Bảo vệ các máy tính với Windows SteadyState Phần 1

Trong phần 1 của loạt bài này chúng tôi sẽ giới thiệu vắn tắt cho các bạn về Windows SteadyState (WSS). Bằng cách xem xét phiên bản mới nhất, so sánh với phiên bản đã có từ trước, các yêu cầu hệ thống, Windows Disk Protection (WDP) và cách bắt đầu như thế nào.
Nội dung trích xuất từ tài liệu:
Bảo vệ các máy tính với Windows SteadyState Phần 1Bảo vệ các máy tính với Windows SteadyState (Phần 1)Nguồn:quantrimang.com Jakob H. HeidelbergTrong phần 1 của loạt bài này chúng tôi sẽ giới thiệu vắn tắt cho các bạnvề Windows SteadyState (WSS). Bằng cách xem xét phiên bản mới nhất, sosánh với phiên bản đã có từ trước, các yêu cầu hệ thống, Windows DiskProtection (WDP) và cách bắt đầu như thế nào. Trong các phần tiếp theochúng ta sẽ tìm hiểu sâu hơn về các lớp của bộ công cụ hữu dụng này. Tuynhiên trước hết chúng ta hãy tập trung vào những thành phần cơ bản.Các máy tính được chia sẻNếu bạn đã từng quản lý các máy tính có khả năng chia sẻ như máy tính trongtrường học, thư viện công, Internet café, máy tính tại các cửa hàng,… thì có thểsẽ biết sẽ khó khăn như thế nào trong việc giữ những máy tính này chạy ổn địnhcũng như bảo mật ở mức cao và được nâng cấp kịp thời mà không cần phải mấtquá nhiều công việc. Những gì chúng ta cần đối với các máy tính kiểu này là mộtgiải pháp cho phép bảo vệ ổ đĩa cứng tránh được những thay đổi trái phép –ngoại trừ thay đổi cần thiết (như các nâng cấp).Có thể bạn cũng giống như tôi, cũng đã thử các giải pháp phần cứng bằng mộtsố thao tác với bộ điều khiển đĩa cứng trong phần system/boot, sau đó mộtpartition ẩn được sử dụng mỗi lần khởi động lại. Đây là một giải pháp tốt, mặc dùvậy chúng ta phải đối mặt với một vấn đề khi nâng cấp máy tính như WindowsUpdate, Office Update và các nâng cấp đối với phần mềm chống virus,… Trongtrường hợp này, các máy tính phải được khởi động ở chế độ “quản lý” hoặc“quản trị” trước khi có thể thực hiện bất kỳ thay đổi nào.Có thể bạn đã thử tải hàng tấn thiết lập Group Policy cục bộ để tránh những thaotác không được phép với các thiết lập hệ thống, các tùy chọn Start Menu &Desktop,… làm cho máy tính được bảo đảm hơn. Tuy nhiên bạn sẽ không cảmthấy đủ an toàn với kịch bản này – có thể phần nào vì thực tế rằng tất cả ngườidùng cục bộ đều gặp những vấn đề bởi các hạn chế của những chính sách cụcbộ tương tự nhau, thậm chí như các quản trị viên và thành viên trợ giúp. Để cảithiện tình trạng đó, Microsoft đã cung cấp một giải pháp cho các quản trị viêngiúp đối phó với một số vấn đề chung. Bộ công cụ có tên gọi là WindowsSteadyState – không cần yêu cầu thêm phần cứng… bạn chỉ cần một download,một số thao tác kích chuột và hỗ trợ để hoàn tất sự bảo vệ cho hệ thống.Cái mới ở đây là gì?Nếu đã từng xử lý với các vấn đề đã đề cập đến ở phần trên thì có thể bạn đãthử đến bộ công cụ Microsoft Shared Computer, đây là một bộ công cụ khá tốt.Windows SteadyState là một phiên bản nâng cao của bộ công cụ này – nó chophép cài đặt, cấu hình và quan lý được dễ dàng hơn rất nhiều.Một số tính năng mới được bổ sung thêm vào bộ công cụ Giao diện người dùng mới có sự điều hướng bảng cho • phép bạn dễ dàng quản lý các máy tính chia sẻ bằng một giao diện điều khiển Hình 1 Windows Disk Protection cho phép bạn có thể thiết lập và cài đặt mà • không cần thay đổi partition của ổ. Windows Disk Protection hiện hỗ trợ Group Policy, vì vậy bạn có thể quản • lý nó trong môi trường Active Directory. Các tùy chọn hạn chế phần mềm cho phép kiểm soát chặt chẽ hơn những • chương trình nào có thể được sử dụng. Có nhiều tùy chọn hạn chế người dùng hơn trong đó có những cải thiện • đáng kể đối với việc kiểm soát Internet Explorer. Các mặc định bảo mật mức cao, trung bình và thấp cho phép tùy chỉnh • một cách dễ dàng và nhanh hơn Import và export dễ dàng hạn chế người dùng trực tiếp từ giao diện mà • không cần sử dụng các công cụ dòng lệnh. Cài đặt dễ dàng hơn và có nhiều tài liệu hỗ trợ giúp bạn dễ dàng khi mới • bắt đầu.Với các nâng cao tuyệt vời như vậy, chúng ta hãy lắp ghép thêm một nền tảngvững chắc và công nghệ quan trọng nhất với Windows SteadyState choWindows XP: Windows Disk Protection!Windows Disk Protection (WDP)WDP có thể là lý do chính tại sao Windows SteadyState là một cung cụ cần thiếtđến như vậy. Tính năng này được thiết kế để bảo vệ các thiết lập hệ thống và dữliệu trên partition Windows. Trong suốt quá trình đăng nhập, có thể có nhiều thayđổi được thực hiện đối với hệ thống bởi người dùng và bản thân hệ thống. Trênmột máy tính chia sẻ, mục tiêu là tạo một môi trường chặt chẽ, khởi động nàycần phải giống hoàn toàn với một khởi động khác – không có sự khác nhau đốivới người dùng.Khi Windows Disk Protection được kích hoạt, nó xóa tất cả các thay đổi đối vớipartition hệ điều hành. Kịch bản chung nhất là sẽ gỡ bỏ tất cả thay đổi khi khởiđộng lại. Với thiết lập này, Helpdesk chỉ cần yêu cầu người dùng khởi động lạimáy tính, và như vậy các máy tính này sẽ được khởi động lại với trạng thái trướcđó trừ khi có lỗi phần cứng xuất hiện. ...