Windows SteadyState

Ejercicio nº5: Windows SteadyState

Windows Steady State: software gratuito de Microsoft para los sistemas operativos Windows XP y Windows Vista que permite una gestión avanzada del sistema enfocada al uso compartido del sistema. Permite modificar ciertos parámetros para establecer un nivel de seguridad y estabilidad adecuado al uso público de un PC con Windows como en escuelas, bibliotecas, etc.…

Principal función: evitar que los distintos usuarios interfieran entre sí, aumentando la seguridad del sistema y las restricciones de las acciones que puede realizar un usuario; incluso nos permite que todos los cambios que haya realizado desaparezcan una vez que se reinicie el PC.

http://www.microsoft.com/windows/products/winfamily/sharedaccess/default.mspx

En la pantalla principal de Windows Steady State tenemos cuatro grandes bloques de herramientas:

ü  Aplicar restricciones al equipo.

ü   Configuración actualizaciones.

ü   Protección de disco duro.

ü   Configuración de usuarios.

 

¿Qué opciones de configuración segura facilita?

Configuración de privacidad:

- No mostrar los nombres de usuario en el cuadro de diálogo "Iniciar sesión en Windows":

- Impedir que inicien sesión los perfiles de usuarios móviles o bloqueados que no se encuentren en el equipo.

- No almacenar en caché copias de perfiles móviles o bloqueados de usuarios que iniciaron sesión anteriormente en el equipo

Configuración de seguridad:

- Quitar el nombre de usuario Administrador de la pantalla de bienvenida .

*Nota: En Windows podemos iniciar sesión a través de la pantalla de bienvenida o a través del diálogo “Iniciar sesión en Windows”, para diferenciarlas observa las siguientes imágenes.

- Quitar las opciones Apagar y Desactivar del cuadro de diálogo "Iniciar Sesión en Windows" y la pantalla de bienvenida.

- No permitir que Windows calcule y almacene contraseñas con valores hash de LAN manager: El hash de LAN Manager es el cifrado que utilizan Windows Xp y Vista para asegurar la compatibilidad con versiones anteriores de Windows. Si se activa esta opción se aumentará la seguridad del sistema.

- No almacenar nombres de usuario o contraseñas empleadas para iniciar sesión en Windows Live ID o en el dominio.

- Impedir que los usuarios creen carpetas y archivos en la unidad C.

- Impedir que los usuarios abran documentos de Microsoft Office desde Internet Explorer.

- Impedir el acceso de escritura a los dispositivos de almacenamiento USB.

Otras configuraciones

- Activar la pantalla de bienvenida (Windows XP únicamente)