Bảo vệ các máy tính với Windows SteadyState

Bảo vệ các máy tính với Windows SteadyState.Trong phần 1 của loạt bài này chúng tôi đã giới thiệu một chút về Windows SteadyState (WSS). Trong phần 2 này chúng tôi sẽ giới thiệu tiếp về chủ đề này. Tiếp theo và phần cuối cùng trong loạt này chúng tôi sẽ giới thiệu cho các bạn về phiên bản 2.5 của bộ công cụ tuyệt vời này – đây cũng là phiên bản đầu tiên hỗ trợ cho Windows Vista.Trước khi cài đặt WSSTrước khi cài đặt WSS, bạn cần hủy bỏ cài đặt của các phiên bản Microsoft Shared...
Nội dung trích xuất từ tài liệu:
Bảo vệ các máy tính với Windows SteadyStateBảo vệ các máy tính với Windows SteadyStateTrong phần 1 của loạt bài này chúng tôi đã giới thiệu một chút vềWindows SteadyState (WSS). Trong phần 2 này chúng tôi sẽ giới thiệutiếp về chủ đề này. Tiếp theo và phần cuối cùng trong loạt này chúng tôisẽ giới thiệu cho các bạn về phiên bản 2.5 của bộ công cụ tuyệt vời này –đây cũng là phiên bản đầu tiên hỗ trợ cho Windows Vista.Trước khi cài đặt WSSTrước khi cài đặt WSS, bạn cần hủy bỏ cài đặt của các phiên bản MicrosoftShared Computer Toolkit và phiên bản WSS có trước đó (chỉ liên quan khicài đặt phiên bản 2.5 hiện đang trong bản Beta).Trong thế giới của chúng ta, bạn muốn bắt đầu từ điểm xuất phát với cài đặttoàn bộ Windows XP từ đầu, mức Service Pack mới nhất, driver mới nhất vàtất cả các nâng cấp cần thiết (từ website của Windows Update). Tuy nhiênbạn cũng có thể sử dụng cài đặt Windows XP đang tồn tại, chỉ remove cácứng dụng phần mềm không cần thiết, profile của người dùng cũng như cácfile tạm thời,.. nhưng thay vì xóa sạch một hệ thống cũ chúng tôi khuyên bạnnên bắt đầu tất cả mọi thứ từ đầu (khi đó sẽ không bị xót bất cứ một lỗ hổngbảo mật đang tồn tại nào,…). Bắt đầu này chúng ta cần một máy tínhWindows XP ảothực hiện cho các mục đích demo hoặc test.Mặc dù WSS bảo vệ khi có các thay đổi xảy ra nhưng bạn vẫn nên cài đặtphần mềm được hỗ trợ chống malware và cập nhật danh sách một cách liêntục. Bạn cũng nên nhớ thiết lập một vài mật khẩu mạnh cho các tài khoảnquản trị nội bộ.Chúng tôi cũng khuyên bạn nên cài đặt các ứng dụng, tính năng và dịch vụmà người dùng cần có trước khi cài đặt WSS – hoặc ít nhất trước khi “khóa”bằng Windows Disk Protection (WDP).Một thứ gần như cuối cùng trước khi cài đặt WSS (và kích hoạt WDP) là bạnphải bảo đảm thực hiện việc defragment (dồn ổ) cho các đĩa hệ thống để tốiưu hóa hiệu suất. Hãy nhớ rằng nó chỉ được thực hiện khi WDP được kíchhoạt cuối cùng để bạn có thể xem xét hệ thống “ổn định và an toàn”.Các bước đầu tiênLúc này bạn hoàn toàn sẵn sàng cài đặt gói cài đặt đã được download. Trướctiên bạn chấp nhận các điều khoản đăng ký nếu chúng hoàn toàn OK đối vớibạn – tiếp đến đăng ký của Windows được hợp lệ với Windows GenuineAdvantage (WGA) – thì cài đặt sẽ được bắt đầu, khi đó nó sẽ mất một vàiphút để thực hiện công việc cài đặt. Kích Finish khi đã sẵn sàng.Tại desktop của bạn, trong menu All Programs, shortcut mới của chươngtrình “Windows SteadyState” lúc này sẽ xuất hiện. Đầu tiên hướng dẫn thamchiếu trợ giúp tỉ mỉ được khởi chạy một cách tự động (xem trong hình 1)cũng như các cửa sổ WSS (hình 2). Hình 1: WSS: Trợ giúp ban đầu (Getting Started)Chúng tôi khuyên bạn nên đọc file hướng dẫn này và WSS handbookMàn hình “Global Computer Settings” (hình 2) hiển thị cho chúng ta 3 tùychọn chính, 3 tùy chọn sẽ được giới thiệu đến trong bài báo này: 1. Thiết lập các hạn chế 2. Lập lịch trình cho việc cập nhật 3. Bảo vệ ổ đĩa cứngThêm nữa, trong phần menu bên trái bạn có thể truy cập vào các tài nguyêncủa WSS và trong phần menu bên phải, các tài khoản người dùng có thể đượcquản lý, được export và import. Cấu hình các thuộc tính và hạn chế ngườidùng cũng sẽ được giới thiệu trong bài này trong phần dưới. Hình 2: WSS: Global Computer SettingsĐầu tiên – chúng ta hãy thiết lập các hạn chế (Computer Restrictions) chomáy tính. Như tên được ngụ ý của nó, ở đây có các thiết lập chính sách hoàntoàn rộng đối với các máy tính sẽ “hit” tất cả người dùng đang đăng nhập.Chúng tôi không giới thiệu tất cả các thiết lập này ở đây, nhưng bạn có thểthấy trong hình 3, nó có liên quan đến hộp thoại “Log On to Windows”, mànhình Welcome, profile người dùng, mật khẩu, việc tạo file và thư mục, cácthiết bị USB,… Hình 3: WSS: Set Computer RestrictionsTrong cửa sổ chính của WSS, bạn hãy chọn tùy chọn “Schedule SoftwareUpdates”. Đây là một trong các tính năng tuyệt vời của WSS – khả năng “ổnđịnh” hệ thống, nhưng vẫn cần đến các bản nâng cấp mới (cho hệ điềuhành…) và cần được cập nhật thường xuyên. Nếu bạn đã từng sử dụng bộđiều khiển phần cứng để khóa trạng thái phần cứng thì có thể biết được việcgiữ các máy tính luôn trong trạng thái được cập nhật kịp thời là một vấn đề.Với WSS điều này trở thành một nhiệm vụ tự động!Hình 4 thể hiện hộp thoại Schedule Software Updates - ở đây bạn có thể lậplịch trình cho việc nâng cấp xuất hiện theo một khoảng thời gian cụ thể nàođó, cho phép nâng cấp các chương trình bảo mật - “Security ProgramUpdates” (AV/Anti-Malware,...) hoặc thậm chí thực thi một kịch bảndownload tùy chỉnh cho việc nâng cấp phần mềm (bảo mật) không được hỗtrợ và phát hiện bởi WSS một cách mặc định. Hình 4: WSS: Schedule Software UpdatesTrong cửa sổ WSS chính, bạn hãy chọn phần “Protect the Hard Disk”. Đâychính là nơi có nhiều tính năng quan ...