Steady state для windows 7

Windows SteadyState was a free Microsoft developed tool used to manage Windows XP and Vista computers, it cannot work in Windows 7 and above. It allowed an admin or even a novice to effectively control how the computers can be used. The tool was used to restrict what limited users could do to a PC.

There were 2 distinct features to SteadyState. One was the ability to ‘reboot to restore’ feature popular with other programs like Deep Freeze that prevented changes made by a user to permanently affect the PC, a simple reboot would reverse any effects done by the user and included possible virus infections as well. This feature needed to be turned on but still allowed windows updates to function. This feature only affected the system drive (drive C:).

The second feature controlled what standard/limited users could access using their account. You could decide what different limited users could do on an account and included limiting the hours they could log on, controlling what applications can be run, etc… It was able to control to a high degree what options were available to a user and were more than those available via group policy.

Some degree of the management functionality of SteadyState is seen in newer versions of Windows like Windows 7 via parental controls, but these features are more limited.

This tool was effective for locking down XP based computers in public areas like public libraries and schools.

«Microsoft has discontinued SteadyState. As of 31 December 2010, it is no longer available for download. Support was available until June 30, 2011 through the Microsoft Support website.» (wikipedia)

This package contains the last known public version of Windows SteadyState (version 2.5) as well as a PDF handbook, FAQ in PDF  form and more. This program requires a genuine version of Windows XP/ Vista and will test for it.

Одна из моих любимых функций виртуальных машин — моментальные снимки. Хотите протестировать что-нибудь сомнительное в виртуальной машине без риска необходимости последующего восстановления системы? Создайте моментальный снимок! Моментальные снимки — не просто удобная возможность. .

Функцию создания моментальных снимков и восстановления физической системы Window 7 можно реализовать, комбинируя две технологии, описанные мною ранее: загрузку с VHD в Windows 7 Enterprise/Ultimate (в статье «Загрузка Windows 7 Enterprise и Windows 7 Ultimate из файла VHD», опубликованной в Windows IT Pro/RE № 4 за 2011 год) и реализованную в упомянутых выпусках операционной системы собственную поддержку типа файла VHD, называемого «разностным диском» (в статье «Diskpart для создания моментальных снимков физической и виртуальной систем» в № 9 за 2010 год).

Во-первых, создайте загрузочный образ VHD для своей настольной системы. Для этого воспользуйтесь процедурой, описанной в статье «Создаем загрузочный диск VHD», опубликованной в № 3 за 2011 год. Назовите загрузочный файл baseimage.vhd. Этот файл обязательно должен быть расширяемым, а не фиксированного размера, иначе вы не сможете создавать моментальные снимки. Сделайте baseimage.vhd вторым вариантом загрузки на своем компьютере, как описано в материале «Создаем загрузочный диск VHD», для чего скопируйте этот файл на компьютер и поместите его в папку C:\VHDs.

Во-вторых, с помощью команд Bcdedit, о которых говорится в статье «Загрузка Windows 7 из файла VHD», настройте вашу систему на загрузку из файла baseimage.vhd. Выполните новый вариант загрузки с baseimage.vhd и приведите систему к нужному виду, прежде чем сделать ее моментальный снимок.

Теперь настало время создать моментальный снимок. Чтобы сделать возможной загрузку из baseimage.vhd, сохраняя способность отмены любых изменений в файле baseimage.vhd, необходимо сделать так, чтобы этот файл оставался неизменным, а все изменения отражались в другом файле VHD. Для этого создайте новый VHD (не расширяемый, не фиксированный, но разностный VHD), ассоциированный с baseimage.vhd. Система Windows рассматривает исходный VHD как родительский, а новый разностный VHD — как дочерний файл. Однако дочерний VHD нельзя создать для активного родительского VHD, поэтому перед созданием дочернего файла для baseimage.vhd перезапустите систему, загрузив исходный образ Windows на диске C компьютера, чтобы высвободить файл baseimage.vhd. Теперь откройте программу Diskpart и введите следующую команду:

create vdisk file=c:\vhds\snapshot1.vhd parent=c:\vhds\baseimage.vhd

Далее с помощью команд Bcdedit, которые использовались для настройки загрузки системы из файла baseimage.vhd (то есть второго варианта загрузки), создайте третий вариант загрузки из C:\vhds\snapshot1.vhd.

Выполните третий вариант загрузки, и с этого момента файл baseimage.vhd будет оставаться неизменным, а все изменения будут отражены в файле snapshot1.vhd. Впоследствии можно изменять систему как угодно, а для возврата в состояние, предшествовавшее созданию моментального снимка, достаточно будет выполнить первый вариант загрузки, открыть командную строку с повышенными привилегиями и ввести следующие команды:

del c:\vhds\snapshot1.vhd
diskpart
create vdisk file=c:\vhds\snapshot1.vhd parent=c:\vhds\baseimage.vhd
exit

После выполнения третьего варианта загрузки ваша система вернется в базовое состояние. Как и прежде, все новые изменения будут отражены в файле snapshot1.vhd. При необходимости возврата в исходное состояние просто повторите указанные выше команды и вновь выполните третий вариант загрузки.

Для изменения файла baseimage.vhd существует два варианта. Можно выполнить второй вариант загрузки и внести нужные изменения (все они будут отражены в файле baseimage.vhd). Если же вас устраивают изменения, отраженные в файле snapshot1.vhd, и вы хотите сохранить именно этот вариант, выполните первый вариант загрузки и осуществите слияние файлов snapshot1.vhd и baseimage.vhd:

diskpart
select vdisk file=c:\vhds\snapshot1.vhd
merge vdisk depth=1
exit
del c:\vhds\snapshot1.vhd

Конечно, процедура эта несколько громоздкая, но попробуйте, и вы убедитесь, что это жизнеспособная замена SteadyState. Что же касается недостатков, то в следующей статье я предложу еще несколько способов борьбы с ними.

Марк Минаси (www.minasi.com/gethelp) — старший редактор журнала Windows IT Pro, сертифицированный системный инженер по продуктам Microsoft

combines Windows security settings, which previously had to be looked for under various scattered control panel options, with user control similar to Active Directory and domains.

Windows steady state

Download

Until now, a well-secured system required several free, but time-consuming tools from Microsoft or third-party providers.
Steady State offers all of this conveniently summarized under one user interface.

Installation and initial setup of Windows SteadyState
Windows SteadyState Part 2

Another recommended download:
SteadyState manual

Программа Windows SteadyState  является полезным инструментом для совместного доступа к компьютерам, однако он поддерживает только 32-битные версии Windows XP и Windows Vista и не поддерживает Windows 7. Windows SteadyState  помогает защитить общие компьютеры от несанкционированного изменения и ограничивает пользователям изменять настройки системы или файлов. Microsoft также решила прекратить загрузку очень полезного инструмента Windows SteadyState .

Однако , Microsoft выпустила набор для загрузки, который предоставляют информацию для ИТ-специалистов и партнеров, которые поддерживают интернет-кафе, библиотеки и школы. В нём описывается, как создать устойчивое состояние на общедоступных компьютерах, с помощью групповой политики , родная  функция в Windows 7 и Microsoft Deployment Toolkit.

Картинка с сайта: kimi57.livejournal.com

Этот документ является частью набора, который можно загрузить из центра загрузки Microsoft и включает в себя:
•Создание установившегося режима с использованием технологий Microsoft, который описывается в возможностях родной Windows 7 и бесплатные инструменты Microsoft, которые можно использовать для создания устойчивого состояния на компьютерах под управлением Windows 7.
•Параметры групповой политики для создания устойчивого состояния (это белая бумага), которая является ссылкой, описывающий параметры групповой политики, которые вы можете использовать для настройки компьютера и параметров пользователя и запретить пользователям изменять эти параметры.
•Лист SteadyState справочник (. XLSX-файл), который можно использовать для поиска и настройки фильтров, чистый лист бумаги и невозможно эту ссылку описать. Например, вы можете быстро найти параметры, относящиеся к Start Menu ограничениям.
Хотя Windows SteadyState не поддерживает Windows 7, многие из его функций могут быть воспроизведены с помощью родных функций для Windows 7 и бесплатных инструментов от Microsoft.

Картинка с сайта: kimi57.livejournal.com

Параметры групповой политики для создания устойчивого состояния – перекрестные ссылки настройки в Windows SteadyState с сопоставимыми параметрами групповой политики.Поддерживаемые операционные системы: Windows 7.

Скачать бесплатно инструкцию – Параметры групповой политики для создания устойчивого состояния

Создание установившегося режима с помощью технологий Microsoft – Объясняет, как повторить Windows SteadyState действия, используя функции Windows 7  и бесплатные инструменты от Microsoft.

Скачать бесплатно инструкцию – Создание установившегося режима с помощью технологий Microsoft

Картинка с сайта: kimi57.livejournal.com

Windows SteadyState ссылка на таблицы – Списки параметров групповой политики, описанные в документе, настройки групповой политики для создания устойчивого состояния.http://ixof.ru/?p=1322