v/ Heine M. Jensen –

Problemstillinger Flere brugere om samme computer Pilfingre – bare for sjov hackere P2P, spyware, rootkit, malware, Keyloggere mm. Program indstillinger Vandaler Slettede eller ny installerede programmer

Løsninger modeller Genetablerings software eller hardware (Deep Freeze / Reborn) Image software udrulning (Symantec Ghost) Server Based Computing / Tyndeklienter (Terminal Server / Citrix) Overvågning IT Politikker Bruge Active Directory til at låse brugerne med

Hvad er Microsoft Shared Computer Toolkit Udviklet specielt til undervisningssektoren og steder hvor ”ikke betroede” personer skal dele computere. En konto til alle brugere Forhindrer brugere i at pille, installere og bruge andre ressourcer end de skal Forbedrer bruger oplevelsen, tingene virker, gemmer intet privat Forsvarer computeren mod malware, spyware mm da maskinen resettes ved genstart Låser bruger Windows Disk Protection Kan også bruges til Ghost og lign. Sparer tid og ”ben arbejde”

Krav til Microsoft Shared Computer Toolkit Windows XP Home, Pro eller Tablet med Service Pack 2 NTFS Fil format Valideret XP licens (forbindelse til nettet kræves) To programmer skal installeres: User Profile Hive Cleanup Service Shared Computer Toolkit 10 % af harddisken (minimum 1 GB) hvis der skal køres Disk Protection Computere behøver ikke være tilmeldt et domæne

Shared Computer Toolkit

Security Settings

Opret bruger

Konfigurer bruger

Lås brugeren

300 anbefalede ændringer Kan modificeres Mange af dem kan gøres via Active Directory Forhindrer eks. : Alle programmer som ikke ligger i start menuen i at køre Intet internet eller messenger Låst start menu Ingen højreklik Ingen adgang til lokale drev Stadig adgang til handicap hjælp

Lås bruger

Test bruger profilen

Windows Disk Protection

Disk Protection Forhindringer ændringer i partitionen Tillader dog opdateringer til Anti-Virus og Windows Update (kører automatisk på defineret tidspunkt) Disk Protection er en god feature til de steder hvor man ellers giver rettigheder via Active Directory Sørg for en ”ren” computer uden spyware og forstyrrende programmer når Disk Protection slås til Kan lave D drev som ikke berørt Leg med det og se hvor stærkt det er – slet filer mm.

Windows Disk Protection

Hvordan kommer vi i gang ? Download Shared Computer Toolkit Læs manual og leg med det i test setup Kræver ikke IT kendskab på højt niveau Baseret på at også IT interesserede underviserer kan benytte programmet Mange gode tips i manualen – også om ting Shared Computer Toolkit ikke dækker eks. Bios indstillinger, admin sikkerhed, wifi, sitefiltering, fysisk sikkerhed mm. Avancerede features via command line interface, central management, begrænset admin bruger mm. Gratis at hente – Version til Windows Vista er under udvikling Download på: Der findes masser af info, FAQ, nyhedsgruppe mm.

Demo af låst bruger