Bảo vệ máy tính với Windows SteadyState (Phần 1) Nguồn : quantrimang.com Jakob H Heidelberg Trong phần loạt giới thiệu vắn tắt cho bạn Windows SteadyState (WSS) Bằng cách xem xét phiên nhất, so sánh với phiên có từ trước, yêu cầu hệ thống, Windows Disk Protection (WDP) cách bắt đầu Trong phần tìm hiểu sâu lớp công cụ hữu dụng Tuy nhiên trước hết tập trung vào thành phần Các máy tính chia sẻ Nếu bạn quản lý máy tính có khả chia sẻ máy tính trường học, thư viện công, Internet café, máy tính cửa hàng,… biết khó khăn việc giữ máy tính chạy ổn định bảo mật mức cao nâng cấp kịp thời mà không cần phải nhiều công việc Những cần máy tính kiểu giải pháp cho phép bảo vệ ổ đĩa cứng tránh thay đổi trái phép – ngoại trừ thay đổi cần thiết (như nâng cấp) Có thể bạn giống tôi, thử giải pháp phần cứng số thao tác với điều khiển đĩa cứng phần system/boot, sau partition ẩn sử dụng lần khởi động lại Đây giải pháp tốt, phải đối mặt với vấn đề nâng cấp máy tính Windows Update, Office Update nâng cấp phần mềm chống virus,… Trong trường hợp này, máy tính phải khởi động chế độ “quản lý” “quản trị” trước thực thay đổi Có thể bạn thử tải hàng thiết lập Group Policy cục để tránh thao tác không phép với thiết lập hệ thống, tùy chọn Start Menu & Desktop,… làm cho máy tính bảo đảm Tuy nhiên bạn không cảm thấy đủ an toàn với kịch – phần thực tế tất người dùng cục gặp vấn đề hạn chế sách cục tương tự nhau, chí quản trị viên thành viên trợ giúp Để cải thiện tình trạng đó, Microsoft cung cấp giải pháp cho quản trị viên giúp đối phó với số vấn đề chung Bộ công cụ có tên gọi Windows SteadyState – không cần yêu cầu thêm phần cứng… bạn cần download, số thao tác kích chuột hỗ trợ để hoàn tất bảo vệ cho hệ thống Cái gì? Nếu xử lý với vấn đề đề cập đến phần bạn thử đến công cụ Microsoft Shared Computer, công cụ tốt Windows SteadyState phiên nâng cao công cụ – cho phép cài đặt, cấu hình quan lý dễ dàng nhiều Một số tính bổ sung thêm vào công cụ • Giao diện người dùng có điều hướng bảng cho phép bạn dễ dàng quản lý máy tính chia sẻ giao diện điều khiển Hình • Windows Disk Protection cho phép bạn thiết lập cài đặt mà không cần thay đổi partition ổ • Windows Disk Protection hỗ trợ Group Policy, bạn quản lý môi trường Active Directory • Các tùy chọn hạn chế phần mềm cho phép kiểm soát chặt chẽ chương trình sử dụng • Có nhiều tùy chọn hạn chế người dùng có cải thiện đáng kể việc kiểm soát Internet Explorer • Các mặc định bảo mật mức cao, trung bình thấp cho phép tùy chỉnh cách dễ dàng nhanh • Import export dễ dàng hạn chế người dùng trực tiếp từ giao diện mà không cần sử dụng công cụ dòng lệnh • Cài đặt dễ dàng có nhiều tài liệu hỗ trợ giúp bạn dễ dàng bắt đầu Với nâng cao tuyệt vời vậy, lắp ghép thêm tảng vững công nghệ quan trọng với Windows SteadyState cho Windows XP: Windows Disk Protection! Windows Disk Protection (WDP) WDP lý Windows SteadyState cung cụ cần thiết đến Tính thiết kế để bảo vệ thiết lập hệ thống liệu partition Windows Trong suốt trình đăng nhập, có nhiều thay đổi thực hệ thống người dùng thân hệ thống Trên máy tính chia sẻ, mục tiêu tạo môi trường chặt chẽ, khởi động cần phải giống hoàn toàn với khởi động khác – khác người dùng Khi Windows Disk Protection kích hoạt, xóa tất thay đổi partition hệ điều hành Kịch chung gỡ bỏ tất thay đổi khởi động lại Với thiết lập này, Helpdesk cần yêu cầu người dùng khởi động lại máy tính, máy tính khởi động lại với trạng thái trước trừ có lỗi phần cứng xuất WDP tính mặc định bạn quản trị viên muốn điều chỉnh hệ thống, cài đặt ứng dụng, tạo người dùng… trước kích hoạt tính quan trọng - trừ muốn lặp lại công việc Khi bạn sẵn sàng sử dụng dụng hệ thống 100% sẵn sàng thực nhiệm vụ sản xuất (vd: việc dồn ổ xóa file tạm thời hoàn tất…), bật tính theo dõi thay đổi mà bạn không muốn từ người dùng khác Tất thảy không làm với điều chỉnh đó! Ẩn phía sau kịch bản, WDP tạo dự trữ file lưu trữ lớn (tối thiểu 2GB) để lưu thay đổi hệ điều hành file chương trình Nó cần 4GB cho không gian đĩa không sử dụng partition Windows để tạo file lưu trữ, nhiên kích thước mặc định sử dụng xấp xỉ 50% không gian đĩa có sẵn Trong suốt trình khởi động lại – WDP xóa nội dung cache khôi phục lại hệ thống xác với trạng thái bật Nếu bạn muốn cho phép người dùng lưu thông tin vào thư mục Desktop, Documents… bạn thực cách định nghĩa profile người dùng với tư cách profile không bị khóa đặt partition khác (vì WDP bảo vệ partition có file hệ điều hành) Chức tương tự có sẵn với nhiều giải pháp cho điều khiển phần cứng - WDP lại tốt hơn? Lý để trả lời câu hỏi bạn lập lịch trình áp dụng chúng vĩnh cửu chí WDP bật Với Windows SteadyState, bạn cấu hình cách thích hợp nâng cấp quan trọng Microsoft nâng cấp phần mềm chống virus không bị gỡ bỏ khởi động lại máy tính Hệ thống thực thi việc đăng xuất người dùng suốt khoảng thời gian nâng cấp lịch trình, khởi động lại, thực nâng cấp cần thiết Chúng ta trở lại vấn đề sau Các yêu cầu hệ thống Các hệ thống chạy Windows SteadyState phải có cấu hình tối thiểu cần thiết bảng đây: Thành phần Yêu cầu 300MHz cao CPU Tối thiểu 233MHz (hệ thống CPU dual); dòng Intel Core/Pentium/Celeron AMD K6/Athlon/Duron vi xử lý tương thích 128MB RAM cao Bộ nhớ Ổ cứng 64 MB tối thiểu hỗ trợ hạn chế hiệu suất tính khác 1.5GB không gian đĩa có sẵn Windows Disk Protection (WDP), 4.0 GB không gian đĩa có sẵn có WDP Windows XP Professional, Windows XP Home Edition, Windows XP Tablet PC Edition với Windows XP Service Pack (SP2) Hệ điều hành Lưu ý: Windows SteadyState không hoạt động với Windows Vista Đây hạn chế hi vọng phiên khắc phục tượng Hệ thống file NTFS (hệ thống Windows gần không an toàn không chế độ này) Các công cụ Windows Scripting Windows Management Instrumentation (WMI) Quyền hạn Truy cập với vai trò Quản trị viên Bảng Các yêu cầu khác phải qua kiểm tra Windows Genuine Advantage Kết luận Chúng giới thiệu cho bạn tính tuyệt vời mà Windows SteadyState cung cấp cho quản trị viên máy tính chia sẻ Chúng giới thiệu phiên cải thiện nó, giới thiệu yêu cầu hệ thống Xem xét đến phần liên kết mở rộng - thứ bạn cần bắt đầu thực hiện… Hãy thử sử dụng công cụ tuyệt vời này, máy tính ảo để bắt đầu thử nghiệm Khi bạn thấy hiệu mà mang lại lúc triển khai với hệ thống thực ... đầu Với nâng cao tuyệt vời vậy, lắp ghép thêm tảng vững công nghệ quan trọng với Windows SteadyState cho Windows XP: Windows Disk Protection! Windows Disk Protection (WDP) WDP lý Windows SteadyState. .. Windows XP Professional, Windows XP Home Edition, Windows XP Tablet PC Edition với Windows XP Service Pack (SP2) Hệ điều hành Lưu ý: Windows SteadyState không hoạt động với Windows Vista Đây hạn... chúng vĩnh cửu chí WDP bật Với Windows SteadyState, bạn cấu hình cách thích hợp nâng cấp quan trọng Microsoft nâng cấp phần mềm chống virus không bị gỡ bỏ khởi động lại máy tính Hệ thống thực thi