Невозможно установить режим питания пока используется


При настройке параметров электропитания для плана управления питанием в Windows Vista или Windows 7, изменения не отражаются в элементе параметры управления питанием в панели управления

Симптомы

При настройке параметров электропитания для активного (текущего) схему управления питанием в Windows Vista или Windows 7, эти изменения не отражаются на странице Параметров системы в элементе Параметры управления питанием в панели управления.

Примечание. На странице Системных параметров можно открыть, щелкнув любой из приведенных ниже ссылок в левой части страницы Параметры электропитания :

  • Запрос пароля при пробуждении

  • Выберите действие кнопки питания

  • Выберите действие при закрытии крышки


Это происходит, если в настоящее время используется по умолчанию, или «приоритет» схемы управления питанием. План основного питания, указанный в реестре.

Причина

Такое поведение наблюдается, поскольку параметры, отображаемые на странице Параметры системы определяются на основе параметров реестра для предпочитаемого плана энергии.

Изменения, внесенные в план управления питанием не влияют на глобальные параметры на странице Параметров системы только при использовании в настоящее время основной энергии. Изменения, внесенные на странице Системные параметры применяются для всех схем управления питанием. Эти схемы управления питанием включают активный план и все пользовательские планы, которые были созданы.

Примечание. По умолчанию основной энергии является Сбалансированный план в Windows Vista и Windows 7.

Дополнительные сведения

Схемы управления питанием

Параметры электропитания в Windows Vista и Windows 7 зависит от схемы управления питанием. Схема управления питанием — это совокупность параметры оборудования и системы, управляющий потреблением электропитания. Планы электропитания может помочь сэкономить энергию, максимально увеличить быстродействие системы или обеспечить баланс между этими двумя целями. Windows Vista и Windows 7 предоставляет следующие схемы по умолчанию для управления питанием компьютера:

  • Сбалансированный
    Этот план обеспечивает максимальное быстродействие при наличии его. Эта схема экономит энергию при отсутствии активности.

  • Энергосберегающая
    Этот план экономит энергию за счет снижения производительности системы. Эта схема помогает максимально эффективно использовать единичный заряд батареи выиграть пользователей мобильных ПК.

  • Высокая производительность
    Этот план увеличение производительности и быстродействия систем. Мобильный ПК пользователи могут заметить, что батареи не последнее как долго при использовании данного плана.

Можно изменить параметры для любой из этих схем, или можно создать собственную схему, используя один из этих планов в качестве отправной точки.

Как создать схему управления питанием

Чтобы создать схему управления питанием, выполните следующие действия.

  1. Нажмите кнопку Пуск , в поле « Начать поиск » введите Параметры электропитания и в списке программ выберите пункт Параметры электропитания .

  2. На странице Выберите план электропитания в области задач нажмите кнопку Создать план электропитания .

    Если запрос пароля администратора или подтверждения введите пароль или нажмите кнопку Продолжить .

  3. На странице Создать план электропитания выберите схему, наиболее похожую на ту, которую требуется создать. Например если требуется экономия энергии, выберите энергосберегающую схему управления питанием .

  4. В поле имя введите имя плана и нажмите кнопку Далее.

  5. Изменение параметроввыберите параметры экрана и спящего режима параметры, которые необходимо использовать при питании от батарей и когда он подключен к электросети и нажмите кнопку Создать.

    При использовании мобильного ПК схема будет отображена в разделе планы на индикаторе батареи. При использовании настольного компьютера схема будет отображена в разделе Основные планы.

Примечание. План, созданный автоматически становится активной плана. Чтобы другой план вступили в силу, щелкните ее на странице Параметров управления питанием .

Как настроить схему управления питанием

Чтобы настроить схему управления питанием, выполните следующие действия.

  1. Нажмите кнопку Пуск , в поле « Начать поиск » введите Параметры электропитания и в списке программ выберите пункт Параметры электропитания .

  2. Щелкните Изменение параметров плана под схемой.

  3. На странице Изменить параметры плана выберите параметры экрана и спящего режима параметры компьютера для использования или щелкните Изменить дополнительные параметры питания , чтобы изменить дополнительные параметры настройки.

  4. Нажмите кнопку ОК, или нажмите кнопку Сохранить для сохранения изменений.

    Убедитесь, что план электропитания, что необходимо использовать на странице Параметров управления питанием .

Как использовать программу Powercfg.exe для Установка схемы управления питанием

Можно использовать программу Powercfg.exe параметры электропитания и настроить компьютер для использования функции спящего режима и гибернации. Средство Powercfg.exe устанавливается вместе с Windows Vista и Windows 7.

Чтобы настроить схему управления питанием с помощью программы Powercfg.exe, выполните следующие действия:

  1. Нажмите кнопку Пуск , выберите Все программыи щелкните Стандартные.

  2. Щелкните правой кнопкой мыши командную строкуи выберите команду Запуск от имени администратора.

    Если запрос пароля администратора или подтверждения введите пароль или нажмите кнопку Продолжить.

  3. Введите следующую команду и нажмите клавишу ВВОД:

    Powercfg - setactive Scheme_GUID Примечание. Scheme_GUID представляет GUID схемы. Чтобы определить идентификатор GUID для всех схем управления электропитанием, введите Powercfg/List в командной строке и нажмите клавишу ВВОД.

Использование реестра для задания предпочитаемых энергии

Важно. Этот раздел, метод или задача содержат действия, содержащие указания по изменению реестра. Однако, при некорректных изменениях реестра могут возникнуть серьезные проблемы. Поэтому выполняйте следующие действия внимательно. Для дополнительной защиты сделайте резервную копию реестра перед внесением изменений. В таком случае при возникновении неполадок можно будет восстановить реестр. Чтобы узнать дополнительные сведения о резервном копировании и восстановлении реестра, щелкните следующий номер статьи базы знаний Майкрософт:

322756 как резервное копирование и восстановление реестра Windows

Чтобы изменить основной план управления питанием, выполните следующие действия.

  1. Нажмите кнопку Пуск , введите в поле Начать поиск команду regedit и нажмите кнопку в списке программыregedit.exe .

    Если запрос пароля администратора или подтверждения введите пароль или нажмите кнопку Продолжить.

  2. Найдите и выделите следующий подраздел реестра:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{025A5937-A6BE-4686-A844-36FE4BEC8B6D}

  3. Щелкните правой кнопкой мыши PreferredPlanи выберите команду Изменить.

  4. В поле значение введите введите одно из следующих:

    • Введите 381b4222-f694-41f0-9685-ff5bb260df2e использовать Сбалансированный план.

    • Введите a1841308-3541-4fab-bc81-f71556f20b4a для Используйте энергосберегающую схему управления питанием .

    • Введите 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c использовать план повышения производительности .

    Можно также ввести для настраиваемой схемы управления питанием, созданный GUID схемы питания. Чтобы определить идентификатор GUID для всех схем управления электропитанием, введите Powercfg/List в командной строке и нажмите клавишу ВВОД.

  5. Нажмите кнопку ОК, а затем выйдите из редактора реестра.

Примечание. Указанной схемы электропитания в значении реестра PreferredPlan не может отображаться в любой пользовательский Интерфейс явным образом. Этот параметр реестра всегда добавляется суффикс «(рекомендуется)» Сбалансированный план на странице Параметров управления питанием .

Для получения справки по потребления и батарея жизнь неполадок питания в Windows Vista посетите следующую веб-страницу Майкрософт:

Устранение проблем, в которых потребление энергии больше, чем ожидалось, или короткий срок службы батареи

Настройки электропитания windows 11

Если возник вопрос, как в windows 11 настроить электропитание на максимальную производительность, например для игр на ноутбуке, то нужно сказать в отличии от десятки настройки там не пропали, а скрытые.

Я покажу вам, где настройки электропитания в виндовс 11, как туда зайти, открыть скрытые изменить план и если это не удовлетворит, то сбросить на те, что по умолчанию были.

Как отмечалось моей статье, Microsoft раньше давала доступ беспроблемно разогнать ПК на десятке одним движением по иконке «Аккумулятор» и там можно было менять план на высокая производительность.


Естественно, функция реализована больше на ноутбуке, в меньше на обычных компьютерах. Прямо там вы могли разогнать ПК до «максимальной производительности», что в реальности дает дополнительно до 8% скорости.

В Windows 11 Microsoft по всей видимости, сознательно упустила такой момент энергоэффективности. В последней версии на момент написания оно вернулось обратно, но в другое место и похоже там будет использоваться.

Клик по иконке аккумулятора фактически открывает электропитание и многое другое, но оттуда невозможно перейти в расширенные возможности.

Как зайти в настройки электропитания windows 11

В Windows 11 электропитания нет в виде ползунка. Фактически его название «Power Mode».

ВАЖНАЯ ИНФОРМАЦИЯ

Если у вас долго загружается виндовс 11, то можете значительно ускорить включение: за 5 секунд — вот инструкция.

Чтобы добраться туда, посетите собственное меню параметров Windows 11 или жмите пуск и перейти в нужное место. В разделе «Настройки» выберите Система» «Завершение работы и батарея».

Потом крутите сверху вниз пока не заметите «Режим питания». Там находится несколько вариантов.

Выберите оптимальный под себя. Только это еще далеко не предел настройки, есть еще одни не менее важные.

Как открыть вторые настройки электропитания windows 11

По сути, первые шаги одинаковые, то переходим не «Параметры», а во «Все приложения» и там ищем «Инструменты …»

Затем нас интересует классическая панель управления.

Перейдя туда верху, увидите небольшой значок «Категории». Нажмите на него и жмите «Большие значки».


После этого поищите раздел «Электропитания». У вас этот радел может находится в другом месте чем на картинке.

Теперь смотрите какой вариант вас интересует (ставьте птичку) и перейдите в «Настройки схемы электропитания».

Здесь рекомендую от сети выставить никогда на переводить в сон и выключение экрана. Когда сделаете не забудьте щелкнуть кнопку «Сохранить».

Затем перейдите по строке «Изменить дополнительные настройки электропитания».

Здесь что делать решайте сами. Нажимайте на плюсики и смотрите что хотели бы изменить. По завершению жмите «Применить» и «ОК».

Заключение настроек электропитание на Windows 11

Стоит отметить, что эти трюки меню во многом зависят от фирмы изготовителя компонентов вашего ноутбука.

Если приобрели настольный ПК или собрали его самостоятельно, не исключено пустое место вместо того, о чем я рассказал в этой записи.


Если приобрели ноутбук, тогда варианты без сомнения будут, а некоторые производители еще дополнительно создают утилиты, для лучшего комфорта.

Есть способ еще больше увеличить производительность виндовс 11, только я его описал уже раньше вот этот замечательный способ.

Как изменить режим питания в Windows 11

Режим или план питания – это группа системных, а также аппаратных настроек, которые отвечают за энергопотребление компьютера. Установив на свой ПК операционную систему Windows 11, пользователи могут заметить в Панели управления в разделе Электропитания выставленный по умолчанию «сбалансированный» план питания, который автоматически уравновешивает производительность и энергопотребление с учетом установленного оборудования. Однако, автоматический выбор настроек электропитания Windows 11 не всегда является правильным решением, так как некоторые игры не могут корректно работать с данным планом питания и требуют повышения производительности, и, наоборот, при отключении ноутбука от сети, активация плана Экономия энергии может продлить время работы гаджета. Однако изменить этот параметр, нажав на значок батареи на Панели инструментов Windows 11, невозможно, так как разработчики Майкрософт изменила данный процесс.

Читайте также: Какие службы можно отключить для оптимизации Windows 11?

Настройка плана электропитания Windows 11 через Параметры

Для того, чтобы изменить настройки режима питания в Windows 11, стоит выполнить несколько несложных действий:

  • Открываем «Параметры», «Система», «Питание» или «Завершение работы и батарея».

  • Далее выбираем режим питания. Из выпадающего меню выбираем подходящий план. Доступны:
  1. Максимальная эффективность энергопотребления – план экономии энергии за счет снижения производительности устройства (отключение некоторых функций, служб в режиме простоя ноутбука).
  2. Сбалансированный – «золотая середина» энергопотребления, когда уравновешивается производительность с учетом прожорливости компонентов ПК (процессора, ОЗУ, видеокарты и т д).
  3. Максимальная производительность – максимальное потребление энергии за счет работы на полную мощность всех компонентов системной сборки.

После выполнения данных действий Windows 11 будет контролировать энергопотребление в зависимости от выбранного режима, предлагая более высокую производительность, лучшее время автономной работы или баланс между производительностью и энергопотреблением.

Как изменить режим энергопотребления в Windows 11 через Панель управления?

Изменить план питания в Windows 11 можно и через Панель управления. Для этого выполняем следующие действия:

  • Открываем «Пуск», «Панель управления», выставляем режим «Мелкие значки» и выбираем раздел «Электропитания».

  • Далее, в меню слева, выбираем «Создание схемы управления питанием».

  • Выбираем план питания. Кликаем «Далее».

  • Задаем время перевода устройства в спящий режим. Нажимаем «Создать».

План создан. Для того, чтобы переключиться на другой план, стоит открыть раздел «Электропитания» и переключиться на другой режим.

Настройки электропитания, влияющие на производительность компьютера: что нужно проверить

Всем доброго времени суток!

При диагностике и поиске проблем, связанных с тормозами, подвисаниями, низкой производительности компьютера - нередко требуется проверить и изменить настройки электропитания (которые могут влиять на работу процессора).

Многие их недооценивают... Между тем, изменив в панели управления Windows значение всего на 1% (влияющее на питание ЦП) — можно отключить Turbo Boost, и снизить частоты чуть ли не в двое! Т.е. разница в работе ПК/ноутбука после подобных манипуляций - может быть заметна невооруженным глазом. 👌

В этой заметке приведу всё самое основное по электропитанию, что необходимо уточнить и подкорректировать в ОС Windows (заметка в основном касается ноутбуков, мини-ПК и пр.). У классических ПК, обычно, питание никто так не оптимизирует (хотя, всяких сборок Windows тоже достаточно...).

Ближе к сути...

 

*

Содержание статьи

Какие настройки электропитания стоит проверить

[если недовольны производительностью ПК/ноутбука]

В Windows

Итак, первое, что рекомендую сделать — 👉 войти в панель управления, и открыть раздел "Оборудование и звук / Электропитание". Пример на скриншоте ниже. 👇

Оборудование - электропитание

 

Далее открыть настройки используемой схемы электропитания (кстати, если у ас их несколько — выберите ту, которая помечена как "Высокая производительность").

Настройка схемы электропитания

 

После следует открыть дополнительные настройки питания (ссылка в нижней части окна 👇).

Дополнительные параметры питания

 

Раскройте вкладку "Управление питанием процессора" и проверьте, чтобы максимальное состояние процессора было равно 100% (а не как у меня 99%... 👇)!

Для макс. производительности ЦП - выставите 100%!

 

Также перепроверьте вкладку "Параметры питания видео-платы" — здесь также нужно выставить макс. производительность.

Параметры питания видео-платы - макс. производительность

 

Кстати, если у вас ноутбук — обратите внимание на системный трей: там должен быть значок батареи. Кликнув по нему, сдвиньте ползунок в режим макс. производительности, как показано на скриншоте ниже. 👇

Режим питания

 

*

В панели управления драйверами

Кроме параметров Windows — ограничения на производительность могут быть установлены в панели управления драйверами (касается, в первую очередь, ноутбуков). Делается это в основном с целью макс. продолжительности работы устройства от аккумуляторной батареи.

Например, в ноутбуках от Sony — необходимо открыть центр управления VAIO и во вкладке "Электропитание" выставить высокую производительность (см. скрин ниже 👇).

Высокая производительность - Sony

 

Другой пример: в устройствах от Lenovo есть спец.  менеджер питания ("Energy Management"). С его помощью можно выбрать один из трех режимов: макс. производительность, сбалансированный и экономный режимы.

Lenovo - умное управление питанием

 

Кстати, у Lenovo есть и отдельная панель, в которой можно задать точечные настройки питания, сети, аудио и мультимедиа систем.

Питание - ноутбук LENOVO

 

👉 В помощь!

Если у вас нет подобных центров управления, возможно, что у вас просто не обновлены драйвера — https://ocomp.info/update-drivers.html#Driver_Booster

 

Кстати, также рекомендую выставить на максимальную производительность параметры вашей видеокарты. Обычно, для этого достаточно кликнуть по значку панели управления видеодрайвером в трее и установить приоритет на производительности. Более подробно о том, как настроить видеокарту на максимум - см. в этих заметках: для AMD, для nVidia, для IntelHD.

Графический профиль - производительность

 

*

В BIOS

Ну и не могу не отметить, что ряд полезных "штук" может быть отключен в BIOS (UEFI). Например, отключив параметр Turbo Mode — процессор не будет использовать Turbo Boost, и его производительность в целом будет заметно ниже (что в ряде случаев не есть хорошо).

Вообще, если с BIOS вы не очень знакомы и не знаете есть ли в вашей версии вообще подобные параметры — я бы порекомендовал просто сбросить настройки BIOS в оптимальные. При оптимальных настройках все подобные параметры будут включены (а все опасные, как например, те, которые используются для разгона - будут сброшены).

👉 В помощь!

Как сбросить настройки BIOS в оптимальные — https://ocomp.info/kak-sbrosit-nastroyki-bios.html

Turbo Boost включен (UEFI)

 

👉 Кстати!

С помощью утилиты HWMonitor можно посмотреть на частоты, вольтаж и температуру при нагрузке на ЦП. Эта информация может помочь узнать, работает ли процессор на своих заявленных частотах (более низкие частоты могут указывать как на проблемы с охлаждением, так и на некорректные настройки электропитания). Более подробно об этом тут: https://ocomp.info/kak-otsenit-proizvoditelnost-cpu.html

Voltages - HWMonitor (-0,102V - проведен Undervolting)

 

*

Дополнения по теме приветствуются...

Удачной удачи!

👋

Первая публикация: 30.10.2019

Корректировка: 30.05.2021

Полезный софт:

  • Видео-Монтаж

  • Отличное ПО для создания своих первых видеороликов (все действия идут по шагам!).
    Видео сделает даже новичок!
  • Ускоритель компьютера

  • Программа для очистки Windows от "мусора" (удаляет временные файлы, ускоряет систему, оптимизирует реестр).

Другие записи:

Настройка параметров питания в Windows 7 ‹ Windows 7 — Впечатления и факты

Настройка параметров питания в Windows 7

19.06.2009 21:15

Кроме стандартных планов электропитания, в Windows 7 предусмотрена возможность детально регулировать параметры питания для основных устройств вашего компьютера.

Создание плана электропитания

Чтобы создать свой план электропитания, откройте Панель управления -> Электропитание и в левом меню нажмите Создать план электропитания. Выберите из существующих планов питания наиболее близкий по настройкам к тому, который вы хотите создать, и введите название своего плана. Нажмите кнопку Далее. На следующей странице отрегулируйте параметры отключения монитора и перехода в спящий режим и нажмите Создать.

Удаление плана

Чтобы удалить созданный план электропитания, назначьте активным любой другой план и затем напротив названия плана, который хотите удалить,  нажмите Настройка плана электропитания. На открывшейся странице нажмите Удалить план. Обратите внимание, что после удаления план будет невозможно восстановить. Стандартные планы не удаляются, можно лишь менять их настройки и восстанавливать параметры по умолчанию.

Настройка плана электропитания

Чтобы изменить настройки существующего плана, откройте Панель управления -> Электропитание. Напротив активного плана (выделен радиокнопкой) нажмите Настройка плана электропитания -> Изменить дополнительные параметры питания.

Название плана

Самой первой строчкой идет меню с названием редактируемого плана электропитания (в нашем случае план называется wseven.info). В этом меню задается параметр выхода из спящего режима, а именно – мы должны выбрать, нужно ли будет вводить пароль при пробуждении компьютера или не нужно. Соответственно в раскрывающемся списке выбираем значение – Да или Нет.

Жесткий диск

Здесь можно регулировать время простоя, после которого жесткие диски компьютера автоматически отключатся. Время простоя указывается в минутах, вы можете выставить любое значение. Если вы хотите, чтобы жесткие диски вашего компьютера никогда не отключались, то введите 0 и нажмите Применить, чтобы сохранить изменения.

Параметры фона рабочего стола

В этом раскрывающемся меню можно запретить, либо разрешить Windows 7 выделять дополнительное питание для включения возможности автоматической смены фоновых изображений Рабочего стола (слайд-шоу). Если выбрать вариант Приостановлено, то независимо от настроек Персонализации, фоновые изображения рабочего стола меняться не будут. Если хотите, чтобы обои менялись, выберите вариант Доступно и настройте показ слайд-шоу на Рабочем столе в меню Панель управления -> Персонализация -> Фоновый рисунок рабочего стола.

Параметры адаптера беспроводной сети

Здесь регулируются параметры питания адаптера беспроводной сети. Доступны четыре варианта на выбор:

  • Максимальная производительность
  • Минимальное энергосбережение
  • Среднее энергосбережение
  • Максимальное энергосбережение

Если не пользуетесь беспроводной сетью, ставьте Максимальное энергосбережение.

Сон

Здесь можно задать параметры спящего режима – время простоя (в минутах), после которого компьютер уходит в спящий режим и разрешить использование таймеров для выхода компьютера из режима сна. Читайте также подробную статью о полном отключении спящего режима.

Параметры USB

В этом меню можно разрешить или запретить временное отключение USB-порта.

Кнопки питания и крышка

Здесь указывается действие, которое должен выполнять компьютер при нажатии кнопки питания. Доступные варианты:

  • Завершение работы
  • Сон
  • Действие не требуется

Управление питанием процессора

С помощью этого меню регулируются способы охлаждения и пределы загрузки процессора (в процентах). Бывает полезно поставить максимальную загрузку процессора на 95%, если процессор мощный, но часто перегревается, поскольку компьютер, к примеру, стоит в жарком помещении. При снижении максимальной загрузки процессора на пять процентов, снижение производительности будет незаметным, зато процессор перегреваться перестанет.

У политики охлаждения процессора есть два значения – Активный и Пассивный. При включенном параметре Активный Windows 7 будет увеличивать скорость вентилятора перед замедлением процессора. При включенном параметре Пассивный будет сначала замедляться процессор (за счет уменьшения подаваемого процессору питания снижается его мощность), а затем будет увеличиваться скорость вентилятора. На наш взгляд, лучше выбрать параметр Активный.

Экран

Параметры управления питанием монитора – можно указать время простоя (в минутах), после которого монитор перейдет в энергосберегающий режим.

Параметры мультимедиа

В этом меню можно отрегулировать параметры воспроизведения файлов мультимедиа с вашего компьютера по технологии Remote Media Streaming – на других компьютерах через сеть.

Отдельно можно указать параметры воспроизведения видео – с максимальным качеством (используется максимум питания), с максимальной производительностью (используется минимум питания) или выбрать сбалансированный режим.

NFC от «А» до «Я» подробно рассказываем что такое, и как NFC в телефоне изменит жизнь каждого

Оглавление1 Что такое NFC
2 Технические аспекты работы NFC
     2.1 Стандарты
     2.2 NFC Forum
     2.3 Спецификации NFC Forum
     2.4 Режимы работы устройств NFC
     2.5 Режим эмуляции карты
     2.6 Р2Р (Peer-to-peer) режим
     2.7 Режим чтения / записи
     2.8 Активная и пассивная коммуникация
     2.9 Технические характеристики меток NFC
3 Оборудование NFC
     3.1 NXP Semiconductors
           3.3.1 Пассивные NFC-метки
           3.3.2 NFC Frontends
           3.3.3 Контроллер NFC с настраиваемой прошивкой
           3.3.4 Контроллер NFC со встроенной прошивкой
           3.3.5 Как это работает
      3.2 FMSH
4 Отраслевые решения использования NFC
      4.1 Маркетинг
           4.1.1 Карты лояльности
           4.1.2 Рекламные предложения
      4.2 Идентификация и доступ
           4.2.1 Гостиничный бизнес
           4.2.2 Физический контроль доступа
           4.2.3 Посадочные талоны
           4.2.4 Контроль доступа к транспортному средству
           4.2.5 Контроль качества
      4.3 Медицина
      4.4 Транспортная инфраструктура
      4.5 Игровая индустрия
      4.6 IoT
      4.7 Банковские карты
5 Безопасность
      5.1 Безопасный автомобиль
      5.2 Безопасное хранение данных
      5.3 Безопасные платежи
      5.4 Безопасность меток NFC
6 Другие беспроводные технологии
7 Что может сделать обычный человек, имея телефон с NFC

Согласно данным опроса Gallup проведенным в далеком 2015 в стране с отвратительным интернетом, 46% американцев заявили, что не могут представить свою жизнь без своего смартфона». Это все открывает перед технологии NFC море возможностей.

Но в реальности эта технология способна на гораздо большие возможности, и применяется гораздо шире.

Что такое NFC


Near Field Communication (NFC) - «коммуникация ближнего поля» технология беспроводной передачи данных малого радиуса действия, которая дает возможность обмена данными между устройствами, находящимися на расстоянии около 10 сантиметров. По сути NFC это частный случай RFID (Radio Frequency Identification) - механизма радиочастотного обмена данными, хранящимися в так называемых транспондерах или метках, который основан на стандартах ISO/IEC 18092 NFC IP-1, JIS X 6319-4 и ISO/IEC 14443 для бесконтактных смарт-карт.

NFC устройство работает на частоте 13,56 МГц и состоит из считывателя (ридера) и антенны, или из метки и антенны. Ридер генерирует радиочастотное поле, которое может взаимодействовать с меткой или с другим ридером. Ридер - это устройство NFC, работающее в режиме активной коммуникации. Метка - это устройство NFC, которое работает в режиме пассивной коммуникации.

 

Технические аспекты работы NFC

Стандарты

До стандартов NFC существовали другие стандарты, которые позже были взяты в основу стандарта NFC, например, ISO 14443. Он описывает частотный диапазон, метод модуляции и протокол обмена бесконтактных пассивных карт (RFID) ближнего радиуса действия (до 10 см) на магнитосвязанных индуктивностях.

Таким образом, телефоны, снабженные NFC, способны к взаимодействию с существующей ранее инфраструктурой считывателей. Особенно в «режиме эмуляции карты» устройство NFC должно, по крайней мере, передать уникальный идентификационный номер существующему считывателю RFID.

NFC был одобрен как ISO/IEC стандарт 8 декабря 2003 года.

NFC — технология с открытой платформой, стандартизированная в ECMA-340 и ISO/IEC 18092. Эти стандарты определяют схемы модуляции, кодирование, скорости передачи и радиочастотную структуру интерфейса устройств NFC, а также схемы инициализации и условия, требуемые для контроля над конфликтными ситуациями во время инициализации — и для пассивных, и для активных режимов NFC. Кроме того, они также определяют протокол передачи, включая протокол активации и способ обмена данными.

Радиоинтерфейс для NFC стандартизирован в:

  • ISO/IEC 18092 / ECMA-340: Near Field Communication Interface and Protocol-1 (NFCIP-1)
  • ГОСТ Р ИСО/МЭК 18092-2015 Информационные технологии. Телекоммуникации и обмен информацией между системами. Коммуникация в ближнем поле. Интерфейс и протокол (NFCIP-1)
  • ISO / IEC 21481 / ECMA-352: Near Field Communication Interface and Protocol-2 (NFCIP-2)

NFC Forum

Как водится в мировой практике, для продвижения какой-то идеи нужно собрать группу единомышленников. Так в 2004 году собрались NXP Semiconductors, Sony и Nokia и организовали некоммерческую организацию NFC Forum, для совместной работы над продвижением технологии NFC.

Кроме того, NFC Forum определил общий формат данных, названный NDEF, который может использоваться, чтобы сохранить и передавать различные виды элементов данных. NDEF концептуально очень подобен MIME. Это — сжатый двоичный формат так называемых «записей», в которых каждая запись может держать различный класс объекта. В соответствии с соглашением тип первого отчета определяет контекст всего сообщения. Наиболее часто NDEF используется для хранения информации в метках.
 
Цели Форума NFC:

  • Разработка спецификаций и механизмов тестирования, обеспечивающих согласованную и надежную работу NFC во всех трех режимах;
  • Информационная поддержка среди поставщиков услуг и разработчиков о преимуществах технологии NFC для обеспечения роста внедрения и использования технологии NFC;
  • Продвижение NFC Forum и других брендов NFC.

В июне 2006 года, всего через 18 месяцев после своего основания, Форум официально обрисовал архитектуру технологии NFC. На сегодняшний день Форум выпустил 16 спецификаций. Спецификации предоставляют своего рода «дорожную карту», ​​которая позволяет всем заинтересованным сторонам создавать новые продукты.

Спецификации NFC Forum

В дополнение к уже существующим стандартам NFC Forum собрали лучшее из этих стандартов в  документы, описывающие работу устройств, которые используют технологию NFC и назвали их спецификациями.

Например, в спецификации NFC Analog Technical Specification рассматриваются аналоговые радиочастотные характеристики устройства с поддержкой NFC. Эта спецификация включает в себя требования к мощности антенны, требования к передаче, требования к приемнику и формы сигналов (время /частота /характеристики модуляции).

Спецификация NFC Analog 2.0 ввела активный режим связи для обмена данными P2P и технологию NFC-V в режиме опроса. Версия 2.0 обеспечивает полную совместимость с устройствами, соответствующими ISO/IEC 14443 или ISO/IEC 18092.

По этим спецификациям существует следующие способы связи для устройств NFC: NFC-A, NFC-B, NFC-F, и пять типов NFC-меток. Устройства NFC могут быть активной или пассивной коммуникации и поддерживать один (или несколько) из 3 режимов работы.

NFC-A
Тип связи NFC-A основан на стандарте ISO/IEC 14443A для бесконтактных карт. Типы связи отличаются используемыми режимами кодирования сигнала и модуляции. NFC-A использует код Миллера и амплитудную модуляцию. Двоичные данные передаются со скоростью около 106 Кбит/с, сигнал должен изменяться от 0% до 100%, чтобы различать двоичную 1 и двоичный 0.

NFC-B
Тип связи NFC-B основан на стандарте ISO/IEC 14443B для бесконтактных карт. NFC-B использует метод манчестерского кодирования. Двоичные данные также передаются со скоростью около 106 Кбит/с. Здесь вместо 100% используется 10% -ое изменение амплитуды для двоичного 0 (то есть низкого уровня) и 100% для двоичной 1 (то есть высокого). В манчестерском кодировании переход с низкого на высокий уровень представляет двоичный 0, а переход с высокого на низкий уровень представляет двоичную 1.

NFC-F
Тип связи NFC-F основан на стандарте FeliCA JIS X6319-4, также известный как просто FeliCa. Стандарт регулируется японской JICSAP. Там эта технология, и наиболее популярна. Скорость передачи данных 212 / 424 Кбит/с, используется манчестерское кодирование и амплитудная модуляция.

Режимы работы устройств NFC


Рис. 1. Режимы работы устройства NFC. Tag Reader/Writer - режим чтения/записи. Peer-to-Peer - одноранговый режим Р2Р. Card Emulation - режим эмуляции карты.

Устройства с поддержкой NFC поддерживают три режима работы: устройство чтения / записи, одноранговая связь, эмуляция карты

Режим эмуляции карты

Режим эмуляции карт позволяет устройствам с поддержкой NFC работать как смарт-карты.

В режиме эмуляции карт устройство с поддержкой NFC обменивается данными с внешним считывателем, как обычная бесконтактная смарт-карта. Например, при выполнении платежа с помощью устройства с поддержкой NFC.

Р2Р (Peer-to-peer) режим

Одноранговый режим позволяет двум устройствам с поддержкой NFC взаимодействовать друг с другом для обмена информацией и файлами, чтобы пользователи устройств с поддержкой NFC могли быстро обмениваться контактной информацией и другими файлами одним касанием. Например, пользователи могут обмениваться параметрами настройки соединения Bluetooth или Wi-Fi или обмениваться данными, такими как виртуальные визитные карточки или фотографии.

Режим чтения / записи

Режим чтения / записи позволяет устройствам с поддержкой NFC считывать информацию, хранящуюся в NFC-тегах (или метках), встроенных в интеллектуальные плакаты и дисплеи, или взаимодействовать с другим NFC-устройством в режиме чтения / записи. Инициирующее устройство может считывать данные со второго устройства или записывать данные на него.

С помощью тегов можно читать расписания транспорта, получить доступ к специальным рекламным предложениям, считывать туристические метки и маршруты и прочее.

Активная и пассивная коммуникация


Пассивная коммуникация

В режиме пассивной коммуникации есть устройство-инициатор, есть устройство-цель.
Инициатор производит электромагнитное поле на несущей частоте 13,56 МГц, которое позволяет обмениваться данными и посылает энергию к цели. Далее инициатор отправляет команду, используя прямую модуляцию поля. Прослушивающее устройство (пассивное или поллинговое) отвечает, используя модуляцию с нагрузкой. Такой вид коммуникации используется во всех трех режимах работы NFC. В режиме пассивной коммуникации устройство-цель использует поле сгенерированное устройством-инициатором.

Активная коммуникация

В режиме активной коммуникации каждое устройство генерирует свое электромагнитное поле. Устройство-инициатор генерирует электромагнитное поле на несущей частоте 13,56 МГц, использует амплитудную модуляцию для отправки команды, а затем отключает поле. Устройство-цель в ответ генерирует свое электромагнитное поле и точно также модулируя его отправляет ответ. Чтобы избежать столкновений, только отправляющее устройство излучает электромагнитное поле. Этот вид коммуникации используется только в режиме Р2Р.

Технические характеристики меток NFC

Метка NFC - это пассивное NFC устройство, которое поддерживает режим чтения/записи. По спецификации NFC Forum существуют 5 типов меток NFC.

Оборудование NFC

NXP Semiconductors

Если говорить о производителях микрочипов NFC, то прежде всего о крупнейшем разработчике микропроцессоров и микроконтроллеров NXP Semiconductors.

Для NFC-систем они выпускают все виды продуктов, начиная с пассивных меток и до активных NFC-контроллеров с встроенной программной оболочкой.

Пассивные метки
Эти небольшие пассивные метки на базе интегральной схемы являются наиболее рентабельным решением, когда у вас есть NFC-ридер или NFC-телефон в качестве активного устройства.

Метки имеют RF(radio frequency) интерфейс, который полностью комплементарен с NFC спецификацией, используют режим energy harvesting*, поэтому нет необходимости в установке батареи для питания пассивной NFC-метки.

NFC Frontend (NFC чип)
Интегральные схемы с NFC-интерфейсом. Дают возможность гибкой настройки NFC под вашу систему.

NFC-контроллер с настраиваемой прошивкой
Контроллер NFC - это микрочип с интерфейсом NFC плюс 32-битный микроконтроллер Cortex-M0, который может выполнять логику вашего приложения. Прошивка полностью кастомизирована под нужды заказчика.

NFC-контроллер с интегрированной прошивкой
Это готовое решение, которое объединяет интерфейс NFC с 32-битным Cortex-M0, микроконтроллер оснащен встроенной прошивкой, и оптимизирован для использования с ОС.

Пассивные NFC-метки

Рис. 4. Начинка NFC-метки.

У NXP это метки 2 типа по спецификации NFC Forum. Из рисунка понятно, что такая метка, несмотря на скромный размер, имеет при себе: антенну, радиочастотный модуль, интерфейс для связи с микроконтроллером, память EEPROM и модуль для сбора энергии. Память можно настроить на перезапись или защитить паролем, для  ограничения манипуляции с данными. Метки поддерживают алгоритм цифровой эллиптической криптографии (ECC), так называемую цифровую подпись, что добавляет дополнительный уровень безопасности и позволяет проверять подлинность данных без подключения к облаку. Поддерживают пассивный режим коммуникации, метки с дополнительным модулем сбора энергии не нуждаются в отдельном источнике питания.

У NXP это метки серии NTAG I²C plus и NTAG 213F/216F. Серия NTAG F обеспечивает основанные на стандартах функциональные возможности, идеально подходящие для сопряжения с другими устройствами NFC. NTAG I²C plus имеет интерфейс I²C для использования с микроконтроллером, поддерживает сбор энергии и режим модема.

NFC Frontends
Микрочипы CLRC663 plus, MFRC630 и SLRC610 в основном предназначены для использования в приложениях для работы с бесконтактными смарт-картами и метками, в то время как PN5180 предназначен для широкого применения в приложениях, работающих со всем, от смарт-карт до мобильных телефонов.
Библиотеки для встроенных систем, полностью совместимые со стандартами ISO / IEC, EMV и спецификациями NFC Forum, обеспечивают надежную работу и более простую сертификацию. Режим энергосбережения и такие функции, как обнаружение карты с низким энергопотреблением, продлевают срок службы батареи.  


Рис. 5. Начинка NFC Frontends (микрочипа NFC).

На рисунке схематично отображены модули, из которых состоит такой NFC микрочип: это NFC-интерфейс, встроенный модуль управления часами, и интерфейс для связи с микроконтроллером.

Ко всему выше сказанному, микрочип PN5180 предлагает самые передовые функции передатчика и приемника. Функции динамического контроля питания (DPC), адаптивного управления формированием волны (AWC), адаптивного управление приемником (ARC) и автоматическая обработка ошибок EMD, в соответствии с последними спецификациями ISO / IEC14443 и EMVCo, выполняются самим микрочипом без взаимодействия с другим микроконтроллером. Поддержка этих функций упреждает использование многозадачных операционных систем, например Linux или Android. Используя функцию DPC для автоматической оптимизации антенны, PN5180 улучшает производительность, при наличии рядом металла, других карточек или мобильных телефонов. Еще DPC помогает снизить энергопотребление и обеспечивает лучшую выходную мощность для больших расстояний считывания.

Контроллер NFC с настраиваемой прошивкой
Сочетая интерфейс NFC с передовым мощным микропроцессором ARM Cortex-M0 с частотой 20 МГц, контроллеры NFC PN7462, PN7362, PN7360 с настраиваемой прошивкой это лучший выбор для компактных систем, они позволяют добиться более высокой интеграции с вашей системой или приложением с меньшим количеством компонентов. Во флеш память может быть загружено уже полностью настроенное приложение, оптимизированная работа антенны в сочетании с низким энергопотреблением обеспечивают отличную производительность.

В этих контроллерах модулей уже побольше. Кроме уже известных: NFC-интерфейса, модуля внутренних часов, микропроцессора Cortex-M0 с флэш-памятью, тут есть модуль GPIO или низкоуровневый интерфейс ввода-вывода прямого управления, модуль шины SPI или последовательного периферийного интерфейса и модуль других интерфейсов, типа I2C, HSUART и другие.

Рис. 6. Начинка NFC контроллера с настраиваемой прошивкой.

В общем, эти контроллеры отлично упакованы.

Контроллер NFC со встроенной прошивкой
Разработанные для экономии времени при разработке системы, NFC-контроллеры PN7150 и PN7120 со встроенным программным обеспечением сочетают интерфейс NFC с передовым энергосберегающим микропроцессором ARM Cortex-M0 с частотой 20 МГц, имеют с предустановленные драйвера для Linux, Android и WinIoT.


Рис. 7.  Начинка контроллера NFC со встроенной прошивкой.

Микроконтроллер PN7150 использует более широкий диапазон напряжения питания, что дает  возможность использовать антенну меньшей площади без ущерба для производительности, поддерживает работу с метками 3 типа FeliCa, как в режиме чтения, так и в режиме эмуляции карт (для использования в Японии, Гонконге, Сингапуре и других странах азии, где Felica широко распространена).

Как это работает
Для разработчиков систем, оборудования и приложений, использующих NFC контроллеры NXP предлагают так называемые «комплекты разработчика» для программирования меток, чипов или загрузки в контроллер прошивки. Также вы можете использовать NFC Reader Library -  модульную многоуровневую библиотеку, которая содержит различные уже готовые API для интеграции NFC оборудования в приложения.

Если вы не можете определиться и решить какой же чип вам нужен, то достаточно просто ответить на следующие вопросы:

А тут огромная таблица по совместимости NFC продуктов NXP, их характеристики и прочее.

FMSH

На другом краю земли разработкой аналогичного оборудования занимается китайская компания Fudan Microelectronics Group. Они выпускают микрочипы для банковской системы на базе NFC технологий, умные датчики для измерительных приборов на базе интегральных схем ASIC, микрочипы для транспортных и социальных карт: FM11NT020, FM11NT0X1, FM11NT0X1D, FM11NC08.

Больше подробностей по этим чипам можно найти по ссылкам, хотя очевидно, что NFC для китайцев далеко не основной продукт.

Отраслевые решения использования NFC

Маркетинг

Карты лояльности
Сейчас распространены приложения, так называемые «электронные кошельки» для скидочных карт, типа такого. Туда можно сохранять образы (фото) карт лояльности с номером карты или со штрих-кодом, что, конечно, упрощает значительно жизнь, исключая необходимость носить с собой кучу карт. Прекрасное решение из 90-х.

Однако новый век неотвратимо наступает, и некоторые разработчики пошли дальше, например разработчики Google Pay, они интегрировали карты лояльности прямо в платежное приложение.

Речь об интеграции скидочных, бонусных, подарочных и других карт лояльности в мобильное приложение, позволяющее проводить бесконтактную оплату при помощи NFC.
Android Pay является основным примером коммерчески доступного платежного решения NFC, в котором реализованы методы для передачи данных о карте лояльности в систему торговой точки (POS) продавца.


Рис. 8. Приложение Google Pay.

Основным преимуществом этих дополнительных возможностей является упрощение процесса оформления заказа как для потребителя, так и для продавца, теперь возможные скидки по карте лояльности будут учитываться прямо во время оплаты заказа, никаких вам «а теперь приложите бонусную карту». Тем-же одним касанием возможно начисление бонусных баллов на карту или оплата ими покупки. Еще одно преимущество это более надежная передача данных, чем при использовании штрих-кодов. Штрих-коды представляют собой единый элемент и должны считываться определенным образом, что может вызывать проблемы если на вашем смартфоне поцарапан или разбит экран или используется защитное стекло. Также проблемы со считыванием могут возникнуть в условиях яркого освещения, например на улице, или когда яркость экрана понижена.

Сами сканеры штрих кодов, тоже бывают разные по качеству и скорости считывания.


И далеко не все сканеры штрих-кодов могут считывать штрих-код с экрана смартфона


Внедрение карт лояльности и бонусов на основе NFC выгодно всем потребителям, продавцам и брендам:  

  • меньше пластиковых карт в кармане у потребителя;
  • потребители всегда при своих бонусах и скидках;  
  • компании и руководители программ лояльности могут более точно следить за активностью клиентов;
  • процесс начисления или списания бонусов происходит быстрее, сокращается время ожидания в очереди;
  • более быстрый процесс больше продаж в часы пик;
  • передача данных с использованием NFC более надежна, чем сканирование штрих-кода.

Реализация
Карты лояльности сохраняются в платежном приложении вместе с привязанной банковской картой и используются в режиме эмуляции карты NFC. Эти данные хранятся в защищенном элементе (Security Element или SE) в телефоне. Вкратце, SE - это защищенная от взлома платформа, как правило, это чип с памятью, которая позволяет безопасно хранить конфиденциальные данные, защищенные криптографическими ключами. SE может быть интегрирован в SIM-карту, выпущенную мобильной сетью пользователя, или чипом, встроенным в телефон производителем устройства. Эта реализация хранит учетные карт лояльности в том же домене безопасности, что и данные платежной карты, привязанные к платежному приложению.

И хотя данные карт лояльности, не то чтобы жизненно необходим безопасно хранить, но при хранении в SE они защищены от стирания или изменения другими приложениями.

Проблемы

  • Емкость SE ограничивает количество данных, которые можно в нем хранить.
  • Платежные терминалы и POS-системы должны быть оборудованы программным обеспечением для поддержки приложений лояльности NFC.
Купоны и рекламные предложения
Цифровые купоны не так распространены, как карты лояльности, но работают практически аналогично, только купон привязан к мобильному приложению магазина, а не к платежному приложению. т.е. для использования какой-то акции магазина вам надо сначала установить его мобильное приложение и из этого приложения активировать скидку или купон. Далее идет обращение к платежному приложению, и оплата с использованием эмуляции карты NFC.

Преимущества такие же, как и в случае карт лояльности.

Реализация
Одним из вариантов реализации использования маркетинговых программ с технологиями NFC, это использование меток NFC в рекламных плакатах со специальной скидкой с привязкой к мобильному приложению магазина.

Проблемы
Проблемы общие для купонов и карт лояльности.

Идентификация и доступ

Гостиничный бизнес
NFC имеет широкое применение в гостиничном бизнесе. Речь, конечно, не только о гостиницах, если взять какой-то более широкий смысл, то технологию NFC используют для контроля доступа или удостоверения личности. NFC обеспечивает контроль доступа к определенным помещениям или группам помещений, в первую очередь это конечно гостиничный номер, но в зависимости от привилегий клиента он может получать доступ к SPA зоне, или любая другая зона или помещению, где доступ ограничен. NFC также может помочь отельерам или владельцам помещений в контроле пропускной способности, отслеживая, сколько людей посещают определенную комнату или проходят через какую-то зону.

Решение для гостиничного бизнеса предлагает гостям абсолютно новый опыт. В зависимости от выбранного решения гости могут сами предварительно резервировать и бронировать номера с помощью своих мобильных устройств. По прибытии они могут использовать свой смартфон для заселения или расчета.

Когда гости приезжают в отель, они сразу проходят в свой номер и открывают дверь с помощью смартфона. Больше не нужно ждать в очереди на ресепшн после длительного путешествия. Никаких ключей или карт. Это решение безопасно, удобно и экономит время для всех.

И гости, и гостиничные компании, получают выгоду, от использования NFC в отеле. Например, гость может быстрее попасть в свой номер, если его смартфон будет запрограммирован на открытие замка номера, при наличии поддержки технологии NFC, к тому же это устраняет необходимость носить физический токен (например, карту или ключ).

В этом случае вы вряд ли забудете ключ внутри комнаты, по неофициальной статистике каждый второй человек не расстается со смартфоном.  А отели экономят на стоимости физических ключей.

В случае, когда NFC используется для контроля доступа, например на мероприятие, выставку или в какой-то развлекательный комплекс, владельцы могут сократить расходы, проводя цифровую регистрацию посетителей вместо выпуска физических карточек, бейджей или билетов.

Реализация
Конечно внедрение технологии NFC в гостиничном бизнесе требует дополнительной инфраструктуры. Чтобы использовать технологию NFC, потребители услуг отеля  должны пользоваться мобильными устройствами с поддержкой NFC, а отельеры должны иметь программное и техническое оснащение, которое позволит запрограммировать смартфон посетителя. Иначе говоря, в инфраструктуре отеля требуется использовать систему физического контроля доступа, т.е. считыватели дверей, совместимые с NFC, и программное обеспечение, способное управлять правами доступа пользователей и учетными данными.


На видео представлено сравнение классического пути регистрации и удаленной регистрации и доступа в гостиницу с помощью смартфона


А что касается использования технологии NFC в гостиничном бизнесе, и возможности регистрации гостя через его смартфон, то одними из первых эти решения стали внедрять у себя Hilton Hotels. Или вот эксперимент по внедрению этой технологии в отеле Clarion в 2013 году.

Проблемы

  • Гостиницы или другие объекты должны быть оборудованы считывателями NFC.
  • Прибыль от внедрения должна покрывать расходы на оснащение дверей считывающими устройствами NFC и поддержку программного обеспечения.
  • Для достижения масштабного развертывания потребители должны использовать телефоны с поддержкой NFC.
  • Безопасность имеет решающее значение, поскольку предоставленные учетные данные используются для авторизации доступа к гостиничным номерам в которых как правило хранятся ценности посетителей.
Физический контроль доступа
Индустрия систем контроля и управления доступом (СКУД) разрабатывает решения для различных сегментов рынка, для которых в качестве идентификаторов исторически использовались низкочастотные RFID-метки, используемые с приложениями, которые позволяют подключенным в систему точкам доступа считывать метки и проверять сервер (или управляющий контроллер) в режиме реального времени для подтверждения доступа.

В течение последних нескольких лет индустрией были предприняты серьезные усилия по обновлению этой инфраструктуры и переходу от поддержки только RFID оборудования низкочастотного диапазона к более функциональным высокочастотным устройствам, совместимым с ISO / IEC 14443. Это дает возможность выполнять дополнительные функции, кроме обычного контроля доступа, такие как оплата проживания, создание пропуска, проверка личности и предоставление других разрешений.

Наиболее известной реализацией стандарта стало семейство смарт карт Mifare.


Если мы говорим про СКУД не нужно забывать что основным устройством, будет контроллер, который тоже должен поддерживать соответствующий функционал. Основной требуемый от контроллера функционал это — бесшовно работать с криптозащищенными секторами смарт-карт.

Современные облачные сервисы позволяют поставщикам продуктов и услуг доступа просто и безопасно портировать свои приложения для смарт-карт на смартфоны. Все права и функции, связанные с бесконтактной картой контроля доступа, могут обрабатываться смартфоном.


Смартфоны, поддерживающие NFC, могут хранить и предоставлять учетные данные доступа считывателям, которые поддерживают карты бесконтактного доступа, соответствующие ISO / IEC 14443.

Учетные данные могут быть сгенерированы в режиме реального времени  и храниться в SE или в приложении с поддержкой HCE.
Смартфон, среди прочих функций, становится устройством открывания дверей, электронным билетом или системой отслеживания пользователей и посещаемости.

Контроль доступа на основе NFC катастрофически удобен для управления физическим доступом для большого количества территориально распределенных объектов. Например поставщики коммунальных услуг регулярно сталкиваются с проблемой одновременного управления многочисленными объектами и огромным количеством персонала. Это традиционно означает, что необходимо поддерживать огромное количество замков, а ключи от которых находятся в постоянном обращении.


В том числе огромным преимуществом использования смартфона с NFC в качестве ключа, является возможность использования замков, для которых источником питания будет выступать смартфон в момент идентификаций передающий на замок достаточно питания для его разблокировки.

Реализация
Частично реализация физического контроля доступа описана в пункте «Гостиничный бизнес».


Самым, наверное, распространенным примером использования технологии NFC в контроле физического доступа будут обычные домофоны, где в брелок зашивается метка с ключом, а в устройстве на двери стоит считыватель NFC меток.

Проблемы
Кроме проблем, описанных в разделе «Гостиничный бизнес», есть еще несколько.

Поддержка NFC производителями смартфонов до сих пор относится к аппаратам премиум-сегмента. Кроме того, некоторые телефоны имеют неоптимальное расположение и дизайн антенны, что дает в результате низкое качество считывания.

Поэтому технология NFC используется в связке с Bluetooth в качестве бесконтактного протокола. Bluetooth доступен практически на всех смартфонах, у этого протокола больший радиус действия. И производители оборудования систем контроля доступа включают поддержку Bluetooth в дополнение к стандарту ISO / IEC 14443 и NFC.

Посадочные талоны
В 2011 году Международная ассоциация воздушного транспорта (IATA) объединилась с GSMA, организацией, которая представляет интересы операторов мобильной связи по всему миру для публикации «Преимущества NFC для авиаперевозок», в котором обсуждалось потенциальное использование и преимущества NFC в авиационной отрасли. Позднее, в 2013 году, IATA и NFC Forum совместно опубликовали «Справочное руководство NFC для авиаперевозок».

Документ, разработан в качестве руководства для авиакомпаний по определению видов использования, преимуществ и вариантов реализации.
Среди преимуществ описывалась возможность ускоренного перемещения и поддержка вспомогательных услуг (например, оплата сборов за провоз багажа, приоритетный ускоренный доступ для транзитных пассажиров или пассажиров бизнес-класса, оплата наземного транспорта).

Потенциальные приложения должно было включать в себя:  регистрацию багажа, автоматическую проверку документов, выписку нового посадочного талона на отмененные или задержанные рейсы. Т.е. это практически исключало необходимость обращаться на стойку регистрации для получения бумажного посадочного талона и сдачи багажа.

Реализация
Сейчас технология, принятая авиакомпаниями во всем мире и внедренная в аэропортах по всему миру это штрих-код или ​​QR-код на посадочном талоне и соответствующие оптические считыватели на пунктах досмотра и посадки.

Переходя от штрих-кодов к NFC, GSMA предлагает хранить учетные данные посадочных талонов в SE или защищенных элементах, которые имеют уникальные ключи шифрования, обеспечивая таким образом безопасность и целостность. Некоторые авиакомпании, в частности шведская авиакомпания SAS, используют другой подход: вместо хранения данных, представляющих посадочные талоны на защищенном элементе внутри смартфона, они хранят данные, представляющие пользователя, а именно учетные данные часто летающих пассажиров, в мобильном приложении с поддержкой HCE. HCE или Host Card Emulation это технология эмуляции карты при которой SE находится в облаке. В сочетании с подключенными к сети считывателями NFC на пункте регистрации на рейс учетные данные пользователя можно получить из облака для получения посадочного талона. Однако, в этом случае обязательное условие бесперебойной работы такой системы это подключение к сети.

Проблемы

  • Отсутствие инфраструктуры в аэропортах.
  • Если авиакомпанией используются технология HCE, то пользователь смартфона должен обязательно быть подключен к интернету в момент регистрации по NFC.
Ограничение доступа к двигателю автомобиля
Приложение на устройстве с поддержкой NFC может превратить ваш смартфон в ключ автомобиля, придав новый смысл термину «бесключевой доступ». Поднеся мобильное устройство с NFC к ручке двери водителя, можно заблокировать и разблокировать автомобиль. Размещение телефона на специальном месте, которое является также площадкой беспроводной зарядки, на приборной панели внутри автомобиля включает зажигание.

Реализация
Внедрение технологии NFC внутрь автомобиля началось примерно с 2016 года, когда первые автомобили с бесключевым доступом через мобильное устройство были представлены на автосалоне в Детройте. Сначала это были автомобили премиум-класса, Mersedes-Benz и Audi. Но на сегодняшний день многие автомобильные концерны взяли NFC на вооружение.


В 2018 году организация Car Connectivity Consortium, которая занималась разработкой протокола «цифрового ключа» для использования в автомобильных системах объявила о выпуске спецификации Digital Key Release 1.0. По сути эта организация объединяет производителей автомобилей и мобильных устройств для того, чтобы внедрить технологию цифрового ключа на регулярной основе в автомобильную инфраструктуру.

В этом протоколе обещают поддержку следующих функций:

  • Разблокировка автомобиля - устройство доступа должно быть в непосредственной близости от автомобиля
  • Заблокировать автомобиль
  • Запустить двигатель - устройство доступа должно находиться в автомобиле
  • Аутентификация пользователя
  • Отзыв цифрового ключа у другого пользователя
  • Цифровой обмен ключами - удаленный и одноранговый
  • Свойства цифрового ключа - ограничение использования (общего) ключа


Рис. 9. Взаимодействие устройства NFC и автомобиля. Car OEM - производитель автомобиля. TSM - доверенный менеджер услуг (поставщик ключей). Mobile UI - мобильный интерфейс. TUI - доверенный интерфейс. TEE - доверенная среда исполнения. Secure Element - защищенный элемент. SE issuer - эмитент защищенного элемента. SE issuer agent - исполняемое приложение эмитента защищенного элемента.  NFC - чип NFC.

По схеме видно, что стандартизированный интерфейс позволяет обращаться к SE, где хранится цифровой ключ, и через NFC мобильного устройства передавать его автомобилю. Датчик NFC в автомобиле устанавливают в ручке двери водителя и на передней панели, под специальной площадкой.

Вот тут разработки NXP в области безопасного бесключевого доступа к автомобилю.
А тут про безопасную автомобильную архитектуру.


Проблемы
Проблема в том, что внедрение такой технологии в инфраструктуру автомобиля скажется на стоимости модели в сторону увеличения. И еще безопасность. Хотя производители устройств с технологией NFC уверяют, что это она из наиболее безопасных технологий, ввиду очень ограниченного радиуса действия ее практически невозможно просканировать удаленно, считывающее устройство должно находиться на расстоянии максимум 10 сантиметров, а цифровой ключ хранится в защищенном элементе мобильного устройства. Ограниченный радиус действия, кстати, с другой стороны, тоже может быть определенной проблемой, потому что телефон надо будет поднести прямо к ручке двери автомобиля, уже не откроешь машину стоя у магазина с полными пакетами в руках, как с кнопки брелка.

Контроль качества
С приходом интернета границы рынка (внешнего или внутреннего) для конечного пользователя стерлись. Нет сейчас дефицитных товаров типа американские джинсы или польские сапоги, которые папа из командировки привез. Можно купить какие угодно джинсы на любой кошелек. А с выходом на мировой рынок китайских народных умельцев появилось много такого, которое как Луи Витон, только в 10 раз дешевле или как Адидас, только Абибас. В России ежегодный объем контрафактной торговли оценивается в $4 миллиарда долларов. Согласно информации, опубликованной на сайте Таможенного информационного сервера, чаще всего объектами контрафакта являются лекарства, алкоголь, табачная продукция, одежда, обувь, минеральные воды и соки, автозапчасти. При этом доля незаконного оборота таких товаров в некоторых секторах доходит до 40%.

Производители пользуются разными методами защиты своего продукта, например, голографические наклейки, QR-коды, штрих-коды. Защиту на основе графического элемента все-таки легко подделать, производители пошли дальше и стали использовать NFC метки.

Рис. 10. Использование меток для контроля качества товаров. Customer CMS - клиентское приложение. Product with NFC - продукт с меткой NFC. NDEF - формат данных в метке. Customer URL - ссылка для проверки оригинальности, подлинности. NTAG 2GO Secure Services - сервисы проверки безопасности.

NFC метки устанавливаются на упаковку или на саму продукцию для подтверждения оригинальности товара. При наличии в телефоне приложения, которое может считать эту метку и показать информацию (NDEF или NFC Data Exchange Format формат данных, в котором информация хранится в метке), как правило это линк на сайт производителя, можно проверить оригинальность товара, каталожный номер, историю, и так далее. Особенно это распространено в фармакологии, когда от подделки может зависеть жизнь человека. Еще среди производителей элитных вин. Дорогих марок одежды, обуви и сумок.

Медицина

В  отчете, выпущенном технологическими аналитиками Transparency Market Research (TMR), здравоохранение является одним из самых быстрорастущих сегментов рынка для NFC, с коэффициентом CAGR (среднегодовой темп роста) 20,4%.

Кроме использования NFC в  системах контроля доступа, который был уже описан и касается медицинских учреждений в том числе, NFC может обеспечивать также безопасный логический доступ (к медицинской информации). Электронные данные нуждаются в такой же защите от несанкционированного доступа, как и физические бумажные картотеки. Использование NFC для управления доступом к компьютерам, планшетам и другим устройствам - это удобный и безопасный способ защиты данных.
Медицинские NFC браслеты на основе меток NFC позволяют отслеживать перемещение пациентов, это конечно относится больше к идентификации и системе контроля доступа, чем к здравоохранению. Медицинский персонал может в реальном времени узнать, где находится пациент, когда в последний раз его посещала медсестра или какое лечение назначил врач. Данные собираются и хранятся в базах данных с контролируемым доступом, эта система упрощает логистику, ведение больничной картотеки и предотвращает ошибки.

Также интеллектуальные идентификационные браслеты на основе NFC меток помогают в повседневных ситуациях людям с опасными для жизни состояниями, такими как диабет, астма или аллергия на продукты питания или лекарства. В экстренном случае этот браслет предоставит подробную информацию о заболевании, аллергиях и т.д. врачам скорой помощи. Один такой браслет уже был продемонстрирован HealthID Profile - вот подробности.

Еще одно применение медицинского браслета с NFC меткой это возможности для мониторинга пациента дома, поскольку браслет с поддержкой NFC можно настроить для отслеживания показателей жизнедеятельности. Пациент подключает браслет к смартфону или планшету, и медицинские данные передаются лечащему врачу. Люди с хроническими заболеваниями или с ограниченными возможностями могут реже посещать врача для контроля состояния, или пациенты после операции, могут вернуться домой раньше.

Еще один случай применения меток NFC в медицине (и не только) это контроль подлинности, лекарств в конкретном случае. Метка NFC добавляется на упаковку или в маркировку лекарства, используя мобильное устройство можно проверить подлинность лекарства, просмотреть подробную информацию о дозировках или прочитать о побочных эффектах и ​​взаимодействиях лекарства. Метка также может содержать веб-ссылку, которая направит за дополнительной информацией на сайт производителя, или поможет сделать заказ в онлайн-аптеке или связаться с медицинским работником.

Реализация
Внедрение NFC технологий в медицину практически все основано на связке метка-ридер. Метка может быть в любом форм-факторе, также медицинское учреждение должно быть оснащено считывателями NFC, которые передают информацию из NFC метки другим системам и базам данных.

Проблемы

  • Отсутствие инфраструктуры в медицинских учреждениях.
  • Регламенты и проблемы конфиденциальности пациентов.

Транспортная инфраструктура


Рис. 11. Эволюция транспортных билетов.
Legacy media - устаревшие билеты. New media - новые билеты (технологии). Paper tickets - бумажные билеты. Light interface - оптический интерфейс. Contactless cards - бесконтактные карты. Contactless interface - бесконтактный интерфейс. Mobile tickets - мобильные билеты. NFC interface - интерфейс NFC.

У всего есть эволюция, например, на этом рисунке показана эволюция транспортных билетов. Ручной труд давно канул в Лету, жетоны и бумажные билеты тоже. Потом, за ними и билеты с магнитной полосой и билеты со штрих-кодами. Сейчас эволюция транспортных билетов остановилась на бесконтактных транспортных картах. Расцвет эры NFC в транспортной инфраструктуре.

Вот тут NFC Forum white paper о применении NFC на транспорте. Очевидные преимущества от внедрения: простота использования, мультикарта, которая действует на несколько видов транспорта, можно пополнить баланс через приложение, а не стоять в очереди, экологичность и прочее.

Сейчас бесконтактные транспортные карты на базе меток NFC прочно вошли в транспортную инфраструктуру. Причем, такие карты работают не только в транспортной инфраструктуре городов, на горнолыжных курортах система подъемников тоже использует карты на базе NFC меток. Или туристические маршруты с фуникулерами. Пополнить карту можно в киоске по продаже транспортных билетов или онлайн, если у вас пополняемая карта.

Реализация
Мосметро анонсировали  услугу «Мобильный билет», в процессе предоставления сервиса участвуют операторы сотовой связи (ОАО «МТС», ПАО «Мегафон», ОАО «ВымпелКом») ООО «Бриз Технологии», ГУП «Московский метрополитен» (Метрополитен), ГУП «Мосгортранс». Операторы сотовой связи предоставляют потребителю SIM-карту со встроенным чипом NFC, SE и подключаемой услугой мобильного билета. В этом случае оплата за транспортный тариф происходит через NFC SIM-карты со счета мобильного номера в транспортное приложение. Оплата проезда осуществляется одним касанием телефона к валидатору транспортного оператора, т.е. для пользователя все просто.

Можно ли сделать так же, но без замены сим-карты? В первую очередь, мобильное устройство должно поддерживать NFC и SE. Во вторую очередь, платежное приложение должно напрямую работать с приложением транспортного оператора. Иными словами, если транспортную карту можно будет интегрировать в Google Pay. И Google Pay добавили такую возможность, но она пока что в каком-то полуживом режиме, по крайней мере транспортные карты действующие в России Google не понимает. Поэтому, нет.
А вот для Apple есть такая услуга. Apple Pay с Mastercard: простой и удобный способ оплаты. Оплатить проезд в метро и на МЦК с помощью Apple Pay можно в кассах, автоматах по продаже билетов, а также прямо на турникетах. Опять же, если у вас не мастеркард, то не забывайте транспортную карту.
Есть приложения для мобильных устройств, которые позволяют оплачивать проездной электронным платежом, инициализируя карту через NFC, например, «мой проездной». Подробности о работе тут.

Проблемы
Первая и очевидная проблема внедрения услуги электронного билета это в единообразии. В необходимости выбора единого стандарта и единого технического решения для всех транспортных операторов, моделей телефонов и т.д. Какие-то телефоны поддерживают SE, и NFC в целом, какие-то нет. Среди перевозчиков также существуют частные компании, со своими тарифами и системой оплаты (наличные!).

Игровая индустрия

NFC это легкий способ сделать игру интерактивной. В 2013 году Mcdonald's воплотили идею детского интерактивного игрового стола, на основе NFC меток. Метки крепились к обычному столу под столешницей, они имитировали трассу для игрового приложения. В игре на смартфоне ребенок управлял машиной, которая должна проехать по этой трассе.


У компании Activision есть две серии игр, которые стабильно кормят их из года в год. Это, конечно же, серия игр Call of Duty, бьющая все возможные рекорды, а также серия детских продуктов под названием Skylanders. Родившийся как ответвление серии Spyro the Dragon, проект Skylanders превратился в самостоятельную серию, вышедшую на множестве платформ. Серия является настолько успешной, что глядя на неё, компания Disney потратила огромные деньги, чтобы сделать свою игру Disney Infinity, с аналогичным смыслом. А смысл в том, что герои в игре связаны с реальными физическими статуэтками этих героев. Статуэтка оснащена NFC меткой, эту фигурку надо купить и разместить на специальном портале, чтобы герой появился в игре. Это гениально. Доход от Skylanders  приносят далеко не продажи самой игры, а всех этих фигурок героев к ней.

Последователями этой идеи стали Disney Infinity и Nintendo Amiibo для консолей Nintendo.

Реализация
Из сказанного выше ясно, в игровой индустрии технологию NFC используют в виде меток, на которые записаны данные, которые импортируются в игровое приложение в виде героя или игрового поля.

Немного NFC-магии от NXP:
А вот тут решения NXP для NFC игр.
Еще фишки с программируемыми метками NFC используются в казино.

Проблемы

  • Пиратство. В этих метках не используется SE, поэтому в интернете можно найти все, в том числе и туториалы, как скопировать метку и играть без покупки фигурки.

IoT

IoT или Internet of things или интернет вещей, это отдельная глобальная тенденция. Это не просто утюг с вайфаем или чайник с блютусом, это не отдельная технология или алгоритм, это городская среда или умный дом, это множество технологий, алгоритмов и протоколов, которые делают жизнь человека лучше, экологичней и безопасней. Такая вот философия.

Рис. 12. NFC в мире IoT.
Connecting/Commissioning/Controlling - Подключение/Ввод в эксплуатацию/Контроль. Bluetooth pairing - подключение к устройству bluetooth. Joining Wi-Fi - подключение к сети Wi-Fi. Wireless Commissioning - ввод в эксплуатацию беспроводных устройств. Water metering - снятие показаний с приборов измерения расхода воды. Appliance Servicing - обслуживание приборов. Setting unconnected appliances - настройка неподключенных приборов. Appliance controlling - контроль работы приборов. Ambient setting - установка уровня освещенности и громкости. Disabling residenting alarm - отключение домашней сигнализации.

Большинство таких умных инфраструктур для дома вполне «юзерфрендли», не требуется покупать каких-то специальных промышленных контроллеров (разве что IoT-шлюз), программировать их, писать код, или делать что-то еще подобное.
В системах IoT используются различные приборы и датчики, которые имеют разные интерфейсы и различные механизмы подключения. Например, bluetooth требует сопряжения двух устройств, для подключения устройства через Wi-Fi к сети ethernet требуется ввод пароля или учетных данных сети. А некоторые датчики вообще не имеют интерфейса. Протокол NFC был разработан, как протокол tap-and-go (нажми и работай), что обещает легкость подключения устройств между собой.

Подключение устройств


Рис. 13. Подключение устройств IoT.
IoT Gateway - шлюз IoT. Wireless connectivity - беспроводная связь. NFC commissioning - ввод в эксплуатацию по NFC. Bluetooth LE - Bluetooth low energy (bluetooth с низким энергопотреблением). Wi-Fi сеть Wi-Fi. Wi-Fi router gateway - шлюз Wi-Fi.

Интеграция интерфейса NFC в шлюз IoT (по сути это микрокомпьютер, который в первую очередь работает как агрегатор всех устройств и информации от них, понимает различные протоколы связи, имеет интерфейс для удаленного управления смартфоном) позволяет беспрепятственно подключать все устройства к шлюзу - независимо от базовой технологии беспроводной связи.
Смартфон с поддержкой NFC, зарегистрированный в шлюзе, можно использовать в качестве «волшебной палочки» для передачи настроек устройствам, еще устройство может быть сброшено до заводских настроек или может быть выведено из сети касанием мобильного телефона, конфигурация одного устройства может быть скопирована на другое, что позволяет легко заменить старое устройство новым. NFC предоставляет стандартизированные механизмы, обеспечивающие все эти сценарии ввода в эксплуатацию.

Особенно это упрощает интеграцию в систему устройств, которые не имеют пользовательского интерфейса и дисплея для программирования настроек, например, лампочки, датчики безопасности и присутствия, электрические розетки и т.д.


Рис. 14. Подключение устройств IoT.
IoT Gateway - шлюз IoT. NFC Reader - считыватель NFC. NFC Tag - метка NFC. Device in NFC reader proximity - устройство в непосредственной близости от считывателя NFC. Power on - включено. AES-128 Encrypted Communication - подключение, зашифрованное алгоритмом AES-128.

Сопряжение
Отдельно стоит выделить удобство использования NFC в сетях Bluetooth и Wi-Fi в качестве механизма сопряжения и интегрирования устройства в сеть. Это относится не только к умным домам. Можно подключить мобильный телефон к сети Wi-Fi в общественной сети. Подключить к мобильному телефону Bluetooth-аксессуар через NFC, например, фитнес-трекер, гарнитуру, динамик, беспроводное соединение Bluetooth используют миллиарды интеллектуальных электронных объектов. В то время как технология Bluetooth обеспечивает удобство постоянной связи на расстоянии, но соединение двух устройств через Bluetooth может выводить из себя пользователя (меня вот выводит), когда надо искать эти устройства, потом сопрягать и вводить еще какой-нибудь код с коробки. Благодаря тесному сотрудничеству между NFC Forum и Bluetooth SIG, NFC помогает ускорить сопряжение Bluetooth, исключая длительный этап сопряжения. Теперь производители продуктов, использующие Bluetooth, могут кодировать информацию о настройках для сопряжения на тонкую гибкую метку NFC, встроенную в устройство с поддержкой Bluetooth, и обеспечивать мгновенное и безопасное соединение одним касанием другого устройства NFC.

Тоже самое и с подключением устройств к сети Wi-Fi, благодаря NFC Forum и Wi-Fi Alliance. Использование NFC меток облегчает подключение к беспроводной сети дома, в офисе, да везде. Владельцы магазинов и кафе защищают свои сети Wi-Fi с помощью пароля. Чтобы подключиться к сети Wi-Fi со смартфона, планшета или ПК, пользователь должен открыть настройки Wi-Fi, выбрать правильное имя сети (SSID), а затем ввести пароль. В апреле 2014 года Wi-Fi Alliance и NFC Forum объявили о технологических усовершенствованиях, которые могут устранить две ключевые проблемы при подключении к беспроводной сети: выбор имени сети и ввод пароля. Для достижения этой упрощенной возможности подключения стандартная информация о передаче обслуживания NFC Forum кодируется в тонкий гибкий тег NFC, который либо интегрируется в беспроводной маршрутизатор, либо монтируется на стене, или даже распространяется как визитная карточка. Как только пользователь подключает свое устройство NFC к метке NFC вся необходимая информация о конфигурации автоматически передается из метки NFC на мобильное устройство. С помощью простого прикосновения к метке NFC пользователи могут работать в Интернете быстрее, чем когда-либо.

Банковские карты

Чипы NFC используются не только в мобильных устройствах в режиме эмуляции карты, но и в самих пластиковых картах, для возможности бесконтактной оплаты, и еще в других распространенных устройствах с возможностью эмуляции вашей карты, типа кольца или браслета со встроенным чипом NFC.


Рис. 15. Этапы прохождения платжной транзакции.

В случае использования контактной карты, в ее чип зашивается платежное приложение банка-эмитента, которое через платежную систему взаимодействует с банком-эквайером продавца при проведении платежной транзакции, и персональные платежные данные клиента банка, на чье имя выпущена карта. Данные хранятся в зашифрованном криптоключами виде и защищены от перезаписи или изменения.

В работе бесконтактной карты добавляется NFC модуль, который обеспечивает бесконтактное соединение со считывателем банковских карт.

Что же происходит в случае эмулирования карты мобильным телефоном. Чтобы не записывать на чип SE в мобильном устройстве платежные приложения всех банковских карт, которыми пользуется владелец устройства, которые к тому же надо персонализировать, т.е. передать данные о выпущенных картах и хранить их в защищенном виде, была сформулирована роль TSM (Trusted Service Manager), который объединяет с одной стороны поставщиков услуг (Service Provider TSM), а с другой стороны чипы Secure Element (Secure Element Issuer TSM).

TSM — Trusted Service Manager — уникальный посредник, который владеет ключами. Это аппаратно-программный комплекс, предоставляющий технологические отношения между операторами связи и поставщиками услуг.

Рис. 16. Trusted Service Manager или TSM - доверенный поставщик услуг. Выполняет защищенную загрузку и менеджмент контента защищенного элемента (SE) для транспортных приложений, магазинов, мобильных операторов, банковских приложений, конфиденциальные данные держателя карты.

Ключевые услуги доверенной третьей стороны включают защищенную загрузку и менеджмент контента элемента безопасности, выполняемый при взаимодействии с провайдерами мобильных сервисов. Это могут быть банки, транспортные компании, поставщики и агрегаторы услуг. Удаленное управление приложениями, обычно выполняемое с использованием технологий беспроводной сотовой связи (over-the-air, OTA), включает установку и персонализацию приложений в элементе безопасности мобильного телефона, а также дальнейшее обслуживание установленных приложений на всем протяжении их жизненного цикла, равно как и сервисную поддержку. Подробнее о TSM здесь. Однако эта технология платежей все равно требовала присутствия физического защищенного элемента на мобильном устройстве. Что давало определенные ограничения, например, если производитель мобильного устройства не включил SE в свою платформу, в этом случае, требовалось менять SIM-карту на карту с поддержкой SE у мобильного оператора.

В 2012 году Дугом Йегером и Тедом Фифельски, основателями SimplyTapp, Inc. был придуман термин «эмуляция хост-карты» (Host Card Emulation ), который описывал возможность открытия канала связи между терминалом бесконтактных платежей и удаленным размещенным защищенным элементом, содержащим финансовые данные, данные платежной карты, позволяющие проводить финансовые операции в терминале торговой точки. Они внедрили эту новую технологию в операционной системе Android, начиная с версии 4.4. HCE требует, чтобы протокол NFC направлялся в основную операционную систему мобильного устройства, а не в локальную микросхему защищенного аппаратного элемента (SE). Итак, начиная с версии Android 4.4 KitKat управление платежными операциями взял на себя не физический элемент, а API, точнее Google Pay API. Эмуляция карты неотделима от понятия «токенизация», потому что это следующая ступень защиты платежных данных в виртуальном мире после TSM, который выдавал ключи. Токен — это ссылка (то есть идентификатор), которая сопоставляется с конфиденциальными данными через систему токенизации. Сопоставление исходных данных с токеном использует методы, которые делают невозможным обратное преобразование токенов в исходные данные вне системы токенизации, например, с использованием токенов, созданных при помощи случайных чисел. Т.е. вместо номера вашей карты API хранит токен, полученный от банка-эмитента, который бесполезен в том виде, в котором он хранится. Даже если его узнают третьи лица, воспользоваться им будет невозможно.

Рис. 17. Токенизация.
Когда вы вводите номер карты в мобильное приложение, обеспечивающее возможность мобльных платежей, например, номер карты 4111 1111 1111 1234, удаленный поставщик токенов (remote token service server) возвращает вместо номера карты токен вида 4281 **** **** 2819, который хранится в мобильном устройстве.

Токенизация при использовании Google Pay:

  1. Когда пользователь добавляет в Google Pay свою кредитную или дебетовую карту, приложение запрашивает у банка-эмитента токен. Затем Google Pay шифрует токенизированную карту, и она становится доступна для оплаты.
  2. При оплате клиент прикладывает свое мобильное устройство к терминалу или нажимает соответствующую кнопку в приложении. Google Pay отправляет токен и криптограмму, которая действует как одноразовый код. Платежная система проверяет криптограмму и соотносит токен с номером карты клиента.
  3. Для завершения транзакции ваш банк-эквайер и банк-эмитент покупателя используют данные клиента и расшифрованную информацию о его платеже

При этом:

  • Google Pay не обрабатывает и не авторизует транзакции. Сервис только токенизирует карты и передает токены и другую информацию о клиентах платежным системам.
  • Продавец является получателем платежей. Он обязан вести бухгалтерский учет и удерживать необходимые налоги.
  • Продавцу не нужно менять свою систему обработки платежей.

Безопасность

Если мы говорим о безопасности использования NFC, то это не подразумевает исключительно безопасные платежи, поскольку из предыдущего объемного раздела понятно, что платежами применение технологии NFC не ограничивается. Безопасность и защита данных, которые переданы метке или контроллеру или передаются третьей стороне, например POS-терминалу, или в инфраструктуру автомобиля, или в базу данных для идентификации, важны во всех областях применения технологии NFC.

Безопасный автомобиль

Раньше у вас был автомобиль и физический железный ключ от него на брелоке, все. Если ваш автомобиль хотели угнать, то разбивали стекло, вскрывали приборную панель, заводили машину двумя проводами, все, прощай автомобиль. Потом стали появляться бортовые компьютеры, электроника, иммобилайзеры.
Современный же автомобиль это технологичное пространство и инфраструктура для взаимодействия различных технологий. Автомобили оснащаются модулями Bluetooth, GPS, Wi-Fi, NFC, кроме тех, которые работают с внутренними протоколами и портами, типа OBD.

Если раньше максимальный риск для автомобиля представляло физическое проникновение и угон, то сейчас атаки стали удаленными. Вот тут и тут статьи о том, как хакеры воспользовались уязвимостями Jeep и Tesla S, а после этих случаев Fiat Chrysler отозвал 1.4 миллиона автомобилей с подозрениями на те же уязвимости. Теперь максимальный риск это не угон автомобиля, а возможность перехвата управления удаленно и причинение вреда здоровью тех, кто находится в автомобиле.  

Рис. 18. Современный автомобиль использует различные протоколы связи.

Защита современного автомобиля строится на 5 элементах: безопасный интерфейс, безопасный шлюз, безопасная сеть, безопасная обработка данных, безопасный доступ.

Рис. 19. Безопасность автомобиля.
Secure interfaces - безопасный интерфейс. Secure Gateway - безопасный шлюз. Secure Network - безопасная сеть. Secure Processing - безопасная обработка данных. Secure Car Acces - безопасный доступ в машину.

Полный текст статьи NXP тут, там подробно рассматриваются защиты на уровнях с 1 по 4. Но нас интересует безопасность применения технологии NFC, раз уж статья об этом.

Технология цифрового ключа или SmartKey (или Digital Key) разработана таким образом, что ключ не хранится и не передается в открытом виде. Цифровой ключ, это какой-то оригинальный набор данных, которые производитель автомобиля зашивает в прошивку автомобиля вместе с набором функций, которые доступны по этому ключу. Он же (производитель автомобиля) является TSM (Trusted Service Manager) для пользователей ключа, т.е. пользователь не получает ключ от автомобиля, он получает набор зашифрованных данных, которые являются ключом к расшифровке оригинального ключа, и хранятся они в SE мобильного устройства, соответственно. NFC используется только для передачи этих зашифрованных данных автомобилю. Учитывая, что NFC работает на расстоянии около 10 см., практически невозможно просканировать и узнать эти данные. Еще важной частью архитектуры безопасности является TEE, это так называемая Trusted Execution Environment или безопасная среда исполнения,  является безопасной площадью основного процессора и гарантирует защиту кода и данных, загруженных внутри, в отношении конфиденциальности и целостности.


Рис. 20. Безопасный доступ в автомобиль по NFC.  Car OEM - производитель автомобиля. TSM - доверенный менеджер услуг (поставщик ключей). Mobile UI - мобильный интерфейс. TUI - доверенный интерфейс. TEE - доверенная среда исполнения. Secure Element - защищенный элемент. SE provider - провайдер защищенного элемента. SE provider agent - исполняемое приложение провайдера защищенного элемента.  NFC - чип NFC.

Безопасное хранение данных

Использование защищенного элемента
Конечно, об этом уже упоминалось в предыдущих разделах. Одним из вариантов хранения учетных данных карты и конфиденциальной информации на смартфоне является Security Element. Мы помним, что SE это физический чип, на который установлены апплеты каких-то приложений с конфиденциальными данными, например, апплет платежного приложения, транспортного и т.д. Этот чип может быть частью аппаратной платформы мобильного устройства, или SIM-карты, или даже SD-карты.

Также мы помним, что апплетами и данными на SE управляет TSM, доверенный менеджер услуг.


Рис. 21. Апплеты в защищенном элементе.

Любые конфиденциальные данные, например, данные, связанные с виртуальной картой, которые хранятся в SE, защищены так же, как и на физической бесконтактной карте. Однако есть одно важное отличие. SE постоянно подключен к смартфону и через смартфон к Интернету. Потенциал для атак намного выше, чем для реальной карты. К данным на обычной карте можно получить доступ, только если она оказывается рядом с бесконтактным считывателем, и только в том случае если бесконтактный считыватель был взломан. Из этого следует необходимость ограничить доступ к апплетам на SE.

И вот, еще одна некоммерческая организация, которая занимается разработкой спецификаций для безопасных цифровых экосистем в США, Global Platform выпустили спецификацию доверенной среды исполнения, или TEE. Эта среда, такой слой между ОС мобильного устройства и SE, в котором обмен данными и командами защищен. Вот тут спецификации Global Platform по криптографическим алгоритмам, системной архитектуре TEE и т.д.


Рис. 22 Trusted Execution Environment - доверенная среда исполнения.
GlobalPlatform TEE Internal API - внутренний API доверенной среды исполнения. Trusted Core Environment - доверенная среда ядра. Trusted Functions - доверенные функции. TEE Kernel - ядро доверенной среды исполнения. HardWare secure resources - аппаратные ресурсы безопасности. Hardware Platform - аппаратная платформа. Rich OS - операционная система. GlobalPlatform TEE client API - клиентские API доверенной среды исполнения. Rich OS application environment - основная среда исполнения приложений в операционной системе.

Вот тут серия семинаров SmartCardAlliance по основам безопасности NFC.

Использование технологии HCE
Последние версии операционной системы Android поддерживают Host Card Emulation или HCE. Использование HCE означает, что команды NFC можно направлять прямо в API, работающее в операционной системе мобильного устройства. Сама технология HCE не предъявляет требований, к хранению и обработке учетных или конфиденциальных данных, также HCE не предоставляет какие-либо методы обеспечения безопасности. Любая необходимая защита должна быть реализована поверх реализации HCE.

Приложение может пересылать команды NFC в любое место, доступное для смартфона. Это делает варианты реализации виртуальной карты практически безграничными - от полностью облачной карты до хранения (части) виртуальной карты в SE. Поскольку HCE не обеспечивает безопасность, эта технология используется совместно с уже известными TEE и токенизацией. TEE предоставляет сервисы безопасности и изолирует доступ к своим аппаратным и программным ресурсам безопасности от многофункциональной ОС и связанных приложений. Алгоритм токенизации подменяет конфиденциальные данные токеном, таким же по виду, но бесполезным для злоумышленника.

Безопасные платежи

Из всего написанного выше понятно, что применение технологии бесконтактной оплаты при помощи устройства NFC не опаснее обычной бесконтактной карты и даже не опаснее обычной контактной карты.

В народе ходят такие байки, то вроде вот у кого-то там карта бесконтактная лежала в заднем кармане брюк, а тут раз мимо кармана пронесли беспроводной терминал и прошло списание денежной суммы. Держите жуликов!  Технически, конечно, такое возможно, если беспроводной терминал, который размером с кирпич, спрятать в пакет, да подгадать, чтобы рассеянный покупатель убрал карту подальше от глаз, потом как-то незаметно провести эту махинацию с прикладыванием пакета к карману где спрятана карта... Ну, такое конечно, сомнительное жульничество. Для совсем мнительных есть изобретение, которое называется клетка Фарадея. Вкратце, оно служит для экранирования предмета от внешних электромагнитных полей. Это изобретение Фарадея взято в основу чехлов для экранирования ключей, карт, и подобных устройств NFC от возможности считывания без ведома владельца.

А вот тут SmartCardAlliance отвечает на вопросы безопасны ли бесконтактные платежи.

Безопасность меток NFC

Метки NFC подвержены следующим видам угроз.

Другие беспроводные технологии


Рис. 23. Сравнительная таблица беспроводных интерфейсов.

Что может сделать обычный человек, имея телефон с NFC

Речь не про взлом транспортных карт или что-то такое не очень законное. В разделе «Отраслевые решения» я привела примеры как NFC используют крупные компании, медицинские учреждения, транспортные перевозчики и прочее. Но какой толк от NFC обычному человеку, кроме эмуляции карты.

У NXP есть приложение для мобильных устройств - TagWriter, бесплатное для всех платформ. С его помощью можно читать и записывать метки. Сами метки продаются в виде карточек или в виде наклеек на интернет-площадках и стоят совершенно доступных денег.


Рис. 24. Приложение TagWriter от NXP.

На метку можно записать бизнес-контакт, например на метки в виде карточек, использовать как визитки. Можно записать настройку подключения к точке Wi-Fi или Bluetooth-устройству и наклеить на видное место, для удобства использования. К вам пришли гости и просят пароль от вайфай? Нет проблем, вон метка на холодильнике. Кто вообще помнит пароль от вайфай? На водонепроницаемую метку можно записать свой контакт и повесить на ошейник собаки. Я так сделала, это стоит дешевле, чем заказать гравировку жетона. Метки можно перезаписывать и оставлять сообщения. Кто вообще сейчас пользуется смс или, того лучше, бумажными записками? Нет времени на соцсети? Оставь сообщение в метке. «Суп в холодильнике. Купи хлеба. Буду поздно.»

Ну, и самое важное — ваше мнение

Ничто так сильно не мотивирует меня писать новые статьи как ваша оценка, если оценка хорошая я пилю статьи дальше, если отрицательная думаю, как улучшить эту статью. Но, без вашей оценки, у меня нет самого ценного для меня - обратной связи от вас. Не сочтите за труд, выберете от 1 до 5 звезд, я старался.

Руководство по установке Red Hat Enterprise Linux 7

auth или authconfig (дополнительный)

Определяет параметры аутентификации в системе. Аналогичные функции выполняет команда authconfig, которую можно выполнить после установки. Подробную информацию можно найти на справочных страницах authconfig(8) и authconfig --help. По умолчанию пароли будут скрыты в файле shadow.

  • --enablenis — включает поддержку NIS. По умолчанию --enablenis использует первый обнаруженный домен, хотя рекомендуется указать его явно с помощью --nisdomain=.

  • --nisdomain= — имя домена NIS.

  • --nisserver= — сервер, который будет использоваться службами NIS.

  • --useshadow или --enableshadow — использовать скрытые пароли.

  • --enableldap — включает поддержку LDAP в /etc/nsswitch.conf, что позволяет получать информацию о пользователях (UID, домашний каталог, оболочка и т.п.) из каталога LDAP. Чтобы использовать эту функцию, надо установить пакет nss-pam-ldapd, а также определить сервер и уникальное имя (DN, Distinguished Name) с помощью --ldapserver= и --ldapbasedn=.

  • --enableldapauth — разрешает использовать аутентификацию LDAP с помощью модуля pam_ldap, который отвечает за проверку подлинности и смену паролей. Для этого потребуется установить пакет nss-pam-ldapd. Вы также должны указать сервер и уникальное имя DN с помощью --ldapserver= и --ldapbasedn=. Если TLS (Transport Layer Security) не используется, надо добавить --disableldaptls.

  • --ldapserver= — если указан --enableldap или --enableldapauth, то с помощью --ldapserver= в файле /etc/ldap.conf можно определить имя LDAP-сервера.

  • --ldapbasedn= — если указан --enableldap или --enableldapauth, то этот параметр определяет уникальное имя узла в дереве каталогов LDAP, где размещены данные пользователя, и сохраняет его в /etc/ldap.conf.

  • --enableldaptls — разрешает использовать протокол TLS, что позволяет передавать зашифрованные имена пользователей и пароли на сервер LDAP до их аутентификации.

  • --disableldaptls — отключает подстановку TSL в окружениях, использующих аутентификацию LDAP.

  • --enablekrb5 — включает аутентификацию Kerberos 5. Kerberos изначально ничего не известно о домашних каталогах, идентификаторах UID и оболочках пользователей. При активации Kerberos необходимо сообщить компьютеру о существовании учетных записей пользователей, включив LDAP, NIS, Hesiod или с помощью useradd. Эти функции требуют наличия пакета pam_krb5.

  • --krb5realm= — область Kerberos 5, которой принадлежит ваш компьютер.

  • --krb5kdc= — сервер KDC, обслуживающий эту область. При наличии нескольких серверов перечислите их через запятую.

  • --krb5adminserver= — сервер KDC, на котором выполняется процесс kadmind. Этот сервер решает задачи изменения паролей и обслуживает административные запросы. При наличии нескольких серверов процесс должен быть запущен на главном сервере KDC.

  • --enablehesiod — включает поддержку Hesiod при поиске домашних каталогов, идентификаторов UID и оболочек пользователей. Дополнительная информация о настройке Hesiod находится в файле /usr/share/doc/glibc-2.x.x/README.hesiod, входящем в пакет glibc. Hesiod — расширение DNS, использующее записи DNS для хранения информации о пользователях, группах и других объектах.

  • --hesiodlhs и --hesiodrhs — значения Hesiod LHS (left-hand side) и RHS (right-hand side) в /etc/hesiod.conf. Используются библиотекой Hesiod для поиска DNS-имени аналогично тому, как LDAP использует DN-имена.

    Так, чтобы найти информацию о пользователе jim, библиотека Hesiod выполнит поиск jim.passwdLHSRHS, результат которого будет преобразован в текстовый формат по аналогии с записями в passwd — например, jim:*:501:501:Jungle Jim:/home/jim:/bin/bash. Запрос для групп составляется аналогично: jim.groupLHSRHS.

    Чтобы иметь возможность поиска пользователей и групп по уникальному номеру, присвойте CNAME значение 501.uid для записи jim.passwd и 501.gid — для jim.group. При подстановке библиотека не добавляет точку перед LHS и RHS, поэтому значения --hesiodlhs и --hesiodrhs должны содержать точку.

  • --enablesmbauth — включает аутентификацию на сервере SMB (Samba, Windows). SMB ничего не известно о домашних каталогах, UID или оболочках пользователей. При активации SMB надо сообщить компьютеру о существовании учетных записей пользователей, включив LDAP, NIS, Hesiod или выполнив команду useradd.

  • --smbservers= — имена серверов для аутентификации SMB. Несколько серверов разделяются запятой.

  • --smbworkgroup= — имя рабочей группы серверов SMB.

  • --enablecache — включает службу кэширования nscd, что помогает распределить информацию о пользователях и группах по сети при помощи NIS, LDAP или Hesiod.

  • --passalgo= — может принимать значения sha256 и sha512.

autopart (дополнительный)

Автоматически создает корневой раздел / (не меньше 1 ГБ), swap и /boot. На больших дисках (больше 50 ГБ) также будет создан раздел /home.

autopart не может использоваться одновременно с параметрами part/partition, raid, logvol, volgroup в одном файле кикстарта.

  • --type= — позволяет выбрать готовую схему разделов. Возможные значения:

  • --nolvm — запрещает выбор LVM и Btrfs при автоматическом создании разделов. Эквивалентно --type=plain.

  • --encrypted — включает шифрование разделов. Аналогично установке флажка шифрования в окне создания разделов программы установки.

  • --passphrase= — пароль доступа к зашифрованным устройствам.

  • --escrowcert=URL — сертификат X.509, с помощью которого зашифрованы ключи томов в /root. Для каждого тома создается отдельный файл. Этот параметр имеет смысл только при наличии аргумента --encrypted.

  • --backuppassphrase — случайная парольная фраза для зашифрованного тома. Файлы паролей хранятся в /root и зашифрованы с помощью сертификата X.509. Этот параметр используется вместе с --escrowcert.

  • --cipher= — тип шифрования, который будет выбран, если стандартного значения aes-xts-plain64 оказалось недостаточно. Этот параметр используется вместе с --encrypted и сам по себе силы не имеет. Описание типов можно найти в руководстве по безопасности Red Hat Enterprise Linux 7, но Red Hat рекомендует выбрать aes-xts-plain64 или aes-cbc-essiv:sha256.
autostep (дополнительныйl)

Обычно при выполнении кикстарт-установки необязательные этапы пропускаются. Этот параметр включает отображение всех окон. Не следует использовать эту функцию при новой установке системы, так как это может нарушить ход установки пакетов.

bootloader (обязательный)

Определяет порядок установки загрузчика.

Red Hat рекомендует настроить пароль загрузчика для каждой системы. Если пароль не задан, потенциальные злоумышленники смогут изменить параметры ядра и взломать защиту.

В некоторых системах AMD64 и Intel 64 загрузчик должен быть установлен в отдельном разделе. Тип и размер раздела зависит от наличия MBR (Master Boot Record) и GPT (GUID Partition Table). Раздел 6.10.1, «Установка загрузчика» содержит подробную информацию.
  • --append= — содержит список параметров ядра через запятую, например:

     bootloader --location=mbr --append="hdd=ide-scsi ide=nodma"

    Параметры rhgb и quiet используются по умолчанию, даже если они явно не заданы, или строка --append= вовсе не определена.

  • --boot-drive= — диск, на который будет записан загрузчик, и с которого будет загружаться система.

    --boot-drive= игнорируется на IBM System z с загрузчиком zipl, так как zipl определяет собственный порядок загрузки.

  • --leavebootloader — запрещает вносить изменения в список загрузочных образов на ISeries/PSeries и EFI.

  • --driveorder — определяет порядок загрузки в BIOS, например:

     bootloader --driveorder=sda,hda
  • --location= — место расположения загрузочной записи. Допустимые значения:

    • mbr (используется по умолчанию). Его поведение определяется наличием MBR или GPT.

      • На диске с GPT код загрузчика стадии 1.5 будет установлен в раздел BIOS.

      • На диске с MBR код загрузчика стадии 1.5 будет установлен в свободное пространство между MBR и первым разделом.

    • partition — установка загрузчика в первый сектор раздела, содержащего ядро.

    • none — не устанавливать загрузчик.

    В большинстве случаев этот параметр можно не определять.

  • --password= — пароль GRUB2. Рекомендуется установить пароль для ограничения доступа к оболочке GRUB2 во избежание несанкционированной передачи параметров ядру.

    Если пароль задан, будет предложено ввести имя пользователя. По умолчанию будет выбран пользователь root.

  • --iscrypted — разрешает использование зашифрованного пароля, который изначально был создан помощью параметра --password=. В противном случае пароль хранится в открытой форме.

    Пароль можно зашифровать с помощью команды grub2-mkpasswd-pbkdf2. Скопируйте код из строки вывода, начинающейся с grub.pbkdf2, и сохраните его в файл кикстарта. Пример записи с зашифрованным паролем:

     bootloader --iscrypted --password=grub.pbkdf2.sha512.10000.5520C6C9832F3AC3D149AC0B24BE69E2D4FB0DBEEDBD29CA1D30A044DE2645C4C7A291E585D4DC43F8A4D82479F8B95CA4BA4381F8550510B75E8E0BB2938990.C688B6F0EF935701FF9BD1A8EC7FE5BD2333799C98F28420C5CC8F1A2A233DE22C83705BB614EA17F3FDFDF4AC2161CEA3384E56EB38A2E39102F5334C47405E
  • --timeout= — время ожидания в секундах, по истечении которого начнется загрузка в соответствии с параметром --default=.

  • --default= — определяет загрузочный образ, который будет использоваться по умолчанию.

  • --extlinux — выбирает extlinux вместо GRUB2. Используется только в системах с поддержкой extlinux.

btrfs (дополнительный)

Отвечает за создание томов Btrfs:

 btrfs точка_монтирования --data=уровень --metadata=уровень --label=метка разделы

Формат команды создания подраздела:

 btrfs точка_монтирования --subvol --name=путь родитель

родитель содержит идентификатор родительского тома по отношению к создаваемому, а точка_монтирования — путь к каталогу, в который будет подключена файловая система.

  • --data= (дополнительный) — уровень RAID, например 0, 1, 10. Не имеет смысла для подразделов.

  • --metadata= (дополнительный)— уровень RAID тома или файловой системы, где будут хранится метаданные. Не имеет смысла для подразделов.

  • --label= — метка файловой системы Btrfs. Если метка уже используется, будет создана новая метка. Не имеет смысла для подразделов.

  • --noformat и --useexisting — использование существующего тома Btrfs без форматирования файловой системы.

Ниже приведен пример создания тома Btrfs на основе трех дисков. Также будут созданы два подраздела — / и /home. Основной том в этом примере не монтируется.

Пример 23.1. Создание томов Btrfs

 part btrfs.01 --size=6000 --ondisk=sda part btrfs.02 --size=6000 --ondisk=sdb part btrfs.03 --size=6000 --ondisk=sdc btrfs none --data=0 --metadata=1 --label=rhel7 btrfs.01 btrfs.02 btrfs.03 btrfs / --subvol --name=root LABEL=rhel7 btrfs /home --subvol --name=home rhel7
clearpart (дополнительный)

Удаляет разделы с диска, прежде чем создавать новые. По умолчанию разделы не удаляются.

clearpart и part --onpart не могут использоваться вместе по отношению к одному и тому же логическому разделу.

  • --all — удаляет все разделы.

  • --drives= — удаляет разделы на заданных дисках:

     clearpart --drives=hda,hdb --all

    Чтобы очистить многопутевое устройство, используйте формат disk/by-id/scsi-WWID. Так, очистка диска с идентификатором 2416CD96995134CA5D787F00A5AA11017 будет выглядеть так:

     clearpart --drives=disk/by-id/scsi-58095BEC5510947BE8C0360F604351918

    Чтобы очистить многопутевое устройство, не использующее LVM, следуйте формату disk/by-id/dm-uuid-mpath-WWID. Так, команда очистки диска с идентификатором 2416CD96995134CA5D787F00A5AA11017 будет выглядеть так:

     clearpart --drives=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

    Не используйте имена устройств в виде mpatha, так как они не привязаны к конкретным дискам, и могут измениться в процессе установки. Это может привести к тому, что clearpart выберет не тот диск для освобождения.

  • --list= — список разделов для удаления. Допускается выбор разделов на разных дисках. Этот параметр переопределяет --all и --linux.

     clearpart --list=sda2,sda3,sdb1
  • --initlabel — метка диска, которая будет выбираться по умолчанию для заданной архитектуры (например, msdos для x86). Используется вместе с --all.

  • --linux — удаляет разделы Linux.

  • --none (по умолчанию) — не удалять разделы.

cmdline (дополнительный)
Выполняет установку в неинтерактивном режиме. Любой запрос взаимодействия прервет установку. Этот режим подходит для IBM System z с консолью x3270. Рекомендуется использовать в комплексе с RUNKS=1 и inst.ks= (см. Раздел 18.4, «Параметры кикстарта»).
device (дополнительный)

Часто в PCI-системах программа установки автоматически определяет карты Ethernet и SCSI. Однако на некоторых старых компьютерах и системах PCI надо будет явно определить устройства:

 device модуль --opts=параметры
  • модуль — имя модуля ядра для установки.

  • --opts= — параметры для передачи модулю ядра. Пример:

     device --opts="aic152x=0x340 io=11"
driverdisk (дополнительный)

Во время кикстарт-установки допускается использовать дополнительные диски с драйверами. Содержимое диска надо будет скопировать в корневой каталог, после чего можно будет сообщить их расположение процессу установки с помощью команды driverdisk.

 driverdisk [раздел|--source=url|--biospart=раздел_bios]

Если диск с драйверами расположен в сети:

 driverdisk --source=ftp://путь/dd.img driverdisk --source=http://путь/dd.img driverdisk --source=nfs:host:/путь/img
  • раздел — раздел с диском драйверов. Необходимо указать не просто имя раздела (такое как sdb1), а полный путь, например /dev/sdb1.

  • --source= — адрес диска драйверов. Формат для NFS: nfs:узел:/путь/к/образу.

  • --biospart= — раздел BIOS, где расположены драйверы, например 82p2.

eula (дополнительный)
Позволяет принять условия лицензионного соглашения EULA (End User License Agreement) без подтверждения пользователя. Используется для автоматизации настройки установленной системы (см. Раздел 26.1, «Первая настройка»).
fcoe (дополнительный)

Определяет устройства FCoE, которые будут активированы автоматически помимо обнаруженных службами EDD (Enhanced Disk Drive Services).

 fcoe --nic=имя [параметры]
  • --nic= (обязательный) — имя устройства.

  • --dcb= — параметры DCB (Data Center Bridging).

  • --autovlan — автоматическое определение VLAN.

firewall (дополнительный)

Отвечает за настройку межсетевого экрана.

 firewall --enabled|--disabled устройство [параметры]
  • --enabled, --enable — отклоняет входящие подключения, которые не отвечают на исходящие запросы. Если необходим доступ к службам, запущенным на этом компьютере, можно его включить в настройках межсетевого экрана.

  • --disabled, --disable — отключает настройку правил iptables.

  • --trust= — доверенное устройство, через которое может проходить трафик. Чтобы указать несколько устройств, используйте формат --trust em1 --trust em2.

  • тип — это значение можно заменить типом соединений, которые будут пропускаться через экран:

    • --ssh,

    • --smtp,

    • --http,

    • --ftp.

  • --port= — список открытых портов в формате «порт:протокол». Например, чтобы разрешить доступ IMAP через межсетевой экран, укажите imap:tcp. Номер порта можно указать явно — например, чтобы разрешить прохождение пакетов UDP через порт 1234, введите 1234:udp. Несколько портов разделяются запятыми.

  • --service= — пропускает трафик указанной службы через межсетевой экран. Некоторые службы, такие как cups и avahi, используют несколько портов, поэтому вместо перечисления списка портов и других специальных параметров можно указать имя службы.

    Допустимые значения включают службы, которые распознает firewall-offline-cmd. Если в системе выполняется firewalld, для получения списка службы выполните firewall-cmd --get-services.

firstboot (дополнительный)

Контролирует запуск программы первоначальной настройки после перезагрузки установленной системы. При этом должен быть установлен пакет initial-setup. Если параметр не задан, подразумевается, что он отключен.

  • --enable, --enabled — включает запуск программы первоначальной настройки.

  • --disable, --disabled — отключает запуск программы настройки.

  • --reconfig — разрешает запуск программы первоначальной настройки в режиме конфигурации. Помимо стандартных параметров этот режим позволяет изменить настройки мыши, клавиатуры, язык, пароль root, уровень безопасности, часовой пояс и настройки сети.

group (дополнительный)

Позволяет создать новую группу пользователей. Если группа с заданным именем или идентификатором уже существует, команда завершится ошибкой. Чтобы создать группу для нового пользователя, можно использовать эту команду совместно с user.

 group --name=имя [--gid=gid]
  • --name= — имя группы.

  • --gid= — идентификатор группы. Если не задан, по умолчанию используется следующий свободный идентификатор.

graphical (дополнительный)

Запуск установки в графическом режиме (используется по умолчанию).

halt (дополнительный)

После завершения установки ожидает нажатия клавиши для перезагрузки. Этот метод используется по умолчанию.

Параметр halt аналогичен команде shutdown -h.

За дополнительной информацией обратитесь к описанию команд poweroff, reboot и shutdown.

ignoredisk (дополнительный)

Позволяет пропустить некоторые диски. Это, в частности, поможет исключить диски при автоматическом разбиении. К примеру, попытка установки без параметра ignoredisk в SAN-кластере завершится неудачей вследствие того, что установщик будет находить пассивные пути к SAN без таблицы разделов.

 ignoredisk --drives=диск1,диск2,...

где диск может принимать значения sda, sdb,..., hda и т.п.

Чтобы пропустить многопутевое устройство, не использующее LVM, выберите формат disk/by-id/dm-uuid-mpath-WWID. Так, чтобы пропустить диск с идентификатором 2416CD96995134CA5D787F00A5AA11017 выполните:

 ignoredisk --drives=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

Построение многопутевых устройств, использующих LVM, будет осуществляться после обработки файла кикстарта, поэтому их имена не могут определяться в виде dm-uuid-mpath. Чтобы игнорировать такое устройство, используйте формат disk/by-id/scsi-WWID, например:

 ignoredisk --drives=disk/by-id/scsi-58095BEC5510947BE8C0360F604351918

Не используйте имена устройств в виде mpatha, так как они не привязаны к конкретным дискам, и могут измениться в процессе установки. Это может привести к тому, что clearpart выберет не тот диск для освобождения.

  • --only-use — список разрешенных дисков. Остальные диски будут проигнорированы. Так, следующая команда разрешает использовать только диск sda :

     ignoredisk --only-use=sda

    Чтобы включить многопутевое устройство, не использующее LVM:

     ignoredisk --only-use=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

    Чтобы включить многопутевое устройство, использующее LVM:

     ignoredisk --only-use=disk/by-id/scsi-58095BEC5510947BE8C0360F604351918
  • --interactive — разрешает интерактивную навигацию в окне дополнительных параметров пространства данных.

install (дополнительный)

Используется по умолчанию и выполняет новую установку с cdrom, harddrive, nfs, liveimg или с заданного url (FTP, HTTP, HTTPS). Команды определения источника установки и install должны располагаться в разных строках.

 install liveimg --url=file:///images/install/squashfs.img --noverifyssl
  • cdrom — установка с первого привода CD-ROM.

  • harddrive — установка с локального жесткого диска с файловой системой, которую сможет смонтировать установщик (ext2, ext3, ext4, vfat, xfs).

    • --biospart= — установка из раздела BIOS (например, 82).

    • --partition= — раздел с каталогом установки (например, sdb2).

    • --dir= — DVD, ISO-образ или каталог, содержащий дерево установки.

    Например:

     harddrive --partition=hdb2 --dir=/tmp/install-tree
  • liveimg — установка из образа, например здесь можно указать файл squashfs.img с Live ISO. Важно, чтобы установщик мог смонтировать файловую систему, в которой расположен образ. Допустимые файловые системы: ext2, ext3, ext4, vfat и xfs.

    • --url= — путь к образу. Поддерживаемые протоколы: HTTP, HTTPS, FTP и file.

    • --proxy= — определяет прокси HTTP, HTTPS или FTP.

    • --checksum= (дополнительный) — контрольная сумма SHA256.

    • --noverifyssl — отключает проверку SSL при подключении к серверу HTTPS.

    Например:

     liveimg --url=file:///images/install/squashfs.img --checksum=03825f567f17705100de3308a20354b4d81ac9d8bed4bb4692b2381045e56197 --noverifyssl
  • nfs — установка с NFS-сервера.

    • --server= — имя или IP-адрес сервера, с которого будет выполняться установка

    • --dir= — каталог дерева установки.

    • --opts= (дополнительный) — параметры монтирования.

    Например:

     nfs --server=nfsserver.example.com --dir=/tmp/install-tree
  • url — путь к дереву установки на сервере FTP, HTTP, HTTPS.

    • --url= — адрес дерева установки. Поддерживаемые протоколы: HTTP, HTTPS, FTP, file.

    • --mirrorlist= — адрес зеркала.

    • --proxy= — прокси-сервер HTTP, HTTPS или FTP.

    • --noverifyssl — отключает проверку SSL при подключении к серверу HTTPS.

    Например:

     url --url http://сервер/путь

    или

     url --url ftp://пользователь:пароль@сервер/путь
iscsi (дополнительный)
 iscsi --ipaddr=адрес [параметры]

Определяет дополнительный iSCSI-накопитель. Если задан параметр iscsi, надо присвоить имя узла iSCSI при помощи iscsiname. В файле кикстарта iscsi должен следовать за командой iscsiname.

Так как параметр iscsi требует дополнительной конфигурации, более предпочтительным вариантом является настройка iSCSI-накопителей в BIOS (или iBFT на Intel). Anaconda автоматически определяет диски, настроенные в BIOS, и не требует специального изменения файла кикстарта.

Если все же необходимо использовать iscsi, проверьте работоспособность сетевого подключения и убедитесь, что в файле кикстарта эта команда предшествует остальным командам iSCSI-дисков, таким как clearpart и ignoredisk.

  • --ipaddr= (дополнительный) — адрес ресурса.

  • --port= (дополнительный) — номер порта, обычно --port=3260.

  • --target=IQN-имя ресурса (iSCSI Qualified Name).

  • --iface= — привязка соединения к конкретному сетевому интерфейсу. Определив таким образом интерфейс, убедитесь, что остальные экземпляры iscsi тоже содержат его обозначение.

  • --user= — имя пользователя для доступа к ресурсу.

  • --password= — пароль доступа.

  • --reverse-user= — имя пользователя для авторизации на инициаторе из целевого объекта, использующего обратное шифрование CHAP.

  • --reverse-password= — пароль пользователя инициатора.

iscsiname (дополнительный)

Позволяет определить имя узла iSCSI, заданного с помощью iscsi. Параметр iscsiname должен предшествовать параметру iscsi.

 iscsiname iqn
keyboard (дополнительный)

Выбор раскладки клавиатуры.

  • --vckeymap= — определяет раскладку VConsole. В качестве значения можно выбирать имена файлов из /usr/lib/kbd/keymaps/* без расширения .map.gz.

  • --xlayouts= — список раскладок X через запятую без пробелов. Значения можно определить в форме раскладка (например, cz) или раскладка (вариант) (например, cz (qwerty)), что аналогично формату setxkbmap(1).

    Полный список раскладок можно найти на справочной странице xkeyboard-config(7), в секции Layouts.

  • --switch= — комбинации клавиш для переключения между раскладками в формате, аналогичном setxkbmap(1). Несколько значений разделяются запятыми без пробелов.

    Описание дополнительных параметров можно найти на справочной странице xkeyboard-config(7), в секции Options.

Ниже будут настроены две раскладки — английская (США) и чешская — переключение между которыми осуществляется с помощью Alt+Shift:

 keyboard --xlayouts=us,'cz (qwerty)' --switch=grp:alt_shift_toggle

--vckeymap= и --xlayouts= не должны использоваться вместе.

lang (обязательный)

Определяет язык, который будет использоваться в ходе установки и по умолчанию — в установленной системе. Пример выбора английского языка:

 lang en_US

Список кодов языков приведен в файле /usr/share/system-config-language/locale-list, в первом столбце.

Некоторые языки, в частности китайский, японский, корейский и языки индийской группы, не поддерживаются в текстовом режиме установки. Если такого рода язык задан с помощью команды lang, установка будет продолжена на английском, а указанный язык будет включен в готовой системе.

  • --addsupport= — список дополнительных языков через запятую без пробелов.

     lang en_US --addsupport=cs_CZ,de_DE,en_UK
logging (дополнительный)

Отвечает за настройку журналирования ошибок Anaconda. Не оказывает влияния на результат установки.

 logging [--host=узел] [--port=порт] [--level=debug|info|error|critical]
  • --host= — узел, на котором ведется журнал. Чтобы использовать функции удаленного журналирования, необходимо, чтобы на узле выполнялся процесс syslogd.

  • --port= — порт для подключения удаленного процесса syslogd.

  • --level= — минимальный приоритет сообщений для вывода на tty3. Однако в журнал будут записываться все сообщения независимо от приоритета ( debug, info, warning, error, critical).

logvol (дополнительный)

Помогает создать логический том LVM. Формат команды:

 logvol точка_монтирования --vgname=имя_группы --size=размер --name=имя [параметры]

Имена логических томов и их групп не должны содержать дефис — в противном случае в списке /dev/mapper/ они будут включать по два дефиса. То есть если группа volgrp-01 содержит том logvol-01, его имя будет иметь вид /dev/mapper/volgrp--01-logvol--01.

Это ограничение накладывается только на новые группы и тома. Имена существующих томов (см. --noformat) не изменятся.

Параметры:

  • --noformat — использует существующий логический том без форматирования.

  • --useexisting — использует существующий логический том и повторно его форматирует.

  • --fstype= — тип файловой системы: xfs, ext2, ext3, ext4, swap или vfat.

  • --fsoptions= — строка параметров монтирования файловой системы, заключенная в кавычки. В готовой системе эта строка будет записана в /etc/fstab.

  • --label= — метка логического тома.

  • --grow — увеличить размер логического тома до заданной величины или заполнить все свободное место.

  • --size= — минимальный размер тома в мегабайтах.

  • --maxsize= — максимально допустимый размер тома в мегабайтах. Укажите целое значение без единиц, например 500.

  • --resize — изменение размера тома. Также надо будет определить параметры --useexisting и --size.

  • --percent= — размер увеличения логического тома в процентной доле от доступного места в группе томов. Используется вместе с --size и --grow.

  • --encrypted — включает шифрование логического тома с использованием парольной фразы из --passphrase=. Если парольная фраза не определена, Anaconda использует стандартный пароль из строки autopart --passphrase, а если и он не задан — будет предложено ввести пароль во время установки.

  • --passphrase= — парольная фраза для доступа к логическому тому. Используется вместе с --encrypted.

  • --cipher= — тип шифрования, который будет выбран, если стандартного значения aes-xts-plain64, используемого в Anaconda, оказалось недостаточно. Этот параметр используется вместе с --encrypted и сам по себе силы не имеет. Описание типов можно найти в руководстве по безопасности Red Hat Enterprise Linux 7, но Red Hat рекомендует выбрать aes-xts-plain64 или aes-cbc-essiv:sha256.
  • --escrowcert=URL — сертификат X.509, с помощью которого зашифрованы ключи томов в /root. Для каждого тома создается отдельный файл. Этот параметр имеет смысл только при наличии аргумента --encrypted.

  • --backuppassphrase — случайная парольная фраза для зашифрованного тома. Файлы паролей хранятся в /root и зашифрованы с помощью сертификата X.509. Этот параметр используется вместе с --escrowcert.

  • --thinpool — создание логического тома в динамическом пуле. В качестве точки монтирования укажите none.

  • --metadatasize=размер — размер области метаданных (в МиБ).

  • --chunksize=размер — размер секции для нового устройства динамического пула (в КиБ).

  • --thin — создание динамического логического тома. Используется вместе с --poolname.

  • --poolname=имя — пул, в котором будет создан динамический том. Используется вместе с --thin.

Создайте раздел, затем группу логических томов, а уже потом — логический том:

 part pv.01 --size 3000 volgroup myvg pv.01 logvol / --vgname=myvg --size=2000 --name=rootvol

Пример создания раздела, группы логических томов, и наконец, логического тома, который будет занимать 90% от размера группы:

 part pv.01 --size 1 --grow volgroup myvg pv.01 logvol / --vgname=myvg --size=1 --name=rootvol --grow --percent=90
mediacheck (дополнительный)

Этот параметр отвечает за выполнение проверки rd.live.check до начала установки. Так как проверка должна проводиться под наблюдением пользователя, по умолчанию параметр отключен.

network (дополнительный)

Настройка сетевого окружения. По умолчанию будет включено первое указанное в команде устройство. Активацию конкретного устройства можно явно запросить с помощью --activate.

  • --activate — отвечает за активацию устройства.

    Если этот параметр указан применительно к уже активному устройству, будет выполнена его повторная активация согласно настройкам в файле кикстарта.

    --nodefroute — запрещает использовать стандартный маршрут.

  • --bootproto= — может принимать одно из следующих значений: dhcp (используется по умолчанию), bootp, ibft, static.

    В режиме DHCP для получения сетевых настроек используется DHCP-сервер. Как можно догадаться, в случае с BOOTP для получения сетевых настроек подобным образом используется сервер BOOTP. Чтобы настроить функции DHCP, добавьте:

     network --bootproto=dhcp

    Чтобы настроить получение сетевой конфигурации с помощью BOOTP, добавьте в файл кикстарта:

     network --bootproto=bootp

    Чтобы использовать конфигурацию из iBFT, добавьте строку:

     network --bootproto=ibft

    Для метода static в файле кикстарта необходимо определить IP, маску сети, шлюз и сервер имен. Эти данные не изменяются и используются во время и после установки.

    Все данные статической конфигурации должны быть указаны в одной строке.

     network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 --gateway=10.0.2.254 --nameserver=10.0.2.1

    Здесь же можно настроить несколько серверов имен, разделив запятой.

     network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 --gateway=10.0.2.254 --nameserver=192.168.2.1,192.168.3.1
  • --device= — сетевое устройство.

    Если в первом вхождении команды network не указан параметр --device=, по умолчанию будет использоваться значение параметра загрузки ksdevice=. Это поведение считается устаревшим, поэтому рекомендуется явно определить значение --device=.

    Для всех последующих команд network необходимо явно определить --device=

    Устройства могут быть заданы:

    • по имени интерфейса, например eth0,

    • по MAC-адресу, например 01:23:45:67:89:ab,

    • по ключевому слову link, которое определяет первый интерфейс со статусом up.

    • по ключевому слову bootif с целью наследования адреса MAC из переменной BOOTIF. Чтобы pxelinux смог определить переменную BOOTIF, включите IPAPPEND 2 в файл pxelinux.cfg.

    Например:

     network --bootproto=dhcp --device=em1
  • --ip= — адрес устройства.

  • --ipv6= — IPv6-адрес устройства в формате адрес[/префикс длина], например 3ffe:ffff:0:1::1/128 . Если префикс не задан, по умолчанию будет использоваться 64. Другие допустимые значения включают auto (автоматическая конфигурация) и dhcp (DHCPv6).

  • --gateway= — IPv4-адрес шлюза.

  • --ipv6gateway= — IPv6-адрес шлюза.

  • --nodefroute — определяет, что выбранный интерфейс не может использоваться по умолчанию. Обычно устанавливается при активации дополнительных устройств с помощью --activate= — например для сетевой карты в другой подсети или цели iSCSI.

  • --nameserver= — IP-адрес сервера имен. Несколько серверов разделяются запятыми.

  • --nodns — не настраивать DNS-сервер.

  • --netmask= — маска сети.

  • --hostname= — имя устанавливаемой системы.

  • --ethtool= — дополнительные параметры сетевого устройства для передачи ethtool.

  • --essid= — идентификатор беспроводной сети.

  • --wepkey= — ключ WEP беспроводной сети.

  • --wpakey= — ключ WPA беспроводной сети.

  • --onboot= — активация устройства при загрузке.

  • --dhcpclass= — класс DHCP.

  • --mtu= — MTU устройства.

  • --noipv4 — отключает IPv4.

  • --noipv6 — отключает IPv6.

  • --bondslaves= — определяет подчиненные устройства, которые войдут в состав устройства --device=:

     network --device=mynetwork --bondslaves=em1,em2

    Эта команда создаст устройство mynetwork на основе интерфейсов em1 и em2.

  • --bondopts= — список дополнительных параметров для интерфейса агрегации. Пример:

     network --bondopts=mode=active-backup,primary=em2

    --bondopts=mode= принимает полное имя режима, такое как balance-rr или broadcast, а не его числовое представление, такое как 0 или 3.

  • --vlanid= — идентификатор VLAN (тег 802.1q) подчиненного устройства, которое будет создано для устройства --device. Так, например, network --device=em1 --vlanid=171 создаст виртуальное устройство LAN em1.171.

  • --interfacename= — позволяет изменить имя VLAN-устройства, присвоенное в соответствии с --vlanid=. Пример:

     network --device=em1 --vlanid=171 --interfacename=vlan171

    Эта команда создаст виртуальный интерфейс vlan171 для устройства em1.

    Обозначение интерфейса может быть любым, например my-vlan, но в некоторых случаях следует придерживаться определенных рекомендаций:

    • Если имя содержит точку, то обозначение интерфейса должно иметь формат имя.ID, где имя может быть произвольным, а ID содержит идентификатор VLAN. Примеры: em1.171, my-vlan.171.

    • Если имя начинается с vlan, то интерфейсу будет присвоено имя в формате vlanID, например vlan171.

  • --teamslaves= — список подчиненных устройств, которые войдут в состав устройства --device=, через запятую. За именем устройства может следовать строка параметров в одинарных кавычках, где каждый параметр заключен в двойные кавычки, которым предшествует знак \. Пример:

     network --teamslaves="p3p1'{\"prio\": -10, \"sticky\": true}',p3p2'{\"prio\": 100}'"

    Также смотрите описание параметра --teamconfig=.

  • --teamconfig= —JSON-строка конфигурации созданного устройства агрегации в кавычках, где каждый параметр тоже заключен в двойные кавычки с предшествующим им знаком \. Пример:

     network --device team0 --activate --bootproto static --ip=10.34.102.222 --netmask=255.255.255.0 --gateway=10.34.102.254 --nameserver=10.34.39.2 --teamslaves="p3p1'{\"prio\": -10, \"sticky\": true}',p3p2'{\"prio\": 100}'" --teamconfig="{\"runner\": {\"name\": \"activebackup\"}}"
part, partition (обязательный)

Отвечает за создание раздела.

Если параметры --noformat и --onpart не определены, создаваемые разделы будут форматироваться в процессе установки.

 part|partition точка_монтирования --name=имя --device=устройство --rule=правило [параметры]
  • Формат точки монтирования:

    • /путь

      Примеры: /, /usr, /home

    • swap

      Раздел подкачки.

      Чтобы автоматически выбрать размер раздела подкачки, добавьте аргумент --recommended:

       swap --recommended

      Будет выбран подходящий, но не обязательно оптимальный размер.

      Чтобы автоматически выбрать размер с выделением дополнительного пространства для перехода в спящий режим, добавьте аргумент --hibernation:

       swap --hibernation

      Общая формула расчета: размер пространства подкачки = (--recommended) + (размер ОЗУ).

    • raid.id

      Программный RAID-массив (см. raid).

    • pv.id

      Раздел LVM (см. logvol).

    • biosboot

      Загрузочный раздел BIOS. На платформах AMD64 и Intel 64 с BIOS, использующих таблицу разделов GPT, необходимо создать загрузочный раздел размером 1 МБ. Именно в этот раздел будет установлен загрузчик. В системах с UEFI этот раздел не требуется. Также смотрите описание команды bootloader.

    • efi

      Системный раздел EFI. На платформах AMD64 и Intel 64 с UEFI необходимо создать раздел с минимальным размером 50 МБ (рекомендуется 200 МБ). В системах с BIOS этот раздел не требуется. Также смотрите описание команды bootloader.

  • --size= — минимальный размер раздела в мегабайтах. Введите целое значение без указания единиц, например 500.

  • --grow — увеличить размер раздела до заданной величины или заполнить все свободное место.

    Если для раздела подкачки определен параметр --grow= без --maxsize=, Anaconda ограничит его максимальный размер, руководствуясь следующими правилами: в системах с физической памятью <2 ГБ максимальный размер будет равен двойному объему памяти, а в системах с памятью >2 ГБ максимальный размер будет равен объему памяти плюс 2 ГБ.

  • --maxsize= — максимальный размер раздела в мегабайтах. Укажите целое значение без единиц, например 500.

  • --noformat — использует существующий логический том без форматирования. Используется вместе с --onpart.

  • --onpart= или --usepart= — устройство, где будет создан раздел.

     partition /home --onpart=hda1

    Эта команда создаст раздел /home на /dev/hda1.

    Пример создания раздела в пределах логического тома:

     partition pv.1 --onpart=hda2

    Устройство уже должно существовать, так как --onpart не может это сделать.

  • --ondisk= или --ondrive= — позволяет выбрать диск, на котором будет создан раздел. Например, --ondisk=sdb размещает раздел на втором SCSI-диске.

    Чтобы выбрать многопутевое устройство, не использующее LVM, следуйте формату disk/by-id/dm-uuid-mpath-WWID. Так, для устройства с идентификатором 2416CD96995134CA5D787F00A5AA11017 выполните:

     part / --fstype=xfs --grow --asprimary --size=8192 --ondisk=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

    Anaconda осуществляет построение многопутевых устройств, использующих LVM, после обработки файла кикстарта, поэтому их имена должны определяться в формате disk/by-id/scsi-WWID, а не dm-uuid-mpath. Так, для устройства с идентификатором 58095BEC5510947BE8C0360F604351918 выполните:

     part / --fstype=xfs --grow --asprimary --size=8192 --ondisk=disk/by-id/scsi-58095BEC5510947BE8C0360F604351918

    Не используйте имена устройств в виде mpatha, так как они не привязаны к конкретным дискам, и могут измениться в процессе установки. Это может привести к тому, что clearpart выберет не тот диск для освобождения.

  • --asprimary ­— отмечает раздел как первичный. Если это невозможно — что вероятно при наличии большого числа первичных разделов — процесс разбиения завершится неудачей. Раздел A.1.2, «Разбиение диска на разделы» содержит информацию о создании разделов.
  • --fsprofile — определяет профиль для передачи программе создания файловой системы. Профиль содержит набор параметров файловой системы. Этот аргумент требует наличия файла конфигурации. Так, в файловых системах ext2, ext3, ext4 файл расположен в /etc/mke2fs.conf.

  • --fstype= — тип файловой системы: xfs, ext2, ext3, ext4, swap, vfat, efi, biosboot.

  • --fsoptions= — строка параметров монтирования файловой системы, заключенная в кавычки. В готовой системе эта строка будет записана в /etc/fstab.

  • --label= — метка раздела.

  • --onbiosdisk — создание раздела на заданном диске (в соответствии с обозначенным в BIOS).

  • --encrypted — включает шифрование раздела с использованием парольной фразы из --passphrase=. Если парольная фраза не задана, Anaconda использует стандартный пароль из строки autopart --passphrase, а если и он не задан — будет предложено его ввести во время установки.

  • --passphrase= — парольная фраза для доступа к разделу. Используется вместе с --encrypted.

  • --cipher= — тип шифрования, который будет выбран, если стандартного значения aes-xts-plain64 оказалось недостаточно. Этот параметр используется вместе с --encrypted и сам по себе силы не имеет. Описание типов можно найти в руководстве по безопасности Red Hat Enterprise Linux 7, но Red Hat рекомендует выбрать aes-xts-plain64 или aes-cbc-essiv:sha256.
  • --escrowcert=URL — сертификат X.509, с помощью которого зашифрованы ключи разделов в /root. Для каждого тома создается отдельный файл. Этот параметр имеет смысл только при наличии аргумента --encrypted.

  • --backuppassphrase — случайная парольная фраза для зашифрованного раздела. Файлы паролей хранятся в /root и зашифрованы с помощью сертификата X.509. Этот параметр используется вместе с --escrowcert.

  • --resize — изменение размера раздела. Используется в комбинации с --size= и --onpart=.

Если по какой-либо причине разбиение не было успешно, сообщения диагностики будут выведены на виртуальную консоль 3.

poweroff (дополнительный)

После установки завершает работу системы и отключает питание компьютера. Обычно при установке вручную Anaconda выводит на экран сообщение и ожидает нажатия клавиши для перезагрузки. Если метод завершения не указан, по умолчанию выбирается halt.

Параметр poweroff аналогичен команде shutdown -p.

Функции poweroff сильно зависят от оборудования компьютера. В частности, необходимо, чтобы BIOS, система расширенного управления питанием (APM, Advanced Power Management) и расширенный интерфейс настройки и управления питанием (ACPI, Advanced Configuration and Power Interface) могли правильно взаимодействовать с ядром системы. Подробную информацию о APM и ACPI можно найти в документации оборудования.

За дополнительной информацией обратитесь к описанию команд halt, reboot и shutdown.

raid (дополнительный)

Создание программного RAID-массива. Формат:

 raid каталог --level=уровень --device=md разделы*
  • каталог — каталог, в который будет смонтирована файловая система RAID. Если это — /, то уровень RAID должен быть равен 1 . Если определен загрузочный раздел, /boot будет иметь уровень 1, а корневой раздел / может быть любого типа. Параметр разделы* определяет идентификаторы разделов, которые будут добавлены в RAID-массив.

    Если на платформах IBM Power Systems RAID-устройство не было отформатировано во время установки, убедитесь, что метаданные RAID имеют версию 0.90. Это является обязательным условием для размещения разделов /boot и PReP в пределах RAID-массива.

    Версия метаданных mdadm, используемая по умолчанию в Red Hat Enterprise Linux 7, для загрузочных устройств не поддерживается.

  • --level= — уровень RAID (0, 1, 4, 5, 6, 10).

  • --device= — имя устройства. В Red Hat Enterprise Linux 7 RAID-устройствам перестали присваиваться имена наподобие md0. К старым версиям RAID-массивов (с метаданными версии 0.90), которым нельзя присвоить имя, можно обращаться по метке файловой системы или UUID. Пример: --device=rhel7-root --label=rhel7-root.

  • --spares= — число резервных дисков. Резервные диски используются для восстановления массива в случае сбоя одного из дисков.

  • --fsprofileпрофиль файловой системы, который определяет набор параметров файловой системы. Этот параметр требует наличия файла конфигурации. Так, в файловых системах ext2, ext3, ext4 файл расположен в /etc/mke2fs.conf.

  • --fstype= — тип файловой системы. Допустимые значения: xfs, ext2, ext3, ext4, swap, vfat.

  • --fsoptions= — строка параметров монтирования файловой системы, заключенная в кавычки. В готовой системе эта строка будет записана в /etc/fstab.

  • --label= — метка файловой системы. Если метка уже используется, будет создана новая метка.

  • --noformat — использует существующее устройство без форматирования RAID-массива.

  • --useexisting — использует существующее устройство и повторно его форматирует.

  • --encrypted — включает шифрование RAID-устройства с использованием парольной фразы из --passphrase. Если парольная фраза не задана, Anaconda использует стандартный пароль из строки autopart --passphrase, а если и он не задан — будет предложено его ввести во время установки.

  • --cipher= — тип шифрования, который будет выбран, если стандартного значения aes-xts-plain64, используемого в Anaconda, оказалось недостаточно. Этот параметр используется вместе с --encrypted и сам по себе силы не имеет. Описание типов можно найти в руководстве по безопасности Red Hat Enterprise Linux 7, но Red Hat рекомендует выбрать aes-xts-plain64 или aes-cbc-essiv:sha256.
  • --passphrase= — парольная фраза для доступа к RAID-устройству. Используется вместе с --encrypted.

  • --escrowcert=URL — сертификат X.509, с помощью которого зашифрован ключ устройства в /root. Этот параметр имеет смысл только при наличии аргумента --encrypted.

  • --backuppassphrase — случайная парольная фраза для устройства. Файлы паролей хранятся в /root и зашифрованы с помощью сертификата X.509. Этот параметр используется вместе с --escrowcert.

В следующем примере будут созданы разделы / (RAID1) и /home (RAID5). Предполагается, что всего установлено три диска SCSI. Также будут созданы три раздела подкачки, по одному на каждом диске.

Пример 23.2. Команда raid

 part raid.01 --size=6000 --ondisk=sda part raid.02 --size=6000 --ondisk=sdb part raid.03 --size=6000 --ondisk=sdc part swap --size=512 --ondisk=sda part swap --size=512 --ondisk=sdb part swap --size=512 --ondisk=sdc part raid.11 --size=1 --grow --ondisk=sda part raid.12 --size=1 --grow --ondisk=sdb part raid.13 --size=1 --grow --ondisk=sdc raid / --level=1 --device=rhel7-root --label=rhel7-root raid.01 raid.02 raid.03 raid /home --level=5 --device=rhel7-home --label=rhel7-home raid.11 raid.12 raid.13
realm (дополнительный)

Настраивает подключение к домену IPA или Active Directory. Подробную информацию можно найти на справочной странице realm(8) .

 realm join домен [параметры]
  • --computer-ou=OU= — уникальное имя подразделения. Формат определяется программным обеспечением клиента. Составляющую rootDSE можно опустить.

  • --no-password — автоматическое подключение без ввода пароля.

  • --one-time-password= — при входе необходимо ввести пароль один раз. Подходит только для некоторых областей.

  • --client-software= — подключаться только к областям, где могут выполняться выбранные программы клиента. Допустимые значения включают sssd и winbind. По умолчанию программное обеспечение клиента выбирается автоматически.

  • --server-software= — подключаться только к областям, где могут выполняться выбранные программы сервера. Допустимые значения включают active-directory и freeipa.

  • --membership-software= — программа, выбираемая при подключении к области. Допустимые значения включают samba и adcli. По умолчанию выбирается автоматически.

reboot (дополнительный)

Перезагружает компьютер после завершения установки (без аргументов). Обычно после кикстарта на экране будет показано сообщение, и пользователь должен будет нажать клавишу для перезагрузки.

Параметр reboot аналогичен команде shutdown -r.

Для полной автоматизации текстовой установки на платформах System z используйте reboot.

Другие методы завершения работы системы включают halt, poweroff и shutdown.

Если в файле кикстарта явно не указан режим завершения, по умолчанию будет использоваться halt.

Параметр reboot может привести к зацикливанию установки в зависимости от выбранного носителя и способа установки.

repo (дополнительный)

Позволяет настроить дополнительные репозитории yum.

 repo --name=ID [--baseurl=<url>|--mirrorlist=url] [параметры]
  • --name= — обязательный идентификатор репозитория. Если репозиторий уже был добавлен, он будет пропущен. Программа установки использует заранее подготовленный список репозиториев, поэтому имена дополнительных репозиториев не должны с ними совпадать.

  • --baseurl= — адрес репозитория. Переменные из файлов конфигурации репозиториев yum здесь не поддерживаются. Этот параметр не может использоваться вместе с --mirrorlist.

  • --mirrorlist= — адрес списка зеркал репозитория. Переменные из файлов конфигурации репозиториев yum здесь не поддерживаются. Этот параметр не может использоваться вместе с --baseurl.

  • --cost= — целое значение, определяющее приоритет репозитория. Используется для выбора репозитория, если интересующий пакет входит в состав нескольких репозиториев. В этом случае будет выбран репозиторий с минимальным значением.

  • --excludepkgs= — список пакетов через запятую, которые будут исключены при загрузке из репозитория. Обычно используется, если один пакет входит в состав нескольких репозиториев, и вы хотите исключить одну из версий. В качестве значений принимаются полные имена пакетов (например, publican) и шаблоны (например, gnome-*).

  • --includepkgs= — список пакетов и шаблонов их имен, которые будут загружены из репозитория. Используется, если один пакет входит в состав нескольких репозиториев, и вы хотите загрузить конкретную версию из определенного репозитория.

  • --proxy=[протокол://][пользователь[:пароль]@]узел[:порт] — прокси-сервер HTTP, HTTPS или FTP для доступа к репозиторию. Этот параметр на меняет способ загрузки install.img при выполнении установки с HTTP-сервера.

  • --ignoregroups=true — если установлен, программа установки не будет обрабатывать сведения о группах пакетов при копировании установочной структуры, что позволит уменьшить размер данных в зеркале.

  • --noverifyssl — отключает проверку SSL при подключении к серверу HTTPS.

Состояние репозиториев должно оставаться неизменным во время установки, так как их модификация может нарушить ход установки.

rescue (дополнительный)

Переводит программу установки в режим восстановления.

 rescue [--nomount|--romount]
  • --nomount и --romount — управляют монтированием в режиме восстановления. По умолчанию установленная система будет подключена в режиме чтения-записи. --nomount отключает монтирование, а --romount подключает систему в режиме чтения. Эти параметры являются взаимоисключающими.

rootpw (обязательный)

Позволяет установить пароль root.

 rootpw [--iscrypted|--plaintext] [--lock] пароль
  • --iscrypted — сообщает, что пароль зашифрован. Параметры --plaintext и --iscrypted являются взаимоисключающими. Зашифровать пароль можно следующим образом:

     $ python -c 'import crypt; print(crypt.crypt("My Password", "$6$My Salt"))'

    Эта команда создаст шифр SHA512 с использованием заданной случайной строки (соли).

  • --plaintext — сообщает, что пароль определен в открытом виде. Параметры --plaintext и --iscrypted являются взаимоисключающими.

  • --lock — блокирует учетную запись. Авторизация пользователя root из консоли будет недоступна.

selinux (дополнительный)

Определяет режим SELinux (по умолчанию будет выбран строгий режим).

 selinux [--disabled|--enforcing|--permissive]
  • --enforcing — строгий режим SELinux.

  • --permissive — режим предупреждений.

  • --disabled — отключает SELinux.

services (дополнительный)

Список служб, выполняемых в рамках systemd. Список отключенных служб проверяется первым, а включенных — вторым. Таким образом, если служба присутствует в обоих списках, она будет включена.

 services [--disabled=список] [--enabled=список]

Службы должны быть перечислены через запятую без пробелов. Если строка содержит пробелы, будут обработаны только элементы до первого пробела.

 services --disabled=auditd, cups,smartd, nfslock

В этом примере будет отключена только служба auditd. Для отключения всех служб удалите пробел:

 services --disabled=auditd,cups,smartd,nfslock
shutdown (дополнительный)

После установки завершает работу системы. Если метод не указан, будет выбран halt.

Параметр shutdown аналогичен команде shutdown.

Другие методы завершения работы включают halt, poweroff и reboot.

skipx (дополнительный)

Пропускает настройку системы X.

Если среди прочих пакетов в системе был установлен менеджер дисплея, он создаст свою конфигурацию X, а система будет по умолчанию работать на уровне graphical.target. Таким образом, параметр skipx будет переопределен.

sshpw (дополнительный)

За ходом установки можно следить, удаленно подключившись к системе по SSH. С помощью команды sshpw можно создать временные учетные записи для подключения. Каждый вызов команды создает новую учетную запись в среде установки. После установки временные записи будут удалены.

 sshpw --username=пользователь пароль [--iscrypted|--plaintext] [--lock]
  • --username — обязательное имя пользователя.

  • --iscrypted — сообщает, что пароль зашифрован. Параметры --plaintext и --iscrypted являются взаимоисключающими. Зашифровать пароль можно следующим образом:

     $ python -c 'import crypt; print(crypt.crypt("My Password", "$6$My Salt"))'

    Эта команда создаст шифр SHA512 с использованием заданной случайной строки (соли).

  • --plaintext — сообщает, что пароль определен в открытом виде. --plaintext и --iscrypted являются взаимоисключающими.

  • --lock — блокирует учетную запись, то есть пользователи не смогут авторизоваться из консоли.

Чтобы ограничить ssh-доступ на время установки, выполните:

 sshpw --username=root --lock
text (дополнительный)

Выполнение установки в текстовом режиме.

timezone (обязательный)

Устанавливает часовой пояс. Для просмотра полного списка часовых поясов выполните timedatectl list-tinezones.

 timezone часовой_пояс [параметры]
  • --utc — если задан, подразумевается, что системные часы установлены по Гринвичу.

  • --nontp — отключает автоматический запуск NTP.

  • --ntpservers — список NTP-серверов через запятую без пробелов.

unsupported_hardware (дополнительный)

Позволяет игнорировать сообщения о неподдерживаемом оборудовании. Если эта команда пропущена, при обнаружении неподдерживаемого оборудования установка будет приостановлена.

user (дополнительный)

Создание пользователя.

 user --name=пользователь [параметры]
  • --username= — обязательное имя пользователя.

  • --gecos= — строка параметров GECOS через запятую. Типичные параметры включают полное имя пользователя, номер офиса, и т.п. Подробную информацию можно найти на справочной странице passwd(5).

  • --groups= — список групп пользователя, разделенных запятой. Список должен содержать существующие группы (см. описание команды group).

  • --homedir= — домашний каталог пользователя. По умолчанию используется /home/пользователь.

  • --lock — блокирует учетную запись, то есть пользователи не смогут авторизоваться из консоли.

  • --password= — пароль пользователя. Если не задан, учетная запись будет заблокирована.

  • --iscrypted — сообщает, что пароль зашифрован. Параметры --plaintext и --iscrypted являются взаимоисключающими. Зашифровать пароль можно следующим образом:

     $ python -c 'import crypt; print(crypt.crypt("My Password", "$6$My Salt"))'

    Эта команда создаст шифр SHA512 с использованием заданной случайной строки (соли).

  • --plaintext — сообщает, что пароль определен в открытом виде. --plaintext и --iscrypted являются взаимоисключающими.

  • --shell= — оболочка пользователя. По умолчанию используются системные настройки.

  • --uid= — идентификатор пользователя. По умолчанию будет использоваться следующий незарезервированный идентификатор.

  • --gid= — идентификатор группы. По умолчанию используется следующий свободный идентификатор.

    В настоящий момент параметр --gid= не работает вследствие ошибок. Не следует добавлять его в файл кикстарта, так как это приведет к ошибке.

vnc (дополнительный)

Разрешает удаленное подключение к графической установке с помощью VNC, что более предпочтительно по сравнению с вынужденным переходом в текстовый режим в силу его ограничений. Если команда используется без параметров, VNC-сервер будет запущен без пароля, и на экране появится сообщение с информацией о подключении к удаленному компьютеру.

 vnc [--host=узел] [--port=порт] [--password=пароль]
  • --host= — подключение к клиенту VNC, прослушивающему заданный узел.

  • --port= — порт, который будет прослушиваться клиентом VNC. Если не задан, Anaconda использует стандартное значение VNC.

  • --password= — пароль доступа к сеансу VNC. Этот параметр не является обязательным, но рекомендуется его определить.

volgroup (дополнительный)

Создание группы LVM.

 volgroup имя раздел [параметры]

Имена логических томов и их групп не должны содержать дефис — в противном случае в списке /dev/mapper/ они будут включать по два дефиса. То есть если группа volgrp-01 содержит том logvol-01, его имя будет иметь вид /dev/mapper/volgrp--01-logvol--01.

Это ограничение накладывается только на новые группы и тома. Имена существующих томов (см. --noformat) не изменятся.

Параметры:

  • --noformat — использует существующую группу томов без форматирования.

  • --useexisting — использует существующую группу томов и повторно ее форматирует.

  • --pesize= — размер физических экстентов.

  • --reserved-space= — размер пространства в мегабайтах, которое должно быть зарезервировано в группе томов. Применимо только к новым группам томов.

  • --reserved-percent= — процентная доля пространства, зарезервированного в группе томов.

Пример создания раздела, группы логических томов и отдельного тома:

 part pv.01 --size 10000 volgroup volgrp pv.01  logvol / --vgname=volgrp --size=2000 --name=root
xconfig (дополнительный)

Настраивает X Window System. Если в файле кикстарта есть запись для установки X, но нет команды xconfig, настройки X надо будет определить вручную.

Не следует добавлять эту команду в файл кикстарта, если вы не планируете устанавливать X Window System.

  • --defaultdesktop= — рабочее окружение. Чтобы выбрать GNOME или KDE, необходимо, чтобы они также присутствовали в секции %packages.

  • --startxonboot — графическая авторизация в установленной системе.

zerombr (дополнительный)

Параметр zerombr заново инициализирует недействительные таблицы разделов. Это приведет к потере данных на дисках с этими таблицами.

Если в ходе выполнения установки на платформах IBM System z были обнаружены неотформатированные DASD-устройства (Direct Access Storage Device), они будут автоматически отформатированы с помощью dasdfmt. Эта команда подавляет запросы подтверждения пользователя в ходе интерактивной установки.

Если параметр zerombr не задан, и программа установки обнаружила неотформатированное DASD-устройство, кикстарт-установка завершится неудачей.

Если он не указан, и программа установки обнаружила хотя бы одно неформатированное DASD-устройство, но пользователь не подтвердил форматирование дисков, интерактивная установка завершит работу. Чтобы это предотвратить, следует подключать только те диски, которые будут использоваться в процессе установки. Остальные устройства можно будет добавить позднее.

zfcp (дополнительный)

Применимо к IBM System z и определяет FC-устройство (Fibre Channel).

 zfcp --devnum=номер --wwpn=wwpn --fcplun=lun
  • --devnum— номер устройства (идентификатор шины адаптера zFCP).

  • --wwpn — шестнадцатеричный номер WWPN ( World Wide Port Name) с префиксом 0x.

  • --fcplun — шестнадцатеричный номер LUN (Logical Unit Number) с префиксом 0x.

Например:

 zfcp --devnum=0.0.4000 --wwpn=0x5005076300C213e9 --fcplun=0x5022000000000000
%include (дополнительный)

%include /путь/к/файлу поможет включить содержимое другого файла в файл кикстарта.

При настройке параметров электропитания для активной схемы электропитания в Windows Vista или Windows 7 изменения не отражаются в параметрах электропитания на панели управления

Симптомы

При настройке параметров электропитания для активного плана электропитания (текущего) в Windows Vista или Windows 7 изменения не отражаются на странице параметров системы панели управления в Параметры электропитания .

Примечание Страница Системные настройки можно открыть, щелкнув любую из следующих ссылок на левой панели Электропитание:

  • Требовать пароль при пробуждении

  • Выберите, что делают кнопки питания

  • Выберите эффект закрытия крышки


Это поведение не возникает, если вы в настоящее время используете план питания по умолчанию или «предпочтительный».Предпочтительный план питания указывается в реестре.

Причина

Такое поведение возникает из-за того, что параметры, отображаемые на странице Системные параметры получены из параметра реестра для предпочтительного плана электропитания.

Изменения, которые вы вносите в активный план управления питанием, не влияют на глобальные настройки на странице системных настроек , если вы в настоящее время не используете предпочтительный план управления питанием.Изменения, внесенные на странице Системные настройки , применяются ко всем планам электропитания. Эти планы управления питанием включают активный план и любые созданные вами настраиваемые планы.

Примечание. По умолчанию в Windows Vista и Windows 7 предпочтительнее план Balanced . Для плана электропитания предпочтительнее план

.

Подробнее

Планы электропитания

Параметры электропитания в Windows Vista и Windows 7 основаны на планах электропитания.План электропитания — это набор аппаратных и системных параметров, которые определяют, как ваш компьютер использует электроэнергию. Планы электропитания могут помочь вам сэкономить энергию, максимально повысить производительность системы или достичь баланса между этими двумя целями. Windows Vista и Windows 7 включают следующие планы по умолчанию, которые помогут вам управлять энергопотреблением вашего компьютера:

  • Сбалансированный
    Этот план обеспечивает полную производительность, когда это необходимо.Этот план экономит энергию в периоды бездействия.

  • Energy Saver
    Этот план экономит энергию за счет снижения производительности системы. Этот план позволяет пользователям ноутбуков пользоваться преимуществами одной зарядки аккумулятора.

  • High Performance
    Этот план обеспечивает максимальную производительность и скорость отклика системы.Пользователи ноутбуков могут заметить, что батареи работают не так долго, когда они используют этот план.

Вы можете изменить настройки для каждого из этих планов или создать свой собственный план, используя один из этих планов в качестве отправной точки.

Как создать план питания

Чтобы создать план питания, выполните следующие действия:

  1. Щелкните Пуск , введите Электропитание в поле Начать поиск , а затем щелкните Электропитание в списке Программы .

  2. На странице Выберите план электропитания , нажмите Создайте план электропитания на панели задач.

    Если вас попросят ввести пароль администратора или подтверждение, введите пароль или нажмите Продолжить .

  3. На странице Создайте план электропитания выберите план, наиболее точно соответствующий типу плана, который вы хотите создать.Например, если вам нужен план энергосбережения, выберите план энергосбережения .

  4. В поле Имя плана введите имя плана и нажмите Далее .

  5. Изменить настройки Выберите параметры отображения и режима сна, которые должны использоваться компьютером при работе от аккумулятора и при подключении к сети, а затем щелкните Создать .

    Если вы используете ноутбук, ваш тарифный план отображается в разделе Планы на индикаторе уровня заряда батареи. Если вы используете настольный компьютер, план отображается под номером . Предпочтительные планы .

Примечание Автоматически созданный план становится активным планом. Другой план реализации должен быть выбран на странице Power Options .

Как настроить план электропитания

Чтобы настроить план питания, выполните следующие действия:

  1. Щелкните Пуск , введите Электропитание в поле Начать поиск , а затем щелкните Электропитание в списке Программы .

  2. Нажмите Изменить настройки плана для плана.

  3. На странице , Изменить параметры плана , выберите параметры дисплея и спящего режима, которые должен использовать ваш компьютер, или нажмите кнопку Изменить дополнительные параметры питания, чтобы изменить дополнительные параметры.

  4. Щелкните OK или щелкните Сохранить изменения , чтобы сохранить изменения.

    Убедитесь, что на странице Параметры электропитания выбрана применимая схема питания.

Как использовать служебную программу Powercfg.exe для установки активного плана электропитания на

Утилита Powercfg.exe может использоваться для управления параметрами питания и настройки компьютеров для перехода в режим сна или гибернации. Утилита Powercfg.exe устанавливается вместе с Windows Vista и Windows 7.

Чтобы настроить активную схему питания с помощью утилиты Powercfg.exe, выполните следующие действия:

  1. Щелкните Пуск , щелкните Все программы , а затем щелкните Аксессуары .

  2. Щелкните правой кнопкой мыши Командная строка и выберите Запуск от имени администратора .

    Если вас попросят ввести пароль администратора или подтверждение, введите пароль или нажмите Продолжить .

  3. Введите следующую команду и нажмите клавишу ВВОД:

    Команде powercfg - setactive будет присвоен идентификатор GUID_SCHEMA Примечание. SCHEME_GUID будет указано для представления GUID схемы.Чтобы определить идентификатор GUID для всех существующих схем питания, введите Powercfg/list в командной строке и нажмите клавишу ВВОД.

Как использовать реестр для установки предпочтительной схемы электропитания

Важно! В этом разделе, методе или задаче содержится информация об изменении реестра. Однако неправильное изменение реестра может вызвать серьезные проблемы.Поэтому убедитесь, что вы выполните следующие действия внимательно. Для дополнительной защиты создайте резервную копию реестра перед изменением. Тогда вы сможете восстановить реестр в случае возникновения проблемы. Для получения дополнительных сведений о резервном копировании и восстановлении реестра щелкните следующий номер статьи базы знаний Майкрософт:

.

322756 Как сделать резервную копию и восстановить реестр в Windows

Чтобы изменить предпочтительный план питания, выполните следующие действия:

  1. Нажмите Start , введите regedit в поле Start Search и нажмите regedit.exe , указанный в списке программ .

    Если вас попросят ввести пароль администратора или подтверждение, введите пароль или нажмите Продолжить .

  2. Найдите и щелкните следующий подраздел реестра:

    HKEY_LOCAL_MACHINE\ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ\Microsoft\Windows\CurrentVersion\explorer\ControlPanel\NameSpace\{025A5937-A6BE-4686-A844-36FE4BEC8B6D}

  3. Щелкните правой кнопкой мыши PreferredPlan и выберите Изменить .

  4. В поле Value data введите одно из следующих значений:

    • Введите 381b4222-f694-41f0-9685-ff5bb260df2e, чтобы использовать план Balanced .

    • Введите a1841308-3541-4fab-bc81-f71556f20b4a, чтобы использовать план Power Save .

    • Введите 8c5e7fda-e8bf-4a96-9a85-a6e23a8c635c, чтобы использовать высокопроизводительный план .

    Вы также можете ввести GUID схемы электропитания для созданной вами пользовательской схемы электропитания. Чтобы определить идентификатор GUID для всех существующих схем питания, введите Powercfg/list в командной строке и нажмите клавишу ВВОД.

  5. Нажмите OK и закройте редактор реестра.

Примечание. Схема питания, указанная в значении реестра PreferredPlan , не может быть явным образом раскрыта какому-либо пользовательскому интерфейсу. Независимо от этого параметра реестра суффикс «(рекомендуется)» всегда добавляется к плану Balanced на странице Power Options .

Для получения справки о потреблении и работоспособности аккумулятора при проблемах, связанных с питанием в Windows Vista, посетите следующую веб-страницу Microsoft:

Устранение проблем, связанных с превышением ожидаемого энергопотребления или недостаточным временем работы от батареи.

.ПК HP

— Управление параметрами питания (Windows 10) 9000 1

Узнайте, как изменить настройки кнопок питания и сна. Вы можете сохранить энергии, указав действие после нажатия кнопка питания и кнопка сна.

Кнопке питания можно назначить следующие действия: Ничего не делать, Сон, Спящий режим, завершение работы или отключение дисплея.

Кнопке сна можно назначить следующие действия: Ничего не делать, Спящий режим, Гибернация или Выключите экран.

Чтобы изменить действие после нажатия кнопки питания и кнопки сна, выполните следующие шаги:

  1. В Windows найдите и откройте «Электропитание».

  2. На левой панели щелкните Выберите, что делает кнопка питания.

  3. Чтобы изменить настройки кнопки питания, щелкните стрелку рядом с полем Когда я нажимаю кнопку питания и выберите нужный параметр, затем нажмите Сохранить изменения.

  4. Чтобы изменить настройки режима сна, нажмите Когда я нажимаю кнопку режима сна, выберите нужный параметр, затем нажмите Сохранить изменения.

.

У вас не высокая производительность? Показываем как разблокировать

Каждый пользователь хочет, чтобы его устройство работало как можно быстрее. Темп работы компьютера зависит в основном от конфигурации оборудования, а также от запущенных процессов или приложений, работающих в фоновом режиме. В случае с мобильными устройствами, ноутбуками или планшетами также важно установить режим питания. Когда мы запускаем высокоэффективный режим, мы должны учитывать повышенное использование энергии батареи и, следовательно, ее более быструю разрядку.Однако, если наше устройство часто подключается к электросети, мы можем уверенно выбрать режим максимальной производительности и наслаждаться максимально эффективной работой компьютера.

Однако есть один , но . Режим максимальной производительности, который был представлен в Windows 10 с обновлением от апреля 2018 года , по умолчанию доступен только в версии Workstation . В других редакциях — Домашней и Профессиональной — она скрыта и недоступна для неопытного пользователя.Конечно, при небольшом желании все можно обойти и разблокировать. И в этом уроке мы расскажем, как получить доступ к режиму с максимальной производительностью .

  1. Открываем системный поисковик и вводим фразу Windows PowerShell . Запускаем приложение с правами администратора .
  2. В PowerShell введите следующую команду и подтвердите нажатием клавиши Enter :
    powercfg - duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61
  3. Перезагружаем компьютер.
  4. Открываем Панель управления , переходим в категорию Оборудование и звук и продолжаем в раздел Электропитание .
  5. Из списка доступных режимов питания выберите вариант Максимальная производительность .

Вам понравилась эта статья? Поделись с другими!

.

HTG объясняет: что это за дополнительные параметры питания в Windows? (Нравится)

Windows имеет множество «расширенных параметров питания», которые вы можете настроить. Эти параметры позволяют выбирать между производительностью и временем автономной работы, управлять действиями Windows при критическом уровне заряда батареи и настраивать их, нажимая кнопку питания и закрывая крышку.

Это работает во всех современных версиях Windows, включая Windows 10 и Windows 7.

Как найти дополнительные параметры питания

Чтобы найти эти параметры, выберите «Панель управления» > «Оборудование и звук» > «Электропитание». Нажмите ссылку «Изменить параметры плана» справа от плана питания, который вы хотите настроить. Это отдельно от параметра режима питания Windows 10 по какой-то причине.

Каждый план питания имеет собственную расширенную конфигурацию параметров, поэтому вы можете быстро переключаться между комбинациями параметров.

Нажмите «Изменить дополнительные параметры питания», чтобы найти эти параметры.

Каковы все дополнительные параметры питания

Различные компьютеры Windows будут иметь здесь разные параметры в зависимости от их аппаратного обеспечения. Например, ноутбук с батареей будет иметь отдельные настройки «От батареи» и «От сети», а настольный компьютер без батареи будет иметь только одну настройку, которую можно изменить для каждой опции. Некоторые системы Windows 10 используют «Современный режим ожидания» и имеют очень мало параметров.

Поле в верхней части окна позволяет вам быстро выбирать между планами питания системы, чтобы вы могли настроить все параметры из этого окна.План электропитания, который вы используете, помечен как «[Активный]».

Теперь перейдем к этим настройкам.

Жесткий диск> Выключить жесткий диск после : Windows обычно отключает жесткий диск, когда компьютер находится в режиме ожидания, и это позволяет вам контролировать, за сколько минут до этого произойдет. Это немного похоже на спящий режим. Жесткий диск выключен, но компьютер снова включит его, как только это потребуется. Отключение жесткого диска, когда он не используется, экономит электроэнергию и увеличивает срок службы батареи компьютера.Однако слишком резкое отключение жесткого диска может негативно сказаться на производительности, поскольку для восстановления требуется некоторое время.

Этот параметр применяется только к внутренним физическим жестким дискам — вы знаете, к механическим дискам с магнитными вращающимися пластинами, а не к современным твердотельным накопителям (SSD). Таким образом, в зависимости от вашего компьютера, этот параметр может ничего не делать.

Internet Explorer> Частота времени JavaScript : Если вы никогда не используете Internet Explorer, вы можете игнорировать этот параметр.Этот параметр позволяет выбрать «Максимальная производительность» или «Максимальное энергосбережение». Параметр «Максимальное энергосбережение» используется на ноутбуках по умолчанию и замедляет работу JavaScript на веб-страницах, чтобы увеличить время работы аккумулятора вашего ноутбука. Но опять же, это относится только к Internet Explorer. Это старый вариант, который не применяется к современным веб-браузерам.

Настройки фона рабочего стола> Слайд-шоу : Windows позволяет установить слайд-шоу в качестве фона рабочего стола.Эта опция позволяет вам «Остановить» слайд-шоу, если вы хотите. Например, план энергосбережения может приостановить слайд-шоу, пока вы питаетесь от батареи, а другой план питания может включиться, если вы подключены к сети.

Настройки беспроводного адаптера > Режим энергосбережения : Протокол энергосбережения 802.11 помогает экономить энергию радио Wi-Fi на вашем компьютере. С помощью этой функции Wi-Fi-радио может засыпать и информировать об этом беспроводную точку доступа (маршрутизатор).Это экономит энергию и увеличивает срок службы батареи. Параметры здесь позволяют вам контролировать, насколько это агрессивно. Режим «Максимальная производительность» используется по умолчанию при подключении к источнику питания; отключает модель энергосбережения. «Средний режим энергосбережения» — это режим по умолчанию, когда вы используете питание от батареи. Вы также можете выбрать «Энергосбережение» или «Энергосбережение».

Microsoft отмечает, что некоторые точки беспроводного доступа не поддерживают эту функцию должным образом, и у вас могут возникнуть проблемы с подключением к ним, если она включена.Итак, если у вас возникли проблемы с Wi-Fi, вы можете попробовать отключить его. Или, если вы хотите продлить время автономной работы вашего ноутбука, вы можете попробовать изменить этот параметр на «Максимальное энергосбережение». Теоретически Wi-Fi-радио будет чаще спать, что увеличит задержку и снизит производительность сети, но увеличит время автономной работы.

Sleep> Sleep After : Ваш компьютер может автоматически переходить в спящий режим, когда он не используется, для экономии энергии. Компьютер переходит в состояние пониженного энергопотребления, при котором большая часть оборудования отключена, но его можно возобновить почти сразу после перезагрузки.

Этот параметр позволяет указать количество минут бездействия, по истечении которых компьютер переходит в спящий режим. Например, вы можете перевести свой ноутбук в спящий режим после пяти минут бездействия при питании от батареи. Или вы можете захотеть, чтобы ваш компьютер никогда не спал автоматически.

Это тот же параметр, который вы можете настроить в Панели управления> Оборудование и звук> Электропитание> Изменить, когда компьютер спит.

Сон> Разрешить гибридный сон : Гибридный сон представляет собой комбинацию сна и гибернации.Он предназначен для настольных компьютеров, а не для ноутбуков. Благодаря функции Hybrid Sleep настольный компьютер будет сохранять состояние системы как в памяти (например, в спящем режиме), так и на жестком диске (например, в спящем режиме), когда он входит в спящий режим. Он останется в режиме энергосбережения и быстро выйдет из спящего режима, пока вы сможете возобновить работу. Однако в случае сбоя питания он может восстановить состояние системы с жесткого диска, чтобы вы ничего не потеряли.

Этот параметр включен по умолчанию на настольных компьютерах и отключен по умолчанию на ноутбуках.Это связано с тем, что он потребляет больше энергии на ноутбуках. Ноутбукам эта функция также не нужна — в случае отключения электроэнергии в ноутбуке есть батарея, которая будет исправно работать, а настольный компьютер немедленно выключится, если только он не подключен к источнику бесперебойного питания (ИБП).

Спящий режим> Спящий режим После : Ваш компьютер может автоматически переходить в спящий режим, сохраняя состояние системы на диск. В отличие от спящего режима, гибернация почти не потребляет энергии.Он возобновится с того места, на котором остановился после перезапуска. Однако восстановление из спящего режима занимает больше времени, и требуется больше времени для передачи состояния системы на жесткий диск.

Этот параметр позволяет контролировать, сколько минут бездействия компьютера переходит в спящий режим. Например, вы можете заснуть через пять минут, но впасть в спячку через три часа.

Сон> Разрешить будильник : Даже если ваш компьютер переходит в спящий режим, программы на вашем компьютере могут устанавливать «таймеры пробуждения», которые заставят их автоматически просыпаться в указанное время.Например, Windows использует таймеры пробуждения, которые сообщают компьютеру, что нужно просыпаться в определенное время для обновления системы.

Этот параметр управляет включением или отключением таймеров пробуждения во всей системе. Если вы выберете «Выключить», даже Windows не сможет разбудить компьютер для поиска обновлений. В Windows 10 также есть опция «Важные будильники». Это отключает большинство таймеров пробуждения, но по-прежнему позволяет Windows пробуждать компьютер для выполнения важных задач, таких как обновления системы.

Настройки USB> Настройка выборочной приостановки USB : Windows может автоматически отключать подключенные USB-устройства для экономии энергии, когда вы их не используете. Этот параметр может вызвать проблемы с некоторыми USB-устройствами, которые не могут правильно возобновить приостановку, поэтому вы можете отключить его, если он вызывает проблемы с вашим периферийным устройством.

Однако, если вы отключите эту функцию и оставите USB-устройства подключенными, они не перейдут в режим ожидания, и ваш компьютер будет потреблять больше энергии.Это особенно актуально для ноутбуков с батарейным питанием, так как это может сократить срок службы батареи.

Настройки графики Intel (R) > План питания графики Intel (R) : Если на вашем компьютере установлена ​​графика Intel, этот параметр позволяет выбрать план питания графики Intel, связанный с планом питания Windows. Как всегда, это компромисс между временем автономной работы и производительностью. Доступны «Максимальный срок службы батареи», «Сбалансированный режим» и «Максимальная производительность».Вы можете настроить параметры, относящиеся к каждому плану питания графики Intel, на панели управления HD-графикой Intel.

Кнопки питания и крышка> Работа с крышкой : Если вы используете ноутбук с крышкой, это позволяет вам контролировать, что происходит, когда вы закрываете крышку, когда компьютер включен. Возможные варианты: бездействие, спящий режим, гибернация и выключение.

Вы также найдете эту опцию в Панели управления> Оборудование и звук> Параметры питания> Выберите, что закрыть крышку.

Кнопки питания и крышка> Действие кнопки питания : Это позволяет вам управлять тем, что происходит, когда вы нажимаете физическую кнопку питания вашего компьютера. Вы можете ничего не делать, перейти в спящий режим, перевести в спящий режим, выключить или выключить дисплей.

Тот же параметр доступен в Панели управления> Оборудование и звук> Параметры питания> Выберите кнопку питания.

Кнопки питания и крышка> Работа кнопки перехода в спящий режим : Это позволяет вам управлять тем, что происходит, когда вы нажимаете физическую кнопку спящего режима вашего компьютера, если она есть.Это включает в себя кнопки сна, которые могут быть на клавиатуре вашего компьютера.Вы можете выбрать «Ничего не делать», «Сон», «Спящий режим» и «Выключить дисплей».

PCI Express> Link State Power Management : управляет протоколом Active State Power Management, который используется для управления последовательными устройствами PCIe. Когда эти устройства мало работают, компьютер может перевести их в режим пониженного энергопотребления, чтобы уменьшить энергопотребление. Однако для их пробуждения требуется время, что может увеличить задержку при обмене данными с этими устройствами.

При выборе «Выкл.» задержка будет наименьшей, но энергосбережения не будет. Когда вы выберете «Максимальное энергосбережение», вы получите наибольшую задержку и наибольшую экономию энергии. «Умеренная экономия энергии» — это компромисс между ними.

Управление питанием процессора> Минимальное состояние процессора : Windows регулирует тактовую частоту процессора для экономии энергии, когда он не используется интенсивно. Это ваш самый низкий процессор и по умолчанию установлен на 5%.Это хорошее число, и мы не рекомендуем его менять, если вы не знаете, что делаете.

Управление питанием процессора> Политика охлаждения системы : Это позволяет выбрать «политику охлаждения». При выборе «Активно» Windows увеличивает скорость вращения вентилятора для охлаждения ЦП и снижает скорость ЦП только в том случае, если она не может достаточно охладить ЦП с помощью вентилятора. Это обеспечивает более высокую производительность и является хорошим выбором для настольного компьютера.

Если выбрано «Пассивное», Windows будет замедлять работу ЦП, чтобы охладить его, и включать вентилятор только в том случае, если ему требуется дальнейшее охлаждение ЦП.Это приводит к снижению производительности, но меньшему энергопотреблению и увеличению времени автономной работы, поэтому это лучший вариант для ноутбуков с батарейным питанием.

Управление питанием процессора> Максимальное состояние процессора : Это самая высокая скорость, которую может преодолеть ваш процессор. По умолчанию установлено значение 100%, что является хорошим показателем. Вы можете попытаться уменьшить это число, но мы не уверены, что это даже сэкономит энергию.

Например, если вы выбрали 80%, вашему компьютеру придется провести больше времени в режиме 80%, чтобы выполнить тот же объем работы, который можно выполнить в режиме 100%, прежде чем он перейдет в минимальное состояние.Этот ответ SuperUser имеет хорошее техническое обсуждение здесь.

Дисплей> Отключить дисплей после : Windows может отключить дисплей вашего компьютера, когда вы не используете компьютер. Этот параметр определяет количество минут ожидания Windows перед выключением дисплея.

Это тот же параметр, которым вы можете управлять в Панели управления> Оборудование и звук> Параметры питания> Выберите, когда отключать дисплей.

Настройки мультимедиа : Настройки мультимедиа используются здесь, когда компьютер предоставляет общий доступ к мультимедиа с помощью протокола, такого как DLNA, встроенного в Windows.Другими словами, эти настройки используются, когда компьютер выступает в роли медиа-сервера. Они не используются при просмотре фильмов или воспроизведении музыки на компьютере. Большинству людей никогда не придется прикасаться к этим опциям.

Настройки мультимедиа> При совместном использовании мультимедиа : Эта опция позволяет вам выбрать, что происходит, когда ваш компьютер действует как сервер. Вы можете выбрать «Предотвратить работу в режиме ожидания», чтобы не спать во время потоковой передачи, или выбрать «Разрешить компьютеру спать», если вы не хотите, чтобы люди спали на нем.

Или вы можете выбрать «Разрешить выход компьютера из домашнего режима». Microsoft объяснила, что делает гостевой режим.

Настройки мультимедиа> Отклонение качества воспроизведения видео : Вы можете выбрать, предпочитает ли ваш компьютер качество изображения (за счет энергии и времени автономной работы) или энергосбережение (за счет качества видеоизображения). Доступны два варианта: «Видео изменение производительности воспроизведения» и «Воспроизведение видео Power«Save Bias». «

Настройки мультимедиа> При воспроизведении видео : При воспроизведении видео вы можете выбрать, имеет ли компьютер «Оптимизировать качество видео», «Оптимизировать энергосбережение» или выбрать «Сбалансированный» для компромисса.

Мы не совсем уверены, почему эта опция не зависит от отклонения качества воспроизведения фильма. Но во всплывающей подсказке говорится, что этот параметр управляет «режимом оптимизации энергопотребления, используемым конвейером воспроизведения видео компьютера».

Аккумулятор > Уведомление о критическом заряде аккумулятора : Windows уведомит вас, когда уровень заряда аккумулятора достигнет критического уровня, если для этого параметра установлено значение «Вкл.». Если для него установлено значение «Выкл.», вы не будете получать уведомления.Он включен по умолчанию.

Аккумулятор > Критический уровень заряда аккумулятора : Windows предпримет действия, когда уровень заряда аккумулятора достигнет критического уровня, чтобы предотвратить внезапное выключение компьютера из-за заряда аккумулятора, при условии, что он правильно откалиброван. Доступные варианты включают «Сон», «Гибернация» и «Выключение».

Аккумулятор > Низкий уровень заряда аккумулятора : контролирует уровень заряда аккумулятора, который Windows считает низким. Например, если вы установите его на 12%, Windows покажет уведомление о низком заряде батареи и предпримет действия при низком уровне заряда батареи при 12% заряда батареи.

Батарея > Критическая батарея : контролирует уровень заряда батареи, который Windows считает критическим. Например, если вы установите его на 7%, Windows покажет критическое уведомление о состоянии батареи и выполнит критическое действие с батареей при заряде батареи 7%.

Батарея> Уведомление о низком заряде батареи : Windows обычно показывает уведомление, когда уровень заряда батареи достигает низкого уровня. Вы можете установить для этого параметра значение «Выкл.», чтобы отключить уведомление.

Аккумулятор> Низкий уровень заряда аккумулятора : Windows может принять меры, когда уровень заряда аккумулятора достигнет низкого уровня. Возможные варианты: Ничего не делать, Спящий режим, Спящий режим и Выключение.

Батарея> Резервный уровень заряда батареи : контролирует уровень заряда батареи, когда Windows переходит в «режим резервного питания». Microsoft не предоставляет много информации об этом режиме, но похоже, что вы будете предупреждены о необходимости подключить ноутбук к источнику питания или, по крайней мере, сохранить свои документы, когда появится «Режим резервного питания».

Вы также можете навести указатель мыши на многие из этих настроек, чтобы найти краткое предложение, объясняющее, что каждый из них делает, если вам это нужно.

Если вы хотите отменить какие-либо изменения, внесенные в расширенные параметры питания или другие параметры плана электропитания, вернитесь сюда и нажмите кнопку «Восстановить значения по умолчанию», чтобы восстановить параметры плана электропитания в соответствии с настройками Windows по умолчанию.

.90 000 100 советов и рекомендаций по Windows 7

Большинство пользователей ноутбуков постоянно используют план питания по умолчанию — это «Сбалансированный» план. Большинство пользователей также считают, что планы питания на самом деле мало что дают и в основном имеют только соответствующие настройки яркости, времени выключения экрана или перевода компьютера в спящий режим. Мы не беспокоимся об изменении плана питания для конкретных приложений, что является ошибкой.

Например, на более новых ноутбуках с процессорами Core i3/i5/i7 режим «Высокая производительность» включает технологию TurboBoost для увеличения частоты системы.Этот режим предлагается на некоторых процессорах и работает на ноутбуках — обычно — только при настройке «Высокая производительность». Подробнее о TurboBoost можно прочитать в руководстве «Как выбрать процессор».

Стоит настроить план электропитания в зависимости от приложения. Например, если вы хотите играть в требовательную игру, выберите план «Высокая производительность». Когда вы работаете от батареи и просто хотите просматривать Интернет, «Энергосбережение» — это то, что вам нужно. В свою очередь можно рекомендовать режим "Сбалансированный", напримердля просмотра фильмов, прослушивания музыки, типичной офисной работы.

Чтобы изменить план питания, выберите значок батареи на панели задач и щелкните план.

Дополнительно можно выбрать «Дополнительные параметры питания». Затем появится новое окно, в котором вы сможете настроить индивидуальные планы. Стоит поэкспериментировать.

.Аккумуляторы

— максимальная производительность — Apple (RU)

Держите свой MacBook всегда на последней версии macOS. Если вы подключены к Интернету, macOS еженедельно автоматически проверяет наличие обновлений программного обеспечения, но вы сами решаете, когда их устанавливать. Чтобы убедиться, что вы используете последнюю версию программного обеспечения, перейдите в меню Apple и выберите «Обновление ПО».

Узнайте больше об обновлении macOS

Энергия. Панель настроек энергосбережения содержит несколько настроек, влияющих на то, сколько энергии потребляет ваш MacBook. Ваш MacBook знает, когда он подключен к внешнему источнику питания, а когда нет, и соответствующим образом настраивается. При питании от батареи он снижает яркость дисплея и экономно использует другие компоненты. Если изменить этот параметр и выбрать вариант максимальной производительности, батарея будет разряжаться быстрее.

Яркость. Чтобы максимально увеличить время работы от батареи, максимально уменьшите яркость экрана.Например, если вы смотрите фильм в самолете, вам может не понадобиться использовать полную яркость, когда свет в салоне выключен.

Wi‑Fi. Беспроводной сетевой интерфейс Wi-Fi потребляет энергию, даже если вы не используете его для подключения к сети. Вы можете отключить его в меню состояния Wi-Fi в строке меню или на панели настроек сети.

Приложения и периферийные устройства. Отключите неиспользуемые периферийные устройства и закройте неиспользуемые приложения.Извлекайте SD-карту, когда она не используется.

Когда вы заряжаете другие устройства от вашего MacBook через порт USB, ваш компьютер должен быть подключен и включен. В противном случае эти устройства могут разрядить аккумулятор вашего MacBook быстрее, чем обычно. Если устройство подключено к выключенному MacBook, находящемуся в спящем режиме или режиме ожидания, аккумулятор устройства может разрядиться.

.

Должен ли я использовать сбалансированный, энергосберегающий или высокопроизводительный план питания для Windows?

По умолчанию Windows устанавливает для всех компьютеров «Сбалансированный» план питания. Но есть также планы «Энергосбережение» и «Высокая эффективность». Возможно, производитель компьютеров даже создал собственные схемы электропитания. В чем разница между ними и стоит ли менять?

Как просматривать и переключать планы питания

Во-первых, давайте посмотрим, что у вас есть.Чтобы просмотреть планы электропитания в Windows 10, щелкните правой кнопкой мыши значок батареи на панели задач и выберите «Параметры электропитания».

Вы также можете получить доступ к этому экрану из панели управления. Щелкните категорию «Оборудование и звук», а затем выберите «Электропитание».

Здесь вы можете выбрать предпочитаемый тарифный план. «Сбалансированный» и «Энергосбережение» являются настройками по умолчанию, а «Высокая производительность» скрыта под заголовком «Показать дополнительные планы» внизу.Производитель ПК также может включить свои собственные планы питания, и вы можете создать свои собственные, если хотите.

Какая разница?

Каждый из этих планов управления питанием на самом деле представляет собой отдельную группу настроек. Однако вместо того, чтобы изменять настройки по одной, эти «планы» предназначены для простого переключения между общими группами настроек. Например:

  • Сбалансированный : Balanced автоматически увеличивает скорость процессора, когда это необходимо компьютеру, и снижает ее, когда в этом нет необходимости.Это значение по умолчанию, и в большинстве случаев оно должно работать нормально.
  • Энергосбережение : энергосбережение пытается сэкономить электроэнергию, постоянно снижая скорость вашего процессора и уменьшая яркость экрана с помощью аналогичных настроек, среди прочего.
  • Высокая производительность : режим высокой производительности не снижает скорость процессора, когда он не используется, большую часть времени работает на более высокой скорости.Это также увеличивает яркость экрана. Другие компоненты, такие как Wi-Fi или дисковод, также могут не переходить в режим энергосбережения.

Но вам не нужно полагаться на какую-либо сводку о том, как работают планы управления питанием. Вы можете увидеть, что именно они делают здесь. В окне «Параметры электропитания» нажмите «Изменить параметры плана» рядом с планом (например, «Сбалансированный план»), а затем выберите «Изменить дополнительные параметры электропитания». Раскрывающийся список в верхней части этого окна позволяет переключаться между планами питания, чтобы вы могли точно видеть, какие настройки различаются между планами.

Но стоит ли вам менять планы питания?

СВЯЗАНЫ С: Как увеличить время автономной работы ноутбука с Windows

Вам действительно не нужно менять эти настройки. Сбалансированный будет хорошей настройкой почти для всех, почти всегда. Даже если вы хотите выжать еще немного батареи из ноутбука , вы всегда можете вручную понизить уровень яркости экрана.Если вы не используете на своем ноутбуке требовательное программное обеспечение, большинство современных процессоров все равно перейдут в низкоскоростной режим энергосбережения. А когда вы используете требовательное программное обеспечение, Windows автоматически увеличивает скорость вашего процессора. Таким образом, даже если вы планируете играть в требовательную компьютерную игру, вы можете оставить план питания «Сбалансированный» и просто запустить игру. Он будет использовать всю мощность вашего процессора.

Если у вас есть ноутбук, в каждом тарифном плане используются разные настройки батареи, чем при подключении к розетке.Сбалансированный план питания может использовать более агрессивные настройки, когда компьютер подключен к розетке, например, запустив вентиляторы на полной скорости для охлаждения ЦП. Если вы хотите использовать самые агрессивные и эффективные варианты питания от батареи, переключение в режим высокой производительности может немного помочь. Но даже это обычно не будет заметно.

В Windows 7 и 8 щелчок левой кнопкой мыши по значку батареи вызывает меню, позволяющее выбирать между режимами «Сбалансированный» и «Энергосбережение».В Windows 10 щелчок по значку батареи вызовет яркость и активирует параметры. Экономия заряда батареи ". Режим «Экономия заряда батареи» является хорошей заменой плану питания «Энергосбережение», поскольку он снижает яркость экрана — большое изменение, которое сэкономит много энергии даже на современных компьютерах. Это также предотвратит запуск приложений Магазина Windows 10 в фоновом режиме, что поможет, только если вы используете многие из этих приложений вместо традиционных настольных приложений.

Более того, Battery Saver автоматически включается по умолчанию, когда вы достигаете 20% заряда батареи, и вы можете настроить этот порог. Это означает, что режим энергосбережения может включаться автоматически, когда вам это нужно — вам не нужно вручную переключать планы электропитания.

Windows 10 прячет планы питания в панели управления, потому что вам не нужно их менять. На самом деле, современные ПК, использующие " InstantGo » — технология, которая позволяет компьютерам спать, как смартфоны или планшеты, загружать данные в фоновом режиме и мгновенно просыпаться — по умолчанию имеет только план «Сбалансированный».Нет плана «Энергосбережение» или «Высокая производительность», хотя вы можете изменить настройки плана или создать свой собственный план. Microsoft не хочет, чтобы вы беспокоились о планах питания на компьютерах с современным оборудованием.

Вместо того, чтобы менять планы, настройте их по своему усмотрению.

СВЯЗАНЫ С: Изучение Windows 7: управление параметрами питания

Хотя нет причин беспокоиться о ручном переключении между планами электропитания в течение дня, планы электропитания по-прежнему полезны.Такие настройки, как яркость экрана при выключении экрана и переходе компьютера в спящий режим, привязаны к планам питания.

Вниз настроить параметры плана питания , вам нужно перейти на экран «Электропитание» в Панели управления и нажать «Изменить параметры плана». Затем вы сможете настроить различные параметры яркости экрана, дисплея и спящего режима в соответствии с вашими потребностями. Существуют различные варианты, когда вы подключены к сети и используете аккумулятор.

Дополнительные параметры питания, которые вы можете настроить здесь, также привязаны к схеме питания. Вы найдете основные параметры, например, что происходит, когда вы нажимаете кнопку питания компьютера, а также другие более сложные параметры, такие как могут ли таймеры пробуждения разбудить компьютер, пока он спит . Вы также можете контролировать, насколько агрессивна Windows с точки зрения приостановки работы дисков, USB-устройств и оборудования Wi-Fi.Это заставляет эти компоненты потреблять гораздо меньше энергии, когда Windows не использует их активно.

Некоторые из этих настроек также могут быть полезны для устранения неполадок. Если ваше соединение Wi-Fi часто теряет соединение, вы можете изменить параметр «Режим энергосбережения» в «Настройках беспроводного адаптера» и предотвратить его переход в спящий режим для экономии энергии. Вы также можете исправить нестабильное USB-устройство, отключив здесь настройки энергосбережения USB.

Таким образом, хотя вы можете настроить параметры сбалансированного плана электропитания, вам не следует переключаться между планами электропитания.


Даже на вашем игровом ПК вам не нужно включать план питания «Высокая производительность». Это не ускорит процессор. Ваш процессор автоматически разгоняется до максимальной скорости, когда вы играете в требовательную игру. Высокая производительность может просто привести к тому, что ЦП будет работать дольше с более высокой тактовой частотой, что приведет к большему нагреву и шуму.

Почти для всех лучший совет — просто забыть о существовании планов управления питанием. Придерживайтесь сбалансированного плана и не беспокойтесь об этом.

.

Смотрите также

Только новые статьи

Введите свой e-mail

Видео-курс

Blender для новичков

Ваше имя:Ваш E-Mail: