W SteadyState administrator może zdefiniować kilka ważnych ograniczeń komputera, m.in. zablokować zapis na pendrajwach.

Zarządzanie komputerem, z którego korzysta wiele osób, nie jest łatwym zadaniem. Użytkownik, w tym przypadku - pracownik urzędu lub petent, może przecież zmienić wygląd pulpitu, zmodyfikować konfigurację systemu, skasować dane z dysku, czy też zainstalować nowe oprogramowanie. Zadaniem administratora jest zapewnienie każdej osobie pracującej z komputerem w pełni funkcjonalnego i poprawnie skonfigurowanego środowiska pracy. W kontekście stanowisk wieloosobowych lub komputerów udostępnianych publicznie należy zwrócić szczególną uwagę na kwestie bezpieczeństwa oraz ochrony prywatności. Administrator może na przykład zablokować opcje zapisu na pendrajwach, uruchamianie wybranych programów czy przeglądanie niepożądanych stron WWW. Użytkownicy współdzielonych komputerów bardzo często jednak używają jednego, wspólnego dla wszystkich konta. W tym przypadku wszystkie dane prywatne (historia, pamięć podręczna przeglądarki, hasła) oraz zachowane pliki i dokumenty powinny być automatycznie kasowane po zakończonej pracy.

Doświadczony informatyk może definiować ograniczenia na podstawie zasad grupy (więcej na ten temat pisaliśmy w artykule "Lekarstwo na komputerowe podatności", IT w Administracji 2009, nr 1) oraz w wygodny sposób zarządzać ustawieniami komputerów i kont w domenie Windows. Wymaga to jednak pewnego zasobu wiedzy, a w przypadku komputerów pracujących jedynie w grupie roboczej może być niewygodne. Rozwiązaniem tych bolączek jest aplikacja Windows SteadyState.

Co może SteadyState

Oprogramowanie SteadyState jest skierowane do administratorów IT (ze względu na wygodę i szybkość użycia) oraz użytkowników domowych (z uwagi na bezapelacyjną łatwość konfiguracji). Aplikacja ta zastąpiła Shared Computer Toolkit dla Windows XP i jest obecnie rozpowszechniana w ramach programu Dodatki dla oryginalnych produktów firmy Microsoft. SteadyState jest dostępny za darmo dla użytkowników legalnych wersji Windows. Aktualna wersja aplikacji nosi numer 2.5 i może być zainstalowana w środowisku Windows XP (Home, Professional, Tablet) i Vista (Starter, Home Basic, Home Premium, Business, Ultimate).

W SteadyState administrator może zdefiniować ustawienia specyficzne komputera oraz poszczególnych kont użytkowników. Narzędzie dysponuje własnym modułem tworzenia kont z możliwością importu i eksportu ustawień do pliku. Używając SteadyState, zapewnimy bezawaryjne działanie współdzielonego komputera, zablokujemy możliwość wprowadzania zmian w systemie plikowym i ograniczymy dostęp pracowników do plików i folderów, aplikacji, urządzeń oraz ustawień systemu. Aplikacja pozwala też określać reguły korzystania z Internetu i zwiększa wygodę pracy z komputerem.

Co ciekawe, SteadyState zawiera predefiniowane zestawy ograniczeń od poziomu wysokiego (High restriction) do niskiego (Low restriction). Wraz z programem rozpowszechniany jest szablon zasad grupy SCTSettings.adm, gotowy do zastosowania w domenie Windows. Szablon powiela większość ustawień dostępnych w SteadyState, a związanych z ograniczaniem kont użytkowników.

[...]

Autor zawodowo zajmuje się informatyką. Publikuje w magazynach komputerowych i serwisach internetowych.