Windows Steady State 2.0

2007 Microsoft Corporation.

1

2


As informaes contidas neste documento representam a posio atual da Microsoft Corporation no que diz respeito s questes abordadas na data de publicao. Como a Microsoft deve responder s condies de mudana de mercado, as informaes no devem ser interpretadas como um compromisso por parte da Microsoft, sendo que a Microsoft no pode garantir a preciso de qualquer informao apresentada aps a data de publicao. Este documento fornecido apenas para fins informativos. A MICROSOFT NO OFERECE QUAISQUER GARANTIAS, EXPLCITAS, IMPLCITAS OU POR LEI, EM RELAO S INFORMAES CONTIDAS NESTE DOCUMENTO. As informaes contidas neste documento, incluindo URL e outras referncias a sites da Internet, esto sujeitas a alteraes sem aviso prvio. Salvo indicao em contrrio, os exemplos de empresas, organizaes, produtos, nomes de domnio, endereos de email, logotipos, pessoas, lugares e eventos so fictcios. Nenhuma associao com qualquer empresa, organizao, produto, nome de domnio, endereo de email, logotipo, pessoa, lugar ou evento intencional ou deve ser inferida. Obedecer a todas as leis de direitos autorais aplicveis responsabilidade do usurio. Sem limitar os direitos autorais, nenhuma parte deste documento pode ser reproduzida, armazenada ou introduzida em sistemas de recuperao, ou transmitida de qualquer forma ou por qualquer meio (eletrnico, mecnico, fotocpia, gravao ou qualquer outro), ou para qualquer propsito sem a permisso expressa por escrito da Microsoft Corporation. A Microsoft pode ter patentes ou requisies para obteno de patente, marcas comerciais, direitos autorais ou outros direitos de propriedade intelectual que abrangem o contedo deste documento. A posse deste documento no lhe confere nenhum direito sobre as citadas patentes, marcas comerciais, direitos autorais ou outros direitos de propriedade intelectual, salvo aqueles expressamente mencionados em um contrato de licena por escrito da Microsoft. 2007 Microsoft Corporation. Todos os direitos reservados. Microsoft, Active Directory, ActiveX, Internet Explorer, MSDN, Systems Management Server, Visual Basic, Windows, Windows Live, Windows Server, Windows SteadyState e Windows Vista so marcas comerciais ou marcas registradas da Microsoft Corporation nos Estados Unidos e/ou em outros pases. Os nomes de empresas e produtos reais aqui mencionados podem ser marcas comerciais de seus respectivos proprietrios.


3

SumrioIntroduo ao Windows SteadyState .................................................................6 Contedo deste manual ............................................................................................ 7 Instalando o Windows SteadyState.....................................................................9 Confirmando requisitos do sistema ...................................................................... 9 Configurando o sistema para uso compartilhado.........................................10 Executando tarefas de pr-instalao ................................................................11Reinstalando o Windows XP............................................................................................................... 12

Instalando o Windows SteadyState.....................................................................14 Usando o Windows SteadyState...........................................................................16 Criando contas de usurio e definindo configuraes de usurio ......... 19 Terminologia de usurio compartilhado...........................................................19 Criando uma conta de usurio compartilhada ...............................................20 Configurando o perfil de usurio compartilhado..........................................22 Configuraes e restries de perfil de usurio compartilhado ..............23 Geral ................................................................................................................................24 Restries ao Windows ............................................................................................27 Restries ao Recurso ...............................................................................................29 Programas Bloqueados ............................................................................................30 Testando perfis de usurio compartilhados.....................................................31 Configurando restries ao computador ....................................................... 32 Configuraes de Privacidade...............................................................................32 Configuraes de Segurana .................................................................................33 Outras Configuraes ...............................................................................................34 Agendando atualizaes de software.............................................................. 35 Agendando atualizaes .........................................................................................35Baixar e instalar automaticamente as atualizaes....................................................................36 Baixar e instalar manualmente as atualizaes ...........................................................................38

Selecionando atualizaes......................................................................................39Selecionar Atualizaes........................................................................................................................ 39

Protegendo o disco rgido .................................................................................. 42 Proteo de Disco do Windows desativada.....................................................42 Proteo de Disco do Windows ativada............................................................43Instalando e ativando a Proteo de Disco do Windows........................................................ 43 Limpando o cache.................................................................................................................................. 44 Redimensionando o arquivo de cache ...........................................................................................45

Nveis da Proteo de Disco do Windows........................................................46Remover todas as alteraes na reinicializao ..........................................................................46 Reter as alteraes temporariamente............................................................................................. 47 Reter todas as alteraes permanentemente ..............................................................................47 4 2007 Microsoft Corporation.

Exportando e importando perfis de usurio ................................................. 48 Exportando perfis de usurio.................................................................................48 Importando perfis de usurio................................................................................49 Cenrios para administradores avanados..................................................... 50Redirecionando a pasta Meus Documentos.................................................................................51 Criando perfis de usurio permanentes em uma partio separada................................. 53 Criando perfis de usurio permanentes para todas as contas............................................... 54

Personalizando contas administrativas ou de usurios individuais ........55Criando uma conta administrativa compartilhada restrita ..................................................... 56 Especificando outro idioma para perfis de usurio ................................................................... 58

Instalando o Windows SteadyState em vrios computadores..................61Configurando um computador de referncia .............................................................................62 Preparando o computador de referncia com a Ferramenta de Preparao do Sistema......................................................................................................................... 62 Criando uma imagem do computador de referncia............................................................... 64 Transferindo e configurando a imagem em vrios computadores ..................................... 64 Ativando a Proteo de Disco do Windows em todos os computadores compartilhados ....................................................................................................................................... 65

Usando o Windows SteadyState com o Active Directory e domnios de rede....................................................................................................65Proteo de Disco do Windows em computadores associados a um domnio .............. 66 Gerenciamento central de software e Proteo de Disco do Windows............................. 66 Criando um perfil obrigatrio para vrios usurios................................................................... 67 Criando restries de usurio para contas de domnio irrestritas........................................ 68 Criando restries da Diretiva de Grupo com SCTSettings.adm .......................................... 70 Diretivas de Restrio a Software da Diretiva de Grupo.......................................................... 72 Duplicando restries a software usando as Diretivas de Restries a Software do Windows XP................................................................................................................. 72 Configurando a reinicializao aps o logoff atravs de um script de logoff................. 73

Ajudar a garantir uma experincia mais particular e segura para os usurios ..................................................................................................... 75 Definindo restries ao computador..................................................................75Configuraes de privacidade ........................................................................................................... 75 Configuraes de Segurana ............................................................................................................. 75

Instalando atualizaes............................................................................................76Agendar Atualizaes ........................................................................................................................... 76 Selecionar Atualizaes........................................................................................................................ 76

Protegendo o disco ...................................................................................................76 Configurando perfis de usurio............................................................................76Guia Geral.................................................................................................................................................. 76 Guia Restries ao Windows .............................................................................................................. 77 Guia Restries ao Recurso................................................................................................................. 77

Apndice A: Glossrio do Windows SteadyState ......................................... 78 ndice......................................................................................................................... 87


5

Introduo ao Windows SteadyStateO Windows SteadyState simplifica a configurao e a manuteno dos computadores compartilhados para os administradores e os torna mais confiveis e consistentes para os usurios. Utilizando o Windows SteadyState, voc obtm mais eficincia para: Proteger os computadores compartilhados contra alteraes no autorizadas nos discos rgidos. Impedir o acesso dos usurios a configuraes e dados do sistema. Aprimorar a experincia dos usurios em computadores compartilhados. Esses recursos tornam o Windows SteadyState vantajoso em lugares onde um computador usado por vrias pessoas, como escolas, bibliotecas pblicas, centros de tecnologia comunitrios e cybercafs. Protegendo computadores compartilhados Os ambientes de computadores compartilhados enfrentam um desafio singular. O software da Microsoft tem a finalidade de oferecer aos usurios um excelente grau de flexibilidade na capacidade de personalizar suas experincias e fazer alteraes nas configuraes dos computadores. No entanto, em um ambiente de computadores compartilhados, normalmente os administradores no disponibilizam o conjunto completo de recursos de personalizao e alterao, pois isso poderia permitir que fossem feitas alteraes que afetariam a integridade do computador e a experincia de outros usurios. Em um computador compartilhado, a privacidade e a uniformidade so elementos muito importantes da manuteno e do uso do sistema. O Windows SteadyState ajuda os administradores a proteger computadores compartilhados contra alteraes indesejadas.

6


Contedo deste manualO Manual do Windows SteadyState foi elaborado para ajudar voc a instalar o Windows SteadyState, configurar e personalizar perfis de usurio e configuraes de computador e usar outros recursos do Windows SteadyState rapidamente e com eficincia. Esta seo apresenta uma breve viso geral das tarefas e etapas envolvidas nos procedimentos de instalao e configurao contidas neste manual.Observao: Comentrios sobre este manual ou o Windows SteadyState podem ser feitos no site da Comunidade do Windows SteadyState, em: http://go.microsoft.com/fwlink/?LinkId=77957 (essa pgina pode estar em ingls).

Instalando o Windows SteadyState Prepare seu computador para um ambiente de usurio compartilhado seguindo estes procedimentos passo a passo para instalar o Windows SteadyState. Esto includas tarefas de pr-instalao que tornam o processo de instalao mais eficiente. Criando contas de usurio e definindo configuraes de usurio Com o Windows SteadyState, voc pode aplicar diferentes restries a sistema e a recursos a cada conta de usurio do computador para que os usurios tenham acesso limitado a ferramentas de sistema do Windows e a outros servios, aplicativos, arquivos e dados. Definindo restries ao computador O recurso Definir as Restries ao Computador ajuda a configurar restries de privacidade e segurana que sero aplicadas ao computador como um todo e ajudaro voc a criar uma experincia de usurio uniforme. Agendando atualizaes de software O Windows SteadyState vem com o recurso Agendar Atualizaes de Software, que ajuda voc a baixar e instalar atualizaes. Esse recurso trabalha com a Proteo de Disco do Windows para ajudar a garantir que atualizaes importantes sejam aplicadas ao computador e no sejam removidas.


7

Protegendo o disco rgido A Proteo de Disco do Windows tem o objetivo de proteger arquivos de programas e do sistema operacional Windows contra alteraes permanentes. No curso de atividade normal, os usurios podem executar aes que afetam o disco rgido. A Proteo de Disco do Windows descarta todas as modificaes feitas durante uma sesso de usurio e retorna a partio do Windows ao ambiente padro na reinicializao do computador. Exportando e importando perfis de usurio Os recursos Exportar e Importar ajudam a exportar perfis de usurio compartilhados criados em um computador e a import-los para qualquer computador no qual o Windows SteadyState esteja instalado. Cenrios para administradores avanados Os cenrios avanados apresentados nesta seo so voltados para administradores do Windows SteadyState com avanados conhecimentos tcnicos e experincia na configurao e na administrao do Microsoft Windows XP.

8


Instalando o Windows SteadyStateA instalao do Windows SteadyState consiste em preparar o computador para o ambiente de usurio compartilhado e instalar o Windows SteadyState. Esta seo aborda os seguintes tpicos: Confirmando requisitos do sistema Configurando o sistema para uso compartilhado Executando tarefas de pr-instalao Instalando e desinstalando o Windows SteadyState Usando o Windows SteadyState

Confirmando requisitos do sistemaOs sistemas que executam o Windows SteadyState devem atender aos requisitos mnimos de configurao do sistema listados na Tabela 1.Tabela 1: Requisitos do sistema Componente Computador e processador Requisito Velocidade recomendvel de 300 megahertz (MHz) ou mais para o clock do processador; so necessrios pelo menos 233 MHz (sistema com processador nico ou duplo); recomendvel usar um processador das famlias *Intel Core/Pentium/Celeron ou AMD K6/Athlon/Duron ou compatvel. So recomendveis 128 megabytes (MB) de RAM ou superior (so aceitos no mnimo 64 MB; pode haver limitaes de desempenho e em alguns recursos). 1,5 gigabytes (GB) de espao disponvel no disco rgido sem a Proteo de Disco do Windows ou 4,0 GB com a Proteo de Disco do Windows.

Memria

Disco rgido


9

Componente Sistema operacional

Requisito Windows XP Professional, Windows XP Home Edition ou Windows XP Tablet PC Edition com Windows XP Service Pack 2 (SP2) instalado. Observao: o Windows SteadyState no executa no Windows Vista.

Sistema de arquivos Ferramentas

Sistema de arquivos NTFS. O Windows Scripting e a Instrumentao de Gerenciamento do Windows (WMI) devem estar funcionando. Acesso no nvel de administrador.

Acesso

Configurando o sistema para uso compartilhadoUma maneira eficiente de configurar um computador para uso compartilhado primeiro instalar todo o conjunto de recursos, servios e programas que voc deseja oferecer aos usurios. Configurar o sistema dessa forma (antes da instalao do Windows SteadyState) ajudar voc a configurar perfis de usurio compartilhados com mais eficincia e a definir configuraes e restries quanto configurao existente. possvel adicionar ou remover programas depois que o Windows SteadyState instalado, mas a Proteo de Disco do Windows deve ser desativada antes do procedimento. Alm disso, voc dever redefinir cada uma das configuraes de usurio para que reflitam as alteraes.Importante: Se voc ativou a Proteo de Disco do Windows, dever desativar essa opo antes de instalar um novo software; do contrrio, sero definidas novas restries. Cuidado: Alguns softwares no so otimizados para um ambientes de computadores compartilhados. Por exemplo, as ferramentas de pesquisa na rea de trabalho podem revelar informaes particulares existentes no computador compartilhado. Os clientes de email que exigem configurao, e componentes do Windows como servios de fax e os Servios de Informaes da Internet (IIS), tambm podem aumentar o trabalho de manuteno do computador. Eles tambm podem gerar uma experincia de usurio inconsistente em um computador compartilhado.

10


Acessibilidade O Windows SteadyState no tem nenhuma configurao de acessibilidade especfica. Todas as configuraes de acessibilidade oferecidas atravs do Windows XP Professional ficam disponveis quando se usa o Windows SteadyState.Observao: recomendvel restringir o acesso de usurios compartilhados ao Painel de Controle do Windows XP para impedi-los de fazer alteraes nas configuraes de sistema do computador. Observe que, se voc definir esta restrio recomendada, os usurios ainda podero modificar as configuraes de Acessibilidade no menu Acessrios do Windows XP.

Executando tarefas de pr-instalaoAntes de instalar o Windows SteadyState: Se necessrio, desinstale o Microsoft Shared Computer Toolkit para Windows XP, o antecessor do Windows SteadyState. Consulte o procedimento Para desinstalar o Shared Computer Toolkit descrito neste manual. Desfragmente as unidades do sistema, defina configuraes de vdeo e remova todo o software que no deve ser disponibilizado para nenhum perfil de usurio. Em sistemas compartilhados, considere tambm a limpeza da pasta Histrico da Internet e a excluso de arquivos em Meus Documentos. Reinstale o Windows XP para ajudar a estabelecer um ambiente mais seguro em um computador compartilhado no qual esteja instalando o Windows SteadyState (opcional). Um computador usado por vrias pessoas e no qual vrios aplicativos foram instalados e reconfigurados talvez seja difcil de manter como um sistema seguro e compartilhado. Para obter mais informaes sobre como reinstalar o Windows XP, consulte a seo Reinstalando o Windows XP deste manual.Importante: fundamental que voc execute essa etapa antes de configurar a Proteo de Disco do Windows.

Baixe e instale as atualizaes crticas mais recentes do site do Windows Update, em: http://go.microsoft.com/fwlink/?LinkId=83424 (essa pgina pode estar em ingls). Baixe e instale um software antivrus atualizado. Verifique se h vrus e softwares indesejados e mal-intencionados. 2007 Microsoft Corporation.

11

Defina a senha do Administrador. Instale todos os recursos, servios e programas que voc deseja disponibilizar para os usurios (recomendvel). Para obter mais informaes sobre como configurar o computador de acesso compartilhado antes de instalar o Windows SteadyState, consulte a seo Configurando o sistema para uso compartilhado deste manual.

Reinstalando o Windows XPSe o computador j foi usado e reconfigurado por vrios usurios, o que normalmente acontece com os computadores compartilhados, voc dever considerar a possibilidade de reinstalar o Windows XP antes de instalar o Windows SteadyState. Motivos para reinstalar o Windows XP: A reformatao e a reinstalao so a melhor maneira de ajudar a criar um ambiente mais seguro, aumentar a privacidade do usurio e melhorar o desempenho e a estabilidade. A reinstalao do Windows XP remove automaticamente a partio separada criada anteriormente ao instalar o Shared Computer Toolkit. A reinstalao uma oportunidade de criar uma nova partio de disco. Uma partio de disco separada pode ser til ao usar a Proteo de Disco do Windows, pois voc pode us-la para armazenar arquivos permanentes e perfis de usurio que queira manter quando o cache do Proteo de Disco do Windows for apagado. Para obter mais informaes sobre como salvar dados e arquivos permanentemente, consulte a seo Criando perfis de usurio permanentes em uma partio separada deste manual. Para obter mais informaes sobre como reinstalar o Windows XP, consulte o artigo 896528 da Base de Dados de Conhecimento Microsoft, em: http://go.microsoft.com/fwlink/?LinkId=87588 (essa pgina pode estar em ingls)

12


Para desinstalar o Shared Computer ToolkitImportante: Os perfis de usurio compartilhado mantero todas as restries colocadas neles aps a desinstalao do Shared Computer Toolkit, pois permanecem no computador aps a instalao. Os perfis de usurio j existentes estaro disponveis aps a instalao do Windows SteadyState.

1.

Desative a Proteo de Disco do Windows: a. b. c. d. No menu Iniciar, clique em Programas e em Microsoft Shared Computer Toolkit para abrir o Shared Computer Toolkit. Clique em Proteo de Disco do Windows. Clique em Manter Desativada. Reinicie o computador quando solicitado.

2. 3.

Se necessrio, remova as restries aplicadas aos perfis de usurio compartilhados. Desinstale o Shared Computer Toolkit: a. No menu Iniciar, clique em Programas, em Microsoft Shared Computer Toolkit e em Desinstalar o Shared Computer Toolkit. exibida a seguinte mensagem: A remoo do Toolkit reiniciar o computador automaticamente. b. c. Clique em Remover para iniciar o processo de desinstalao. Clique em Concluir para reiniciar o computador.

4.

Remova o servio User Profile Hive Cleanup (UPHClean): a. No menu Iniciar, clique em Configuraes, em Painel de Controle, em Adicionar ou Remover Programas e em Remover Programa. Selecione Servio User Profile Hive Cleanup e clique em Remover. exibida a seguinte mensagem: Tem certeza de que deseja remover o servio User Profile Hive Cleanup do computador? c. Clique em Sim para iniciar o programa de desinstalao do Shared Computer Toolkit, que levar aproximadamente cinco segundos para ser concludo.

b.


13

5.

O Shared Computer Toolkit exigiu a criao de uma partio separada para a Proteo de Disco do Windows. Agora, voc pode recuperar esse espao no disco rgido e remover a partio, uma vez que ela no necessria para o Windows SteadyState.

Agora que o Shared Computer Toolkit foi desinstalado, voc pode prosseguir com a instalao do Windows SteadyState.

Instalando o Windows SteadyStateVoc pode baixar os arquivos de instalao do Windows SteadyState do Centro de Download da Microsoft ou de um disco. Em seguida, use o Assistente de Instalao do Windows SteadyState para instalar o Windows SteadyState no computador. O Windows SteadyState s pode ser instalado em computadores que executam um sistema operacional Microsoft Windows XP original. Depois de iniciar o Assistente de Instalao, uma mensagem perguntar se voc deseja que a Microsoft valide sua instalao do Windows XP. Se no for possvel validar a instalao do Windows XP, voc ter a oportunidade de obter uma chave de produto vlida nesse momento. Para obter mais informaes sobre as Vantagens do Windows Original, consulte o site Vantagens do Windows Original, em: http://go.microsoft.com/fwlink/?LinkId=83431 (essa pgina pode estar em ingls).

Para baixar os arquivos de instalao do Centro de Download da MicrosoftSe voc fizer o download a partir do Centro de Download da Microsoft, o cone do Assistente de Instalao do Windows SteadyState ser colocado na rea de trabalho para referncia rpida. 1. 2. Faa logon como Administrador ou como membro do grupo Administradores no computador compartilhado. Acesse o Centro de Download da Microsoft, em: http://go.microsoft.com/fwlink/?LinkId=83430 (essa pgina pode estar em ingls). Na caixa Pesquisar, digite Windows SteadyState.

3.

14


4. 5.

Siga os prompts exibidos no site do Centro de Download. Clique duas vezes no arquivo de instalao baixado, SteadyState_Setup.exe, para iniciar o Assistente de Instalao do Windows SteadyState.

Para instalar o Windows SteadyState1. 2. Faa logon como Administrador ou como membro do grupo Administradores no computador compartilhado. Inicie o arquivo SteadyState_Setup.exe do disco de instalao ou do computador. Para iniciar SteadyState_Setup.exe, clique duas vezes no cone do arquivo. Para instalar o Windows SteadyState, voc deve aceitar os termos da licena includos na pgina Termos de Licena para Software Microsoft. Se voc concordar com os termos, clique em Aceito os termos de licena e em Avanar para validar sua cpia do Windows. Para continuar a instalao do Windows SteadyState, preciso que sua cpia do Windows seja confirmada como original. Para validar o Windows no computador, clique em Validar. Para no validar a cpia do Windows, clique em Cancelar para sair do Assistente de Instalao do Windows SteadyState. Clique em Concluir para concluir a instalao do Windows SteadyState.

3.

4.

5.

Para desinstalar o Windows SteadyState1. 2. Desative a Proteo de Disco do Windows. Para obter instrues, consulte a seo Protegendo o disco rgido deste manual. Remova as restries aplicadas aos perfis de usurio compartilhados. Esses perfis permanecero no computador compartilhado mesmo aps a desinstalao do Shared Computer Toolkit ou do Windows SteadyState e mantero todas as restries aplicadas a eles. Para manter as restries aos perfis de usurio aps a desinstalao do Windows SteadyState, v para a etapa 3. No menu Iniciar, clique em Configuraes, clique em Painel de Controle e selecione Adicionar ou Remover Programas na lista Selecione uma Categoria. Clique em Remover Programas. Selecione Windows SteadyState e clique em Remover.

3.

4. 5.


15

Usando o Windows SteadyStateA principal tela do Windows SteadyState seu ponto de partida para acessar cada configurao e restrio que voc pode aplicar. Essas configuraes so divididas em dois tipos, como mostra a Figura 1: Configuraes do Computador Use-as para proteger e agendar atualizaes de software para o computador inteiro. Configuraes do Usurio Use-as para configurar e restringir contas de usurio especficas. Informaes adicionais sobre as configuraes e opes disponveis na principal caixa de dilogo do Windows SteadyState so fornecidas na Tabela 2.Dica: Para obter mais informaes e suporte, o painel de navegao esquerdo do Windows SteadyState inclui links para vrios recursos, como o site da Comunidade do Windows SteadyState.

16


Figura 1: Configuraes e opes da principal caixa de dilogo do Windows SteadyState. Tabela 2: Descrio das configuraes e opes do Windows SteadyState Configurao ou opo 1. Definir as Restries ao Computador Descrio Defina restries globais ao computador vlidas para todo o sistema. Selecione opes de privacidade, restries de segurana e outras configuraes do computador compartilhado. Agende atualizaes de software e de antivrus automtica ou manualmente. Adicione scripts personalizados executados em intervalos agendados. Ative ou desative a Proteo de Disco do Windows. Defina nveis de proteo para a unidade do sistema.

2. Agendar Atualizaes de Software

3. Proteger o Disco Rgido


17

Configurao ou opo 4. Perfis de Usurio

Descrio Selecione perfis de usurio, configure restries ao Windows e a recursos e bloqueie programas para um perfil selecionado. Bloqueie ou desbloqueie um perfil de usurio. Defina medidores de tempo de sesso, altere senhas, altere a imagem de um perfil de usurio e exclua um perfil de usurio. Adicione um novo usurio, crie um nome de usurio, defina senhas e selecione onde o perfil de usurio deve ser armazenado. Selecione uma imagem para identificar o perfil de usurio. Exporte perfis de usurio existentes. Salve um perfil de usurio para que ele possa ser movido para outro computador compartilhado. Importe um perfil de usurio existente. Importe um perfil de usurio exportado para um computador compartilhado com o Windows SteadyState instalado. Encontre links para recursos adicionais do Windows SteadyState.

5. Adicionar um Novo Usurio

6. Exportar Usurio

7. Importar Usurio

8. Suporte Adicional

18


Criando contas de usurio e definindo configuraes de usurioDepois de instalar o Windows SteadyState, a prxima etapa criar novas contas de usurio e configurar os perfis de usurio correspondentes para uso no computador compartilhado. Esta seo aborda os seguintes tpicos: Noes bsicas sobre a terminologia de usurios compartilhados Criando uma conta de usurio compartilhada Configurando o perfil de usurio compartilhado Noes bsicas sobre as configuraes e restries de perfil de usurio compartilhado Testando perfis de usurio compartilhados

Terminologia de usurio compartilhadoOs termos e definies apresentados na Tabela 3 so especficos do Windows SteadyState ou de uma experincia em computador compartilhado e se aplicam ao contedo deste manual. Para obter mais informaes sobre os termos e definies, consulte Apndice A: Glossrio do Windows SteadyState deste manual.Tabela 3: Terminologia de usurio compartilhado Termo Perfil de usurio compartilhado Definio Um perfil de usurio compartilhado um nico perfil de usurio, vinculado a uma nica conta de usurio que compartilhada por vrios usurios em um mesmo computador. Um usurio uma pessoa que utiliza um computador compartilhado. Uma nica conta de usurio na qual vrios usurios fazem logon.

Usurio

Conta de usurio compartilhada

A Figura 2 mostra as diferenas entre um perfil de usurio do Windows XP e um perfil de usurio compartilhado do Windows SteadyState. Quando perfis de usurio so criados no 2007 Microsoft Corporation.

19

Windows SteadyState, configuraes e restries so aplicadas a todos os usurios que acessam a conta compartilhada no computador.

Figura 2: Perfis de usurio do Windows XP e perfis de usurio compartilhados do Windows SteadyState.

Criando uma conta de usurio compartilhadaVoc pode criar contas de usurio compartilhadas e aplicar diferentes restries de sistema e de recursos a cada conta compartilhada no computador para que os usurios tenham o acesso especificado s ferramentas de sistema do Windows e a outros servios, aplicativos, arquivos e dados.

20


Normalmente, os nomes de contas de usurio so escolhidos para descrever a pessoa ou o grupo de pessoas que tero acesso ao computador compartilhado. O nome das contas de usurio deve refletir o grupo ou a categoria de usurio para a qual a conta se destina. Antes de nomear uma conta de usurio, determine quem so os usurios e os nveis de restrio que devem ser aplicados a ela. Por exemplo, considere se os usurios so: Membros de equipe que podem acessar a maioria dos aplicativos do computador e usar muitos aplicativos de configurao do computador, como as configuraes do Painel de Controle, mas que no devem ter permisso para acessar ferramentas administrativas e aplicativos mais avanados. Adultos que podem acessar a maioria dos aplicativos do computador, mas que no devem alterar suas definies de configurao. Crianas cujo acesso Internet deve ser restrito.

Para criar uma conta de usurio compartilhada1. 2. 3. Na caixa de dilogo principal do Windows SteadyState, em Configuraes de Usurio, clique em Adicionar um Novo Usurio. Na caixa de dilogo Adicionar um Novo Usurio, na caixa Nome de Usurio, digite um nome de usurio. Digite a senha nas caixas Senha e Confirmar Senha.

Observao: Os requisitos da diretiva de senha aplicveis ao Windows XP tambm se aplicam ao Windows SteadyState, inclusive as exigncias de uma senha bem formulada. Para obter mais informaes sobre como criar senhas, acesse: http://go.microsoft.com/fwlink/?LinkId=83432 (essa pgina pode estar em ingls).

4.

Na lista suspensa Local do Usurio, selecione a unidade na qual deseja salvar o perfil de usurio compartilhado associado a essa conta de usurio compartilhada. Normalmente, os arquivos e diretrios associados a perfis de usurio so armazenados na unidade do sistema em que o Windows XP foi instalado. Selecione uma imagem na caixa Imagem para associ-la ao perfil de usurio compartilhado e clique em OK.

5.


21

Na maioria dos casos, voc deve salvar o perfil de usurio compartilhado na mesma unidade em que o Windows XP foi instalado. No entanto, se ativou a Proteo de Disco do Windows e deseja que um usurio possa salvar informaes no computador para acess-las posteriormente, voc pode salvar o perfil de usurio como um perfil desbloqueado em outra unidade. A Proteo de Disco do Windows s protege a partio que contm os arquivos do sistema operacional. Salvar um perfil de usurio desbloqueado em outra unidade impedir a remoo dos dados de usurio pela Proteo de Disco do Windows. Para obter mais informaes sobre dados e perfis de usurio permanentes, consulte a seo Criando perfis de usurio permanentes em uma partio separada deste manual. Para obter mais informaes sobre perfis de usurio bloqueados, consulte a seo Bloquear um perfil deste manual.

Configurando o perfil de usurio compartilhadoDepois de criar a conta de usurio compartilhado, voc pode definir configuraes e restries especficas para o perfil de usurio compartilhado associado. possvel personalizar o perfil de usurio compartilhado e criar um ambiente para os usurios desse perfil. Como administrador do Windows SteadyState, voc pode escolher um nvel de restrio padro Alto, Mdio ou Baixo que aplique automaticamente as configuraes recomendadas conta de usurio selecionada. Voc tambm pode escolher Restries personalizadas e definir restries que so personalizadas para cada conta de usurio compartilhada que voc cria no Windows SteadyState. Voc pode criar tantas contas de usurio compartilhadas quantas precisar no computador personalizado e personalizar restries para cada conta de usurio no Windows SteadyState. Para simplificar o nmero de contas de usurio que voc precisa criar para um ambiente de uso pblico, crie uma conta para cada nvel de usurio que poder usar o computador e aplique restries especficas a cada conta. Por exemplo, voc pode criar uma conta de usurio para cada uma das seguintes classificaes de usurios: Adulto Criana Adolescente

22


Nesse exemplo, voc pode definir a opo Restries baixas na conta de usurio Adulto, pois elas so mais avanadas tecnicamente ou exigem acesso a recursos do sistema. Voc pode definir a opo Restries mdias na conta de usurio Adolescente para limitar o acesso s configuraes do sistema enquanto ainda permite acessar recursos do computador. A conta de usurio Criana pode ter a opo de restries definida em Restries altas para proteo mxima dos arquivos de sistema do computador compartilhado e acesso limitado a recursos externos.

Configuraes e restries de perfil de usurio compartilhadoNa caixa de dilogo Configuraes do Usurio, voc pode configurar limites de sesso e restries a programas e recursos a serem aplicados ao perfil de usurio compartilhado. H quatro guias na caixa de dilogo Configuraes do Usurio que ajudam a definir configuraes e restries do perfil. Geral Restries ao Windows Restries ao Recurso Lista de Programas Bloqueados


23

GeralNa guia Geral, possvel bloquear o perfil do usurio e definir limites de medidores de tempo das sesses. A Figura 3 mostra a guia Geral da caixa de dilogo Configuraes do Usurio.

Figura 3: A guia Geral da caixa de dilogo Configuraes do Usurio.

Informaes adicionais sobre as configuraes e opes disponveis na caixa dilogo Configuraes do Usurio so fornecidas na Tabela 4.Tabela 4: Descrio das configuraes e opes presentes na caixa de dilogo Configuraes do Usurio Configuraes e opes 1. Usurio Descrio Exibe o nome de usurio e a imagem do usurio selecionado. Bloqueia ou desbloqueia um perfil de usurio. Defina medidores de tempo de sesso, altere senhas, altere a imagem de um perfil de usurio e exclua um perfil de usurio selecionado.

2. Geral

24


Configuraes e opes 3. Restries ao Windows

Descrio Defina o nvel de restries ao Windows: Alto, mdio, baixo, sem restries ou personalizado. Defina o menu Iniciar e restries gerais do sistema. Oculte ou exiba unidades.

4. Restries ao Recurso

Defina o nvel de Restries ao Recurso: Alto, mdio, baixo, sem restries ou personalizado. Defina restries ao Internet Explorer e ao Microsoft Office especficas de usurio. Digite a home page e endereos de sites especficos que o usurio tem permisso para exibir.

5. Programas Bloqueados

Selecione os programas que o usurio no poder acessar e exiba os programas atualmente bloqueados. Localize um programa que no est listado para adicion-lo ao computador.

6. Suporte Adicional

Encontre links para recursos adicionais do Windows SteadyState.

Bloquear Perfil Na guia Geral, em Configuraes Gerais, marque a caixa de seleo Bloqueie o perfil para evitar que o usurio faa alteraes permanentes para remover arquivos em cache ou o histrico do sistema criado pelo usurio quando ele faz logoff da sesso atual. recomendvel limitar as alteraes permanentes feitas pelos usurios em um computador compartilhado bloqueando o perfil de usurio. Existem diferenas importantes entre perfis de usurio bloqueados e a Proteo de Disco do Windows. A Tabela 5 mostra algumas das semelhanas e diferenas entre perfis bloqueados e a Proteo de Disco do Windows.


25

Tabela 5: Comparao entre perfis bloqueados e a Proteo de Disco do Windows Recurso Perfil Bloqueado Semelhanas Remove alteraes que o usurio fez no perfil de usurio. Os arquivos armazenados no cache, o histrico global e as configuraes de ambiente so apagados ou restaurados para o estado padro. Remove as alteraes feitas pelo usurio no perfil e na partio do sistema e todos os arquivos ou dados salvos pelo usurio no computador compartilhado ou em outra partio ou unidade. Diferenas O perfil de usurio restaurado para o estado padro configurado pelo administrador. Quando aplicado Quando o usurio faz logoff da conta.

Proteo de Disco do Windows

Se a opo Remover todas as alteraes na reinicializao for selecionada, a partio do sistema inteira ser restaurada para o estado original configurado pelo administrador.

Na reinicializao do computador compartilhado.

Observao: Se um perfil de usurio for bloqueado, a Proteo de Disco do Windows restaurar o perfil com a configurao padro, independentemente de o perfil bloqueado ter sido salvo na partio do sistema protegida ou em outra unidade.

Para obter mais informaes sobre dados e perfis de usurio permanentes, consulte a seo Criando perfis de usurio permanentes em uma partio separada deste manual.

26


Medidores de Tempo de Sesso Na guia Geral, em Medidores de Tempo de Sesso, voc pode configurar os medidores de tempo de sesso para definir a durao de uma sesso de logon ou o perodo de tempo ocioso antes de uma sesso terminar. Marque a caixa de seleo do medidor de tempo de sesso a ser configurado e digite o nmero de minutos desejados na caixa de texto. Contagem Regressiva de Sesso Na guia Geral, em Medidores de Tempo de Sesso, voc pode marcar a caixa de seleo Sempre exibir a contagem regressiva de sesso para configurar uma notificao que informar os usurios quando a sesso estiver prestes a terminar. A notificao permanecer na tela durante a sesso inteira. Ela poder ser movida, mas no poder ser minimizada nem desativada pelo usurio. A Figura 4 mostra a notificao do medidor de tempo de sesso.

Figura 4: Notificao do medidor de tempo de sesso.

Reiniciar o computador aps o logoff Na guia Geral, em Medidores de Tempo de Sesso, possvel marcar a caixa de seleo Reiniciar o computador aps o logoff para configurar o computador para ser reiniciado automaticamente ao trmino de cada sesso de usurio.

Restries ao WindowsNa guia Restries ao Windows, possvel definir nveis de restries que definem o contedo de menus e as ferramentas e os recursos do Windows XP aos quais o usurio tem acesso.


27

A guia Restries ao Windows divide-se em: Nveis de restries Tipos de restries A Figura 5 mostra a guia Restries ao Windows

Figura 5: A guia Restries ao Windows.

Quando voc seleciona a opo Restries altas, Restries mdias ou Restries baixas na guia Restries ao Windows, os tipos de restrio apropriados so automaticamente selecionados. Quando seleciona Restries personalizadas, voc pode selecionar manualmente os tipos de restries que deseja aplicar. As Restries ao Windows incluem: Restries ao Menu Iniciar Estas restries ajudam a impedir que vrios recursos e cones de programas sejam exibidos no menu Iniciar. Algumas opes, como Prompt de Comando ou Windows Explorer, aparecero no menu Acessrios, mas, se voc tiver feito essas restries, o usurio ver uma mensagem de erro ao selecionar esses itens. Restries Gerais O Windows XP oferece muitos outros recursos e programas alm daqueles listados no menu Iniciar que convm no disponibilizar para os usurios.

28


Ocultar Unidades Na guia Restries ao Windows, em Ocultar Unidades, possvel selecionar as unidades visveis para o usurio em Meu Computador. possvel selecionar a opo para ocultar todas as unidades, mostrar todas as unidades ou selecionar unidades especficas que voc no deseja expor para os usurios, incluindo dispositivos, como impressoras ou dispositivos de armazenamento removveis

Restries ao RecursoNa guia Restries ao Recurso, possvel selecionar restries que impediro o acesso de usurios a atributos do programa capazes de danificar ou desorganizar o computador. Por exemplo, voc pode usar restries para impedir que os usurios adicionem itens ao Media Gallery, desabilitem itens do menu Macro, executem o Microsoft Visual Basic ou executem ferramentas de sistema e outras ferramentas de gerenciamento. As Restries ao Recurso incluem: Restries ao Microsoft Internet Explorer Restries ao Microsoft Office Home Page Endereos na Web Permitidos A guia Restries ao Recurso est organizada de maneira idntica guia Restries ao Windows, com opes de nvel de restrio no lado esquerdo e categorias e opes de restrio na caixa de listagem direita. Quando voc seleciona o nvel de restries, as opes existentes da lista de restries no lado direito aparecem como selecionadas. Restries ao Internet Explorer Com as Restries ao Internet Explorer possvel definir restries no Internet Explorer para a remoo de atributos e opes de menu que voc no deseja que sejam acessados pelos usurios. Por exemplo, voc pode impedir que usurios compartilhados acessem o menu Favoritos do Internet Explorer selecionando a opo de menu Remover Favoritos. Restries ao Microsoft Office Com as Restries do Microsoft Office voc pode restringir recursos do Microsoft Office. Por exemplo, uma das forma de impedir que usurios compartilhados utilizem macros selecionar as opes Desabilitar as teclas de atalho de macro e Desabilitar itens do menu Macro no menu Ferramentas. Essas duas restries esto disponveis em Restries ao Microsoft Office, na guia Restries ao Recurso. 2007 Microsoft Corporation.

29

Home Page Na caixa de seleo Home Page, digite o endereo na Web da home page que voc deseja configurar para o perfil de usurio compartilhado. Essa a home page que o usurio compartilhado ver sempre que abrir o Internet Explorer.Observao: Na caixa Home Page, digite o prefixo de protocolo http: ou https: ao inserir o endereo na Web que deseja especificar para o home page do perfil de usurio compartilhado.

Endereos na Web Permitidos Quando voc seleciona a opo Impedir o acesso Internet (exceto aos sites abaixo) na guia Restries ao Internet Explorer, pode digitar o endereo dos sites disponveis para o perfil de usurio na caixa de seleo Endereos na Web Permitidos. Para digitar vrios endereos na Web, separe cada um deles com ponto-e-vrgula; por exemplo, digite microsoft.com; msn.com.Observao: No digite o prefixo de protocolo http: ou https: na caixa Endereo na Web Permitido ao inserir endereos na Web cujo acesso deseja permitir ao perfil do usurio.

Para obter mais informaes sobre controles dos pais e filtros de Internet avanados, consulte no Windows Live o tpico sobre a Proteo para a Famlia do OneCare, em: http://go.microsoft.com/fwlink/?LinkId=83433 (essa pgina pode estar em ingls).

Programas BloqueadosNa guia Programas Bloqueados, voc pode selecionar o software desejado para impedir o acesso do usurio. Para bloquear um programa, na caixa de listagem esquerda, selecione os programas que voc deseja bloquear e clique em Bloquear (localizado entre as duas caixas de listagem). Os itens selecionados aparecero na caixa de listagem Programas Bloqueados direita. Voc pode procurar um programa digitando o respectivo nome na caixa Pesquisar. Tambm possvel procurar programas que no esto na lista clicando em Procurar. Para desbloquear um programa, selecione-o na caixa de listagem Programas Bloqueados e clique em Remover. Para desbloquear todos os programas, clique em Remover Tudo. Quando adicionar os programas que deseja bloquear, clique em OK.

30


Testando perfis de usurio compartilhadosAntes de definir restries ao computador e configurar a Proteo de Disco do Windows, teste os perfis de usurio compartilhados que criou para assegurar que as configuraes e restries esto funcionando da maneira desejada. O menu Iniciar em uma conta de usurio compartilhada de exemplo mostrado na Figura 6.

Figura 6: O menu Iniciar de uma conta de usurio compartilhada de exemplo.

Para testar uma conta de usurio compartilhada, faa logon no computador com a conta de usurio compartilhada configurada e verifique se: O menu Iniciar exibido corretamente. Os atalhos do menu Iniciar e da rea de trabalho esto funcionando corretamente. Os programas bloqueados no so exibidos no menu Iniciar. As restries de usurio configuradas para o menu Iniciar, a rea de trabalho e o Internet Explorer esto funcionando corretamente. Os medidores de tempo de sesso se comportam conforme foram configurados.


31

Configurando restries ao computadorConfigurando restries ao computador, voc tambm pode aplicar configuraes e restries no nvel do sistema que iro melhorar a privacidade e a segurana de todos os usurios compartilhados que utilizam o computador.Observao: Quando um computador com o Windows SteadyState conectado a uma rede de domnio, as opes de Definir as Restries ao Computador talvez fiquem indisponveis ou sejam substitudas pelas restries estabelecidas por meio da imposio da Diretiva de Grupo. Para obter mais informaes sobre como definir restries a um computador com o Windows SteadyState em um ambiente de domnio, consulte a seo "Criando restries da Diretiva de Grupo com SCTSettings.adm" deste manual.

Esta seo aborda as restries ao computador disponveis na caixa de dilogo Definir as Restries ao Computador. Entre as restries esto as seguintes: Configuraes de Privacidade Configuraes de Segurana Outras Configuraes

Configuraes de PrivacidadeAs configuraes de privacidade ajudam a proteger a privacidade de todos os usurios de um computador compartilhado. As opes de Configuraes de Privacidade da caixa de dilogo Definir as Restries ao Computador do Windows SteadyState incluem: No exibir os nomes de usurios na caixa de dilogo Logon no Windows Selecione esta opo para ajudar a garantir que a caixa Nome de usurio da caixa de dilogo Logon no Windows aparea em branco quando um usurio fizer logoff. Quando a opo no selecionada, o nome do ltimo usurio que fez logon exibido na caixa Nome de usurio. Evitar perfis de usurio bloqueados ou mveis que no possam ser localizados no computador no momento do logon Selecione essa opo em Definir as Restries ao Computador no Windows SteadyState para impedir o logon dos usurios que no tenham um perfil no computador.

32


No armazenar em cache cpias de perfis bloqueados ou mveis de usurios que fizeram logon anteriormente neste computador Selecione esta opo para ajudar a melhorar a privacidade e economizar espao em disco. Um perfil de usurio mvel aquele que reside em um sistema em rede. O Windows SteadyState impede o Windows XP de salvar perfis de usurio mveis no computador local, o que economiza espao em disco e impede que usurios compartilhados acessem arquivos de perfil que contenham informaes particulares.

Configuraes de SeguranaAs configuraes de segurana impedem que o computador seja comprometido ou danificado por atividades dos usurios. As opes de Configuraes de Segurana no Windows SteadyState incluem: Remover o nome de usurio Administrador da tela de Boasvindas (requer que voc pressione CTRL+ALT+DEL duas vezes para fazer logon em contas no listadas) A tela de boas-vindas do Windows lista todos os nomes de contas de usurio residentes no computador. Selecione esta opo para remover o nome de usurio Administrador da lista exibida na tela. Para fazer logon como Administrador, pressione CTRL-ALT-DEL duas vezes para exibir a tela de logon tradicional.Observao: Quando um computador com o Windows SteadyState est conectado a uma rede de domnio, essa configurao fica indisponvel.

Remover as opes Desligar e Desativar da caixa de dilogo Log On no Windows e da tela de Boas-vindas Selecione esta opo para impedir que os usurios desliguem o computador usando a caixa de dilogo Logon no Windows e a tela de boas-vindas. No permitir que o Windows compute e armazene senhas usando valores de hash do LAN Manager Selecione esta opo para ajudar a promover o armazenamento de senha segura desabilitando o formulrio de hash LanMan (LMHash) de cada senha. LMHash um mecanismo de criptografia usado para oferecer suporte compatibilidade retroativa com sistemas operacionais Windows anteriores.


33

No armazenar nomes de usurio ou senhas usadas para fazer logon no Windows Live ID ou no domnio (requer a reinicializao do computador) Selecione esta opo para impedir que o Windows XP salve credenciais de conta e domnio do Windows Live ID dos usurios e os force a digitar essas informaes sempre que comearem uma sesso. Isso melhora a privacidade e impede que os usurios faam logon com as credenciais de pessoas que utilizaram o computador anteriormente.Observao: Se voc selecionar esta opo, dever reiniciar o Windows para ativ-la.

Evitar que os usurios criem pastas e arquivos na unidade C:\ Selecione esta opo para alterar a ACL (lista de controle de acesso) na raiz da unidade do sistema a fim de impedir os usurios de criar arquivos e pastas. Evitar que os usurios abram documentos do Microsoft Office pelo Internet Explorer Selecione esta opo para ajudar a assegurar que os aplicativos do Microsoft Office hospedem seus prprios documentos, de forma que a restrio opcional a software do Microsoft Office funcione corretamente. Impedir acesso de gravao aos dispositivos de armazenamento USB (requer reinicializao do computador) Selecione esta opo para impedir os usurios de salvar arquivos ou dados em dispositivos de armazenamento USB.

Outras ConfiguraesO Windows SteadyState utiliza a tela de Boas-vindas do Windows para simplificar o processo de logon. Ativar a tela de Boas-vindas A tela de Boas-vindas do Windows simplifica o processo de logon dos usurios, pois exibe a lista de todos os nomes de usurio existentes no computador quando o Windows XP inicializado.Observao: Quando um computador com o Windows SteadyState est conectado a uma rede de domnio, essa configurao fica indisponvel.

34


Agendando atualizaes de softwarePara proteger um computador necessrio verificar se ele tem todas as atualizaes do Microsoft Update e os programas antivrus mais recentes. Na caixa de dilogo Agendar Atualizaes de Software, possvel agendar atualizaes para um determinado horrio do dia e na freqncia que voc deseja que sejam feitas no computador compartilhado. Voc pode agendar atualizaes e aplic-las permanentemente mesmo quando a Proteo de Disco do Windows est ativada, garantindo que importantes atualizaes da Microsoft e de antivrus no sejam removidas posteriormente durante a reinicializao. Esta seo aborda as configuraes e definies que voc pode aplicar na caixa de dilogo Agendar Atualizaes de Software. Essas configuraes incluem: Agendar atualizaes automticas ou manuais Selecionar atualizaes automticas (Microsoft Update), atualizaes de antivrus ou scripts personalizados

Agendando atualizaesNa caixa de dilogo Agendar Atualizaes de Software, em Agendar Atualizaes, voc pode selecionar atualizaes manuais ou automticas. Se voc optar por baixar e instalar automaticamente as atualizaes com o Windows SteadyState, poder usar as opes de Selecionar Atualizaes para selecionar os tipos de atualizao que deseja fazer. O Windows SteadyState instalar automaticamente o Microsoft Update, o Windows Update ou o Windows Server Update Services, dependendo de qual dele estiver sendo usados atualmente pelo Windows XP.


35

Baixar e instalar automaticamente as atualizaesQuando voc seleciona a opo Use o Windows SteadyState para baixar e instalar atualizaes automaticamente em Agendar Atualizaes, pode especificar a freqncia das atualizaes automticas. Voc pode optar por instalar atualizaes automaticamente em um horrio especfico, diria ou semanalmente.Observao: O Windows SteadyState s automatiza as atualizaes crticas da Microsoft. Ele no instala automaticamente atualizaes recomendadas, opcionais, de drivers ou especiais que podem ter contratos de licena prprios. Examine as atualizaes disponveis no Microsoft Update periodicamente, baixe e instale manualmente aquelas que deseja e verifique se a opo Reter todas as alteraes permanentemente est ativada na caixa de dilogo Proteger o Disco Rgido. Para obter mais informaes, consulte a seo Protegendo o disco rgido deste manual.

As atualizaes automticas da opo Agendar Atualizaes de Software trabalha em conjunto com a Proteo de Disco do Windows para instalar atualizaes: Fazendo logoff de qualquer usurio ativo. Reiniciando o computador para que a Proteo de Disco do Windows possa apagar as alteraes feitas em disco. Desabilitando contas de usurio compartilhadas para impedir a insero de alteraes em disco no aprovadas quando houver atualizaes em andamento. Ativando Reter todas as alteraes permanentemente na Proteo de Disco do Windows para assegurar que as atualizaes no sejam removidas na prxima reinicializao do computador. Baixando e instalando atualizaes. Reiniciando o computador. Retornando a Proteo de Disco do Windows para Remover todas as alteraes na reinicializao para aumentar a segurana no computador compartilhado aps a instalao das atualizaes.

36


Aviso: Todos os usurios que estiverem conectados ao computador no momento em que as atualizaes agendadas forem iniciadas sero desconectados imediatamente. Enquanto as atualizaes agendadas estiverem em andamento, apenas o Administrador ou os usurios com privilgios administrativos podero fazer logon. recomendvel no fazer logon enquanto houver atualizaes em andamento; contudo, se o fizer, voc no conseguir modificar nenhuma configurao feita no Windows SteadyState at que o processo de atualizao seja concludo.

O Windows pode detectar e atualizar automaticamente os softwares antivrus de terceiros listados na seo Atualizaes de programas de segurana deste manual. No entanto, talvez algumas atualizaes de verso do software sejam feitas durante as atualizaes da inscrio do antivrus. Algumas atualizaes de verso do antivrus exigem a interao do usurio ou do administrador do sistema durante o processo de instalao ou atualizao; por exemplo, talvez exija a aceitao de um contrato de termos de servio ou de licenciamento do software para concluir a atualizao.Cuidado: Se a interao do usurio for exigida por um software antivrus ou qualquer outro durante o processo agendado de atualizaes automticas do Windows SteadyState, talvez as atualizaes no sejam concludas com xito.

Se as suas atualizaes no forem instaladas com xito durante uma alterao de verso do software antivrus, voc dever executar a atualizao do software manualmente para ter certeza de que a instalao da nova verso foi bem-sucedida. Mesmo depois de selecionar as atualizaes automticas agendadas do Windows SteadyState, voc poder executar uma atualizao manual da seguinte maneira: Selecionando a opo No use o Windows SteadyState para baixar e instalar atualizaes. Baixando e instalando atualizaes. Para obter informaes sobre como instalar atualizaes manualmente, consulte a seo Baixar e instalar manualmente as atualizaes deste manual. Selecionando Baixar e instalar automaticamente as atualizaes para restaurar o cronograma. Para obter mais informaes sobre assinatura de software de terceiros, consulte a documentao do produto ou o respectivo site.


37

Baixar e instalar manualmente as atualizaes recomendado instalar as atualizaes automaticamente, porm no obrigatrio. Se voc desejar ou precisar instalar uma atualizao manualmente, pode fazer isso selecionando Baixar e instalar manualmente as atualizaes.Selecione essa opo para desativar as atualizaes automticas gerenciadas pelo Windows SteadyState no computador compartilhado. Alm disso, voc deve selecionar Reter todas as alteraes permanentemente na caixa de dilogo Proteger o Disco Rgido ao baixar e instalar manualmente as atualizaes ou elas sero apagadas quando o computador for reiniciado. Convm instalar as atualizaes manualmente nas seguintes situaes: Instalar atualizaes espontaneamente. Instalar uma atualizao que exija interao, como uma atualizao que tenha um contrato de usurio na qual voc deve especificar que concorda com os termos. Verificar se existem atualizaes recomendadas no site da Microsoft, em: http://go.microsoft.com/fwlink/?LinkId=83424 (essa pgina pode estar em ingls). A Microsoft freqentemente oferece aprimoramentos e atualizaes recomendadas no includas nos pacotes de atualizao crtica.Cuidado: Se a Proteo de Disco do Windows estiver ativada e a opo Remover todas as alteraes na reinicializao for selecionada, todas as atualizaes manuais feitas durante a sesso sero perdidas.

Para instalar atualizaes manuais com o Windows SteadyState1. 2. Faa logon como administrador do Windows SteadyState. Na caixa de dilogo principal do Windows SteadyState, em Configuraes do Computador, clique em Proteger o Disco Rgido. Selecione Reter todas as alteraes permanentemente. Instale as atualizaes de software desejadas no computador compartilhado. Consulte a documentao do software para obter mais informaes sobre as atualizaes que deseja instalar.

3. 4.

38


5. 6.

Depois de instalar as atualizaes manualmente, reinicie o computador compartilhado. Para aumentar a segurana do computador compartilhado, aps a instalao manual das atualizaes do software, selecione Remover todas as alteraes na reinicializao na caixa de dilogo Proteger o Disco Rgido para que no sejam salvas alteraes adicionais. Siga essas etapas sempre que precisar atualizar manualmente seus softwares e programas antivrus.

Selecionando atualizaesEntre as atualizaes de software importantes esto todas as atualizaes da Microsoft, atualizaes de segurana ou quaisquer atualizaes personalizadas exigidas pelos aplicativos instalados no computador.

Selecionar AtualizaesSe voc optar por instalar automaticamente as atualizaes em um horrio agendado usando o Windows SteadyState, poder escolher as atualizaes a serem includas na opo Selecionar Atualizaes. Se voc selecionar Use o Windows SteadyState para baixar e instalar atualizaes automaticamente, o Windows SteadyState instalar automaticamente o Microsoft Update, o Windows Update ou o Windows Server Update Services, dependendo de qual for usado pelo Windows XP.Observao: O Windows SteadyState s automatiza as atualizaes crticas da Microsoft. Ele no instala automaticamente atualizaes recomendadas, opcionais, de drivers ou especiais que podem ter contratos de licena prprios. Examine as atualizaes disponveis no Microsoft Update periodicamente, baixe e instale manualmente aquelas que deseja e verifique se a opo Reter todas as alteraes permanentemente est ativada na caixa de dilogo Proteger o Disco Rgido. Para obter informaes, consulte a seo Baixar e instalar manualmente as atualizaes deste manual.


39

Atualizaes de programas de segurana Voc poder atualizar automaticamente o seu programa de segurana usando o Windows SteadyState de uma destas duas maneiras: Programar o Windows SteadyState para atualizar automaticamente o programa de segurana detectado pelo Windows SteadyState e mostrado na caixa Atualizaes de Programas de Segurana. Criar um script personalizado para aplicar as atualizaes desejadas na data e hora agendadas das atualizaes automticas. Voc poder fazer atualizaes de programas de segurana automaticamente como parte do processo de atualizaes crticas se o Windows SteadyState detectar um antivrus ou um produto de segurana que possa atualizar. Na sua publicao, o Windows SteadyState detecta e inclui scripts para atualizar os seguintes produtos de segurana: Computer Associates eTrust 7.0 McAfee VirusScan Windows Defender TrendMicro 7.0 Esse recurso pode interagir com outros antivrus ou produtos de segurana. Para usar um antivrus ou produto de segurana diferente dos apresentados na lista, voc pode preparar um script de atualizao de assinatura para ele conforme descrito no manual do software antivrus. Scripts de atualizao de assinatura tambm podem ser executados manualmente. Para obter informaes sobre como instalar manualmente as atualizaes de assinatura, consulte a seo Baixar e instalar manualmente as atualizaes deste manual. Atualizaes personalizadas Para agendar um script de atualizao personalizada, clique em Procurar para localiz-lo. O script personalizado ser exibido na janela de texto. Os scripts personalizados devem ser testados atravs do recurso Agendar Atualizaes de Software. Os scripts personalizados devem ser criados de modo a retornar somente aps a concluso das aes do script personalizado. Por exemplo, se um script iniciar outro processo e retornar imediatamente, o recurso Agendar Atualizaes de Software no detectar a operao do processo do script personalizado e poder supor que ele foi concludo. Isso poder resultar em arquivos parcialmente atualizados ou em falha do script personalizado. Se uma atualizao de script personalizada em um computador com o Windows SteadyState exigir algum recurso durante uma atualizao40 2007 Microsoft Corporation.

agendada, como uma conexo de rede vlida, o recurso dever estar disponvel no momento da atualizao. Permisses de gravao dos scripts personalizados s estaro disponveis para os usurios do grupo Administradores do computador. As contas Computador Local e outras contas de usurio no tm permisso de gravao nos scripts personalizados. As atualizaes de script personalizado agendadas automaticamente no Windows SteadyState sero executadas aps a execuo das atualizaes da Microsoft e do antivrus. O Windows SteadyState oferece suporte a scripts personalizados criados nos formatos de arquivo .exe, .vbs, .cmd e .bat.Importante: Os scripts personalizados s podero ser usados com o recurso Agendar Atualizaes de Software se no exigirem interao da sua parte. Aviso: Todos os usurios que estiverem conectados ao computador no momento em que as atualizaes agendadas forem iniciadas sero desconectados imediatamente. Enquanto as atualizaes agendadas estiverem em andamento, apenas o Administrador ou os usurios com privilgios administrativos podero fazer logon. recomendvel no fazer logon enquanto houver atualizaes em andamento; contudo, se o fizer, voc no conseguir modificar nenhuma configurao feita no Windows SteadyState at que o processo de atualizao seja concludo.


41

Protegendo o disco rgidoA Proteo de Disco do Windows tem a finalidade de ajudar a impedir que sejam feitas alteraes permanentes nas configuraes e nos dados do sistema existentes na partio em que o Windows XP foi instalado. As atividades realizadas por um usurio durante uma sesso provocam muitas alteraes na partio do sistema operacional. Arquivos de programas so criados, modificados e excludos. O sistema operacional tambm atualiza informaes do sistema como parte de sua funcionalidade normal. No entanto, em um computador compartilhado, o objetivo criar um ambiente de uniformidade para todos os usurios. Cada usurio que faz logon deve experimentar o mesmo ambiente que todos os demais usurios, e nenhum deles deve poder modificar ou danificar o sistema. A Proteo de Disco do Windows limpa todas as alteraes na partio do sistema operacional em qualquer intervalo especificado por voc. Se voc optar por ativar a Proteo de Disco do Windows, poder selecionar o nvel de proteo de disco que determina quando e se a Proteo deve apagar as alteraes feitas na unidade do sistema protegida. Esta seo aborda os seguintes tpicos: Desativando, instalando e ativando a Proteo de Disco do Windows Atributos e configurao do arquivo de cache da Proteo de Disco do Windows Escolhendo o nvel de proteo de disco desejado para o computador compartilhado

Proteo de Disco do Windows desativadaQuando o Windows SteadyState instalado pela primeira vez, a Proteo de Disco do Windows desativada por padro e no usa espao em disco rgido na unidade do sistema. Quando ativada, a Proteo cria um arquivo de cache para salvar todas as alteraes feitas nos arquivos de programas e do sistema operacional. O arquivo de cache criado reservar um espao significativo na unidade do sistema.

42


A Proteo de Disco do Windows deve permanecer desativada at voc estar pronto para us-la. Depois que voc instalar e ativar a Proteo de Disco do Windows, se desativ-la remover o arquivo de cache criado durante a instalao. A desativao da Proteo de Disco do Windows desinstala esse recurso de proteo.

Proteo de Disco do Windows ativadaQuando a Proteo de Disco do Windows est ativada, ela cria um arquivo de cache para reter todas as modificaes feitas em diretrios de programas ou do sistema operacional. Histricos, arquivos salvos e logs so todos armazenados nesse arquivo de cache criado em uma partio de proteo da unidade do sistema. Em intervalos designados por voc, a Proteo de Disco do Windows exclui o contedo do cache e restaura o sistema ao estado em que a Proteo de Disco do Windows foi ativada inicialmente.

Instalando e ativando a Proteo de Disco do WindowsAntes de instalar e ativar a Proteo de Disco do Windows, importante desfragmentar o disco rgido. Se voc no executou essa tarefa durante a pr-instalao, deve desfragmentar a unidade do sistema e o disco rgido agora. A instalao e a ativao da Proteo de Disco do Windows em um disco rgido fragmentado podem causar uma falha na criao do cache da Proteo de Disco do Windows.

Para instalar e ativar a Proteo de Disco do Windows1. 2. Faa logon como administrador do SteadyState. Na caixa de dilogo principal do Windows SteadyState, em Configuraes do Computador, clique em Proteger o Disco Rgido. Para ativar a Proteo de Disco do Windows, selecione Ativada. Clique em Sim para continuar instalando a Proteo de Disco do Windows.

3. 4.

Durante a instalao, a Proteo de Disco do Windows calcular o tamanho do disco rgido e criar um arquivo de cache que ocupar o equivalente a 50% (at 40 gigabytes [GB]) do espao livre no disco rgido Por exemplo, se o disco rgido tem 40 GB e o sistema operacional e os programas usam 10 GB, voc tem 30 GB de espao livre disponvel.


43

Figura 7: Ilustrao do arquivo de cache quando a Proteo de Disco do Windows est ativada.

Limpando o cacheQuando a Proteo de Disco do Windows est ativada, todas as alteraes feitas no disco rgido e em arquivos de programas so apagadas e o arquivo de cache esvaziado no intervalo especificado por voc. medida que os usurios utilizam o computador, o arquivo de cache preenchido com todas as alteraes feitas nos arquivos de programas e do sistema operacional. Se o arquivo de cache ocupar 70% da capacidade, o usurio receber uma mensagem de aviso. A Proteo de Disco do Windows criou o arquivo de cache usando 50% do espao livre em disco (at 40 GB) para oferecer bastante espao em disco aos usurios compartilhados. No entanto, se a mensagem de aviso for exibida, voc poder limpar o cache manualmente.

Para limpar o cache1. 2. 3. 4. 5. 6. Pea que o usurio compartilhado salve os arquivos em um dispositivo de armazenamento removvel (se possvel) e faa logoff do computador. Faa logon como administrador. Abra o Windows SteadyState. Clique em Proteger o Disco Rgido. Verifique se a opo Remover todas as alteraes na reinicializao est selecionada. Reinicie o computador.

Agora o arquivo de cache est limpo.44 2007 Microsoft Corporation.

Redimensionando o arquivo de cacheQuando a Proteo de Disco do Windows criou o arquivo de cache, ela solicitou 50% do espao livre no disco rgido (no mximo, 40 GB). recomendvel deixar o arquivo de cache com o tamanho mximo para que os usurios tenham bastante espao no disco rgido para realizar suas atividades. No entanto, voc tem a opo de redimensionar o cache, se necessrio. Quando determinar o tamanho do cache, voc deve levar em considerao muitas variveis. Algumas condies colocaro o computador em maior risco de preencher o arquivo de cache entre as reinicializaes. Voc pode reduzir o risco de preenchimento do cache da seguinte maneira: Removendo todas as alteraes na reinicializao O procedimento de remover todas as alteraes na reinicializao do computador mais eficiente quando voc reinicia a mquina com freqncia. Permitindo o acesso de um nmero menor de usurios Geralmente, menos usurios significa menos alteraes nos arquivos de programas e do sistema. Todavia, lembre-se de que, s vezes, um nico usurio pode executar uma ao que exija muito espao no disco rgido. Definindo um nvel de restries alto A definio de um nvel de restries alto impedir que os usurios executem atividades que ocupem muito espao no disco rgido. Atividades como baixar arquivos e salvar arquivos no disco rgido podem ocupar muito espao em disco. Essas duas atividades podem ser restritas na caixa de dilogo Configuraes do Usurio ou na caixa de dilogo Definir Restries ao Computador.

Para ajustar o tamanho do arquivo de cache1. 2. 3. 4. 5. 6. Faa logon como administrador. Abra o Windows SteadyState. Clique em Proteger o Disco Rgido. Verifique se a opo Reter todas as alteraes permanentemente est selecionada. Clique em Alterar o tamanho do arquivo de cache. Ajuste o controle deslizante na barra deslizante de tamanho do cache para aumentar ou reduzir o tamanho do arquivo de cache e clique em OK.45


Observao: O arquivo de cache do recurso Proteo de Disco do Windows pode ter no mnimo 2 GB e no mximo 50% do espao total do disco rgido.

7. 8.

Reinicie o computador para salvar as alteraes do arquivo de cache no disco rgido. Para proteger o disco rgido contra outras alteraes de um usurio compartilhado, verifique se a opo Remover todas as alteraes na inicializao est selecionada na caixa de dilogo Proteger o Disco Rgido.

Observao: Quanto maior for o arquivo de cache, mais tempo a Proteo de Disco do Windows demorar para cri-lo.

Nveis da Proteo de Disco do WindowsQuando voc seleciona o nvel da proteo de disco, define se e quando a Proteo de Disco do Windows limpa alteraes no disco rgido. O nvel de proteo selecionado depende da maneira como o computador usado e do fato de os usurios quererem ou no salvar dados durante um perodo de tempo. Voc pode: Remover todas as alteraes na reinicializao. Reter as alteraes temporariamente. Reter todas as alteraes permanentemente.

Remover todas as alteraes na reinicializao medida que usurios compartilhados utilizam o computador, o arquivo de cache preenchido com as alteraes feitas nos arquivos de programas e do sistema operacional. Conseqentemente, quanto mais tempo o computador ficar em funcionamento, maior ser o tamanho do arquivo de cache. recomendvel selecionar a opo Remover todas as alteraes na reinicializao e reiniciar o computador diariamente. Com reinicializaes mais freqentes, necessrio um tamanho de cache menor. A caixa de dilogo Configuraes do Usurio oferece a opo de reiniciar o computador sempre que um usurio que utiliza o perfil de usurio compartilhado faz logoff. Se voc selecionar esta opo em todos os perfis de usurio compartilhados e se tambm selecionar a opo Remover todas as alteraes na reinicializao na caixa de dilogo Proteger o Disco Rgido, cada usurio ter uma experincia idntica. Se voc no selecionar a opo para reiniciar aps o logoff de cada usurio, recomendvel reiniciar o computador com freqncia para apagar todas as alteraes coletadas no arquivo de cache.46 2007 Microsoft Corporation.

Reter as alteraes temporariamenteConvm reter arquivos e dados dos usurios por um certo perodo. Por exemplo, talvez um usurio esteja trabalhando em um projeto e queira acessar arquivos de pesquisa do projeto durante duas semanas. Nesse caso, selecione a opo Reter as alteraes temporariamente e defina a data e a hora. A Proteo de Disco do Windows no apagar nenhuma alterao quando o computador for reiniciado at a data e a hora especificadas. Quando a data e a hora especificadas forem atingidas, os usurios recebero uma mensagem de aviso informando que, na prxima vez em que o computador for reiniciado, todas as alteraes sero apagadas do disco rgido. Dessa forma, os usurios compartilhados tm a oportunidade de salvar seus arquivos em um dispositivo de armazenamento removvel antes de desligar o computador.

Reter todas as alteraes permanentementeDepois que voc ativar a Proteo de Disco do Windows, desativ-la excluir o arquivo de cache, que demorado para criar. Quando precisar instalar patches, atualizaes ou novos programas, selecione a opo Reter todas as alteraes permanentemente para impedir que suas modificaes sejam perdidas. Nenhuma ao realizada enquanto esta opo estiver selecionada ser removida pela Proteo de Disco do Windows. Como o arquivo de cache ainda existe quando essa opo est selecionada, voc pode facilmente retornar a uma das duas opes sem repetir o processo demorado de ativar a Proteo de Disco do Windows.Observao: Se voc tiver um usurio que deseja reter alteraes entre as reinicializaes, poder dispens-lo da Proteo de Disco do Windows criando o perfil do usurio em uma partio que no seja a do sistema operacional. Por exemplo, se o Windows XP estiver instalado na unidade C, voc poder configurar o perfil do usurio para residir na unidade D. Todas as restries de usurio que voc quiser aplicar no Windows SteadyState ainda podero ser aplicadas, mas os dados do usurio no estaro sujeitos remoo pela Proteo de Disco do Windows. Se voc optar por criar um perfil de usurio em uma unidade alternativa, lembre-se de no bloquear o perfil. Um perfil bloqueado remover todas as modificaes de perfil, independentemente de sua localizao. Para obter mais informaes sobre como bloquear um perfil de usurio, consulte a seo Bloquear um perfil deste manual.


47

Exportando e importando perfis de usurioDepois de criar perfis de usurio compartilhados no computador compartilhado, voc pode exportar e importar esses perfis configurados para outros computadores nos quais o Windows SteadyState esteja instalado. Com os recursos Exportar e Importar do Windows SteadyState, voc pode fornecer perfis de usurio compartilhados facilmente em todos os seus computadores compartilhados. Esta seo aborda os seguintes tpicos: Exportando perfis de usurio Importando perfis de usurio

Exportando perfis de usurioVoc pode usar o recurso Exportar para exportar perfis de usurio compartilhados totalmente configurados para outros computadores que executem o Windows SteadyState.

Para exportar perfis de usurio1. 2. Clique em Exportar Usurio. Na caixa de dilogo Exportar Usurio, selecione o perfil de usurio que voc deseja exportar na caixa de listagem suspensa Nome de usurio. Selecione o local onde deseja salvar o perfil. Observe que o nome do perfil de usurio compartilhado aparece na lista Nome do arquivo com uma extenso .ssu. Clique em Salvar. exibida uma mensagem informando que o perfil de usurio compartilhado foi exportado com xito para o local escolhido. Clique em OK. Repita as etapas de 1 a 4 deste procedimento para cada perfil de usurio que deseja exportar. Agora, todos os perfis de usurio esto salvos em um local de onde podem ser importados para seus computadores compartilhados que executam o Windows SteadyState.

3.

4.

48


Importando perfis de usurioAgora que os perfis de usurio compartilhados foram exportados, voc pode usar o recurso Importar para import-los para seus computadores compartilhados que executam o Windows SteadyState.Observao: Verifique se a Proteo de Disco do Windows est configurada como Reter todas as alteraes permanentemente antes de importar os perfis de usurio compartilhados. Caso contrrio, ela os remover quando o computador for reiniciado.

Para importar perfis de usurio1. Se voc exportou os perfis de usurio para um dispositivo de armazenamento removvel, insira o dispositivo na unidade apropriada ou na porta USB. Abra o Windows SteadyState. Clique em Importar Usurio. Na caixa de dilogo Importar Usurio, selecione o local onde voc salvou os perfis de usurio exportados. Voc ver os nomes de arquivo dos perfis de usurio compartilhados na caixa de dilogo Importar Usurio. Observe que o nome dos perfis de usurio compartilhados aparece na lista Nome do arquivo com uma extenso .ssu. Selecione um perfil de usurio compartilhado e clique em Abrir. Digite a senha do perfil de usurio compartilhado na caixa Senha. O nome do usurio j aparece na caixa Nome de Usurio. Digite a senha do usurio nas caixas Senha e Confirmar Senha. Voc pode digitar qualquer senha que atenda aos requisitos de diretiva de senha do Windows XP; todavia, para facilitar a administrao, recomendvel que a senha seja consistente em todos os computadores compartilhados do ambiente. Clique em OK.

2. 3. 4. 5.

6. 7.

Ser exibida uma mensagem informando que o perfil de usurio compartilhado foi importado com xito. O nome do usurio do perfil agora ser includo em Configuraes do Usurio, na principal caixa de dilogo do Windows SteadyState.


49

Cenrios para administradores avanadosEsta seo aborda cenrios avanados comuns que ocorrem quando voc gerencia um ambiente de computadores compartilhados utilizando o Windows SteadyState. As tcnicas apresentadas nesta seo so voltadas para administradores do Windows SteadyState com avanados conhecimentos tcnicos e experincia na configurao e administrao do Windows XP. Com o Windows SteadyState, possvel configurar computadores personalizados para que o perfil ou os dados de um usurio sejam mantidos aps seu logoff. H trs maneiras de armazenar dados de usurio permanentes: Redirecionar a pasta Meus Documentos para uma unidade USB ou para uma unidade de rede remota Os usurios podem salvar dados em uma unidade remota especificada pelo administrador do Windows SteadyState. Voc deve remover todas as restries que impedem um usurio compartilhado de acessar uma unidade remota antes de modificar o local onde ele pode salvar dados. Criar perfis de usurio permanentes em uma partio separada Crie ou redirecione perfis e dados de usurio para uma partio separada. Use este mtodo para criar perfis de usurio permanentes que permitam aos usurios retornar s respectivas configuraes e arquivos salvos e proteger os arquivos do sistema no computador compartilhado. Criar perfis de usurio permanentes para todas as contas Crie perfis de usurio para todas as contas de usurio em uma partio separada onde eles no sejam afetados pela Proteo de Disco do Windows. Se voc usar este mtodo, dever personalizar a instalao do sistema operacional do computador para que a localizao padro dos perfis de usurio no fique na partio protegida pela Proteo de Disco do Windows.

50


Redirecionando a pasta Meus DocumentosPor padro, o Windows SteadyState salva os dados do usurio na pasta Meus Documentos associada ao perfil de usurio. O Windows XP permite redirecionar a pasta Meus Documentos para outro local. Se voc utiliza a Proteo de Disco do Windows, mas ainda deseja oferecer aos usurios a capacidade de salvar documentos no mesmo local sempre que fizerem logon com o perfil de usurio, possvel redirecionar a pasta Meus Documentos para que os usurios possam salvar dados em uma partio separada, em uma unidade removvel, como uma unidade USB, ou em uma unidade de rede mapeada. Se voc optar por salvar dados em uma partio separada, dever ser uma partio separada da que protegida pela Proteo de Disco do Windows. Antes de redirecionar a pasta Meus Documentos para outro local, verifique se o ambiente do Windows SteadyState est devidamente configurado para o redirecionamento de dados de usurio.

Para configurar o Windows SteadyState para o redirecionamento de dados de usurio1. 2. 3. Reinicie o computador para limpar alteraes recentes no disco. Faa logon no computador compartilhado e inicie o Windows SteadyState. Clique em Proteger o Disco Rgido, verifique se a Proteo de Disco do Windows est ativada e se a opo Reter todas as alteraes permanentemente est selecionada e clique em OK. Em Configuraes do Usurio, clique no perfil de usurio para o qual voc deseja redirecionar a pasta Meus Documentos. Desative todas as restries ao perfil de usurio. Reinicie o computador para que a Proteo de Disco do Windows salve as alteraes.

4. 5. 6.


51

Para redirecionar a pasta Meus Documentos1. Faa logon com o perfil de usurio para o qual voc deseja redirecionar a pasta Meus Documentos.

Observao: Se voc for redirecionar dados de usurio para uma unidade USB, siga a Etapa 2. Se for redirecionar os dados para uma partio separada ou uma unidade de rede, v para a Etapa 3.

2. 3. 4. 5. 6. 7. 8.

Se voc estiver salvando dados de usurio em uma unidade USB, insira a unidade na porta USB do computador compartilhado. Clique em Iniciar, clique com o boto direito do mouse em Meus Documentos e clique em Propriedades. Na caixa de dilogo Propriedades de Meus Documentos, clique em Mover. Na caixa de dilogo Selecione um Destino, selecione a unidade em que voc deseja salvar os dados de usurio e clique em OK. Na caixa de dilogo Propriedades de Meus Documentos, clique em OK. Na caixa de dilogo Mover Documentos, clique em Sim para mover os documentos ou em No para deix-los no local anterior. Faa logoff do perfil de usurio e, em seguida, faa logon como administrador do Windows SteadyState. Se voc tiver desativado restries ao usurio ao configurar o Windows SteadyState para o redirecionamento dos dados do usurio, redefina-as agora. Reinicie o computador para que a Proteo de Disco do Windows salve as alteraes.

9.

10. Faa logon como administrador. 11. Clique em Proteger o Disco Rgido, verifique se a Proteo de Disco do Windows est ativada e se a opo Remover todas as alteraes na reinicializao est selecionada e clique em OK.

52


Criando perfis de usurio permanentes em uma partio separadaConvm armazenar permanentemente as alteraes que um usurio faz nas suas preferncias e configuraes durante a sesso de logon. possvel criar perfis de usurio desbloqueados em uma partio separada da partio protegida pela Proteo de Disco do Windows, para que as configuraes do ambiente que um usurio pode definir durante uma sesso no sejam apagadas quando ele fizer logoff do computador compartilhado. Para obter informaes sobre como criar todos os perfis de usurio para todas as contas em uma partio separada sempre que for criado um perfil de usurio, consulte a seo Criando perfis de usurio permanentes para todas as contas deste manual.Observao: Se o Windows SteadyState estiver instalado em uma unidade com vrias parties, a partio em que reside o Windows SteadyState reside a partio de sistema protegida. Se voc for configurar uma partio separada depois de ter instalado o Windows SteadyState, dever desfragmentar o disco rgido antes de executar o software de particionamento de disco. Quando um software de particionamento de disco executado com o Windows SteadyState instalado no computador compartilhado, voc deve desativar a Proteo de Disco do Windows antes de desfragmentar a unidade para no danificar o arquivo de cache que foi criado pela Proteo de Disco do Windows. recomendvel desfragmentar a unidade de disco rgido e configurar uma partio separada da qual voc possa precisar antes de instalar o Windows SteadyState.

Para criar um perfil de usurio em uma partio separada1. 2. 3. 4. 5. Faa logon como administrador. Clique em Iniciar, aponte para Todos os Programas e aponte para Windows SteadyState. Em Configuraes do Usurio, clique em Adicionar um Novo Usurio. Na caixa de dilogo Nome de Usurio, digite o nome de usurio referente ao perfil que voc deseja criar. Na caixa Senha, digite a senha da conta de usurio. A senha escolhida deve atender aos requisitos de diretiva de senha. Digite a senha na caixa Confirmar Senha. Na caixa Local do Usurio, selecione a unidade em que voc deseja salvar o novo perfil de usurio e clique em OK.53

6.


Depois que um perfil de usurio criado em uma partio separada da partio protegida pela Proteo de Disco do Windows, ele permanece nessa partio desprotegida at ser excludo pelo administrador do Windows SteadyState. Se, posteriormente, voc decidir que o perfil de usurio no deve mais ser permanente, o perfil de usurio protegido no poder ser copiado nem movido para outra partio do Windows. Se voc quiser que o mesmo perfil de usurio resida na partio protegida pela Proteo de Disco do Windows de modo que as alteraes feitas pelo usurio sejam apagadas quando ele fizer logoff ou reiniciar o computador, ser necessrio criar um novo perfil com as restries desejadas na partio protegida.

Para excluir um perfil de usurio permanente1. 2. Em Configuraes do Usurio, selecione o perfil de usurio a ser excludo. Clique em Excluir Usurio. Voc dever confirmar se deseja excluir a conta do usurio. Se tiver certeza de que deseja excluir a conta do usurio, clique em OK.

Depois que a conta do usurio for excluda, voc poder recriar o perfil de usurio na partio desejada ou na partio protegida do Windows. Lembre-se de que, depois que o perfil de usurio criado na partio do Windows, ele deixa de ser permanente e quaisquer alteraes feitas no ambiente do usurio no so salvas.

Criando

Documents

Windows Steady State 2.0