Windows SteadyState
SteadyState può riportare un computer a uno stato precedentemente memorizzato ogni volta che si riavvia, o su richiesta dell’amministratore. Quando il componente Windows Disk Protection (WDP) di SteadyState è attivato, le modifiche al disco rigido sono reindirizzate a una cache temporanea. WDP offre tre modalità di protezione:
- Modalità di scarto: La cache viene cancellata ad ogni riavvio, riportando così il sistema al suo stato precedente.
- Modalità Persist: Le modifiche salvate nella cache rimangono intatte attraverso i riavvii. Un amministratore può scegliere in seguito di impegnare queste modifiche. In alternativa, alla data e ora specificata, la cache scade e il suo contenuto viene cancellato.
- Modalità Commit: Il contenuto della cache viene scritto su disco e diventa permanente. Inoltre, le nuove modifiche al sistema non vengono più reindirizzate alla cache.
SteadyState può preparare ambienti utente. Gli account utente possono essere bloccati o forzati a disconnettersi dopo certi intervalli. Un account bloccato usa una copia temporanea del profilo dell’utente durante la sessione dell’utente. Quando l’utente si disconnette, il profilo temporaneo viene cancellato. Questo assicura che qualsiasi cambiamento fatto dall’utente durante la sua sessione non sia permanente.
SteadyState fornisce un semplice controllo di più di 80 restrizioni che riguardano sia i singoli utenti che il sistema nel suo complesso. Molte di queste impostazioni sono basate sulle politiche di gruppo di Windows, mentre altre sono implementate da SteadyState stesso. Usando SteadyState, un amministratore può proibire a un utente di eseguire azioni che possono essere indesiderate per quell’ambiente. Alcune impostazioni includono la possibilità di disattivare il pannello di controllo, disabilitare gli strumenti di modifica del registro di Windows che vengono forniti con Windows, disabilitare il Prompt dei comandi di Windows e impedire agli utenti di eseguire file batch o programmi al di fuori delle cartelle pre-approvate.
Si possono anche applicare impostazioni del computer. Poiché SteadyState normalmente rimuoverebbe qualsiasi aggiornamento di Windows o patch di sicurezza installato, SteadyState può essere configurato per controllare e applicare gli aggiornamenti in modo che non vengano rimossi al riavvio. Gli amministratori possono anche scegliere di fare altri cambiamenti a livello di sistema, come disabilitare la schermata di benvenuto, rimuovere la finestra di dialogo di spegnimento dalla schermata di accesso, e nascondere l’account amministratore di Windows incorporato.
L’amministratore può bloccare l’accesso a programmi specifici su una base per utente. SteadyState presenta una lista di programmi trovati nella directory Programmi di Windows e sul desktop comune. I programmi da altre ubicazioni possono essere aggiunti manualmente.
SteadyState presenta un elenco di programmi che si trovano nella directory Programmi di Windows e sul desktop comune.