В разделе объясняется, почему операционная система является одним из главных уровней защиты компьютера. Формулируются проблема, цель, задачи и методы проекта, уточняется значение конфиденциальности, целостности и доступности данных. Также обозначаются границы практического исследования: эксперименты проводятся только на учебном компьютере или виртуальной машине без воздействия на чужие системы.

Пункт посвящён определению операционной системы и описанию угроз, против которых создаются защитные механизмы. Рассматриваются вредоносные программы, подбор паролей, эксплуатация уязвимостей, неправильная настройка прав и случайное удаление файлов. Отдельно объясняется модель угроз: кто может атаковать систему, какие ресурсы являются ценными и какие последствия необходимо предотвратить.

В разделе раскрывается принцип предоставления пользователям и программам только необходимых полномочий. Объясняется различие между обычной и административной учётной записью, рассматриваются группы, разрешения на файлы и каталоги, а также временное повышение привилегий. Сравнение Windows и Linux показывает, как похожая задача реализуется разными средствами и почему лишние права увеличивают последствия взлома.

Пункт описывает, как операционная система разделяет адресные пространства процессов и режимы работы ядра и пользовательских программ. Рассматриваются виртуальная память, запрет выполнения данных, случайное размещение компонентов и системные вызовы. Эти механизмы связываются с защитой от переполнения буфера, вмешательства одного процесса в другой и повреждения критических компонентов системы.

В разделе рассматриваются средства, которые проверяют систему при запуске и защищают данные при хранении или передаче. Объясняется назначение UEFI Secure Boot, модуля TPM, шифрования дисков и цифровых подписей программ. Указывается, какие задачи решает каждый механизм, от каких угроз он защищает и почему наличие шифрования не отменяет необходимости использовать надёжный пароль.

Пункт посвящён поддержанию системы в безопасном состоянии после установки. Анализируется роль обновлений, межсетевого экрана, антивирусной защиты и журналов событий. Поясняется, почему исправление уязвимостей должно сочетаться с контролем сетевых соединений и регулярным анализом записей о входах, ошибках служб и изменениях важных параметров.

В практической части описывается безопасный эксперимент в виртуальной машине или на специально подготовленном компьютере. Сравниваются возможности обычной и административной учётных записей, проверяется доступ к тестовым файлам и наблюдаются записи в журнале событий. Результаты фиксируются в таблице, после чего делается объяснение, какой механизм сработал и какое ограничение он обеспечил.

Раздел объединяет практические правила, вытекающие из теоретического анализа и эксперимента. Предлагается использовать отдельную обычную учётную запись, своевременно устанавливать обновления, включать защиту диска и сетевого соединения, применять уникальные пароли и проверять журналы. Рекомендации формулируются так, чтобы ими мог воспользоваться школьник без специальных административных знаний.

В заключении обобщаются сведения о том, как права доступа, изоляция процессов, защита памяти, безопасная загрузка, шифрование и журналирование дополняют друг друга. Сопоставляются поставленные задачи и полученные результаты практического наблюдения. Формулируется общий вывод о том, что устойчивость операционной системы зависит от сочетания технических механизмов, своевременных обновлений и грамотных действий пользователя.

В список включаются официальная документация Microsoft и разработчиков Linux, учебники по информатике и компьютерной безопасности, материалы о принципе наименьших привилегий и защите памяти. Для каждого интернет-источника указываются название, организация, адрес страницы и дата обращения. Подбор литературы позволяет проверить терминологию, характеристики механизмов и корректность практических рекомендаций.