta de la finestra podem veure una gràfica a la part superior i un comptador a la part inferior, que ens mostra l’última mesura, la mitjana, el mínim, el màxim i el temps que porta el monitor de rendiment prenent mesures, com podeu observar en la figura:
Podem afegir nous comptadors utilitzant l’opció Afegir. En primer lloc, seleccionem l’equip; després seleccionem l’objecte que volem monitorar, com el disc dur, la memòria, el processador o l’adaptador de xarxa, i hi afegim els comptadors que ens interessen. Podem afegir tants comptadors com desitgem, però si n’afegim molts la gràfica serà més difícil d’interpretar. Per cada objecte que volem monitorar podem tenir més d’una instància. Per exemple, de l’objecte disc dur tindrem tantes instàncies com discos tenim instal·lats.
La gràfica anirà omplint-se a poc a poc amb les dades. A la barra de menú, a la tercera icona, també tenim l’opció de veure un gràfic de barres en comptes de línies o un informe de dades, i en aquest últim cas sí que és interessant afegir-hi més d’un comptador per veure més informació a la vegada.
Monitor de fiabilitat
El monitor de fiabilitat és una eina de Windows 10 que mostra de forma gràfica l’estabilitat del sistema. Aquesta eina monitora de forma constant l’estat dels components crítics de l’equip, com memòria, discos, ventiladors i CPU, i guarda els resultats en comptadors de rendiment. També monitora el sistema i els esdeveniments de les aplicacions i guarda el resultat com a esdeveniments.
El monitor utilitza les dues recopilacions de dades, comptadors i esdeveniments per crear un resumen visual del rendiment del sistema. Per accedir al monitor de fiabilitat anem a Tauler de control / Seguretat i manteniment / Manteniment / Veure historial de fiabilitat.
Al monitor de fiabilitat, cada columna representa una data i es pot seleccionar visualitzar dies o setmanes, amb els esdeveniments rellevants agrupats en cinc categories diferents:
- Errors d’aplicació. Fa un seguiment dels errors de les aplicacions.
- Errors de Windows. Fa un seguiment dels errors del sistema operatiu.
- Errors diversos. Fa un seguiment d’altres errors de l’equip, com per exemple els discos durs.
- Advertències. Fa un seguiment dels errors que no impacten en el comportament del sistema.
- Informació. Fa un seguiment dels canvis del sistema i actualitzacions.
Els resultats es donen en un concepte anomenat índex d’estabilitat. Un valor de 10 indica un sistema estable, mentre que un valor proper a l’1 indica un sistema amb problemes. Podeu observar el monitor de fiabilitat en la figura.
Podem observar també detalls en format text a la part inferior de la finestra classificats en tres categories:
- Esdeveniments crítics. Mostra els errors d’aplicacions, els errors de Windows i els errors diversos en ordre cronològic.
- Advertències. Mostra tots els missatges d’advertència en ordre cronològic.
- Esdeveniments d’informació. Mostra tots els missatges d’informació en ordre cronològic.
Visor d'esdeveniments
El visor d’esdeveniments és una eina de Windows 10 que permet visualitzar tota l’activitat que té lloc al nostre equip, des de notificacions simples fins als errors que es donen al sistema. Cada vegada que es dona un esdeveniment al sistema es produeix un registre de l’activitat i el visor d’esdeveniments guarda aquest registre.
Per accedir al visor d’esdeveniments cal anar a Inici / Eines administratives / Visor d’esdeveniments. Com podeu observar en la figura figura, el visor d’esdeveniments ens proporciona diferent tipus d’informació en funció de l’apartat on ens trobem.
El visor d’esdeveniments ens mostra la informació classificada en tres tipus d’avisos:
- Informació. Indica amb un missatge de text si una aplicació està funcionant de forma incorrecta.
- Advertència. Són esdeveniments que no són greus per al sistema i serveixen per corregir els errors abans que siguin més greus.
- Error. Aquest missatge fa referència a un problema dins de l’equip, ja sigui a nivell de maquinari o de programari.
Al tauler esquerre de la finestra del visor d’esdeveniments trobem diferents apartats:
- Vistes personalitzades. Aquest apartat permet crear vistes en funció dels requeriments del moment i permet veure els esdeveniments que es produeixen a nivell administratiu.
- Registres de Windows. Aquí trobem els esdeveniments associats a diferents temes, que són:
- Aplicació. Mostra els registres relacionats amb les aplicacions instal·lades al sistema.
- Seguretat. Aquest apartat està relacionat amb els registres d’inici de sessió i pot donar-nos una idea de quins usuaris han pogut iniciar sessió al nostre equip.
- Instal·lació. Aquest esdeveniment està relacionat amb la instal·lació d’aplicacions al sistema.
- Sistema. En aquest apartat podem observar els esdeveniments associats als components del sistema Windows.
- Esdeveniments reenviats. Mostra els registres que es reben des d’una altra màquina.
- Registre d’aplicacions i serveis. Aquest apartat ens permet veure tots els esdeveniments relacionats amb accions sobre el maquinari, Windows Power Shell i altres paràmetres.
- Subscripcions. Aquí podem veure els esdeveniments associats a les subscripcions actives de Microsoft.
Per veure totes les dades sobre un esdeveniment que s’ha produït al sistema el seleccionem per visualitzar la seva descripció a la part inferior de la finestra. Cada esdeveniment està format pels següents elements que podem observar a la pestanya General:
- Nom del registre. Indica el grup al qual pertany el registre.
- Origen. Indica d’on prové l’esdeveniment.
- ID. Fa referència a l’identificador de l’esdeveniment per portar-ne el control.
- Nivell. Mostra el tipus de missatge que estem visualitzant.
- Usuari. Mostra l’usuari que ha generat l’esdeveniment.
- Registrat. Indica la data i l’hora de generació de l’esdeveniment.
- Categoria de tasca. Mostra l’acció que es va realitzar a l’esdeveniment.
- Equip. Fa referència a l’equip on s’ha generat l’esdeveniment.
Al costat dret de la finestra tenim una sèrie d’opcions que poden variar depenent del tipus d’esdeveniment que seleccionem. Les més comunes són les següents:
- Crear vista personalitzada. Amb aquesta opció podem crear una vista segons els nostres criteris.
- Importar vista personalitzada. Permet importar arxius XML per afegir a les consultes.
- Buidar registre. Permet esborrar tots els esdeveniments d’un grup.
- Filtrar registre actual. Gràcies a aquesta opció podem filtrar els registres en funció d’una sèrie de paràmetres per fer una cerca més completa. Alguns dels paràmetres que trobem són el nivell de l’esdeveniment, el moment en el qual va ser registrar, l’usuari que l’ha generat…
- Propietats. Permet veure les propietats d’un determinat esdeveniment.
- Buscar. Permet buscar un esdeveniment dins del visor.
- Guardar tots els esdeveniments. Permet exportar les dades de la vista personalitzada en format XML.
Ús compartit simple de recursos en xarxa
Sempre tenim la possibilitat d’integrar el sistema operatiu en un grup de treball o en un domini quan aquest forma part d’una xarxa.
Els grups de treball i els dominis són dues formes d’organitzar els equips informàtics d’una xarxa, que permeten gestionar la seguretat i la jerarquia dels equips que la componen.
Un grup de treball permet que cada equip es gestioni i configuri de forma individual. Cada màquina és independent de les altres en els usuaris que té creats, i la seva gestió de l’autenticació es realitza de forma independent.
Un domini consta d’un o més servidors anomenats controladors de domini, que són els encarregat de gestionar la seguretat, els permisos d’usuaris i els equips. Quan un usuari realitza l’inici de sessió, l’autenticació es fa al servidor i no als equips locals. Per unir un equip a un domini cal que ho faci un usuari amb privilegis d’administrador del domini.
Grup de treball
Un grup de treball és una agrupació d’equips dins d’una mateixa xarxa i és útil quan hi ha pocs equips a la xarxa i només desitgem compartir alguns recursos. Els equips que formen part d’un grup de treball presenten les següents característiques:
- Cap equip té control sobre els altres.
- Per iniciar sessió en qualsevol equip del grup de treball cal disposar d’un compte d’usuari a l’equip.
- Un grup de treball no està protegit amb contrasenya.
- Tots els equips d’un grup de treball han de trobar-se en la mateixa xarxa local o subxarxa.
A Windows 10, per comprovar si un equip està integrat dins d’un grup de treball o pertany a un domini, cal anar a Tauler de control / Sistema / Configuració del nom, domini i grup de treball. En la figura podeu observar que l’equip està integrat al grup de treball “Workgroup”.
Per configurar el grup de treball de la xarxa cliquem a Tauler de control / Sistema i seguretat / Sistema / Configuració del nom, domini i grup de treball, anem a l’apartat Configuració del nom, domini i grup de treball i polsem a Canviar configuració. Apareix un quadre de diàleg on hem de seleccionar l’opció Canviar, i modifiquem el nom de l’equip i del grup de treball al qual volem que pertanyi. En modificar aquests paràmetres caldrà reiniciar l’equip. Ho podeu observar en la figura.
Hem de tenir en compte que quan treballem amb equips en xarxa el nom de l’equip ha de ser diferent de qualsevol altre nom d’equip de la mateixa xarxa.
Compartició de recursos en xarxa
A Windows 10, per compartir un recurs d’un equip amb altres usuaris de la xarxa utilitzem l’explorador d’arxius.
Per poder compartir els recursos cal activar l’opció de detecció de xarxes que per defecte es troba desactivada. Per fer-ho, cal anar a Inici / Configuració / Xarxa i i internet / Wi-fi i en les opcions de configuració seleccionar Canviar opcions d’ús compartit avançat per seleccionar Activar la detecció de xarxes a l’apartat Detecció de xarxes, que permet a altres equips connectar-se al nostre equip, i Activar l’ús compartit d’arxius i impressores a Compartir arxius i impressores. Ho podeu observar en la figura:
També ho podem fer des de Tauler de Control / Xarxes i internet / Centre de xarxes i recursos compartits / Configuració d’ús compartit avançat.
Compartició de directoris
En primer lloc hem de seleccionar el recurs que volem compartir, per exemple un directori. Després, amb el botó dret del ratolí, obrim el menú contextual i seleccionem l’opció Concedir accés a / Usuaris específics per poder seleccionar els usuaris amb els quals volem compartir el recurs. També trobem aquesta opció de compartir amb usuaris específics a la barra de menú de l’explorador d’arxius. Podeu veure el menú contextual a la figura:
Quan compartim els recursos podem triar diferents nivells de permisos de compartició, com lectura o lectura i escriptura. En el cas del permís de lectura, els usuaris amb els quals s’ha compartit el directori només podran visualitzar el contingut, però en cap cas modificar-lo. Amb el permís de lectura i escriptura, a més de visualitzar el seu contingut, també podem modificar-lo.
Per deixar de compartir el recurs cal seleccionar l’opció Concedir accés a / Treure accés o fer-ho des de la barra de menú de l’explorador d’arxius amb l’opció Compartir.
És possible compartir també el recurs des del mateix directori amb l’opció Propietats seleccionant la pestanya Compartir. En aquesta pestanya podem compartir de la mateixa forma exposada anteriorment, però també tenim l’opció d’accedir a l’ús compartit avançat clicant aquesta opció. Clicant a Ús compartit avançat anem a un quadre de diàleg on podem donar nom al recurs compartit, establir el limit d’usuaris simultanis i editar els permisos, com podeu observar en la figura:
En aquesta alternativa de compartició avançada trobem tres permisos:
- Control total, que activa tots els permisos.
- Canviar, que permet llegir i modificar el contingut del recurs.
- Llegir, que només permet visualitzar el contingut del recurs.
Regles per determinar el nivell d'accés d'un usuari
Cal tenir en compte que els permisos del sistema d’arxius i els permisos de recurs compartit es combinen entre si per regular l’accés. Les regles per determinar el nivell d’accés d’un usuari són les següents:
- Si s’accedeix al recurs localment, només s’utilitzen els permisos del sistema d’arxius.
- Si s’accedeix al recurs de forma remota, s’apliquen els permisos més restrictius, entre els del sistema d’arxius i els de recurs compartit.
Exploració de directoris compartits
Per explorar els recursos compartits a la xarxa cal anar a l’explorador d’arxius i fer doble clic a Xarxa al tauler de l’esquerra. A la part dreta de la finestra podem veure els equips i els seus recursos compartits. Existeix també una altra forma d’accedir als recursos compartits d’un equip, que és introduint, dins de la casella de text de l’explorador d’arxius, el nom de l’equip o la seva adreça IP precedit de dues barres invertides.
Quan localitzem un directori compartit d’un altre equip de la xarxa podem assignar-lo a una unitat lògica. D’aquesta forma podem accedir al directori compartit com si fos una unitat local més del nostre equip. Per fer-ho cal seleccionar el directori desitjat i fer clic amb el botó dret del ratolí a Connectar unitat de xarxa. En aquesta finestra podem indicar la lletra que volem associar a la unitat i seleccionar que es connecti de forma automàtica a l’inici de sessió.
Per consultar quins arxius tenim compartits a la xarxa podem obrir l’explorador d’arxius i escriure \localhost a la barra d’adreces, però el lloc ideal per visualitzar els recursos compartits del sistema és l’administració d’equips. Per veure els recursos compartits del nostre equip anem a l’eina administració d’equips i després a l’apartat Eines del sistema / Carpetes compartides / Recursos compartits. En aquesta finestra, que podeu observar a la figura, podem trobar el nom del recurs, la seva ruta d’accés, el nombre de connexions actuals al recurs i la seva descripció. Si el nom del recurs es troba seguit del símbol del dòlar, significa que el recurs es troba accessible però ocult.
Experiència compartida
Aquesta funcionalitat permet compartir recursos de tot tipus amb altres equips utilitzant Bluetooth per detectar els dispositius i establir la connexió i Wi-Fi per fer la transferència del recurs.
Windows 10 disposa d’aquesta nova característica anomenada Experiència compartida, que permet compartir recursos amb altres equips. Per utilitzar aquesta característica en una xarxa l’hem d’activar a tots els equips amb els quals volem compartir el recurs. Per fer-ho anem a Inici / Configuració / Experiències compartides.
Per utilitzar aquesta característica cal polsar amb el botó dret del ratolí sobre el recurs que volem compartir, seleccionar l’opció Compartir i triar el contacte o l’equip de destí on volem enviar el recurs.
Impressores en xarxa
Per fer la compartició d’una impressora en xarxa cal compartir-la en un dels equips per després configurar-la des dels altres equips de la xarxa.
A Windows 10, per compartir una impressora cal accedir a les seves propietats. Ho fem a Inici / Configuració / Dispositius / Impressores i escàners. En aquesta finestra triem la impressora que volem compartir i seleccionem Administrar / Propietats d’impressora / Compartir. Aquí podem modificar el nom amb el qual els altres usuaris de la xarxa la identificaran. Ho podeu observar en la figura:
També existeix la possibilitat de compartir la impressora utilitzant el tauler de control a Tauler de control / Hardware i so / Dispositius i impressores. Seleccionem la impressora que volem compartir i seleccionem al menú contextual Propietats / Ús compartit / Compartir aquesta impressora, com podeu observar en la figura:
Per connectar la impressora compartida a un altre equip cal anar a Inici / Configuració / Dispositius / Impressores i escàners / Afegir una impressora o un escàner. Després de cercar les impressores disponibles, seleccionem la impressora desitjada. També ho podem fer des del tauler de control, per això cal anar a Tauler de control / Hardware i so / Dispositius i impressores / Afegir una impressora per seleccionar la impressora desitjada.
Escriptori remot
L’escriptori remot permet solucionar problemes sense haver d’estar físicament a la mateixa ubicació que l’equip, ja que permet accedir a un equip des d’un altre i utilitzar els seus recursos.
Per configurar l’equip al qual ens volem connectar de forma remota cal anar a Inici / Configuració / Sistema / Escriptori remot, activar l’opció Habilitar escriptori remot i anotar el nom de l’equip a l’apartat Com connectar-se a aquest equip.
Per utilitzar l’escriptori remot per connectar-nos a l’equip configurat cal anar al quadre de cerca de la barra de tasques per cercar Connexió a escriptori remot. Ara només cal escriure el nom de l’equip al qual ens volem connectar i seleccionar Connectar.
Automatització de tasques i execució de programes i guions administratius
En tots els sistemes operatius és possible automatitzar l’execució de tasques i programes. Aquesta automatització respon a la necessitat que pot tenir un usuari de fer periòdicament alguna acció, com per exemple una còpia de seguretat o una desfragmentació del disc, ja que les tasques s’automatitzen amb una freqüència determinada. A Windows 10, per automatitzar tasques utilitzarem l’eina Programador de tasques.
El programador de tasques és una eina de Windows 10 que permet programar l’inici de tasques, programes o guions administratius en un temps predefinit o després d’una acció concreta.
Per accedir a aquesta eina cliquem a Inici / Eines administratives / Programador de tasques. Per poder fer configuracions que afectin tots els usuaris hem d’accedir amb privilegis d’administrador.
Al programador de tasques trobem dues seccions importants: la part de resum de la programació de tasques a la part central, on veiem un resum de les tasques actives, i la part d’accions a la part dreta de la finestra, on podem fer les accions específiques per programar les tasques. Podeu observar aquesta eina en la figura:
Per crear una nova tasca seleccionem l’opció Crear tasca a la finestra d’accions, tal com podeu observar en la figura:
En aquest quadre de diàleg trobem diferents pestanyes:
- General. Podem escriure el nom de la tasca, una breu descripció i seleccionar les opcions de seguretat.
- Desencadenant. Indicarem quan o a causa de quina acció volem que s’executi la tasca.
- Acció. Indiquem que volem que faci la tasca que estem programant, com per exemple executar un programa, enviar un correu electrònic, mostrar un missatge…
- Condicions. Especifiquem les condicions que, juntament amb els desencadenants, determinen si s’ha d’executar la tasca. Si alguna d’aquestes condicions no es compleix no s’executarà la tasca.
- Configuració. Podem configurar altres aspectes de la programació de tasques.
Els guions administratius són arxius dissenyats per executar accions automàtiques de forma desatesa. Alguns exemples d’aquest tipus d’arxius són els arxius per lots (*.cmd i *.bat) i els arxius de seqüència d’ordres (*.vbs, *.ps1 i *.js). Exemples menys típics són els tipus d’arxius que permeten operacions de guions administratius incrustats, com els de Microsoft Access o les macros dels arxius de Microsoft Office.
Un guió administratiu és un conjunt d’ordres guardades en un arxiu de text i que és executat per lots o línia a línia en temps real per un intèrpret.
Els guions administratius són una eina de productivitat molt eficaç que dona als usuaris una gran flexibilitat. Malgrat això, aquestes mateixes tecnologies poden ser utilitzades per un atacant malintencionat que vulgui malmetre l’equip.
Per defecte, Windows 10 evita que les aplicacions o els usuaris puguin executar guions administratius que no estiguin signats i siguin de total confiança. Windows 10 compta amb diferents nivells de seguretat per executar guions administratius. Per comprovar la configuració de la política d’execució de guions administratius cal obrir una finestra de PowerShell amb permisos d’administrador i executar l’ordre Get-ExecutionPolicy -List. En aquesta llista podrem veure els diferents àmbits i la política d’execució assignada a cadascun d’ells.
Els diferents valors que podem assignar a la política d’execució són:
- Restricted. Bloqueja l’execució de guions administratius sobre tota la resta de condicions.
- RemoteSigned. Només permet l’execució de guions administratius signats i verificats.
- AllSigned. Permet l’execució de qualsevol guió administratiu signat.
- Unrestricted. Es poden executar tots els guions administratius, fins i tot els que no estan signats.
Per modificar qualsevol d’aquests permisos executem l’ordre Set-ExecutionPolicy [política d’execució] -Scope [àmbit]. Per exemple, si volem que l’usuari actual pugui executar qualsevol guió administratiu escriurem Set-ExecutionPolicy Unrestricted -Scope CurrentUser
Els guions administratius també són àmpliament utilitzats per interactuar amb el sistema operatiu de forma automatitzada. Per utilitzar el programador de tasques juntament amb un guió administratiu cal crear una nova tasca i seleccionar, a la pestanya Accions, l’opció Iniciar un programa indicant l’intèrpret d’ordres i l’arxiu que conté el guió administratiu, com podeu veure en la figura:
Mètodes per a la recuperació del sistema operatiu
Els sistemes operatius van perdent rendiment amb el pas del temps a causa d’instal·lacions o desinstal·lacions d’aplicacions o controladors, errors en les actualitzacions, execució d’algun programa maliciós… Aquesta pèrdua de rendiment s’observa quan veiem errors del sistema o un augment del temps d’arrencada i execució de les aplicacions.
Existeixen mètodes per a la recuperació del sistema operatiu que permeten mantenir els equips amb el mateix rendiment que el primer dia i que es poden utilitzar amb certa freqüència per maximitzar el rendiment.
Punts de restauració
Els punts de restauració del sistema són còpies que el sistema operatiu fa de forma automàtica cada cert temps i que serveixen per recuperar un sistema malmès. És especialment útil quan detectem que l’equip no funciona correctament i fa poc que hem fet algun canvi en el sistema, com ara la instal·lació d’una nova aplicació o controlador.
La restauració del sistema retorna l’equip a un punt anterior en el temps, anomenat punt de restauració del sistema.
Els punts de restauració es generen de forma automàtica quan instal·lem una nova aplicació o controlador, però també els podem crear nosaltres manualment, i ens seran de molta utilitat si tenim pensat fer algun canvi en el sistema i volem assegurar-nos que podrem tornar a un estat anterior si alguna cosa no va bé. La restauració del sistema no afecta els arxius personals, ja que només elimina les aplicacions, els controladors i les actualitzacions que s’han instal·lat després de la creació del punt de restauració.
A Windows 10, per crear un punt de restauració manualment, anem a Tauler de control / Sistema i seguretat / Sistema / Protecció del sistema / Crear. Només caldrà afegir un nom i una breu descripció sobre el punt de restauració, que ens ajudarà a recordar per què l’estem creant com podeu observar en la figura.
Per restaurar un punt de restauració al sistema Windows 10 cal anar a Tauler de control / Sistema i seguretat / Sistema / Protecció del sistema / Restaurar Sistema. Aquesta opció ens porta a un assistent de restauració del sistema, on podem observar els punts de restauració que tenim disponibles. En aquesta assistent seleccionem el punt de restauració desitjat i cliquem a Cercar programes afectats per veure la llista de programes i controladors que s’eliminaran utilitzant el punt de restauració seleccionat. Si hi estem d’acord, fem clic a Tancar / Següent / Finalitzar.
Si no veiem cap punt de restauració en aquest procés és possible que la protecció del sistema no estigui activada. Per comprovar-ho, anem a Tauler de control / Recuperació / Configurar restaurar sistema / Configurar / Activar protecció del sistema, com podeu observar en la figura. Si l’opció Activar protecció del sistema no està seleccionada, la protecció del sistema no està activada i per tant no podrem fer la recuperació del sistema utilitzant un punt de restauració i caldrà activar-la o utilitzar un dels altres mètodes de recuperació disponibles.
Inici en mode segur
El mode segur inicia el sistema operatiu en un estat bàsic que utilitza un conjunt limitat d’arxius i controladors. Si un problema no es produeix en mode segur, això significa que la configuració predeterminada i els controladors de dispositius bàsics no són la causa del problema.
Aquest mode és molt útil davant dels problemes que poden sorgir al sistema operatiu, ja que el mode segur permet desinstal·lar les últimes actualitzacions o aplicacions problemàtiques, localitzar i desinstal·lar programari maliciós o eliminar arxius que poden impedir la càrrega del sistema.
L’inici en mode segur d’un sistema operatiu ajuda a acotar l’origen d’un problema i pot ajudar-nos a solucionar problemes amb l’equip.
Per accedir al mode segur a Windows 10 ho podem fer des de l’eina Configuració; per fer-ho, anem a Inici / Configuració / Actualització i seguretat / Recuperació / Inici avançat seleccionant l’opció Reiniciar ara. Quan l’equip torni a arrencar anem a la pantalla Triar una opció i seleccionem Solucionar problemes / Opcions avançades / Configuració d’inici / Reiniciar.
Un cop reiniciat l’equip, a la llista d’opcions cal seleccionar l’opció 4) Habilitar mode segur o la 5) Habilitar mode segur amb funcions de xarxa, com podeu observar en la figura:
El mode segur inicia el sistema operatiu utilitzant un conjunt limitat d’arxius i controladors, mentre que el mode segur amb funcions de xarxa afegeix els serveis i controladors de xarxa que necessitem per tenir accés a Internet i altres equips de la xarxa.
Si no podem accedir a l’eina Configuració per reiniciar l’equip i accedir al mode segur anem a la pantalla d’inici de sessió de Windows i pressionem la tecla majúscula al mateix temps que reiniciem el sistema amb l’opció Inici / Reiniciar.
Si no podem accedir al sistema de cap forma i en engegar l’equip només veiem una pantalla blanca o negra, caldrà entrar a l’entorn de recuperació de Windows; per fer-ho cal apagar i encendre l’equip de forma repetida mantenint el botó d’engegada pressionat durant 10 segons.
Per sortir del mode segur cal reiniciar l’equip.
Còpies de seguretat
Un dels grans problemes informàtics és perdre la informació emmagatzemada a l’equip. Això pot donar-se per un problema al sistema o un error en un disc dur. Per estalviar-se temps i problemes és recomanable tenir la precaució de fer amb regularitat còpies de seguretat de les dades de l’equip.
Una còpia de seguretat és una còpia de les dades d’un sistema que es fa amb la finalitat de disposar d’un mitjà per recuperar-les en cas de pèrdua.
Existeixen quatre tipus principals de còpies de seguretat:
- Còpia completa. És el tipus més bàsic de còpia de seguretat, i copia totes les dades seleccionades en un dispositiu d’emmagatzematge. És un procés lent que requereix molt d’espai al dispositiu on volem emmagatzemar la còpia de seguretat, ja que copia totes les dades tot i que es poden guardar les dades comprimides. És el tipus de còpia que fa Windows 10 per defecte. Es recomana executar còpies completes de forma periòdica, i entre aquestes fer còpies incrementals o diferencials.
- Còpia incremental. Aquest tipus de còpia de seguretat només copia les dades que han variat des de l’última còpia de seguretat que s’ha fet, ja sigui un còpia completa o una altra còpia incremental. És un procés més ràpid que el de les còpies completes i requereix menys espai que fer una còpia completa. Per fer aquest tipus de còpia s’utilitzen les dates i hores de modificació dels arxius. Per restaurar aquesta còpia és necessari restaurar la còpia completa i totes les còpies incrementals posteriors. El seu principal inconvenient és que si falla qualsevol de les còpies dependents no es pot restaurar la còpia.
- Còpia diferencial. És un tipus de còpia de seguretat que només copia les dades que han variat des de l’última còpia de seguretat completa i no de qualsevol altre tipus de còpia de seguretat, com es fa al tipus de còpia incremental. Per tant, només depèn de la còpia completa i és independent de les còpies diferencials anteriors. És més fiable que la còpia incremental, ja que només depèn de l’anterior còpia completa. En aquest cas, si falla la còpia diferencial no es pot restaurar la còpia.
- Còpia mirall. És molt semblant a la còpia completa, amb la diferència que no es comprimeix.
En realitzar còpies de seguretat és convenient seguir aquestes recomanacions:
- No fer la còpia de seguretat al mateix disc dur on es troba instal·lat el sistema operatiu. Normalment els fabricants acostumen a configurar una partició de recuperació als equips on es poden guardar les còpies.
- Guardar sempre els mitjans utilitzats per les còpies de seguretat en una ubicació segura per tal d’impedir l’accés no autoritzat als arxius.
- Valorar la possibilitat de xifrar les dades de la còpia de seguretat.
Per fer una còpia de seguretat a Windows 10 amb la seva eina nativa utilitzem l’historial d’arxius. Hem d’anar a Inici / Configuració / Actualització i seguretat / Còpia de seguretat, com podeu observar en la figura.
Per fer la còpia de seguretat cliquem a Afegir una unitat i triem una unitat o una ubicació de xarxa per guardar-la. Després de triar el dispositiu d’emmagatzematge desitjat seleccionem Realitzar una còpia de seguretat automàtica dels meus arxius. En aquest punt podem activar o desactivar l’opció que ens permet automatitzar aquesta operació.
Si polsem a Més opcions podem decidir quins arxius volem incloure a la còpia de seguretat, ja que per defecte Windows 10 selecciona els directoris que considera més importants, la freqüència de les còpies de seguretat i quant de temps volem mantenir les còpies de seguretat guardades. També trobem l’opció Excloure carpetes per si hi ha algun directori concret que no volem que s’inclogui a la còpia de seguretat.
Per restaurar els arxius d’una còpia de seguretat feta amb l’historial d’arxius anem a Tauler de control / Historial d’arxius, i en aquesta finestra seleccionem l’arxiu desitjat i utilitzem les fletxes per veure totes les seves versions. Un cop trobem la versió que volem, seleccionem Restaurar.
A més de les eines natives que trobem als sistemes operatius per fer còpies de seguretat existeixen una sèrie d’aplicacions de tercers que també ens permeten fer còpies del nostre sistema.
Eines per a còpies de seguretat
Algunes de les aplicacions de tercers més conegudes per fer còpies de seguretat són EaseUS Todo Backup, Paragon BAckup & Recovery, Veam Backup, Google, Cloud, OneDrive i Dropbox.
Actualment, moltes de les còpies de seguretat que es fan es guarden utilitzant aplicacions que emmagatzemen les dades a Internet utilitzant servidors en línia, on la infraestructura de maquinari compta amb un suport i una capacitat de protecció major. Els dispositius físics que a vegades s’utilitzen per emmagatzemar les còpies, com discos durs externs o memòries USB, tenen unes característiques inferiors als sistemes d’emmagatzematge en línia.
Alguns dels beneficis de crear còpies de seguretat en línia en comparació amb altres mètodes tradicionals són:
- Fàcil accés. És possible accedir amb només una connexió a Internet qualsevol dia en qualsevol moment.
- Multiplataforma. Podem accedir als arxius des de qualsevol lloc i dispositiu. L’accessibilitat és un dels grans avantatges, ja que ni tan sols cal l’equip habitual de treball.
- Automatització. Aquests sistemes compten amb un sistema de còpia automàtic on només s’ha de definir el moment en què es farà la còpia.
- Escalabilitat. Els sistemes en línia permeten augmentar o reduir l’espai sense haver de recórrer a segones opcions.
- Redundància. Sempre és millor guardar les còpies de seguretat en un dispositiu que no sigui el propi equip, per minimitzar la possibilitat de pèrdua.
Altres mètodes per a la recuperació del sistema operatiu
A banda de les còpies de seguretat, una de les opcions més utilitzades per recuperar el sistema operatiu és la de restablir el sistema operatiu. Quan restablim un equip es torna a instal·lar el sistema operatiu, però ens dona l’opció de mantenir els nostres arxius personals i les aplicacions preinstal·lades. A Windows 10 podem restablir un equip mitjançant l’eina Configuració o la pantalla d’inici de sessió.
Per restablir l’equip des de l’eina Configuració del sistema operatiu, anem a Configuració / Actualització i seguretat / Recuperació / Restablir aquest PC. En aquest assistent trobem diferents opcions:
- Si seleccionem mantenir els nostres arxius es reinstal·larà Windows 10 mantenint els arxius personals i les aplicacions que el fabricant de l’equip va instal·lar i que venien incorporades amb Windows 10, però eliminarà les aplicacions i controladors que s’han instal·lat després i els canvis realitzats en la configuració.
- Si seleccionem l’opció de treure tot, es reinstal·larà Windows 10 sense mantenir els arxius personals i eliminant les aplicacions i controladors que s’han instal·lat i els canvis realitzats en la configuració. Aquesta opció també ens dona la possibilitat d’eliminar dades i netejar la unitat. És una opció interessant si tenim previst desfer-nos de l’equip, ja que elimina per complet les nostre dades del sistema.
Per restablir l’equip des de la pantalla d’inici de sessió avançat, anem a Configuració / Actualització i seguretat / Recuperació / Inici avançat / Reiniciar ara. Utilitzant aquest mètode, l’equip es reiniciarà a l’entorn de recuperació de Windows. A la pantalla Triar una opció, seleccionem Solucionar Problemes / Restablir aquest equip i triarem una de les opcions referents al manteniment dels arxius personals i aplicacions preinstal·lades, com podeu observar en la figura.
Un altre mètode que es pot utilitzar per recuperar un sistema operatiu és el de tornar a una versió anterior, ja que pot passar que els problemes els comencem a tenir després de canviar a una versió posterior.
A Windows 10, durant un temps limitat després de l’actualització, podem tornar a la versió anterior seleccionant Inici / Configuració / Actualització i seguretat / Recuperació / Tornar a la versió anterior de Windows 10. Es mantindran els arxius personals, però s’eliminaran les aplicacions i els controladors instal·lats després de l’actualització a Windows 10, així com els canvis que s’han fet en la configuració. En la majoria de casos es disposen de 10 dies per tornar a la versió anterior.
Verificació i documentació del procés d'administració d'un sistema operatiu
L’últim procés, un cop hem instal·lat, configurat i administrat el sistema operatiu, serà verificar el correcte funcionament i documentar el procés.
Hem de documentar tot el procés d’administració que s’ha fet al sistema operatiu; d’aquesta forma podem il·lustrar el procés, assenyalant i aclarint tots els passos que se segueixen durant l’administració, així com els responsables que hi intervenen en cada moment.
En la documentació d’administració d’un sistema operatiu pot constar la següent informació, entre altres dades:
Per a més informació sobre la gestió de la documentació podeu consultar els punts “Verificació i documentació del procés d’instal·lació i incidències” i “Verificació i documentació del procés de configuració d’un sistema operatiu”, dins dels apartats “Instal·lació de sistemes operatius propietaris” i “Configuració de sistemes operatius propietaris”, respectivament, d’aquesta mateixa unitat.
- Dades del maquinari. Cal descriure, de forma precisa, les característiques de l’equip que hem configurat, incloent-hi el tipus de processador, la memòria RAM, els discos durs i perifèrics com targetes, impressores…
- Usuaris i grups. Hem de deixar constància dels usuaris i grups creats en el sistema operatiu. Cal indicar el nom de l’usuari, el seu nom d’inici de sessió i els grups als quals pertanyen.
- Recursos compartits. Hem de documentar els recursos compartits, com ara directoris o impressores. Cal especificar quins són els permisos de compartició donats als recursos i quina és la utilitat d’aquesta compartició.
- Còpies de seguretat. Cal detallar la data de creació de la còpia de seguretat, el tipus i el dispositiu d’emmagatzematge.
- Manteniment de l’equip. Cal documentar les actuacions de manteniment de l’equip informàtic que s’han fet, quan s’han fet i qui les ha fet.
- Incidències del sistema. S’han d’especificar totes les incidències del sistema amb la seva data i la solució aportada.
Els avantatges de documentar els processos d’instal·lació, configuració i administració d’un sistema operatiu són molts, però els principals són aquests:
- Tothom sabrà què s’ha fet durant els processos, tot i que no hagi estat present en el moment concret.
- Es facilita la formació i l’aprenentatge del personal, i això suposa un estalvi de temps i esforç important.
- S’afavoreix l’automatització de les tasques, ja que es coneixen totes les fases del procés.
- S’augmenta la productivitat, ja que documentar els processos permet descobrir aspectes que no funcionen del tot bé o es poden millorar o eliminar.
- Millora la planificació, perquè conèixer les fases dels processos permet planificar els recursos necessaris i augmentar el rendiment.
















































