Bảo vệ các máy tính với Windows SteadyState Phần 1

Chia sẻ: Hoang Nhan | Ngày: | Loại File: PDF | Số trang:5

Thêm vào BST

Báo xấu

204
lượt xem 29
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Trong phần 1 của loạt bài này chúng tôi sẽ giới thiệu vắn tắt cho các bạn về Windows SteadyState (WSS). Bằng cách xem xét phiên bản mới nhất, so sánh với phiên bản đã có từ trước, các yêu cầu hệ thống, Windows Disk Protection (WDP) và cách bắt đầu như thế nào.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Bảo vệ các máy tính với Windows SteadyState Phần 1

Bảo vệ các máy tính với Windows SteadyState (Phần 1) Nguồn : quantrimang.com Jakob H. Heidelberg Trong phần 1 của loạt bài này chúng tôi sẽ giới thiệu vắn tắt cho các bạn về Windows SteadyState (WSS). Bằng cách xem xét phiên bản mới nhất, so sánh với phiên bản đã có từ trước, các yêu cầu hệ thống, Windows Disk Protection (WDP) và cách bắt đầu như thế nào. Trong các phần tiếp theo chúng ta sẽ tìm hiểu sâu hơn về các lớp của bộ công cụ hữu dụng này. Tuy nhiên trước hết chúng ta hãy tập trung vào những thành phần cơ bản. Các máy tính được chia sẻ Nếu bạn đã từng quản lý các máy tính có khả năng chia sẻ như máy tính trong trường học, thư viện công, Internet café, máy tính tại các cửa hàng,… thì có thể sẽ biết sẽ khó khăn như thế nào trong việc giữ những máy tính này chạy ổn định cũng như bảo mật ở mức cao và được nâng cấp kịp thời mà không cần phải mất quá nhiều công việc. Những gì chúng ta cần đối với các máy tính kiểu này là một giải pháp cho phép bảo vệ ổ đĩa cứng tránh được những thay đổi trái phép – ngoại trừ thay đổi cần thiết (như các nâng cấp). Có thể bạn cũng giống như tôi, cũng đã thử các giải pháp phần cứng bằng một số thao tác với bộ điều khiển đĩa cứng trong phần system/boot, sau đó một partition ẩn được sử dụng mỗi lần khởi động lại. Đây là một giải pháp tốt, mặc dù vậy chúng ta phải đối mặt với một vấn đề khi nâng cấp máy tính như Windows Update, Office Update và các nâng cấp đối với phần mềm chống virus,… Trong trường hợp này, các máy tính phải được khởi động ở chế độ “quản lý” hoặc “quản trị” trước khi có thể thực hiện bất kỳ thay đổi nào. Có thể bạn đã thử tải hàng tấn thiết lập Group Policy cục bộ để tránh những thao tác không được phép với các thiết lập hệ thống, các tùy chọn Start Menu & Desktop,… làm cho máy tính được bảo đảm hơn. Tuy nhiên bạn sẽ không cảm thấy đủ an toàn với kịch bản này – có thể phần nào vì thực tế rằng tất cả người dùng cục bộ đều gặp những vấn đề bởi các hạn chế của những chính sách cục bộ tương tự nhau, thậm chí như các quản trị viên và thành viên trợ giúp. Để cải thiện tình trạng đó, Microsoft đã cung cấp một giải pháp cho các quản trị viên giúp đối phó với một số vấn đề chung. Bộ công cụ có tên gọi là Windows SteadyState – không cần yêu cầu thêm phần cứng… bạn chỉ cần một download, một số thao tác kích chuột và hỗ trợ để hoàn tất sự bảo vệ cho hệ thống. Cái mới ở đây là gì?
Nếu đã từng xử lý với các vấn đề đã đề cập đến ở phần trên thì có thể bạn đã thử đến bộ công cụ Microsoft Shared Computer, đây là một bộ công cụ khá tốt. Windows SteadyState là một phiên bản nâng cao của bộ công cụ này – nó cho phép cài đặt, cấu hình và quan lý được dễ dàng hơn rất nhiều. Một số tính năng mới được bổ sung thêm vào bộ công cụ Giao diện người dùng mới có sự điều hướng bảng cho • phép bạn dễ dàng quản lý các máy tính chia sẻ bằng một giao diện điều khiển Hình 1 Windows Disk Protection cho phép bạn có thể thiết lập và cài đặt mà • không cần thay đổi partition của ổ. Windows Disk Protection hiện hỗ trợ Group Policy, vì vậy bạn có thể quản • lý nó trong môi trường Active Directory. Các tùy chọn hạn chế phần mềm cho phép kiểm soát chặt chẽ hơn những • chương trình nào có thể được sử dụng. Có nhiều tùy chọn hạn chế người dùng hơn trong đó có những cải thiện • đáng kể đối với việc kiểm soát Internet Explorer. Các mặc định bảo mật mức cao, trung bình và thấp cho phép tùy chỉnh • một cách dễ dàng và nhanh hơn Import và export dễ dàng hạn chế người dùng trực tiếp từ giao diện mà • không cần sử dụng các công cụ dòng lệnh. Cài đặt dễ dàng hơn và có nhiều tài liệu hỗ trợ giúp bạn dễ dàng khi mới • bắt đầu. Với các nâng cao tuyệt vời như vậy, chúng ta hãy lắp ghép thêm một nền tảng vững chắc và công nghệ quan trọng nhất với Windows SteadyState cho Windows XP: Windows Disk Protection! Windows Disk Protection (WDP) WDP có thể là lý do chính tại sao Windows SteadyState là một cung cụ cần thiết đến như vậy. Tính năng này được thiết kế để bảo vệ các thiết lập hệ thống và dữ liệu trên partition Windows. Trong suốt quá trình đăng nhập, có thể có nhiều thay đổi được thực hiện đối với hệ thống bởi người dùng và bản thân hệ thống. Trên một máy tính chia sẻ, mục tiêu là tạo một môi trường chặt chẽ, khởi động này
cần phải giống hoàn toàn với một khởi động khác – không có sự khác nhau đối với người dùng. Khi Windows Disk Protection được kích hoạt, nó xóa tất cả các thay đổi đối với partition hệ điều hành. Kịch bản chung nhất là sẽ gỡ bỏ tất cả thay đổi khi khởi động lại. Với thiết lập này, Helpdesk chỉ cần yêu cầu người dùng khởi động lại máy tính, và như vậy các máy tính này sẽ được khởi động lại với trạng thái trước đó trừ khi có lỗi phần cứng xuất hiện. WDP không phải là một tính năng mặc định bởi bạn cũng như một quản trị viên có thể muốn điều chỉnh hệ thống, cài đặt các ứng dụng, tạo người dùng… trước khi kích hoạt tính năng quan trọng này - trừ khi muốn lặp lại các công việc đó mãi. Khi bạn sẵn sàng sử dụng dụng nó và hệ thống cũng 100% sẵn sàng thực hiện nhiệm vụ sản xuất (vd: việc dồn ổ và xóa file tạm thời đã được hoàn tất…), bật tính năng này và theo dõi những thay đổi mà bạn không muốn từ người dùng khác. Tất thảy đều không làm được gì với những điều chỉnh đó! Ẩn phía sau kịch bản, WDP tạo và dự trữ một file lưu trữ lớn (tối thiểu 2GB) để lưu các thay đổi đối với hệ điều hành và file chương trình. Nó cần ít nhất 4GB cho không gian đĩa không được sử dụng trên partition của Windows để tạo file lưu trữ, tuy nhiên kích thước mặc định được sử dụng xấp xỉ 50% không gian đĩa có sẵn. Trong suốt quá trình khởi động lại – WDP xóa nội dung của cache và khôi phục lại hệ thống chính xác với trạng thái đã được bật. Nếu bạn muốn cho phép người dùng lưu thông tin vào các thư mục Desktop, Documents… bạn có thể thực hiện bằng cách định nghĩa profile người dùng với tư cách là một profile không bị khóa đặt trên một partition khác (vì WDP chỉ bảo vệ partition có file của hệ điều hành). Chức năng tương tự cũng có sẵn với nhiều giải pháp cho bộ điều khiển phần cứng - vậy tại sao WDP lại tốt hơn? Lý do để trả lời câu hỏi này là bạn có thể lập lịch trình và áp dụng chúng vĩnh cửu thậm chí cả khi WDP được bật. Với Windows SteadyState, nếu bạn cấu hình một cách thích hợp các nâng cấp quan trọng của Microsoft và nâng cấp về phần mềm chống virus không bị gỡ bỏ khi khởi động lại máy tính . Hệ thống sẽ thực thi việc đăng xuất bất kỳ người dùng nào trong suốt khoảng thời gian nâng cấp lịch trình, khởi động lại, thực hiện các nâng cấp cần thiết. Chúng ta sẽ trở lại vấn đề này trong bài sau.
Các yêu cầu về hệ thống Các hệ thống chạy Windows SteadyState phải có cấu hình tối thiểu cần thiết như trong bảng 1 dưới đây: Thành Yêu cầu phần 300MHz hoặc cao hơn Tối thiểu 233MHz (hệ thống một CPU hoặc dual); dòng Intel CPU Core/Pentium/Celeron hoặc AMD K6/Athlon/Duron hoặc bộ vi xử lý tương thích. 128MB RAM hoặc cao hơn Bộ n hớ 64 MB tối thiểu được hỗ trợ nhưng có thể hạn chế hiệu suất và các tính năng khác. 1.5GB không gian đĩa có sẵn khi không có Windows Disk Protection (WDP), 4.0 GB không gian đĩa có sẵn khi có Ổ cứng WDP.
Windows XP Professional, Windows XP Home Edition, hoặc Windows XP Tablet PC Edition với Windows XP Service Pack 2 (SP2) Hệ điều Lưu ý: hành Windows SteadyState không hoạt động với Windows Vista. Đây là một hạn chế nhưng hi vọng phiên bản kế tiếp sẽ khắc phục được hiện tượng này. Hệ NTFS (hệ thống Windows sẽ gần như không an toàn khi thống không ở chế độ này) file Windows Scripting và Windows Management Các Instrumentation (WMI). công cụ Quyền Truy cập với vai trò Quản trị viên hạn Bảng 1 Các yêu cầu khác là phải qua được kiểm tra Windows Genuine Advantage. Kết luận Chúng tôi đã giới thiệu cho bạn những tính năng tuyệt vời nhất mà Windows SteadyState có thể cung cấp cho các quản trị viên đối với những máy tính chia sẻ. Chúng tôi cũng đã giới thiệu phiên bản mới và những cải thiện của nó, giới thiệu các yêu cầu của hệ thống. Xem xét đến phần liên kết mở rộng - những thứ bạn cần khi bắt đầu thực hiện…. Hãy thử sử dụng bộ công cụ tuyệt vời này, có thể trên một máy tính ảo để có thể bắt đầu các thử nghiệm. Khi bạn đã thấy được các hiệu quả mà nó mang lại thì lúc đó hãy triển khai với hệ thống thực.