Microsoft Shared Computer Toolkit

1. Microsoft Shared Computer Toolkit v/ Heine M. Jensen – hmj@systemtech.dk

2. Problemstillinger • Flere brugere om samme computer • Pilfingre – bare for sjov hackere • P2P, spyware, rootkit, malware, Keyloggere mm. • Program indstillinger • Vandaler • Slettede eller ny installerede programmer

3. Løsninger modeller • Genetablerings software eller hardware (Deep Freeze / Reborn) • Image software udrulning (Symantec Ghost) • Server Based Computing / Tyndeklienter (Terminal Server / Citrix) • Overvågning • IT Politikker • Bruge Active Directory til at låse brugerne med

4. Hvad er Microsoft Shared Computer Toolkit • Udviklet specielt til undervisningssektoren og steder hvor ”ikke betroede” personer skal dele computere. • En konto til alle brugere Forhindrer brugere i at pille, installere og bruge andre ressourcer end de skal Forbedrerbruger oplevelsen, tingene virker, gemmer intet privat Forsvarercomputeren mod malware, spyware mm da maskinen resettes ved genstart • Låser bruger • Windows Disk Protection • Kan også bruges til Ghost og lign. • Sparer tid og ”ben arbejde”

5. Krav til Microsoft Shared Computer Toolkit • Windows XP Home, Pro eller Tablet med Service Pack 2 • NTFS Fil format • Valideret XP licens (forbindelse til nettet kræves) • To programmer skal installeres:User Profile Hive Cleanup ServiceShared Computer Toolkit • 10 % af harddisken (minimum 1 GB) hvis der skal køres Disk Protection • Computere behøver ikke være tilmeldt et domæne

6. Shared Computer Toolkit

7. Security Settings

8. Opret bruger

9. Opret bruger

10. Konfigurer bruger

11. Lås brugeren

12. Lås brugeren • 300 anbefalede ændringer • Kan modificeres • Mange af dem kan gøres via Active Directory Forhindrer eks. : • Alle programmer som ikke ligger i start menuen i at køre • Intet internet eller messenger • Låst start menu • Ingen højreklik • Ingen adgang til lokale drev • Stadig adgang til handicap hjælp

13. Lås bruger

14. Lås bruger

15. Lås bruger

16. Lås bruger

17. Lås bruger

18. Lås bruger

19. Test bruger profilen

20. Windows Disk Protection

21. Disk Protection • Forhindringer ændringer i partitionen • Tillader dog opdateringer til Anti-Virus og Windows Update (kører automatisk på defineret tidspunkt) • Disk Protection er en god feature til de steder hvor man ellers giver rettigheder via Active Directory • Sørg for en ”ren” computer uden spyware og forstyrrende programmer når Disk Protection slås til • Kan lave D drev som ikke berørt • Leg med det og se hvor stærkt det er – slet filer mm.

22. Windows Disk Protection

23. Windows Disk Protection

24. Hvordan kommer vi i gang ? • Download Shared Computer Toolkit • Læs manual og leg med det i test setup • Kræver ikke IT kendskab på højt niveau • Baseret på at også IT interesserede underviserer kan benytte programmet • Mange gode tips i manualen – også om ting Shared Computer Toolkit ikke dækker eks. Bios indstillinger, admin sikkerhed, wifi, sitefiltering, fysisk sikkerhed mm. • Avancerede features via command line interface, central management, begrænset admin bruger mm. • Gratis at hente – • Version til Windows Vista er under udvikling Download på: www.microsoft.com/sharedaccess Der findes masser af info, FAQ, nyhedsgruppe mm.

25. Demo af låst bruger