Windows SteadyState
SteadyState kan återställa en dator till ett tidigare lagrat tillstånd varje gång den startas om eller på begäran av administratören. När Windows Disk Protection (WDP)-komponenten i SteadyState är aktiverad omdirigeras ändringar på hårddisken till en tillfällig cache. WDP erbjuder tre skyddslägen:
- Skräpningsläge: Cacheminnet rensas vid varje omstart och systemet återgår därmed till sitt tidigare tillstånd.
- Persist-läge: Ändringar som sparas i cacheminnet förblir intakta vid alla omstarter. En administratör kan senare välja att bekräfta dessa ändringar. Alternativt, vid angivet datum och tid, upphör cacheminnet att gälla och dess innehåll rensas.
- Commit mode: Innehållet i cacheminnet skrivs ut till disken och blir permanent. Dessutom omdirigeras nya ändringar i systemet inte längre till cachen.
SteadyState kan förbereda användarmiljöer. Användarkonton kan låsas eller tvingas logga ut efter vissa intervaller. Ett låst konto använder en tillfällig kopia av användarens profil under användarens session. När användaren loggar ut raderas den tillfälliga profilen. Detta säkerställer att eventuella ändringar som användaren gjort under sin session inte är permanenta.
SteadyState ger enkel kontroll av mer än 80 begränsningar som omfattar såväl enskilda användare som systemet som helhet. Många av dessa inställningar är baserade på Windows Group Policies, medan andra implementeras av SteadyState själv. Med hjälp av SteadyState kan en administratör förbjuda en användare att utföra åtgärder som kan vara oönskade för den miljön. Vissa inställningar inkluderar möjligheten att stänga av kontrollpanelen, inaktivera de verktyg för redigering av Windows-registret som följer med Windows, inaktivera Windows Command Prompt och stoppa användarna från att exekvera batchfiler eller program utanför i förväg godkända mappar.
Datorinställningar kan också tillämpas. Eftersom SteadyState normalt skulle ta bort alla installerade Windows-uppdateringar eller säkerhetspatchar kan SteadyState konfigureras så att det kontrollerar och tillämpar uppdateringar på ett sådant sätt att de inte tas bort vid omstart. Administratörer kan också välja att göra andra systemövergripande ändringar, t.ex. inaktivera välkomstskärmen, ta bort avstängningsdialogrutan från inloggningsskärmen och dölja det inbyggda Windows-administratörskontot.
Administratören kan blockera åtkomst till angivna program per användare. SteadyState presenterar en lista över program som finns i katalogen Program Files i Windows och på det vanliga skrivbordet. Program från andra platser kan läggas till manuellt.