Следете системните сензори с вградени инструменти на Windows 11

Ако използвате Windows 11 ежедневно, вече ще сте забелязали, че системата далеч надхвърля типичното отваряне на програми и почти нищо друго. Под повърхността се крие добра шепа вградени сензори и инструменти които ви позволяват да знаете какво прави екипът, как се държи хардуерът, а също така подобряват както сигурността, така и автономността.

Проблемът е, че много от тези функции остават напълно незабелязани. Много потребители инсталират десетки външни помощни програми за измерване на температура, батерия, присъствие или натоварване на процесора.без да знаят, че Windows 11 вече интегрира голяма част от необходимото за сравнително точно наблюдение на системата и без претоварване на компютъра със софтуер на трети страни.

Откриване на присъствие в Windows 11: какво точно представлява?

Windows 11 въвежда набор от функции, известни вътрешно като Откриване на присъствиеПод този чадър са групирани функции, като например Автоматично заключване, когато се отдалечите, на Бързо отключване при приближаване и обаждането адаптивна яркост, който настройва екрана в зависимост от това дали обръщате внимание или не.

На практика тези функции разчитат на ново семейство сензори, известни като сензори за човешко присъствиеГоворим за хардуер, способен да разпознае дали има един или повече хора пред устройството, колко далеч са те и в някои случаи дори намерението им да взаимодействат с устройството.

Тези сензори могат да използват различни технологии: от компютърно зрение със специализирани камери дори системи, базирани на радар. Microsoft обаче очертава много ясна граница: Обработката трябва да се извършва локално и метаданните на изображението не могат да бъдат изпращани до стека на сензорите на операционната система, мярка за предотвратяване на споделянето на вашите данни с Microsoft от Windows 11.

Собственият сензорен стек на Windows 11 не интегрира собствени модели на изкуствен интелект, за да интерпретира тези данни. Системата осигурява инфраструктурата, но оставя на производителите на сензори и производителите на оригинално оборудване (OEM) възможността да използват изкуствен интелект в самия хардуер.винаги в рамките на отговорните стандарти за изкуствен интелект, определени от Microsoft.

Видове сензори за присъствие и ключова терминология

Когато говорим за сензори за наблюдение на системата в Windows 11, е важно да сме наясно с категориите и имената, които Microsoft използва. Официалната документация разграничава няколко вида сензори, свързани с присъствиевсеки с различни способности.

От една страна, има общият термин сензор за човешко присъствиеТова обхваща всеки хардуер (или комбинация от хардуер), способен да показва дали хората са близо до устройството и в някои случаи да оценява тяхното разстояние или движения. Търговското наименование на целия този набор от функции в Windows е просто... Откриване на присъствие.

В рамките на това семейство има две основни категории:

• Категория I: сензор за присъствие (разпознаване на лице)Това е хардуер, способен да сканира сцена, за да локализира лице и да върне ограничаваща рамка. Той не идентифицира кой е човекът, нито анализира специфични черти на лицето; той само открива, че има лице и къде се намира то.
• Категория II: Сензор за човешко присъствие с проследяванеВ този случай устройството може откриване и проследяване на движенията на едно или повече лица, поддържайки непрекъсната информация за това кой се намира в зрителното поле.

Освен това има сензори, които връщат само двоичен сигнал. Така наречените сензори, независими от разстоянието Или сензорите за присъствие, независими от разстояние, отчитат само „има някой“ или „няма никой“, без да предоставят данни за това колко далеч се намира човекът.

Накрая, класически сензори за близостТези сензори могат да отчитат разстоянието на операционната система с различна степен на точност. Сензорите за човешко присъствие, използвани за откриване на присъствие, всъщност са подмножество от тези сензори за близост, специално проектирани за човешкото тяло.

Разширени концепции за присъствие: основен потребител, глава и внимание

В малко по-напреднали сценарии Windows 11 обработва поредица от допълнителни дефиниции, за да интерпретира правилно информацията от сензора. Едно от най-важните е понятието за основния потребител: лицето, което заема преобладаващата позиция в зрителното поле на сензора.

Ако пред компютъра има няколко души, получените вектори и състояния, показани от API (напр. стойности за присъствие на странични наблюдатели), приемат, че Първият елемент на вектора винаги съответства на основния потребител.Когато този човек напусне зрителното поле, системата автоматично преназначава кой става основен потребител.

Друго ключово разграничение е разликата между положение на главата и ориентация на главатаПозицията показва къде се намира физически потребителят спрямо устройството, използвайки ъгли на азимут (-90° до +90°) и височина (-90° до +90°). Ориентацията, от друга страна, описва как се завърта главата: въртене (0° до 360°), наклон (-180° до +180°) и отклонение (-90° до +90°).

Тази информация е от съществено значение за функции като адаптивно затъмняване. В този контекст „вниманието“ на потребителя обикновено се определя като момент, в който главата се държи в рамките на конус от ±45° спрямо перпендикуляра на сензора, при условие че потребителят е пред оборудването.

Хардуерни и софтуерни изисквания за откриване на присъствие

Само защото Windows 11 разбира човешко присъствие, не означава, че всички компютри го поддържат. За да активирате тези функции, е необходим съвместим хардуер. който отговаря на определението за сензор за присъствие, установено от Microsoft.

Функциите на заключва се при отдалечаване и се отключва при приближаване Тези функции са налични във всички издания на Windows 11, но могат да се използват само на компютри, които интегрират този специфичен сензор. Други функции за откриване на присъствие и адаптивна яркост се включват в по-късни версии на системата, както е посочено в техническата документация.

На ниво драйвер, Windows 11 поддържа и двете вътрешни сензори (физически монтирани на устройството) като например външни сензори (свързани чрез USB или други интерфейси). Стандартната интеграция се извършва чрез стека от сензори на Windows и, в много сценарии, чрез HID драйвери.

HID компонентите са незадължителни, но се препоръчват. Производителите на оригинално оборудване (OEM) могат да изберат персонализиран контролер за разширение на класа на сензорите ако се нуждаят от специфично поведение или от интегриране на допълнителна логика, преди да изложат данните на операционната система.

Входни точки и основни настройки за присъствие в Windows 11

Хубавото на всичко това е, че като потребител, Не е нужно да се затруднявате с драйвери или API.Windows 11 предлага много ясни входни точки за активиране, деактивиране и настройване на откриването на присъствие от самия системен интерфейс.

Една от тях е страницата със специфични настройки: писане ms-settings:присъствие В полето за търсене или чрез щракване върху „Стартирай“, секцията „Откриване на присъствие“ се отваря директно. Оттам можете да активирате основните функции и да регулирате параметри като разстояние, време и поведение с външни дисплеи.

Има и връзка към настройките за поверителност. Чрез ms-settings: поверителност Достъпвате до настройките, където контролирате кои приложения могат да използват сензора за присъствие, нещо ключово, ако се притеснявате кой може да има достъп до този поток от данни.

При ново оборудване, откриването на присъствие може да се появи по време на първоначалната настройка на системата (OOBE). Производителят може да реши дали опциите да се показват активирани или деактивирани по подразбиране.Окончателното решение обаче винаги е на потребителя, който трябва изрично да приеме, че устройството използва тези сензори.

В зависимост от версията на Windows 11 (например, от версия 25H2 нататък), превключвателят OOBE може да има няколко състояния в зависимост от това как го е дефинирал производителят на оригинално оборудване (OEM) и дали на приложения на трети страни е разрешен достъп. По същество, това съчетава две решения: дали приложенията могат да четат сензора и дали системните функции са активирани или не..

Централизирано управление: компании и производители на оригинално оборудване (OEM)

В корпоративна среда няма смисъл да се предприемат действия за откриване на присъствие чрез докосване устройство по устройство. За тези случаи Windows 11 предлага конфигурация чрез CSP. (Доставчици на конфигурационни услуги), специфични за човешко присъствие.

ИТ администраторите могат да използват HumanPresence CSP Това ви позволява да задавате по подразбиране поведение, правила за използване и ограничения. Например, позволява на всички лаптопи в организацията да се заключват, когато потребителят напусне, но предотвратява автоматичното повторно активиране на екрана, когато потребителят се приближи, ако се прилагат по-строги изисквания за сигурност.

Производителите на оригинално оборудване (OEM), от своя страна, могат персонализиране на фабричното поведение чрез конфигурацията, документирана в препратката „Няма присъствие“ или „Не е внимателен“ в Microsoft-Windows-Sensors-CoreТук се контролират детайли като състоянието по подразбиране и определени параметри на чувствителност.

Друг фактор, който играе роля, са настройките за захранване. Windows 11 включва нови енергийни настройки, свързани с присъствието, в рамките на подгрупата за адаптивна мощност. Тези параметри определят например как сензорите за присъствие взаимодействат с изключването на екрана, режима на заспиване или режима за пестене на батерията.

Как да използвате откриване на присъствие от Настройки

Ако устройството ви има съвместим сензор, можете да управлявате основните настройки от приложението Настройки, без много затруднения. Най-прекият начин е да отидете в Старт > Настройки > Система > Захранване и батерия.

В този раздел ще намерите блока от Екран и окачванеТам се активират двете основни функции:

• Автоматично изключване на екрана, когато си тръгна: Използвайте сензора за присъствие, за да изключите екрана веднага щом той засече, че вече не сте пред него.
• Автоматично реактивиране на устройството, когато се приближа: включва екрана, когато засече, че сте отново пред устройството.

До всяка от тези опции се показва връзка към Още опцииОттам влизате в подробните настройки за откриване на присъствие, където можете да дефинирате:

• Разстояние, на което се счита, че сте изминалиС други думи, колко далеч можете да стигнете, преди системата да приеме, че сте напуснали поста си.
• Време за изчакване преди изключване на екрана след като откриеш, че вече те няма.
• Поведение, когато е свързан външен монитор, както за блокиране, когато се отдалечавате, така и за повторно активиране, когато се приближавате.
• Ограничение за повторно активиране в режим на пестене на батериятаза да предотвратите включването на устройството, когато батерията е изтощена.

Това е сравнително лесен начин за наблюдение и използване на сензора за присъствие, за да балансиране на безопасността, комфорта и потреблението на енергиябез да е необходимо да инсталирате нищо допълнително.

Контрол на достъпа на приложенията до сензора за присъствие

Освен системата, може да има и приложения, които искат да прочетат състоянието на сензорите за присъствие. За да избегнете загуба на контрол над това какво се случва с тези данниWindows 11 включва специален раздел в раздел за поверителност.

Пътят напред е: Начало > Настройки > Поверителност и сигурност > Откриване на присъствиеСлед като стигнете там, ще видите няколко превключвателя:

• Достъп за откриване на присъствие: активира или деактивира достъпа до сензора на глобално ниво.
• Разрешаване на приложенията да имат достъп до функцията за откриване на присъствие: контролира дали UWP приложенията (модерни приложения от Microsoft Store, казано по-просто) могат да четат сензора.

По-долу е даден списък с приложения, които са поискали достъп. За всяко приложение можете да решите индивидуално дали да му разрешите да използва сензора или не., по много подобен начин на това как се случва с камерата или микрофона.

на класически настолни приложения Те не могат да се управляват поотделно, но могат да се управляват като група с помощта на превключвателя. Разрешаване на достъп до настолни приложения за откриване на присъствиеАко го деактивирате, никое традиционно приложение няма да може да използва информацията от сензора.

Ако забележите, че функцията за разпознаване на присъствие не работи както трябва (екранът се изключва, когато все още сте пред него, не реагира, когато се върнете и т.н.), можете Използвайте центъра за обратна връзка Използвайте поддръжката на Windows, за да съобщите за проблема. Това е официалният начин да съобщите за подобни проблеми директно на Microsoft.

Sysmon, интегриран в Windows 11: вграденият системен монитор

В допълнение към физическите сензори, Windows 11 включва друг много мощен „сензор“ на логическо ниво: интегрираният системен монитор или SysmonТози инструмент, който преди се инсталираше отделно, сега е стандартен в съвременните версии на системата, въпреки че обикновено е деактивиран по подразбиране.

Sysmon работи като драйвер на устройство и системна услугаЦелта му е да записва подробно какво се случва в Windows на ниво процес, файл и мрежа, генерирайки събития, които след това могат да бъдат анализирани за целите на диагностиката, одита или сигурността.

Освен всичко друго, Sysmon е способен на:

• Записване на създаването и завършването на процеси, включително хешовете на изпълнимите файлове.
• Контролирайте зареждането на DLL библиотеки и драйвери които са включени в процесите.
• Следене на мрежовите връзки изпълнявани от системата и приложенията.
• Следете промените в датата на създаване на файла и други съответни метаданни.

Цялата тази информация прави Sysmon много полезен инструмент за откриване на аномално поведение, разследване на инциденти или локализиране на грешки, които са трудни за възпроизвежданеТова е много популярен компонент сред екипите по сигурност и администраторите, именно защото им позволява да „виждат“ подробно какво правят фоновите процеси.

Как да активирате оригиналния Sysmon в Windows 11

Въпреки че Sysmon е включен в последните версии на Windows 11, не се активира автоматичноИ ако в даден момент сте го инсталирали независимо от официалния уебсайт на Microsoft Sysinternals, първото нещо, което трябва да направите, е да премахнете старата версия, преди да използвате интегрираната.

Препоръчителният процес е:

1. Проверете и деинсталирайте стария Sysmon ако сте го инсталирали ръчно в миналото.
2. Отворете приложението Настройки с Win + I и влезте в секцията Система.
3. Посещение Допълнителни функции > Още функции на Windows, което ще отвори класическия прозорец с функции на Windows.
4. В този списък намерете записа за Системен монитор и поставете отметка в квадратчето, за да го активирате.
5. След като функцията е инсталирана, Отворете командния ред или прозореца на PowerShell като администратор.
6. Изпълнете командата Sysmon -i за да стартирате интегрираната услуга с конфигурацията по подразбиране.

От този момент нататък Sysmon ще започне да регистрира събития в системата според нейната конфигурация. Моля, обърнете внимание, че въпреки че е проектиран да има умерено въздействие, той консумира ресурси., особено на по-стари или по-малко мощни компютри, защото постоянно следи активността.

Ако в даден момент вече не ви е необходимо, винаги можете Деактивирайте го, като изпълните Sysmon -u От конзола с администраторски права. Това ще спре услугата и ще ѝ попречи да регистрира събития.

Професионален компютърен мониторинг: хардуерни и софтуерни сензори

Вградените функции на Windows 11 покриват много, но в професионални среди или големи мрежи често е необходимо нещо повече. В тези случаи инструментите за мониторинг на компютъра влизат в действие. проектиран да управлява много устройства едновременно.

Тези видове решения позволяват наблюдение не само на това какво прави всяка машина, но и състоянието на вашия хардуер в реално времеНатоварване на процесора, използване на паметта, активност и дисково пространство температура на компонента, състояние на устройството (чрез SMART), състояние на батерията и др.

Сред най-ценните функции са също така дистанционно наблюдение, автоматично генериране на отчети и конфигурацията на сигнали за персонализиране когато бъдат превишени определени прагове. Така че, ако диск започне да се поврежда или температурата на процесора се повиши рязко, ИТ екипът открива това, преди проблемът да се превърне в системен срив.

Инструменти като Paessler PRTG, SysGauge, Nagios XI, SolarWinds Network Performance Monitor, Zabbix, TeamViewer Remote Management, HWiNFO, AIDA64, HWMonitor PRO и Open Hardware Monitor разчитат на стандартни технологии като WMI, SNMP или SSH да извлича данни от системи, включително Windows 11, и да ги представя в централизирани табла за управление и по този начин знаете спецификациите на вашия компютър.

Много от тях предлагат безплатни оценки и ограничени версии безплатно, което ви позволява да проверите дали са подходящи за вашата инфраструктура, преди да инвестирате. В идеалния случай те трябва да комбинират хардуерен мониторинг, отдалечени възможности, разширени предупреждения и автоматизирани отчети.особено ако управлявате десетки или стотици екипи.

В крайна сметка, Windows 11 предоставя добра част от градивните елементи, необходими за наблюдение на системните сензори: откриване на присъствие, адаптивна конфигурация на захранването, контрол на достъпа до сензорите и интегриран Sysmon за записване на случващото се на ниско ниво. Ако към това добавите професионални инструменти за мониторинг, когато средата го изискваМожете да имате доста фин контрол върху това как се държат вашите компютри, какво се случва вътре в тях и как... откриване на влошаване на системата преди да се превърнат в главоболие.