windows steady state 2.5 handbook

2007 Microsoft Corporation.

1

2



3

As informaes contidas neste documento representam a viso atual da Microsoft Corporation sobre as questes discutidas at a data da publicao. Como a Microsoft precisa atender condies de um mercado em mudana, elas no podem ser interpretadas como um compromisso da Microsoft, e a Microsoft no pode garantir a exatido das informaes apresentadas aps a data da publicao. Este documento tem apenas propsitos informativos. A MICROSOFT NO OFERECE NENHUMA GARANTIA, EXPRESSA, IMPLCITA OU LEGAL, EM RELAO S INFORMAES CONTIDAS NESTE DOCUMENTO. As informaes contidas neste documento, incluindo URL e outras referncias a sites da Internet, esto sujeitas a alteraes sem aviso prvio. Salvo indicao em contrrio, os exemplos de empresas, organizaes, produtos, nomes de domnio, endereos de email, logotipos, pessoas, lugares e eventos so fictcios. Nenhuma associao com qualquer empresa, organizao, produto, nome de domnio, endereo de email, logotipo, pessoa, lugar ou evento intencional ou deve ser inferida. Obedecer a todas as leis de direitos autorais aplicveis responsabilidade do usurio. Sem limitar os direitos autorais, nenhuma parte deste documento pode ser reproduzida, armazenada ou introduzida em sistemas de recuperao, ou transmitida de qualquer forma ou por qualquer meio (eletrnico, mecnico, fotocpia, gravao ou qualquer outro), ou para qualquer propsito sem a permisso expressa por escrito da Microsoft Corporation. A Microsoft pode ter patentes ou requisies para obteno de patente, marcas comerciais, direitos autorais ou outros direitos de propriedade intelectual que abrangem o contedo deste documento. A posse deste documento no lhe confere nenhum direito sobre as citadas patentes, marcas comerciais, direitos autorais ou outros direitos de propriedade intelectual, salvo aqueles expressamente mencionados em um contrato de licena por escrito da Microsoft. 2007 Microsoft Corporation. Todos os direitos reservados. Microsoft, Active Directory, ActiveX, Internet Explorer, MSDN, SteadyState, Systems Management Server, Visual Basic, Windows, Windows Live, Windows Server e Windows Vista so marcas comerciais ou marcas registradas da Microsoft Corporation nos Estados Unidos e/ou em outros pases. Os nomes de empresas e produtos reais aqui mencionados podem ser marcas comerciais de seus respectivos proprietrios.

4


SumrioSumrio................................................................................................ 5 Introduo ao Windows SteadyState .................................................. 8 Contedo deste manual............................................................................................ 8 Instalando o Windows SteadyState .................................................. 11 Confirmando requisitos do sistema.................................................................... 11 Configurando o sistema para uso compartilhado ........................................ 13 Executando tarefas de pr-instalao................................................................ 14Reinstalando o Windows XP........................................................................................................... 15

Instalando o Windows SteadyState .................................................................... 17 Usando o Windows SteadyState.......................................................................... 18 Criando contas de usurio e definindo configuraes de usurio ... 22 Terminologia de usurios compartilhados ...................................................... 22 Criando uma conta de usurio compartilhada............................................... 23 Configurando o perfil de usurio compartilhado ......................................... 25 Configuraes e restries de perfil de usurio compartilhado ............. 26 Geral ................................................................................................................................ 26 Restries ao Windows............................................................................................ 29 Restries ao Recurso .............................................................................................. 31 Programas Bloqueados............................................................................................ 32 Testando perfis de usurio compartilhados .................................................... 33 Configurando restries ao computador .......................................... 34 Configuraes de Privacidade .............................................................................. 34 Configuraes de Segurana ................................................................................ 35 Outras configuraes ............................................................................................... 36 Agendando atualizaes de software ............................................... 37 Agendando atualizaes......................................................................................... 37Baixar e instalar automaticamente as atualizaes ................................................................. 37 Baixar e instalar manualmente as atualizaes ........................................................................ 39

Selecionando atualizaes ..................................................................................... 40Selecionar Atualizaes.................................................................................................................... 41

Protegendo o disco rgido ................................................................. 43 Proteo de Disco do Windows desativada .................................................... 43 Proteo de Disco do Windows ativada ........................................................... 44Instalando e ativando a Proteo de Disco do Windows ..................................................... 44 Limpando o cache.............................................................................................................................. 45 Redimensionando o arquivo de cache........................................................................................ 46

Nveis da Proteo de Disco do Windows ....................................................... 47Remover todas as alteraes na reinicializao ....................................................................... 47 Reter as alteraes temporariamente ......................................................................................... 48 2007 Microsoft Corporation.

5

Reter todas as alteraes permanentemente ........................................................................... 48

Exportando e importando perfis de usurio ..................................... 49 Exportando perfis de usurio ................................................................................ 49 Importando perfis de usurio ............................................................................... 50 Cenrios para administradores avanados ........................................ 51Redirecionando a pasta Meus Documentos ............................................................................. 51 Criando perfis de usurio permanentes em uma partio separada ................................ 54 Criando perfis de usurio permanentes para todas as contas ............................................ 55

Personalizando contas administrativas ou de usurios individuais ....... 57Criando uma conta administrativa compartilhada restrita ................................................... 57 Especificando outro idioma para perfis de usurio ................................................................ 60

Instalando o Windows SteadyState em vrios computadores ................ 63Configurando um computador de referncia ........................................................................... 64 Preparando o computador de referncia com a Ferramenta de Preparao do Sistema .................................................................................................................................................. 64 Criando uma imagem do computador de referncia............................................................. 66 Transferindo e configurando a imagem em vrios computadores ................................... 66 Ativando a Proteo de Disco do Windows em todos os computadores compartilhados ................................................................................................................................... 67

Usando o Windows SteadyState com o Active Directory e domnios de rede.................................................................................................................................. 67Proteo de Disco do Windows em computadores associados a um domnio ............ 68 Gerenciamento central de software e Proteo de Disco do Windows ........................... 68 Criando um perfil obrigatrio para vrios usurios ................................................................ 69 Criando restries de usurio para contas de domnio irrestritas ..................................... 70 Criando restries da Diretiva de Grupo com SCTSettings.adm ........................................ 73 Diretivas de Restrio a Software da Diretiva de Grupo ....................................................... 74 Duplicando restries a software usando as Diretivas de Restries a Software do Windows ............................................................................................................................................... 75 Configurando a reinicializao aps o logoff com o uso de um script de logoff ....... 76

Utilizando a API de Proteo de Disco do Windows ......................... 77 Parmetros de linha de comando ....................................................................... 77DisableWDPAndReboot ................................................................................................................... 77 EnableWDPAndReboot .................................................................................................................... 78

Propriedades................................................................................................................ 78CurrentMode ....................................................................................................................................... 78 CurrentStatus....................................................................................................................................... 78 PersistDateTime .................................................................................................................................. 79 Exemplo de cdigo ............................................................................................................................ 79

Ajude a garantir a privacidade e a segurana dos usurios .............. 81 Definindo restries ao computador ................................................................. 81Configuraes de Privacidade ....................................................................................................... 81 Configuraes de Segurana ......................................................................................................... 81

Instalando atualizaes ........................................................................................... 82Agendar Atualizaes ....................................................................................................................... 82 Selecionar Atualizaes.................................................................................................................... 82

Protegendo o disco................................................................................................... 82 Configurando perfis de usurio ........................................................................... 82Guia Geral ............................................................................................................................................. 82

6


Guia Restries ao Windows .......................................................................................................... 83 Guia Restries ao Recurso............................................................................................................. 83

Apndice A: Glossrio do Windows SteadyState .............................. 84 ndice ................................................................................................. 93


7

Introduo ao Windows SteadyStateO Windows SteadyState simplifica a configurao e a manuteno dos computadores compartilhados para os administradores e os torna mais confiveis e consistentes para os usurios. Utilizando o Windows SteadyState, voc obtm mais eficincia para: Proteger os computadores compartilhados contra alteraes no autorizadas nos discos rgidos. Impedir o acesso dos usurios a configuraes e dados do sistema. Aprimorar a experincia dos usurios em computadores compartilhados.

Esses recursos tornam o Windows SteadyState vantajoso em situaes em que um computador usado por vrias pessoas, como escolas, bibliotecas pblicas, centros de tecnologia comunitrios e cybercafs. Protegendo computadores compartilhados Os ambientes de computadores compartilhados enfrentam um desafio singular. O software da Microsoft tem a finalidade de oferecer aos usurios um excelente grau de flexibilidade na capacidade de personalizar suas experincias e fazer alteraes nas configuraes dos computadores. No entanto, em um ambiente de computadores compartilhados, normalmente os administradores no disponibilizam o conjunto completo de recursos de personalizao e alterao, pois isso poderia permitir que fossem feitas alteraes que afetariam a integridade do computador e a experincia de outros usurios. Em um computador compartilhado, a privacidade e a uniformidade so elementos muito importantes da manuteno e do uso do sistema. O Windows SteadyState ajuda um administrador a proteger um computador compartilhado contra alteraes indesejadas.

Contedo deste manualO Manual do Windows SteadyState foi elaborado para ajudar voc a instalar o Windows SteadyState, configurar e personalizar perfis de usurio e configuraes de computador e usar outros recursos do Windows SteadyState rapidamente e com eficincia.

8


Esta seo apresenta uma breve viso geral das tarefas e etapas envolvidas nos procedimentos de instalao e configurao contidas neste manual.Observao: Comentrios sobre este manual ou o Windows SteadyState podem ser feitos no site da Comunidade do Windows SteadyState em: http://go.microsoft.com/fwlink/?LinkId=77957 (essa pgina pode estar em ingls).

Instalando o Windows SteadyState Prepare seu computador para um ambiente de usurio compartilhado seguindo estes procedimentos passo a passo para instalar o Windows SteadyState. Esto includas tarefas de pr-instalao que tornam o processo de instalao mais eficiente. Criando contas de usurio e definindo configuraes de usurio Com o Windows SteadyState, voc pode aplicar diferentes restries a sistema e a recursos a cada conta de usurio do computador para que os usurios tenham acesso limitado a ferramentas de sistema do Windows e a outros servios, aplicativos, arquivos e dados. Definindo restries ao computador O recurso Definir as Restries ao Computador ajuda a configurar restries de privacidade e segurana que sero aplicadas ao computador como um todo e ajudaro voc a criar uma experincia de usurio uniforme. Agendando atualizaes de software O Windows SteadyState vem com o recurso Agendar Atualizaes de Software, que ajuda voc a baixar e instalar atualizaes. Esse recurso trabalha com a Proteo de Disco do Windows para ajudar a garantir que atualizaes importantes sejam aplicadas ao computador e no sejam removidas. Protegendo o disco rgido A Proteo de Disco do Windows tem o objetivo de proteger arquivos de programas e do sistema operacional Windows contra alteraes permanentes. No curso de atividade normal, os usurios podem executar aes que afetam o disco rgido. A Proteo de Disco do Windows descarta todas as modificaes feitas durante uma sesso de usurio e retorna a partio do Windows ao ambiente padro na reinicializao do computador.


9

Exportando e importando perfis de usurio Os recursos Exportar e Importar ajudam a exportar perfis de usurio compartilhados criados em um computador e a import-los para qualquer computador no qual o Windows SteadyState esteja instalado. Cenrios para administradores avanados Os cenrios avanados apresentados nesta sesso so voltados para administradores do Windows SteadyState com avanados conhecimentos tcnicos e experincia na configurao e na administrao dos sistemas operacionais Microsoft Windows XP e Windows Vista.

10


Instalando o Windows SteadyStateA instalao do Windows SteadyState consiste em preparar o computador para o ambiente de usurio compartilhado e instalar o Windows SteadyState. Esta seo aborda os seguintes tpicos: Confirmando requisitos do sistema Configurando o sistema para uso compartilhado Executando tarefas de pr-instalao Instalando e desinstalando o Windows SteadyState Usando o Windows SteadyState

Confirmando requisitos do sistemaOs sistemas que executam o Windows SteadyState devem atender aos requisitos mnimos de configurao do sistema listados na Tabela 1 e na Tabela 2.Observao: O Windows SteadyState foi projetado para funcionar apenas no Windows XP e no Windows Vista. Para os objetivos deste manual, todas as referncias ao Windows se referem apenas ao Windows XP e ao Windows Vista.

Tabela 1: Requisitos do Sistema para o Windows XPComponente Computador e processador Requisito Processador de 300 megahertz (MHz) ou superior; o mnimo necessrio 233 MHz (sistema com um ou dois processadores). So recomendveis 128 megabytes (MB) de RAM ou acima; so necessrios no mnimo 64 MB. 1,5 gigabytes (GB) de espao disponvel no disco rgido sem a Proteo de Disco do Windows ou 4,0 GB com a Proteo de Disco do Windows. Windows XP Professional, Windows XP Home Edition ou Windows XP Tablet PC Edition com Windows XP Service Pack 2 (SP2) instalado.

Memria

Disco rgido

Sistema operacional


11

Componente Outros

Requisito Sistema de arquivos NTFS. O Windows Scripting e a Instrumentao de Gerenciamento do Windows (WMI) devem estar funcionando. Acesso no nvel de administrador.

Adicional

Os requisitos reais e a funcionalidade do produto podem variar com base na configurao do sistema e no sistema operacional.

Tabela 2: Requisitos do Sistema para Windows VistaComponente Computador e processador Memria Requisito recomendvel um processador de 1 GHz ou superior; o mnino necessrio 800 MHz. Windows Vista Home Premium, Windows Vista Business e Windows Vista Ultimate: necessrio 1 GB de RAM ou mais.

Windows Vista Home Basic: So recomendveis 1 GB de RAM ou acima; so necessrios no mnimo 512 MB.

Windows Vista Starter: So recomendveis 512 megabytes (MB) de RAM ou acima; so necessrios no mnimo 384 MB. Disco rgido 1,5 GB de espao disponvel no disco rgido sem a Proteo de Disco do Windows ou 4,0 GB com a Proteo de Disco do Windows. Windows Vista Business, Windows Vista Ultimate, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Starter ou Windows Vista com SP1Beta.

Sistema operacional

12


Componente Outros

Requisito Sistema de arquivos NTFS. O Windows Scripting e a Instrumentao de Gerenciamento do Windows (WMI) devem estar funcionando. Acesso no nvel de administrador.

Adicional

Os requisitos reais e a funcionalidade do produto podem variar com base na configurao do sistema e no sistema operacional.

Configurando o sistema para uso compartilhadoUma maneira eficiente de configurar um computador para uso compartilhado primeiro instalar todo o conjunto de recursos, servios e programas que voc deseja oferecer aos usurios. Configurar o sistema dessa forma (antes da instalao do Windows SteadyState) ajudar voc a configurar perfis de usurio compartilhados com mais eficincia e a definir configuraes e restries quanto configurao existente. possvel adicionar ou remover programas depois que o Windows SteadyState instalado, mas a Proteo de Disco do Windows deve ser desativada antes do procedimento. Alm disso, voc dever redefinir cada uma das configuraes de usurio para que reflitam as alteraes.Importante: Se voc tiver ativado a Proteo de Disco do Windows, dever desativar essa opo antes de instalar qualquer software ou definir qualquer restrio. Cuidado: Alguns itens de software no so otimizados para ambientes de computadores compartihados. Por exemplo, ferramentas de pesquisa de rea de trabalho podem revelar informaes particulares no computador compartilhado. Os clientes de email que exigem configurao, e componentes do Windows como servios de fax e os Servios de Informaes da Internet (IIS), tambm podem aumentar o trabalho de manuteno do computador. Eles tambm podem gerar uma experincia de usurio inconsistente em um computador compartilhado.

Acessibilidade O Windows SteadyState no tem nenhuma configurao de acessibilidade especfica. Todas as provises de acessibilidade oferecidas


13

pela verso do Windows que est sendo executada no computador estaro disponveis ao usar o Windows SteadyState.Observao: Recomendamos restringir o acesso de usurio compartilhado no Painel de Controle do Windows para evitar alteraes feitas por usurios compartilhados nas configuraes do sistema do computador. Observe que se voc definir essa restrio recomendada, os usurios ainda podero modificar os recursos de Acessibilidade no Windows.

Executando tarefas de pr-instalaoAntes de instalar o Windows SteadyState: Se necessrio, desinstale o Microsoft Shared Computer Toolkit para Windows XP, o antecessor do Windows SteadyState. Consulte o procedimento Para desinstalar o Shared Computer Toolkit descrito neste manual. Desfragmente as unidades do sistema, defina configuraes de vdeo e remova todo o software que no deve ser disponibilizado para nenhum perfil de usurio. Em sistemas compartilhados, considere tambm a limpeza da pasta Histrico da Internet e a excluso de arquivos em Meus Documentos. Reinstale o Windows XP para ajudar a estabelecer um ambiente mais seguro em um computador compartilhado no qual esteja instalando o Windows SteadyState (opcional). Um computador usado por vrias pessoas e no qual vrios aplicativos foram instalados e reconfigurados talvez seja difcil de manter como um sistema seguro e compartilhado. Para obter mais informaes sobre como reinstalar o Windows XP, consulte a seo Reinstalando o Windows XP deste manual.

Importante: fundamental que voc execute essa etapa antes de configurar a Proteo de Disco do Windows.

Baixe e instale as atualizaes crticas mais recentes do site do Windows Update, em: http://go.microsoft.com/fwlink/?LinkId=83424 (essa pgina pode estar em ingls). Baixe e instale um software antivrus atualizado. Verifique se h vrus e softwares indesejados e malintencionados. Defina a senha do Administrador.

14


Instale todos os recursos, servios e programas que voc deseja disponibilizar para os usurios (recomendvel). Para obter mais informaes sobre como configurar o computador de acesso compartilhado antes de instalar o Windows SteadyState, consulte a seo Configurando o sistema para uso compartilhado deste manual.

Reinstalando o Windows XPSe o computador j foi usado e reconfigurado por vrios usurios, o que normalmente acontece com os computadores compartilhados, voc dever considerar a possibilidade de reinstalar o Windows XP antes de instalar o Windows SteadyState. Motivos para reinstalar o Windows XP: A reformatao e a reinstalao so a melhor maneira de ajudar a criar um ambiente mais seguro, aumentar a privacidade do usurio e melhorar o desempenho e a estabilidade. A reinstalao do Windows XP remove automaticamente a partio separada criada anteriormente ao instalar o Shared Computer Toolkit. A reinstalao uma oportunidade de criar uma nova partio de disco. Uma partio de disco separada pode ser til ao usar a Proteo de Disco do Windows, pois voc pode us-la para armazenar arquivos permanentes e perfis de usurio que queira manter quando o cache do Proteo de Disco do Windows for apagado. Para obter mais informaes sobre como salvar dados e arquivos permanentemente, consulte a seo Criando perfis de usurio permanentes em uma partio separada deste manual.

Para obter mais informaes sobre como reinstalar o Windows XP, consulte o artigo 896528 da Base de Dados de Conhecimento Microsoft, em: http://go.microsoft.com/fwlink/?LinkId=87558.

Para desinstalar o Shared Computer ToolkitImportante: Os perfis de usurio compartilhado mantero todas as restries colocadas neles aps a desinstalao do Shared Computer Toolkit, pois permanecem no computador aps a instalao. Os perfis de usurio j existentes estaro disponveis aps a instalao do Windows SteadyState.

1.

Desative a Proteo de Disco do Windows:


15

a. b. c. d. 2. 3.

No menu Iniciar , clique em Programas e clique em Microsoft Shared Computer Toolkit para abrir o Shared Computer Toolkit. Clique em Proteo de Disco do Windows. Clique em Manter Desativada. Reinicie o computador quando solicitado.

Se necessrio, remova as restries aplicadas aos perfis de usurio compartilhados. Desinstale o Shared Computer Toolkit: a. No menu Iniciar, clique em Programas, em Microsoft Shared Computer Toolkit e em Desinstalar o Shared Computer Toolkit. exibida a seguinte mensagem: A remoo do Toolkit reiniciar o computador automaticamente. b. Clique em Remover para iniciar o processo de desinstalao. c. Clique em Concluir para reiniciar o computador.

4.

Remova o servio User Profile Hive Cleanup (UPHClean): a. No menu Iniciar, clique em Configuraes, em Painel de Controle, em seguida em Adicionar ou Remover Programas e em Remover Programa. Selecione Servio User Profile Hive Cleanup e clique em Remover. exibida a seguinte mensagem: Tem certeza de que deseja remover o servio User Profile Hive Cleanup do computador? c. Clique em Sim para iniciar o programa de desinstalao do Shared Computer Toolkit, que levar aproximadamente cinco segundos para ser concludo.

b.

5.

O Shared Computer Toolkit exigiu a criao de uma partio separada para a Proteo de Disco do Windows. Agora, voc pode recuperar esse espao no disco rgido e remover a partio, pois ela no necessria para o Windows SteadyState.

Agora que o Shared Computer Toolkit foi desinstalado, voc pode prosseguir com a instalao do Windows SteadyState.

16


Instalando o Windows SteadyStateVoc pode baixar os arquivos de instalao do Windows SteadyState do Centro de Download da Microsoft ou de um disco. Em seguida, use o Assistente de Instalao do Windows SteadyState para instalar o Windows SteadyState no computador. O Windows SteadyState s pode ser instalado em computadores que executam um sistema operacional Microsoft Windows original. Depois de iniciar o Assistente de Instalao, uma mensagem perguntar se voc deseja que a Microsoft valide sua instalao do Windows. Se no for possvel validar a instalao do Windows, voc ter a oportunidade de obter uma chave de produto vlida nesse momento. Para obter mais informaes sobre as Vantagens do Windows Original, consulte o site Vantagens do Windows Original, em: http://go.microsoft.com/fwlink/?LinkId=83431 (essa pgina pode estar em ingls).

Para baixar arquivos de instalao do Centro de Download da MicrosoftO download do Centro de Download da Microsoft colocar o cone do Assistente de Instalao do Windows SteadyState na rea de trabalho para fcil referncia. 1. 2. Faa logon como Administrador ou como membro do grupo Administradores no computador compartilhado. Acesse o Centro de Download da Microsoft, em: http://go.microsoft.com/fwlink/?LinkId=83430 (essa pgina pode estar em ingls). Siga os prompts exibidos no site do Centro de Download. Clique duas vezes no arquivo de instalao baixado, SteadyState_Setup.msi, para iniciar o Assistente de Instalao do Windows SteadyState. Para continuar a instalao do Windows SteadyState, preciso que sua cpia do Windows seja confirmada como original. Para validar o Windows no computador, clique em Validar. Para no validar a cpia do Windows, clique em Cancelar para sair do Assistente de Instalao do Windows SteadyState.

3. 4.

5.

Para instalar o Windows SteadyState1. Faa logon como Administrador ou como membro do grupo Administradores no computador compartilhado. 2007 Microsoft Corporation.

17

2. Inicie o arquivo SteadyState_Setup.msi do disco de instalao ou do computador. Para iniciar o SteadyState_Setup.exe, clique duas vezes no cone do arquivo. 3. Para instalar o Windows SteadyState, voc deve aceitar os termos da licena includos na pgina Termos de Licena para SoftwareMicrosoft. Se voc concordar com os termos, clique em Aceito os termos de licena e em Avanar para validar sua cpia do Windows. 4. Para continuar a instalao do Windows SteadyState, preciso que sua cpia do Windows seja confirmada como original. Para validar o Windows no computador, clique em Validar. Para no validar a cpia do Windows, clique em Cancelar para sair do Assistente de Instalao do Windows SteadyState. 5. Clique em Concluir para concluir a instalao do Windows SteadyState.

Para desinstalar o Windows SteadyState1. 2. Desative a Proteo de Disco do Windows. Para obter instrues, consulte a seo Protegendo o disco rgido deste manual. Remova as restries aplicadas aos perfis de usurio compartilhados. Esses perfis permanecero no computador compartilhado mesmo aps a desinstalao do Shared Computer Toolkit ou do Windows SteadyState e mantero todas as restries aplicadas a eles. Para manter as restries aos perfis de usurio aps a desinstalao do Windows SteadyState, v para a etapa 3. Execute uma das seguintes tarefas: Se estiver utilizando o Windows XP, no menu Iniciar, clique em Configuraes e em Painel de controle, em seguida selecione Adicionar ou remover programas na lista Selecione uma categoria. Clique em Remover programas, selecione Windows SteadyState e, em seguida, clique em Remover. Se estiver utilizando o Windows Vista, no menu Iniciar, clique em Painel de Controle e selecione Desinstalar um programa. Selecione Windows SteadyState e clique em Desinstalar.

3.

Usando o Windows SteadyStateA principal tela do Windows SteadyState seu ponto de partida para acessar cada configurao e restrio que voc pode aplicar. Essas configuraes so divididas em dois tipos, como mostra a Figura 1:

18


Configuraes do Computador Use essas configuraes para proteger e agendar atualizaes de software para todo o computador. Configuraes do Usurio Use essas definies para configurar e restringir contas de usurio especficas.

Informaes adicionais sobre as configuraes e opes disponveis na caixa dilogo principal do Windows SteadyState so fornecidas na Tabela 3.Dica: Para obter mais informaes e suporte, o painel de navegao esquerdo do Windows SteadyState inclui links para vrios recursos, como o site da Comunidade do Windows SteadyState.


19

Figura 1: Configuraes e opes da principal caixa de dilogo do Windows SteadyState. Tabela 3: Descrio das configuraes e opes do Windows SteadyStateConfigurao ou opo 1. Definir as Restries ao Computador Descrio Definir restries globais ao computador, no mbito do sistema. Selecione opes de privacidade, restries de segurana e outras configuraes do computador compartilhado. Agendar atualizaes automticas ou manuais de software e antivrus. Adicione scripts personalizados executados em intervalos agendados. Ativar ou desativar a Proteo de Disco do Windows. Defina nveis de proteo para a unidade do sistema.

2. Agendar Atualizaes de Software

3. Proteger o Disco Rgido

20


Configurao ou opo 4. Perfis de Usurio

Descrio Selecionar perfis de usurio, configurar restries ao Windows e a recursos e bloquear programas para um perfil selecionado. Bloquear ou desbloquear um perfil de usurio. Defina medidores de tempo de sesso, altere senhas, altere a imagem de um perfil de usurio e exclua um perfil de usurio. Adicionar um novo usurio, criar um nome de usurio, definir senhas e selecionar o local de armazenamento de um perfil. Selecione uma imagem para identificar o perfil de usurio. Exporte perfis de usurio existentes. Salve um perfil de usurio para que ele possa ser movido para outro computador compartilhado. Importar um perfil de usurio existente. Importe um perfil de usurio exportado para um computador compartilhado com o Windows SteadyState instalado. Encontre links para recursos adicionais do Windows SteadyState.

5. Adicionar um Novo Usurio

6. Exportar Usurio

7. Importar Usurio

8. Suporte Adicional


21

Criando contas de usurio e definindo configuraes de usurioAps instalar o Windows SteadyState, a prxima etapa criar novas contas de usurio e configurar os perfis de usurio correspondentes para uso em computadores compartilhados. Esta seo aborda os seguintes tpicos: Noes bsicas sobre a terminologia de usurios compartilhados Criando uma conta de usurio compartilhada Configurando o perfil de usurio compartilhado Noes bsicas sobre as configuraes e restries de perfil de usurio compartilhado Testando perfis de usurio compartilhados

Terminologia de usurios compartilhadosOs termos e definies apresentados na Tabela 4 so especficos do Windows SteadyState ou de uma experincia em computador compartilhado e se aplicam ao contedo deste manual. Para obter mais informaes sobre os termos e definies, consulte Apndice A: Glossrio do Windows SteadyState deste manual. Tabela 4: Terminologia de usurios compartilhadosTermo Perfil de usurio compartilhado Definio Um perfil de usurio compartilhado um nico perfil de usurio, vinculado a uma nica conta de usurio que compartilhada por vrios usurios em um mesmo computador. Um usurio uma pessoa que utiliza um computador compartilhado. Uma nica conta de usurio na qual vrios usurios fazem logon.

Usurio

Conta de usurio compartilhada

A Figura 2 mostra as diferenas entre um perfil de usurio do Windows e um perfil de usurio compartilhado do Windows SteadyState. Quando perfis de usurio compartilhados so criados no Windows SteadyState,

22


configuraes e restries so aplicadas a todos os usurios que acessam a conta compartilhada no computador.

Figura 2: Perfis de usurio do Windows XP e perfis de usurio compartilhados do Windows SteadyState

Criando uma conta de usurio compartilhadaVoc pode criar contas de usurio compartilhadas e aplicar diferentes restries de sistema e de recursos a cada conta compartilhada no computador para que os usurios tenham o acesso especificado s ferramentas de sistema do Windows e a outros servios, aplicativos, arquivos e dados. Normalmente, os nomes das contas de usurio so escolhidos para descrever o indivduo ou grupo de indivduos que ter acesso ao computador compartilhado. O nome da conta de usurio deve refletir o grupo ou a categoria de usurio para o qual a conta se destina. Antes de nomear uma conta de usurio, determine quem so seus usurios e quais nveis de restries devem ser aplicados a ela. Por exemplo, considere se os usurios so: Membros da equipe que podem acessar a maioria dos aplicativos no computador e usar muitos aplicativos de configurao do computador, como configuraes do Painel de23


Controle, mas devem ser restringidos da maioria das ferramentas e aplicativos administrativos avanados. Adultos que podem acessar a maioria dos aplicativos do computador, mas que no devem alterar suas definies de configurao. Crianas cujo acesso Internet deve ser restrito.

Para criar uma conta de usurio compartilhada1. 2. Na caixa de dilogo principal do Windows SteadyState, em Configuraes do Usurio, clique em Adicionar um Novo Usurio. Na caixa de dilogo Adicionar um Novo Usurio, na caixa Nome de Usurio, digite um nome de usurio.

3. Digite a senha nas caixas Senha e Confirmar Senha.Observao: Os requisitos da diretiva de senha aplicveis ao Windows tambm se aplicam ao Windows SteadyState, inclusive as exigncias de uma senha bem formulada. Para obter mais informaes sobre como criar senhas, acesse: http://go.microsoft.com/fwlink/?LinkId=83432 (essa pgina pode estar em ingls).

4. Na lista suspensa Local do Usurio, selecione a unidade na qual deseja salvar o perfil de usurio compartilhado associado a essa conta de usurio compartilhada. Normalmente, os arquivos e diretrios associados a perfis de usurio so armazenados na unidade do sistema em que o Windows foi instalado. 5. Selecione uma imagem da caixa Imagem para associar ao perfil de usurio compartilhado e clique em OK. Na maioria dos casos, voc deve salvar o perfil de usurio compartilhado na mesma unidade em que o Windows foi instalado. No entanto, se ativou a Proteo de Disco do Windows e deseja que um usurio possa salvar informaes no computador para acess-las posteriormente, voc pode salvar o perfil de usurio como um perfil desbloqueado em outra unidade. A Proteo de Disco do Windows s protege a partio que contm os arquivos do sistema operacional. Salvar um perfil de usurio desbloqueado em outra unidade impedir a remoo dos dados de usurio pela Proteo de Disco do Windows. Para obter mais informaes sobre dados e perfis de usurio permanentes, consulte a seo "Criando perfis de usurio permanentes em uma partio separada" deste manual. Para obter mais informaes sobre perfis de usurio bloqueados, consulte a seo Bloquear um perfil deste manual.24 2007 Microsoft Corporation.

Configurando o perfil de usurio compartilhadoAps criar a conta de usurio compartilhado, voc pode definir manualmente configuraes e restries especficas para o perfil de usurio compartilhado associado. possvel personalizar o perfil de usurio compartilhado e criar um ambiente para os usurios desse perfil. Como administrador do Windows SteadyState, voc pode escolher um nvel de restrio padro Alto, Mdio ou Baixo que aplique automaticamente as configuraes recomendadas conta de usurio selecionada. Voc tambm pode escolher Restries personalizadas e definir restries que so personalizadas para cada conta de usurio compartilhada que voc cria no Windows SteadyState. Voc pode criar tantas contas de usurio compartilhadas quantas precisar no computador compartilhado e personalizar restries para cada conta de usurio no Windows SteadyState. Para simplificar o nmero de contas de usurio que voc precisa criar para um ambiente de uso pblico, crie uma conta para cada nvel de usurio que poder usar o computador e aplique restries especficas a cada conta. Por exemplo, voc pode criar uma conta de usurio para cada uma das seguintes classificaes de usurios: Adulto Criana Adolescente

Nesse exemplo, voc pode definir a opo Restries baixas na conta de usurio Adulto, pois elas so mais avanadas tecnicamente ou exigem acesso a recursos do sistema. Voc pode definir a opo Restries mdias na conta de usurio Adolescente para limitar o acesso s configuraes do sistema enquanto ainda permite acessar recursos do computador. A conta de usurio Criana pode ter a opo de restries definida em Restries altas para proteo mxima dos arquivos de sistema do computador compartilhado e acesso limitado a recursos externos.


25

Configuraes e restries de perfil de usurio compartilhadoNa caixa de dilogo Configuraes do Usurio, possvel configurar os limites da sesso e as restries a programas e recursos que voc deseja aplicar ao perfil de usurio compartilhado. H quatro guias na caixa de dilogo Configuraes do Usurio que ajudam a definir configuraes e restries ao perfil: Geral Restries ao Windows Restries ao Recurso Lista de Programas Bloqueados

GeralNa guia Geral, possvel bloquear o perfil do usurio e definir limites de medidores de tempo das sesses. A Figura 3 mostra a guia Geral da caixa de dilogo Configuraes do Usurio.

Figura 3: A guia Geral da caixa de dilogo Configuraes do Usurio Informaes adicionais sobre as configuraes e opes disponveis na caixa dilogo Configuraes do Usurio so fornecidas na Tabela 5.

26


Tabela 5: Descrio das configuraes e opes presentes na caixa de dilogo Configuraes do UsurioConfiguraes e opes 1. Usurio Descrio Exibe o nome de usurio e a imagem do usurio selecionado. Bloquear ou desbloquear um perfil de usurio. Defina medidores de tempo de sesso, altere senhas, altere a imagem de um perfil de usurio e exclua um perfil de usurio selecionado. 3. Restries ao Windows Definir o nvel de restries ao Windows: Alto, mdio, baixo, sem restries ou personalizado. Definir o menu Iniciar e restries gerais do sistema. Oculte ou exiba unidades. 4. Restries ao Recurso Definir o nvel de Restries ao Recurso: Alto, mdio, baixo, sem restries ou personalizado. Definir restries ao Internet Explorer e ao Microsoft Office especficas de usurio. Digite a home page e endereos de sites especficos que o usurio tem permisso para exibir. 5. Programas Bloqueados Selecionar os programas que o usurio no poder acessar e exibir os programas atualmente bloqueados. Localize um programa que no est listado para adicion-lo ao computador. 6. Suporte Adicional Encontre links para recursos adicionais do Windows SteadyState.

2. Geral

Bloquear um perfil Na guia Geral, em Configuraes Gerais, marque a caixa de seleo Bloqueie o perfil para evitar que o usurio faa alteraes permanentes para remover arquivos de cache ou de histrico do sistema criados pelo usurio ao fazer logoff da sesso atual. recomendvel limitar as alteraes permanentes feitas pelos usurios em um computador compartilhado bloqueando o perfil de usurio.


27

Existem diferenas importantes entre perfis de usurio bloqueados e a Proteo de Disco do Windows. A Tabela 6 mostra algumas das semelhanas e diferenas entre perfis bloqueados e a Proteo de Disco do Windows. Tabela 6: Comparao entre perfis bloqueados e a Proteo de Disco do WindowsRecurso Perfil Bloqueado Semelhanas Remove alteraes que o usurio fez no perfil de usurio. Os arquivos armazenados no cache, o histrico global e as configuraes de ambiente so apagados ou restaurados para o estado padro. Remove as alteraes feitas pelo usurio no perfil e na partio do sistema e todos os arquivos ou dados salvos pelo usurio no computador compartilhado ou em outra partio ou unidade. Diferenas O perfil de usurio restaurado para o estado padro configurado pelo administrador. Quando aplicado Quando o usurio faz logoff da conta.

Proteo de Disco do Windows

Se a opo Remover todas as alteraes na reinicializao for selecionada, a partio do sistema inteira ser restaurada para o estado original configurado pelo administrador.

Na reinicializao do computador compartilhado.

Observao: Se um perfil de usurio for bloqueado, a Proteo de Disco do Windows restaurar o perfil sua configurao padro, independentemente de o perfil bloqueado ter sido salvo na partio protegida do sistema ou em outra unidade.

Para obter mais informaes sobre dados e perfis de usurio permanentes, consulte a seo Criando perfis de usurio permanentes em uma partio separada deste manual.

28


Medidores de Tempo de Sesso Na guia Geral, em Medidores de Tempo de Sesso, possvel configurar os medidores de tempo de sesso para definir a durao de uma sesso de logon ou do tempo ocioso at o encerramento de uma sesso. Marque a caixa de seleo relativa ao medidor de tempo de sesso que voc quer configurar e digite na caixa de texto o nmero de minutos desejado. Contagem regressiva de sesso Na guia Geral, em Medidores de Tempo de Sesso, possvel marcar a caixa de seleo Sempre exibir a contagem regressiva de sesso para configurar uma notificao a ser exibida informando aos usurios que sua sesso est prestes a se encerrar. A notificao permanecer na tela durante a sesso inteira. Ela poder ser movida, mas no poder ser minimizada nem desativada pelo usurio. A Figura 4 mostra a notificao do medidor de tempo de sesso.

Figura 4: Notificao do medidor de tempo de sesso. Reiniciar o computador aps o logoff Na guia Geral, em Medidores de Tempo de Sesso, possvel marcar a caixa de seleo Reiniciar o computador aps o logoff para configurar o computador para ser reiniciado automaticamente ao trmino de cada sesso de usurio.

Restries ao WindowsNa guia Restries ao Windows, possvel definir nveis de restries que definem o contedo de menus e as ferramentas e os recursos do Windows aos quais o usurio tem acesso. A guia Restries ao Windows divide-se em: Nveis de restries Tipos de restries


29

A Figura 5 mostra a guia Restries ao Windows.

Figura 5: A guia Restries ao Windows. Quando voc seleciona a opo Restries altas, Restries mdias ou Restries baixas na guia Restries ao Windows, os tipos de restrio apropriados so automaticamente selecionados. Quando voc seleciona Restries personalizadas, pode selecionar manualmente os tipos de restries que deseja aplicar. As Restries ao Windows incluem: Restries ao Menu IniciarEssas restries ajudam a impedir o aparecimento de vrios cones e recursos de programas no menu Iniciar. Algumas opes, como Prompt de Comando ou Windows Explorer, aparecero no menu Acessrios, mas, se voc tiver feito essas restries, o usurio ver uma mensagem de erro ao selecionar esses itens. Restries Geraiso Windows oferece muitos recursos e programas adicionais alm daqueles listados no menu Iniciar que talvez voc no queira disponibilizar para seus usurios.

30


Ocultar Unidades Na guia Restries ao Windows, em Ocultar Unidades, possvel selecionar as unidades visveis para o usurio em Meu Computador. possvel selecionar a opo para ocultar todas as unidades, mostrar todas as unidades ou selecionar unidades especficas que voc no deseja expor para os usurios, incluindo dispositivos, como impressoras ou dispositivos de armazenamento removveis

Restries ao RecursoNa guia Restries ao Recurso, possvel selecionar restries que impediro o acesso de usurios a atributos do programa capazes de danificar ou desorganizar o computador. Por exemplo, voc pode usar restries para impedir que os usurios adicionem itens ao Media Gallery, desabilitem itens do menu Macro, executem o Microsoft Visual Basic ou executem ferramentas de sistema e outras ferramentas de gerenciamento. As restries ao recurso incluem: Restries ao Microsoft Internet Explorer Restries ao Microsoft Office Home Page Endereos na Web Permitidos

A guia Restries ao Recurso organizada de forma idntica guia Restries ao Windows, com opes de nvel de restrio esquerda e as categorias e opes de restrio na caixa de listagem direita. Quando voc seleciona o nvel de restries, as opes existentes da lista de restries no lado direito aparecem como selecionadas. Restries ao Internet Explorer Com as Restries ao Internet Explorer possvel definir restries no Internet Explorer para a remoo de atributos e opes de menu que voc no deseja que sejam acessados pelos usurios. Por exemplo, voc pode impedir que usurios compartilhados acessem o menu Favoritos do Internet Explorer selecionando a opo de menu Remover Favoritos. Restries ao Microsoft Office Com as Restries ao Microsoft Office voc pode restringir recursos do Microsoft Office. Por exemplo, um dos modos possveis para impedir que os usurios compartilhados usem macros selecionar Desabilitar as teclas de atalho de macros e Desabilitar macros. Essas duas restries esto disponveis em Restries ao Microsoft Office, na guia Restries ao Recurso.


31

Home Page Na caixa de seleo Home Page, digite o endereo na Web da home page que voc deseja configurar para o perfil de usurio compartilhado. Essa a home page que o usurio compartilhado ver sempre que abrir o Internet Explorer.Observao: Na caixa de dilogo Home Page, voc pode digitar o prefixo do protocolo http: ou https: quando voc digitar o endereo na Web que deseja especificar para a home page do perfil de usurio compartilhado.

Endereos na Web Permitidos Se voc selecionar a opo Impedir o acesso Internet (exceto aos sites abaixo) em Restries ao Internet Explorer, voc poder digitar o endereo dos sites disponveis para esse perfil de usurio na caixa de seleo Endereos na Web Permitidos. Para digitar vrios enderos na Web, separe cada um deles com ponto-e-vrgula; por exemplo, digite microsoft.com; msn.com.Observao: No digite o prefixo de protocolo http: ou https: na caixa Endereos na Web Permitidos ao inserir endereos na Web cujo acesso deseja permitir ao perfil do usurio.

Para obter mais informaes sobre controles dos pais e filtros de Internet avanados, consulte no Windows Live o tpico sobre a Proteo para a Famlia do OneCare, em: http://go.microsoft.com/fwlink/?LinkId=83433.

Programas BloqueadosNa guia Programas Bloqueados, voc pode selecionar o software desejado para impedir o acesso do usurio. Para bloquear um programa, na caixa de listagem esquerda, selecione os programas que voc deseja bloquear e clique em Bloquear (localizado entre as duas caixas de listagem). Os itens selecionados aparecero na caixa de listagem Programas Bloqueados direita. Voc pode procurar um programa digitando o respectivo nome na caixa Pesquisar. Tambm possvel procurar programas que no esto na lista clicando em Procurar. Para desbloquear um programa, selecione-o na caixa de listagem Programas Bloqueados e clique em Remover. Para desbloquear todos os programas, clique em Remover Tudo. Quando adicionar os programas que deseja bloquear, clique em OK.

32


Testando perfis de usurio compartilhadosAntes de definir restries ao computador e configurar a Proteo de Disco do Windows, teste os perfis de usurio compartilhados que criou para assegurar que as configuraes e restries esto funcionando da maneira desejada. Para testar uma conta de usurio compartilhada, faa logon no computador com a conta de usurio compartilhada configurada e verifique se: O menu Iniciar exibido corretamente. Os atalhos do menu Iniciar e da rea de trabalho esto funcionando corretamente. Os programas bloqueados no so exibidos no menu Iniciar. As restries de usurio configuradas para o menu Iniciar, a rea de trabalho e o Internet Explorer esto funcionando corretamente. Os medidores de tempo de sesso se comportam conforme foram configurados.


33

Configurando restries ao computadorConfigurando restries ao computador, voc tambm pode aplicar configuraes e restries no nvel do sistema que iro melhorar a privacidade e a segurana de todos os usurios compartilhados que utilizam o computador.Observao: Quando um computador com o Windows SteadyState conectado a uma rede de domnio, as opes de Definir as Restries ao Computador talvez fiquem indisponveis ou sejam substitudas pelas restries estabelecidas por meio da imposio da Diretiva de Grupo. Para obter mais informaes sobre como definir restries a um computador com o Windows SteadyState em um ambiente de domnio, consulte a seo "Criando restries da Diretiva de Grupo com SCTSettings.adm" deste manual.

Esta seo aborda as restries ao computador disponveis na caixa de dilogo Definir as Restries ao Computador. Entre as restries esto as seguintes: Configuraes de Privacidade Configuraes de Segurana Outras configuraes

Configuraes de PrivacidadeAs configuraes de privacidade ajudam a proteger a privacidade de todos os usurios de um computador compartilhado. As opes de Configuraes de Privacidade da caixa de dilogo Definir as Restries ao Computador do Windows SteadyState incluem: No exibir os nomes de usurios na caixa de dilogo Logon no Windows Selecione essa opo para ajudar a garantir que a caixa Nome de Usurio da caixa de dilogo Logon no Windows seja mostrada em branco quando um usurio fizer logoff. Quando ela no selecionada, o nome do ltimo usurio que fez logon mostrado na caixa Nome de Usurio. Evitar perfis de usurio bloqueados ou mveis que no possam ser localizados no computador no momento do logon Selecione essa opo em Definir as Restries ao Computador no Windows SteadyState para impedir o logon dos usurios que no tenham um perfil no computador.

34


No armazenar em cache cpias de perfis bloqueados ou mveis de usurios que fizeram logon anteriormente neste computador Selecione essa opo para ajudar a aprimorar a privacidade e poupar espao em disco. Um perfil de usurio mvel aquele que reside em um sistema em rede. O Windows SteadyState impede o Windows de salvar perfis de usurio mveis no computador local, o que economiza espao em disco e impede que usurios compartilhados acessem arquivos de perfil que contenham informaes particulares.

Configuraes de SeguranaAs configuraes de segurana impedem que o computador seja comprometido ou danificado por atividades dos usurios. As opes de Configuraes de Segurana no Windows SteadyState incluem: Remover o nome de usurio Administrador da tela de Boasvindas (requer o pressionamento de CTRL-ALT-DEL duas vezes para fazer logon em contas que no esto listadas) A tela de Boas-vindas do Windows lista todos os nomes de contas de usurio residentes nesse computador. Selecione esta opo para remover o nome de usurio Administrador da lista exibida na tela. Para fazer logon como Administrador, pressione CTRLALT-DEL duas vezes para exibir a tela de logon tradicional.

Observao: Quando um computador com o Windows SteadyState est conectado a uma rede de domnio, essa configurao fica indisponvel.

Remover as opes Desligar e Desativar da caixa de dilogo Log On no Windows e da tela de Boas-vindas Selecione essa opo para impedir que os usurios desliguem ou desativem o computador da caixa de dilogo Logon no Windows e da tela de boas-vindas. No permitir que o Windows compute e armazene senhas usando valores de hash do LAN Manager Essa opo ajuda a promover o armazenamento seguro da senha, desabilitando a forma de hash do LAN Manager (LMHash) de cada senha. LMHash um mecanismo de criptografia usado para oferecer suporte compatibilidade retroativa com sistemas operacionais Windows anteriores.


35

No armazenar nomes de usurio ou senhas usadas para fazer logon no Windows Live ID ou no domnio (requer a reinicializao do computador) Selecione esta opo para impedir que o Windows XP salve credenciais de conta e domnio do Windows Live ID dos usurios e os force a digitar essas informaes sempre que comearem uma sesso. Isso melhora a privacidade e impede que os usurios faam logon com as credenciais de pessoas que utilizaram o computador anteriormente.

Observao: Se voce selecionar essa opo, dever reiniciar o Windows para ativ-la.

Evitar que os usurios criem pastas e arquivos na unidade C:\ Selecione essa opo para alterar a lista de controles de acesso (ACL) na raiz da unidade do sistema e impedir que os usurios criem arquivos e pastas. Evitar que os usurios abram documentos do Microsoft Office pelo Internet Explorer Selecione essa opo para ajudar a garantir que os aplicativos do Microsoft Office hospedem seus prprios documentos, para que a restrio opcional do software Microsoft Office funcione corretamente. Impedir acesso de gravao aos dispositivos de armazenamento USB (requer reinicializao do computador) Selecione essa opo para impedir que os usurios salvem arquivos ou dados em dispositivos de armazenamento USB.

Outras configuraesO Windows SteadyState utiliza a tela de Boas-vindas do Windows para simplificar o processo de logon. Ativar a tela de Boas-vindas A tela de Boas-vindas do Windows simplifica o processo de logon dos usurios, pois exibe a lista de todos os nomes de usurio existentes no computador quando o Windows inicializado.Observao: Quando um computador com o Windows SteadyState est conectado a uma rede de domnio, essa configurao fica indisponvel.

36


Agendando atualizaes de softwarePara proteger um computador necessrio verificar se ele tem todas as atualizaes do Microsoft Update e os programas antivrus mais recentes. Na caixa de dilogo Agendar Atualizaes de Software, possvel agendar atualizaes para um determinado horrio do dia e na freqncia que voc deseja que sejam feitas no computador compartilhado. Voc pode agendar atualizaes e aplic-las permanentemente mesmo quando a Proteo de Disco do Windows est ativada, garantindo que importantes atualizaes da Microsoft e de antivrus no sejam removidas posteriormente durante a reinicializao. Esta seo aborda as configuraes e definies que voc pode aplicar na caixa de dilogo Agendar Atualizaes de Software. Essas configuraes incluem: Agendar atualizaes automticas ou manuais Selecionar atualizaes automticas (Microsoft Update), atualizaes de antivrus ou scripts personalizados

Agendando atualizaesNa caixa de dilogo Agendar Atualizaes de Software, em Agendar Atualizaes, voc pode selecionar atualizaes manuais ou automticas. Se voc optar por baixar e instalar automaticamente as atualizaes com o Windows SteadyState, poder usar as opes de Selecionar Atualizaes para selecionar os tipos de atualizao que deseja fazer. O Windows SteadyState instalar automaticamente o Microsoft Update, o Windows Update ou o Windows Server Update Services, dependendo de qual deles estiver sendo usado atualmente pelo sistema operacional em execuo no computador.

Baixar e instalar automaticamente as atualizaesQuando voc seleciona a opo Use o Windows SteadyState para baixar e instalar atualizaes automaticamente em Agendar Atualizaes, pode especificar a freqncia das atualizaes automticas. . Voc pode optar por instalar atualizaes automaticamente em um horrio especfico, diria ou semanalmente. O Windows SteadyState pode ser usado para instalar automaticamente: Atualizaes crticas do Windows.


37

Programas de software antivrus de terceiros. Para obter uma lista de softwares antivrus com suporte, consulte a seo Atualizaes do Programa de Segurana deste manual. Atualizaes fornecidas em scripts personalizados. Para obter mais informaes sobre como usar scripts personalizados, consulte a seo Atualizaes Personalizadas deste manual.

Nem todas as atualizaes podem ser instaladas automaticamente com o Windows SteadyState. Recomendamos que voc revise periodicamente as atualizaes disponveis no Microsoft Update e baixe e instale manualmente as atualizaes desejadas. Para obter mais informaes, consulte a seo Instalar manualmente o Windows Updates deste manual. As atualizaes que o Windows SteadyState no pode instalar automaticamente incluem: Atualizaes de assinatura do Windows Live OneCare Atualizaes recomendadas Atualizaes opcionais Atualizaes de driver Atualizaes especiais que podem ter seus prprios contratos de licena

Antes de configurar atualizaes automticas, execute o Windows Updates manualmente para executar o registro inicial dos componentes do Windows Update no computador. Se executar esta tarefa depois de instalar o Windows SteadyState, voc deve instalar o Windows Update manualmente. Para obter mais informaes, consulte a seo Instalar manualmente o Windows Updates deste manual.

Para baixar e instalar atualizaes automaticamente utilizando o Windows SteadyState1. 2. Faa logon como administrador do Windows SteadyState. Na caixa de dilogo principal do Windows SteadyState, em Configuraes Globais do Computador, clique em Agendar Atualizaes de Software. Em Agendar Atualizaes, selecione a opo Use o Windows SteadyState para baixar e instalar atualizaes automaticamente. Selecione o dia e a hora que as atualizaes devem ocorrer.

3. 4.

Todos os usurios que estiverem conectados ao computador no momento em que as atualizaoes agendadas forem iniciadas sero desconectados imediatamente. Enquanto as atualizaes agendadas estiverem em andamento, apenas o Administrador ou os usurios com

38


privilgios administrativos podero fazer logon. No recomendvel fazer logon enquanto as atualizaes estiverem sendo realizadas. Se voc fizer logon, no ser possvel alterar as configuraes feitas no Windows SteadyState at que o processo de atualizao esteja concludo. Se for necessria qualquer interao do administrador durante uma atualizao automtica, a atualizao no ser concluda com xito. Por exemplo, algumas atualizaes de verso de antivrus exigem a interao para aceitar os termos de um contrato de servio ou contrato de licena de software. Se as suas atualizaes no forem instaladas com xito durante uma alterao de verso do software antivrus, voc dever executar a atualizao do software manualmente para ter certeza de que a instalao da nova verso foi bem-sucedida. Mesmo depois de selecionar as atualizaes automticas agendadas do Windows SteadyState, voc poder executar uma atualizao manual da seguinte maneira: Selecionando a opo No use o Windows SteadyState para baixar e instalar atualizaes. Baixando e instalando atualizaes. Para obter informaes sobre como instalar atualizaes manualmente, consulte a seo Baixar e instalar manualmente as atualizaes deste manual. Selecionando Baixar e instalar automaticamente as atualizaes para restaurar a agenda.

Para obter mais informaes sobre assinatura de software de terceiros, consulte a documentao do produto ou o respectivo site.

Baixar e instalar manualmente as atualizaes recomendado instalar as atualizaes automaticamente, porm no obrigatrio. Se voc desejar ou precisar instalar uma atualizao manualmente, pode fazer isso selecionando Baixar e instalar manualmente as atualizaes. Selecione essa opao para desativar as atualizaoes automticas gerenciadas pelo Windows SteadyState no computador compartilhado. Alm disso, voc deve selecionar Reter todas as alteraes permanentemente na caixa de dilogo Proteger o Disco Rgido dialog box ao baixar e instalar manualmente as atualizaes ou elas sero apagadas quando o computador for reiniciado. Convm instalar as atualizaes manualmente nas seguintes situaes: Instalar atualizaes espontaneamente. Instalar uma atualizao que exija interao, como uma atualizao que tenha um contrato de usurio na qual voc deve especificar que concorda com os termos.39


Verificar se existem atualizaes recomendadas no site da Microsoft, em: http://go.microsoft.com/fwlink/?LinkId=83424 (essa pgina pode estar em ingles). A Microsoft freqentemente oferece aprimoramentos e atualizaes recomendadas no includas nos pacotes de atualizao crtica.

Cuidado: Se a Proteo de Disco do Windows estiver ativada e a opo Remover todas as alteraes na reinicializao for selecionada, todas as atualizaes manuais feitas durante a sesso sero perdidas.

Para instalar atualizaes manuais com o Windows SteadyState1. Faa logon como administrador do Windows SteadyState. 2. Na caixa de dilogo principal do Windows SteadyState, em Configuraes do Computador, clique em Proteger o Disco Rgido. Selecione Reter todas as alteraes permanentemente. Instale as atualizaes de software desejadas no computador compartilhado. Consulte a documentao do software para obter mais informaes sobre as atualizaes que deseja instalar.

3. 4.

5. Depois de instalar as atualizaes manualmente, reinicie o computador compartilhado. 6. Para aumentar a segurana do computador compartilhado, aps a instalao manual das atualizaes do software, selecione Remover todas as alteraes na reinicializao na caixa de dilogo Proteger o Disco Rgido para que no sejam salvas alteraes adicionais. Siga essas etapas sempre que precisar atualizar manualmente seus softwares e programas antivrus.

Selecionando atualizaesEntre as atualizaes de software importantes esto todas as atualizaes da Microsoft, atualizaes de segurana ou quaisquer atualizaes personalizadas exigidas pelos aplicativos instalados no computador.

40


Selecionar AtualizaesSe voc optar por instalar automaticamente as atualizaes em um horrio agendado usando o Windows SteadyState, poder escolher as atualizaes a serem includas na opo Selecionar Atualizaes. Se selecionar Use o Windows SteadyState para baixar e instalar atualizaes automaticamente, o Windows SteadyState instalar automaticamente o Microsoft Update, o Windows Update ou o Windows Server Update Services, dependendo de qual for usado pelo sistema operacional sendo executado no computador.Observao: O Windows SteadyState s automatiza as atualizaes crticas da Microsoft. Ele no instala automaticamente atualizaes recomendadas, opcionais, de drivers ou especiais que podem ter contratos de licena prprios. Examine as atualizaes disponveis no Microsoft Update periodicamente, baixe e instale manualmente aquelas que deseja e verifique se a opo Reter todas as alteraes permanentemente est ativada na caixa de dilogo Proteger o Disco Rgido. Para obter informaes, consulte a seo Baixar e instalar manualmente as atualizaes deste manual.

Atualizaes de programas de segurana Voc poder atualizar automaticamente o seu programa de segurana usando o Windows SteadyState de uma destas duas maneiras: Programar o Windows SteadyState para atualizar automaticamente o programa de segurana detectado pelo Windows SteadyState e mostrado na caixa Atualizaes de Programas de Segurana. Criar um script personalizado para aplicar as atualizaes desejadas na data e hora agendadas das atualizaes automticas.

Voc poder fazer atualizaes de programas de segurana automaticamente como parte do processo de atualizaes crticas se o Windows SteadyState detectar um antivrus ou um produto de segurana que possa atualizar. Na sua publicao, o Windows SteadyState detecta e inclui scripts para atualizar os seguintes produtos de segurana: Computer Associates eTrust 7.0 McAfee VirusScan Windows Defender TrendMicro 7.0

Esse recurso pode interagir com outros antivrus ou produtos de segurana. Para usar um antivrus ou produto de segurana diferente dos apresentados na lista, voc pode preparar um script de atualizao de


41

assinatura para ele conforme descrito no manual do software antivrus. Scripts de atualizao de assinatura tambm podem ser executados manualmente. Para obter informaes sobre como instalar manualmente as atualizaes de assinatura, consulte a seo Baixar e instalar manualmente as atualizaes deste manual. Atualizaes personalizadas Para instalar atualizaes personalizadas, como qualquer software especializado que sua organizao crie e gerencie, adicione um ou mais scripts personalizados s atualizaes agendadas do Windows SteadyState. O Windows SteadyState oferece suporte a scripts personalizados criados nos formatos de arquivo .exe, .vbs, .cmd e .bat. Ele executar os scripts personalizados aps as atualizaes da Microsoft e de antivrus terem sido executadas.

Para adicionar um script personalizado a atualizaes de software agendadas1. 2. Faa logon como administrador do Windows SteadyState. Na caixa de dilogo principal do Windows SteadyState, em Configuraes Globais do Computador, clique em Agendar Atualizaes de Software. Configure as atualizaes agendadas seguindo os procedimentos da seo Baixar e instalar automaticamente as atualizaes deste manual. Em Selecionar Atualizaes, marque a caixa de seleo Atualizaes Personalizadas. Clique em Procurar e selecione o script personalizado. O script personalizado aparecer na janela de texto.

3.

4. 5.

Aviso: Se o computador estiver executando o software antivrus MacAfee, desative a configurao de bloqueio de script no programa antivrus MacAfee antes de a atualizao agendada ocorrer. Para obter mais informaes, consulte o guia do usurio do MacAfee. Desativar as configuraes de bloqueio de script no programa antivrus pode deixar o computador executando o Windows SteadyState sem proteo contra scripts de vrus, software indesejado e software mal-intencionado. Para proteger melhor seu computador compartilhado contra a instalao de software indesejado, ative a opo Proteger o Disco Rgido, selecione a opo Remover todas as alteraes na reinicializao e reinicialize o computador todos os dias.

42


Protegendo o disco rgidoA Proteo de Disco do Windows tem a finalidade de ajudar a impedir que sejam feitas alteraes permanentes nas configuraes e nos dados do sistema existentes na partio em que o Windows foi instalado. As atividades realizadas por um usurio durante uma sesso provocam muitas alteraes na partio do sistema operacional. Arquivos de programas so criados, modificados e excludos. O sistema operacional tambm atualiza informaes do sistema como parte de sua funcionalidade normal. No entanto, em um computador compartilhado, o objetivo criar um ambiente de uniformidade para todos os usurios. Cada usurio que faz logon deve experimentar o mesmo ambiente que todos os demais usurios, e nenhum deles deve poder modificar ou danificar o sistema. A Proteo de Disco do Windows limpa todas as alteraes na partio do sistema operacional em qualquer intervalo especificado por voc. Se voc optar por ativar a Proteo de Disco do Windows, poder selecionar o nvel de proteo de disco que determina quando e se a Proteo deve apagar as alteraes feitas na unidade do sistema protegida. Esta seo aborda os seguintes tpicos: Desativando, instalando e ativando a Proteo de Disco do Windows Atributos e configurao do arquivo de cache da Proteo de Disco do Windows Escolhendo o nvel de proteo de disco desejado para o computador compartilhado

Proteo de Disco do Windows desativadaQuando o Windows SteadyState instalado pela primeira vez, a Proteo de Disco do Windows desativada por padro e no usa espao em disco rgido na unidade do sistema. Quando ativada, a Proteo cria um arquivo de cache para salvar todas as alteraes feitas nos arquivos de programas e do sistema operacional. O arquivo de cache criado reservar um espao significativo na unidade do sistema. A Proteo de Disco do Windows deve permanecer desativada at voc estar pronto para us-la. Depois que voc instalar e ativar a Proteo de Disco do Windows, se desativ-la remover o arquivo de cache criado


43

durante a instalao. A desativao da Proteo de Disco do Windows desinstala esse recurso de proteo.

Proteo de Disco do Windows ativadaQuando a Proteo de Disco do Windows est ativada, ela cria um arquivo de cache para reter todas as modificaes feitas em diretrios de programas ou do sistema operacional. Histricos, arquivos salvos e logs so todos armazenados nesse arquivo de cache criado em uma partio de proteo da unidade do sistema. Em intervalos designados por voc, a Proteo de Disco do Windows exclui o contedo do cache e restaura o sistema ao estado em que a Proteo de Disco do Windows foi ativada inicialmente.

Instalando e ativando a Proteo de Disco do WindowsAntes de instalar e ativar a Proteo de Disco do Windows, importante desfragmentar o disco rgido. Se voc no executou essa tarefa durante a pr-instalao, deve desfragmentar a unidade do sistema e o disco rgido agora. A instalao e a ativao da Proteo de Disco do Windows em um disco rgido fragmentado podem causar uma falha na criao do cache da Proteo de Disco do Windows.Observao: Ocorre uma falha nos processos de backup do Windows quando a Proteo de Disco do Windows estiver ativada. Para executar um backup, desligue a Proteo de Disco do Windows, execute o backup e ligue-a novamente.

Para instalar e ativar a Proteo de Disco do Windows1. 2. Faa logon como administrador do SteadyState. Na caixa de dilogo principal do Windows SteadyState, em Configuraes do Computador, clique em Proteger o Disco Rgido. Para ativar a Proteo de Disco do Windows, selecione Ativar. Clique em Sim para continuar com a instalao da Proteo de Disco do Windows.

3. 4.

Durante a instalao, a Proteo de Disco do Windows calcular o tamanho do disco rgido e criar um arquivo de cache que ocupar o equivalente a 50% (at 40 gigabytes [GB]) do espao livre no disco rgido. Por exemplo, se o disco rgido tem 40 GB e o sistema operacional e os programas usam 10 GB, voc tem 30 GB de espao livre disponvel.

44


Figura 6: Ilustrao do arquivo de cache quando o recurso Proteo de Disco do Windows est ativado.

Limpando o cacheQuando a Proteo de Disco do Windows est ativada, todas as alteraes feitas no disco rgido e em arquivos de programas so apagadas e o arquivo de cache esvaziado no intervalo especificado por voc. medida que os usurios utilizam o computador, o arquivo de cache preenchido com todas as alteraes feitas nos arquivos de programas e do sistema operacional. Se o arquivo de cache ocupar 70% da capacidade, o usurio receber uma mensagem de aviso. Quando a utilizao de espao em disco chegar a aproximadamente 70 por cento da capacidade do arquivo de cache, o usurio receber um aviso. Se ele continuar trabalhando no computador e a utilizao de espao em disco chegar a aproximadamente 80 por cento da capacidade do arquivo de cache, o computador reinicializar e limpar o cache.

Para limpar o cache1. Pea que o usurio compartilhado salve os arquivos em um dispositivo de armazenamento removvel (se possvel) e faa logoff do computador. Faa logon como administrador. Abra o Windows SteadyState. Clique em Proteger o Disco Rgido. Verifique se a opo Remover todas as alteraes na reinicializao est selecionada. Reinicie o computador.45

2. 3. 4. 5. 6. 2007 Microsoft Corporation.

O arquivo de cache foi esvaziado.

Redimensionando o arquivo de cacheQuando a Proteo de Disco do Windows criou o arquivo de cache, ela solicitou 50% do espao livre no disco rgido (no mximo, 40 GB). recomendvel deixar o arquivo de cache com o tamanho mximo para que os usurios tenham bastante espao no disco rgido para realizar suas atividades. No entanto, voc tem a opo de redimensionar o cache, se necessrio. Quando determinar o tamanho do cache, voc deve levar em considerao muitas variveis. Algumas condies colocaro o computador em maior risco de preencher o arquivo de cache entre as reinicializaes. Voc pode reduzir o risco de preenchimento do cache da seguinte maneira: Removendo todas as alteraes na reinicializaoO procedimento de remover todas as alteraes na reinicializao do computador mais eficiente quando voc reinicia a mquina com freqncia. Fornecer um pequeno nmero de usurios Geralmente, menos usurios significa menos alteraes nos arquivos do sistema ou programa. Todavia, lembre-se de que, s vezes, um nico usurio pode executar uma ao que exija muito espao no disco rgido. Definir um nvel alto de restries A definio de um alto nvel de restries impedir que os usurios realizem atividades que exijam muito espao no disco rgido. Atividades como baixar arquivos e salvar arquivos no disco rgido podem ocupar muito espao em disco. Ambas as atividades podem ser restritas na caixa de dilogo Configuraes do Usurio ou Definir Restries de Computador.

Para ajustar o tamanho do arquivo de cache1. 2. 3. 4. 5. Faa logon como administrador. Abra o Windows SteadyState. Clique em Proteger o Disco Rgido. Clique em Alterar o tamanho do arquivo de cache. Ajuste o controle deslizante na barra deslizante de tamanho do cache para aumentar ou reduzir o tamanho do arquivo de cache e clique em OK. 2007 Microsoft Corporation.

46

Observao: O arquivo de cache do recurso Proteo de Disco do Windows pode ter no mnimo 2 GB e no mximo 40 GB do espao total do disco rgido.

6. 7.

Reinicie o computador para salvar as alteraes do arquivo de cache no disco rgido. Para proteger o disco rgido contra outras alteraes de um usurio compartilhado, verifique se a opo Remover todas as alteraes na inicializao est selecionada na caixa de dilogo Proteger o Disco Rgido.

Nveis da Proteo de Disco do WindowsQuando voc seleciona o nvel da proteo de disco, define se e quando a Proteo de Disco do Windows limpa alteraes no disco rgido. O nvel de proteo selecionado depende da maneira como o computador usado e do fato de os usurios quererem ou no salvar dados durante um perodo de tempo. Voc pode: Remover todas as alteraes na reinicializao. Reter as alteraes temporariamente Reter todas as alteraes permanentemente.

Remover todas as alteraes na reinicializao medida que usurios compartilhados utilizam o computador, o arquivo de cache preenchido com as alteraes feitas nos arquivos de programas e do sistema operacional. Conseqentemente, quanto mais tempo o computador ficar em funcionamento, maior ser o tamanho do arquivo de cache. Recomendamos selecionar a opo Remover todas as alteraes na reinicializao e reiniciar o computador diariamente. Com reinicializaes mais freqentes, necessrio um tamanho de cache menor. A caixa de dilogo Configuraes do Usurio oferece uma opo de reiniciar o computador sempre que um usurio que estiver utilizando o perfil de usurio compartilhado fizer logoff. Se voc selecionar essa opo em todos os seus perfis de usurio compartilhados e se tambm selecionar a opo Remover todas as alteraes na reinicializao na caixa de dilogo Proteger o Disco Rgido, todos os usurios tero uma experincia de usurio idntica. Se voc no selecionar a opo para reiniciar aps o logoff de cada usurio, recomendvel reiniciar o computador com freqncia para apagar todas as alteraes coletadas no arquivo de cache.


47

Reter as alteraes temporariamenteConvm reter arquivos e dados dos usurios por um certo perodo. Por exemplo, talvez um usurio esteja trabalhando em um projeto e queira acessar arquivos de pesquisa do projeto durante duas semanas. Nesse caso, voc dever selecionar a opo Reter as alteraes temporariamente e, em seguida, definir a data e o tempo de durao. A Proteo de Disco do Windows no apagar nenhuma alterao quando o computador for reiniciado at a data e a hora especificadas. Quando a data e a hora especificadas forem atingidas, os usurios recebero uma mensagem de aviso informando que, na prxima vez em que o computador for reiniciado, todas as alteraes sero apagadas do disco rgido. Dessa forma, os usurios compartilhados tm a oportunidade de salvar seus arquivos em um dispositivo de armazenamento removvel antes de desligar o computador.

Reter todas as alteraes permanentementeDepois que voc ativar a Proteo de Disco do Windows, desativ-la excluir o arquivo de cache, que demorado para criar. Na hora de instalar patches, atualizaes ou novos programas, selecione a opo Reter todas as alteraes permanentemente para impedir que suas modificaes sejam perdidas. Nenhuma ao realizada enquanto esta opo estiver selecionada ser removida pela Proteo de Disco do Windows. Como o arquivo de cache ainda existe quando essa opo est selecionada, voc pode facilmente retornar a uma das duas opes sem repetir o processo demorado de ativar a Proteo de Disco do Windows.Observao: Se houver um usurio que deseje ser capaz de reter alteraoes entre reinicializaoes, voce poder isent-lo da Proteao de Disco do Windows criando o perfil de usurio em uma partiao que nao seja a do sistema operacional. Por exemplo, se o Windows estiver instalado na unidade C, voc poder configurar o perfil do usurio para residir na unidade D. Todas as restries de usurio que voc quiser aplicar no Windows SteadyState ainda podero ser aplicadas, mas os dados do usurio no estaro sujeitos remoo pela Proteo de Disco do Windows. Se voc optar por criar um perfil de usurio em uma unidade alternativa, lembre-se de no bloquear o perfil. Um perfil bloqueado remover todas as modificaes de perfil, independentemente de sua localizao. Para obter mais informaes sobre como bloquear um perfil de usurio, consulte a seo Bloquear um perfil deste manual.

48


Exportando e importando perfis de usurioDepois de criar perfis de usurio compartilhados no computador compartilhado, voc pode exportar e importar esses perfis configurados para outros computadores nos quais o Windows SteadyState esteja instalado. Com os recursos Exportar e Importar do Windows SteadyState, voc pode fornecer perfis de usurio compartilhados facilmente em todos os seus computadores compartilhados. Esta seo aborda os seguintes tpicos: Exportando perfis de usurio Importando perfis de usurio

Exportando perfis de usurioVoc pode usar o recurso Exportar para exportar perfis de usurio compartilhados totalmente configurados para outros computadores que executem o Windows SteadyState.

Para exportar perfis de usurio1. 2. Clique em Exportar Usurio. Na caixa de dilogo Exportar Usurio, selecione o perfil de usurio que voc deseja exportar na caixa de listagem suspensa Nome de Usurio. Selecione o local onde deseja salvar o perfil. Observe que o nome do perfil de usurio compartilhado aparece na lista Nome do Arquivo com extenso .ssu. Clique em Salvar. exibida uma mensagem informando que o perfil de usurio compartilhado foi exportado com xito para o local escolhido. Clique em Ok. Repita as etapas de 1 a 5 deste procedimento para cada perfil de usurio que voc deseja exportar. Agora, todos os perfis de usurio esto salvos em um local de onde podem ser importados para seus computadores compartilhados que executam o Windows SteadyState.

3.

4.


49

Importando perfis de usurioAgora que os perfis de usurio compartilhados foram exportados, voc pode usar o recurso Importar para import-los para seus computadores compartilhados que executam o Windows SteadyState.Observao: Verifique se a Proteo de Disco do Windows est definida para Reter todas as alteraes permanentemente antes de importar os perfis de usurio compartilhados. Caso contrrio, ela os remover quando o computador for reiniciado.

Para importar perfis de usurio1. Se voc exportou os perfis de usurio para um dispositivo de armazenamento removvel, insira o dispositivo na unidade apropriada ou na porta USB. Abra o Windows SteadyState. Clique em Importar Usurio. Na caixa de dilogo Importar Usurio, selecione o local onde voc salvou os perfis de usurio exportados. Voc ver os nomes de arquivo dos perfis de usurio compartilhados na caixa de dilogo Importar Usurio. Observe que o nome dos perfis de usurio compartilhado aparecem na lista Nome do Arquivo com extenso .ssu. Selecione um perfil de usurio compartilhado e clique em Abrir. Digite a senha do perfil de usurio compartilhado na caixa Senha. O nome de usurio j aparece na caixa Nome de Usurio. Digite a senha do usurio nas caixas Senha e Confirmar Senha. Voc pode digitar qualquer senha que atenda aos requisitos de diretiva de senha do Windows XP; todavia, para facilitar a administrao, recomendvel que a senha seja consistente em todos os computadores compartilhados do ambiente. Clique em OK.

2. 3. 4. 5.

6. 7.

Ser exibida uma mensagem informando que o perfil de usurio compartilhado foi importado com xito. O nome de usurio do perfil de usurio compartilhado ser includo nas Configuraes do Usurio na caixa de dilogo principal do Windows SteadyState.

50


Cenrios para administradores avanadosEsta seo aborda cenrios avanados comuns que ocorrem quando se gerencia ambientes com computadores compartilhados utilizando o Windows SteadyState. As tcnicas aqui oferecidas se destinam a administradores do Windows SteadyState com alta especializao tcnica e experincia em configurao e administrao do Windows. Com o Windows SteadyState, possvel configurar computadores personalizados para que o perfil ou os dados de um usurio sejam mantidos aps seu logoff. H trs maneiras de armazenar dados de usurio permanentes: Redirecionar a pasta Meus Documentos para uma unidade USB ou para uma unidade de rede remota Os usurios podem salvar dados em uma unidade remota especificada pelo administrador do Windows SteadyState. Voc deve remover todas as restries que impedem um usurio compartilhado de acessar uma unidade remota antes de modificar o local onde ele pode salvar dados. Criar perfis de usurio permanentes em uma partio separada Crie ou redirecione perfis e dados de usurio para uma partio separada. Use este mtodo para criar perfis de usurio permanentes que permitam aos usurios retornar s respectivas configuraes e arquivos salvos e proteger os arquivos do sistema no computador compartilhado. Criar perfis de usurio permanentes para todas as contas Crie perfis de usurio para todas as contas de usurio em uma partio separada onde eles no sejam afetados pela Proteo de Disco do Windows. Se voc usar este mtodo, dever personalizar a instalao do sistema operacional do computador para que a localizao padro dos perfis de usurio no fique na partio protegida pela Proteo de Disco do Windows.

Redirecionando a pasta Meus DocumentosPor padro, o Windows SteadyState salva os dados do usurio na pasta Meus Documentos associada ao perfil de usurio. O Windows permite redirecionar a pasta Meus Documentos para outro local.Observao: No Windows Vista, esta pasta chama-se Documentos.


51

Se voc utiliza a Proteo de Disco do Windows, mas ainda deseja oferecer aos usurios a capacidade de salvar documentos no mesmo local sempre que fizerem logon com o perfil de usurio, possvel redirecionar a pasta Meus Documentos para que os usurios possam salvar dados em uma partio separada, em uma unidade removvel, como uma unidade USB, ou em uma unidade de rede mapeada. Se voc optar por salvar dados em uma partio separada, dever ser uma partio separada da que protegida pela Proteo de Disco do Windows. Antes de redirecionar a pasta Meus Documentos para outro local, verifique se o ambiente do Windows SteadyState est devidamente configurado para o redirecionamento de dados de usurio.

Para configurar o Windows SteadyState para o redirecionamento de dados de usurio1. 2. 3. Reinicie o computador para limpar alteraes recentes no disco. Faa logon no computador compartilhado e inicie o Windows SteadyState. Clique em Proteger o Disco Rgido, verifique se a Proteo de Disco do Windows est ativada e se a opo Reter todas as alteraes permanentemente est selecionada e clique em OK. Em Configuraes do Usurio, clique no perfil de usurio para o qual voc deseja redirecionar a pasta Meus Documentos. Desative todas as restries ao perfil de usurio. Reinicie o computador para que a Proteo de Disco do Windows salve as alteraes.

4. 5. 6.

Para redirecionar a pasta Meus Documentos no Windows XP1. Faa logon com o perfil de usurio para o qual voc deseja redirecionar a pasta Meus Documentos.Observao: Se estiver salvando dados do usurio em uma unidade USB, insira essa unidade na porta USB do computador compartilhado.

2. 3.

Se estiver salvando dados do usurio em uma unidade USB, insira essa unidade na porta USB do computador compartilhado. Clique em Iniciar, clique com o boto direito do mouse em Meus Documentos e clique em Propriedades.

52


4. 5. 6. 7. 8.

Na caixa de dilogo Propriedades de Meus Documentos, clique em Mover. Na caixa de dilogo Selecione um Destino, selecione a unidade em que voc deseja salvar os dados de usurio e clique em OK. Na caixa de dilogo Propriedades de Meus Documentos, clique em OK. Na caixa de dilogo Mover Documentos, clique em Sim para mover os documentos, ou em No para deix-los no local antigo. Faa logoff do perfil de usurio e novo logon como administrador do Windows SteadyState. Se voc tiver desativado restries ao usurio ao configurar o Windows SteadyState para o redirecionamento dos dados do usurio, redefina-as agora. Reinicie o computador para que a Proteo de Disco do Windows salve as alteraes.

9.

10. Faa logon como administrador. 11. Clique em Proteger o Disco Rgido, verifique se a Proteo de Disco do Windows est ativada e se a opo Remover todas as alteraes na reinicializao est selecionada; clique em OK.

Para redirecionar a pasta Documentos no Windows Vista1. Faa logon com o perfil de usurio para o qual voc deseja redirecionar a pasta Documentos.Observao: Se estiver salvando dados do usurio em uma unidade USB, insira essa unidade na porta USB do computador compartilhado.

2. 3. 4.

Clique em Iniciar, clique com o boto direito do mouse em Documentos e clique em Propriedades. Na caixa de dilogo Propriedades de Documentos, selecione a guia Local e, em seguida, clique em Mover. Na caixa de dilogo Selecione um destino, selecione a unidade em que voc deseja salvar os dados de usurio e clique em Selecionar pasta. Na caixa de dilogo Propriedades de Documentos, clique em OK. Na caixa de dilogo Mover Pasta, clique em Sim para mover os documentos, ou em No para deix-los no local antigo. Faa logoff do perfil de usurio e novo logon como administrador do Windows SteadyState. Se

windows steady state 2.5 handbook

Documents