Как добиться стабильного поведения в Windows 7 (или Windows 8) без использования стороннего программного обеспечения

927
jhstuckey

Программное обеспечение Faronics "Deepfreeze" хорошо работает для достижения этой цели (только после перезагрузки), но есть ли способы достичь этого в противном случае, для чего требуется только то, что поставляется с Windows? Так как в Windows 7/8 возможно выполнить «изображение», а затем «восстановить из изображения», разве нельзя было добиться поведения, подобного глубокому морозу, с помощью этих встроенных инструментов Windows?

И есть ли другие способы добиться этого? Поскольку Microsoft не продолжает использовать свой SteadyState, его следует амортизировать другими методами / инструментами, такими как описанный выше?

0
Я считаю, что SteadyState все еще работает, если вам удастся найти установщик. (Я мог бы поклясться, что сохранил это сам ...) Я не могу придумать способ сделать это без предложенных вами методов визуализации, и, хотя я думаю, вы могли бы автоматизировать это, было бы очень неуклюжим, поэтому я бы не стал не предлагаю это. Было бы проще, если бы вы работали на виртуальной машине - просто обновляйте старую копию образа каждый день. Shinrai 12 лет назад 0
Разве SteadyState не был доступен только для 32-битной Windows? Может быть, можно злоупотребить загрузкой виртуального жесткого диска с дифференциальным виртуальным жестким диском, чтобы это осуществить? afrazier 12 лет назад 1
Похоже, что это возможно [Windows 7 SteadyState] (https://blogs.technet.com/b/panosm/archive/2011/07/07/windows-7-steadystate-solution-simplified.aspx?Redirected=true). Я не решаюсь опубликовать это как ответ, так как это по сути ссылка и запуск, и для нее требуются файлы, размещенные в сообщении в блоге (даже если это сообщение в блоге TechNet). afrazier 12 лет назад 0
В качестве комментария, может быть, это не так важна особенность? Может кто-нибудь что-то сказать по этому поводу? Я предполагал, что это как защита от мошеннических приложений / вредоносных программ / гнили реестра, но, возможно, в этом нет необходимости? Я знаю, в библиотеке, например, это так, но как насчет домашнего poweruser? jhstuckey 12 лет назад 0
Это полезно практически в любой среде киоска / лаборатории, но за пределами этого не так уж и много. Большим недостатком является сложность сохранения каких-либо изменений / документов (что, скорее, важно, но делает такие вещи, как обновления безопасности, нетривиальным процессом). Для домашних опытных пользователей может быть проще иметь дело с виртуализацией системы (VMware / VirtualBox) или виртуализацией с песочницей / приложениями (SandboxIE, Altiris SVS). afrazier 12 лет назад 0
Кроме того, довольно много троянов заражают только текущую учетную запись пользователя, которая является одной из областей, которые наиболее вероятно будут внесены в белый список для постоянных изменений! afrazier 12 лет назад 0

2 ответа на вопрос

1
minya

Версия Embedded для Windows (например, Windows Embedded Standard 7) имеет функцию Enhanced Write Filter, которая в значительной степени выполняет то, что вы хотите. Он создает наложения для логических дисков и сбрасывает наложения при перезагрузке. Также есть возможность внесения изменений на диск (для обслуживания и т. Д.).

Я верю, что EWF будет перенесен в Embedded 8.

Тем не менее, вопросы лицензирования могут помешать вам использовать решение. Зависит от вашего конкретного сценария использования.

0
Canadian Luke

В настоящее время нет, это было бы невозможно при использовании Windows Image Restore; это занимает некоторое время и все еще может быть повреждено во время работы системы, если она не размещена на другом защищенном сервере. Другая проблема также заключается в том, как вы говорите Windows восстанавливать из образа при следующей перезагрузке каждый раз, кроме первого раза? Вы должны полагаться на кого-то, кто запускает процесс вручную каждый раз.

В зависимости от ваших требований я рекомендую включить учетную запись «Гость» и скрыть учетные записи администратора.