Windows SteadyState
SteadyState poate readuce un computer la o stare stocată anterior de fiecare dată când acesta repornește sau la cererea administratorului. Atunci când componenta Windows Disk Protection (WDP) a SteadyState este activată, modificările de pe hard disk sunt redirecționate către o memorie cache temporară. WDP oferă trei moduri de protecție:
- Modul Discard: Memoria cache este ștearsă la fiecare repornire, readucând astfel sistemul la starea sa anterioară.
- Modul Persist: Modificările salvate în memoria cache rămân intacte la toate repornirile. Un administrator poate opta ulterior pentru a confirma aceste modificări. Alternativ, la data și ora specificate, memoria cache expiră și conținutul său este șters.
- Commit mode: Conținutul cache-ului este scris pe disc și devine permanent. În plus, noile modificări ale sistemului nu mai sunt redirecționate către memoria cache.
SteadyState poate pregăti mediile utilizatorilor. Conturile de utilizator pot fi blocate sau forțate să se deconecteze după anumite intervale de timp. Un cont blocat utilizează o copie temporară a profilului utilizatorului în timpul sesiunii utilizatorului. Atunci când utilizatorul se deconectează, profilul temporar este șters. Acest lucru asigură faptul că orice modificări făcute de utilizator în timpul sesiunii sale nu sunt permanente.
SteadyState oferă un control simplu a peste 80 de restricții care acoperă atât utilizatorii individuali, cât și sistemul în ansamblu. Multe dintre aceste setări se bazează pe Politici de grup Windows, în timp ce altele sunt implementate chiar de SteadyState. Folosind SteadyState, un administrator poate interzice unui utilizator să efectueze acțiuni care pot fi nedorite pentru mediul respectiv. Unele setări includ posibilitatea de a dezactiva panoul de control, de a dezactiva instrumentele de editare a Registrului Windows care vin cu Windows, de a dezactiva Windows Command Prompt și de a împiedica utilizatorii să execute fișiere batch sau programe în afara folderelor preaprobate.
Se pot aplica, de asemenea, setări pentru calculator. Deoarece SteadyState ar elimina în mod normal orice actualizări Windows sau patch-uri de securitate instalate, SteadyState poate fi configurat să verifice și să aplice actualizările în așa fel încât acestea să nu fie eliminate la repornire. Administratorii pot alege, de asemenea, să facă și alte modificări la nivelul întregului sistem, cum ar fi dezactivarea ecranului de întâmpinare, eliminarea dialogului de închidere din ecranul de conectare și ascunderea contului de administrator Windows încorporat.
Administratorul poate bloca accesul la programe specificate pentru fiecare utilizator în parte. SteadyState prezintă o listă de programe care se găsesc în directorul Program Files din Windows și pe biroul comun. Programele din alte locații pot fi adăugate manual.