v/

Heine M. Jensen – hmj@systemtech.dk

Problemstillinger

• Flere brugere om samme computer• Pilfingre – bare for sjov hackere• P2P, spyware, rootkit, malware, Keyloggere mm.• Program indstillinger• Vandaler• Slettede eller ny installerede programmer

Løsninger modeller

• Genetablerings software eller hardware (Deep Freeze / Reborn)• Image software udrulning (Symantec Ghost)• Server Based Computing / Tyndeklienter (Terminal Server / Citrix)• Overvågning• IT Politikker• Bruge Active Directory til at låse brugerne med

Hvad er Microsoft Shared Computer Toolkit

• Udviklet specielt til undervisningssektoren og steder hvor ”ikke betroede” personer skal dele computere.

• En konto til alle brugere

Forhindrer brugere i at pille, installere og bruge andre ressourcer end de skal

Forbedrer bruger oplevelsen, tingene virker, gemmer intet privat

Forsvarer computeren mod malware, spyware mm da maskinen resettes ved genstart

• Låser bruger• Windows Disk Protection• Kan også bruges til Ghost og lign.• Sparer tid og ”ben arbejde”

Krav til Microsoft Shared Computer Toolkit

• Windows XP Home, Pro eller Tablet med Service Pack 2• NTFS Fil format• Valideret XP licens (forbindelse til nettet kræves)• To programmer skal installeres:

User Profile Hive Cleanup ServiceShared Computer Toolkit

• 10 % af harddisken (minimum 1 GB) hvis der skal køres Disk Protection• Computere behøver ikke være tilmeldt et domæne

Shared Computer Toolkit

Security Settings

Opret bruger

Opret bruger

Konfigurer bruger

Lås brugeren

Lås brugeren

• 300 anbefalede ændringer• Kan modificeres• Mange af dem kan gøres via Active Directory

Forhindrer eks. :• Alle programmer som ikke ligger i start menuen i at køre• Intet internet eller messenger• Låst start menu• Ingen højreklik• Ingen adgang til lokale drev• Stadig adgang til handicap hjælp

Lås bruger

Lås bruger

Lås bruger

Lås bruger

Lås bruger

Lås bruger

Test bruger profilen

Windows Disk Protection

Disk Protection

• Forhindringer ændringer i partitionen• Tillader dog opdateringer til Anti-Virus og Windows Update (kører automatisk på

defineret tidspunkt)• Disk Protection er en god feature til de steder hvor man ellers giver rettigheder via

Active Directory• Sørg for en ”ren” computer uden spyware og forstyrrende programmer når Disk

Protection slås til• Kan lave D drev som ikke berørt• Leg med det og se hvor stærkt det er – slet filer mm.

Windows Disk Protection

Windows Disk Protection

Hvordan kommer vi i gang ?

• Download Shared Computer Toolkit• Læs manual og leg med det i test setup• Kræver ikke IT kendskab på højt niveau• Baseret på at også IT interesserede underviserer kan benytte programmet• Mange gode tips i manualen – også om ting Shared Computer Toolkit ikke dækker

eks. Bios indstillinger, admin sikkerhed, wifi, sitefiltering, fysisk sikkerhed mm.• Avancerede features via command line interface, central management, begrænset

admin bruger mm.• Gratis at hente – • Version til Windows Vista er under udvikling

Download på:

www.microsoft.com/sharedaccess

Der findes masser af info, FAQ, nyhedsgruppe mm.

Demo af låst bruger