Articles

Windows SteadyState

SteadyState dokáže vrátit počítač do dříve uloženého stavu při každém restartu nebo na žádost správce. Je-li zapnuta součást systému Windows Disk Protection (WDP) systému SteadyState, jsou změny na pevném disku přesměrovány do dočasné mezipaměti. WDP nabízí tři režimy ochrany:

  • Režim odhození: Při každém restartu je mezipaměť vymazána, čímž se systém vrátí do předchozího stavu.
  • Režim Persist: Změny uložené v mezipaměti zůstávají nedotčeny napříč restarty. Správce se může později rozhodnout tyto změny odevzdat. Případně k zadanému datu a času platnost mezipaměti vyprší a její obsah se vymaže.
  • Režim odevzdání: Obsah mezipaměti je zapsán na disk a stává se trvalým. Navíc nové změny v systému již nejsou přesměrovány do mezipaměti.

SteadyState může připravit uživatelské prostředí. Uživatelské účty lze uzamknout nebo donutit k odhlášení po určitých intervalech. Uzamčený účet používá během relace uživatele dočasnou kopii jeho profilu. Když se uživatel odhlásí, dočasný profil se odstraní. Tím je zajištěno, že veškeré změny, které uživatel během své relace provedl, nejsou trvalé.

SteadyState poskytuje jednoduché ovládání více než 80 omezení, která se týkají jak jednotlivých uživatelů, tak systému jako celku. Mnohá z těchto nastavení jsou založena na zásadách skupiny systému Windows, zatímco jiná jsou implementována samotným systémem SteadyState. Pomocí SteadyState může správce zakázat uživateli provádět činnosti, které mohou být pro dané prostředí nežádoucí. Některá nastavení zahrnují možnost vypnout ovládací panely, zakázat nástroje pro úpravu registru systému Windows dodávané se systémem Windows, zakázat příkazový řádek systému Windows a zakázat uživatelům spouštět dávkové soubory nebo programy mimo předem schválené složky.

Lze také použít nastavení počítače. Vzhledem k tomu, že systém SteadyState by za normálních okolností odstranil všechny nainstalované aktualizace systému Windows nebo bezpečnostní záplaty, lze systém SteadyState nakonfigurovat tak, aby kontroloval a aplikoval aktualizace tak, aby nebyly po restartu odstraněny. Správci se mohou rozhodnout provést i další změny v celém systému, například vypnout uvítací obrazovku, odstranit dialogové okno pro vypnutí z přihlašovací obrazovky a skrýt vestavěný účet správce systému Windows.

Správce může zablokovat přístup k určitým programům pro jednotlivé uživatele. SteadyState prezentuje seznam programů, které se nacházejí v adresáři Program Files systému Windows a na běžné pracovní ploše. Programy z jiných umístění lze přidat ručně.