SteadyState pode reverter um computador para um estado previamente armazenado cada vez que ele reinicializar, ou a pedido do administrador. Quando o componente Windows Disk Protection (WDP) do SteadyState é ligado, as alterações no disco rígido são redirecionadas para um cache temporário. O WDP oferece três modos de proteção:

• Modo de descarte: A cache é limpa a cada reinicialização, retornando assim o sistema ao seu estado anterior.
• Modo de persistência: As alterações guardadas na cache permanecem intactas durante as reinicializações. Um administrador pode mais tarde optar por submeter estas alterações. Alternativamente, na data e hora especificada, a cache expira e o seu conteúdo é limpo.
• Modo Commit: O conteúdo da cache é gravado no disco e torna-se permanente. Além disso, novas alterações no sistema não são mais redirecionadas para a cache.

SteadyState pode preparar ambientes de usuário. As contas de usuário podem ser bloqueadas ou forçadas a se desconectar após determinados intervalos. Uma conta bloqueada usa uma cópia temporária do perfil do usuário durante a sessão do usuário. Quando o usuário se desconecta, o perfil temporário é excluído. Isto assegura que quaisquer alterações feitas pelo usuário durante sua sessão não sejam permanentes.

SteadyState fornece um controle simples de mais de 80 restrições cobrindo tanto usuários individuais quanto o sistema como um todo. Muitas dessas configurações são baseadas nas Políticas de Grupo do Windows, enquanto outras são implementadas pelo próprio SteadyState. Usando o SteadyState, um administrador pode proibir um usuário de realizar ações que podem ser indesejáveis para aquele ambiente. Algumas configurações incluem a capacidade de desligar o painel de controle, desativar as ferramentas de edição do Registro do Windows que vêm com o Windows, desativar o Windows Command Prompt e impedir os usuários de executar arquivos ou programas em lote fora das pastas pré-aprovadas.

Configurações do computador também podem ser aplicadas. Como o SteadyState normalmente removeria quaisquer atualizações do Windows ou patches de segurança instalados, o SteadyState pode ser configurado para verificar e aplicar atualizações de forma que elas não sejam removidas ao reiniciar. Os administradores também podem escolher fazer outras alterações em todo o sistema, tais como desativar a tela de boas-vindas, remover a caixa de diálogo de desligamento da tela de logon e ocultar a conta do Administrador do Windows integrada.

O administrador pode bloquear o acesso a programas especificados por usuário. SteadyState apresenta uma lista de programas encontrados no diretório Arquivos de Programas do Windows e na área de trabalho comum. Programas de outros locais podem ser adicionados manualmente.