Perguntas freqüentes sobre o Shared Computer Toolkit

Um computador compartilhado é usado por várias pessoas diferentes. Geralmente, isso significa um computador disponível para acesso público ou compartilhado, como os existentes em escolas, bibliotecas, Internet cafés, LAN houses e outros locais públicos. Os computadores compartilhados também são conhecidos como computadores de acesso público, quiosques da Internet, computadores de laboratório e computadores didáticos, dependendo de sua finalidade.

O Microsoft Shared Computer Toolkit para Windows XP é um novo conjunto de ferramentas de software e documentação que torna fácil configurar, proteger e gerenciar computadores compartilhados que executam o Windows XP. Especificamente, ele ajuda a restringir os perfis de usuários locais, proteger os computadores compartilhados contra alterações não autorizadas no disco rígido e aprimorar a experiência do usuário. O Shared Computer Toolkit é um complemento para o Windows XP e está disponível para download.

De acordo com nossos clientes, a configuração e o gerenciamento do Windows XP em computadores compartilhados deveria ser mais fácil. Eles também nos informaram que o uso dos computadores compartilhados é muito intenso e eles são expostos a muitas ameaças que causam a inatividade dos equipamentos. Queremos ter certeza de que o Windows XP é o sistema operacional mais fácil e confiável para uso em ambientes de computadores compartilhados. O nosso objetivo também é ajudar a garantir a privacidade dos estudantes e outros usuários de computadores compartilhados.

O Shared Computer Toolkit foi projetado para pessoas que gerenciam computadores compartilhados em laboratórios escolares, bibliotecas públicas, centros de tecnologia de comunidades, Internet cafés e outros locais públicos. Você não precisa ser um profissional de TI para usar o Toolkit. O Toolkit não necessita de uma infra-estrutura de servidor.

O Toolkit é gratuito para computadores que possuem o software Windows XP original (software licenciado legalmente pela Microsoft). O software Windows original é verificado pelo processo de validação do programa Windows Genuine Advantage.

Todos os anos, milhões de clientes e negócios são atingidos por softwares falsificados comprados inadvertidamente. Além disso, muitas empresas que vendem software legítimo enfrentam dificuldades para competir com os preços baixos oferecidos pelos piratas de software. Clientes, empresas e revendedores solicitam continuamente ajuda à Microsoft para reduzir a ameaça imposta por piratas. O WGA (Windows Genuine Advantage) é parte de um esforço contínuo da Microsoft para combater a pirataria através da educação de clientes, do desenvolvimento de produtos que lidam com os problemas relacionados à pirataria e da aplicação de diretivas e leis antipirataria.

O WGA agrega valor ao software Windows autêntico de clientes da Microsoft, diferenciando-o do software falsificado de forma que os clientes possam se beneficiar de maior segurança e confiabilidade, do acesso mais rápido a atualizações e de uma melhor experiência com o Windows. Para obter mais informações sobre o Windows Genuine Advantage, consulte o site Software original Microsoft.

Será necessário executar uma validação do WGA em cada computador no qual você deseja executar o Shared Computer Toolkit. Há duas maneiras para executar esta atualização:

Após o computador ser validado, nenhuma verificação de validação adicional será necessária, a menos que você reinstale o Windows e tente instalar e executar o Toolkit novamente.

O Toolkit requer acesso à Internet para validar sua cópia do Windows. O acesso à Internet é necessário apenas temporariamente para a validação. Você poderá removê-lo após a conclusão do processo.

Sim.

Inicialmente, o Toolkit estará disponível apenas em inglês. Esperamos disponibilizar o Toolkit em outros idiomas, mas ainda não finalizamos os planos nesse sentido.

O Toolkit torna os computadores compartilhados mais confiáveis porque:

O Toolkit economiza tempo de professores, bibliotecários e administradores de sistema porque:

O Toolkit melhora a experiência dos estudantes e outros usuários porque:

A Proteção de Disco do Windows monitora as alterações que os usuários ou programas implementam na partição do Windows (geralmente a unidade C), incluindo as alterações feitas por vírus, spyware ou usuários que violam os arquivos do sistema. Quando o computador é reiniciado, todas as alterações são removidas e o seu estado original é restaurado. Entretanto, como algumas alterações precisam ser salvas permanentemente, a Proteção de Disco do Windows permite que você agende atualizações críticas, atualizações de antivírus e outras atualizações que deseje salvar. A Proteção de Disco do Windows também fornece flexibilidade para salvar outras alterações sempre que você escolher.

As Restrições de Usuário permitem que qualquer um crie perfis de usuário locais restritos sem usar utilitários avançados como Diretiva de Grupo ou Editor do Registro. Com as Restrições de Usuário, você pode:

O Gerenciador de Perfis permitirá criar uma conta com um perfil de usuário "persistente" na unidade D se a unidade C estiver protegida pela Proteção de Disco do Windows. Por exemplo, um professor que possua um perfil de usuário persistente poderá salvar documentos e não tê-los removidos pela Proteção de Disco do Windows. Você também pode excluir perfis de usuário seguros que tenham sido bloqueados com a ferramenta Restrições de Usuário.

A Acessibilidade torna possível que estudantes ou clientes habilitem e desabilitem todos os recursos de Acessibilidade do Windows em uma interface fácil de usar. Tais recursos incluem teclado virtual, fontes grandes, tela de alto contraste, ampliação da tela e muito mais. Você também pode criar perfis de usuário que possuam recursos de acessibilidade habilitados por padrão.

As ferramentas de linha de comando possibilitam executar tarefas avançadas. Por exemplo, você pode:

O Manual inclui instruções passo a passo para a configuração correta de computadores compartilhados e orientações adicionais para tornar os computadores compartilhados mais seguros.

O Toolkit é uma solução inicial para o gerenciamento de computadores compartilhados.

A ferramenta Restrições de Usuário facilita a restrição das contas locais de usuários e não requer infra-estrutura de servidor para ser usada. A ferramenta Restrições de Usuário não gerencia restrições centralmente.

Em ambientes maiores, o Active Directory e a Diretiva de Grupo são mais adequados ao gerenciamento central de usuários, grupos e restrições. O Toolkit inclui um modelo de Diretiva de Grupo para aplicar centralmente as mesmas configurações e restrições de usuários que a ferramenta Restrições de Usuário oferece para as contas de usuário locais.

A Proteção de Disco do Windows funciona bem em computadores autônomos, em grupo de trabalho ou domínios.

O Toolkit facilita a aplicação de todas as configurações e restrições mais adequadas a computadores e contas compartilhados. Ele permite que você bloqueie perfis (de forma que sejam atualizados a cada logoff), tornando os computadores compartilhados mais privados para clientes e menos suscetíveis a alterações.

Além disso, a ferramenta Proteção de Disco do Windows remove todas as alterações feitas na partição do Windows a cada reinicialização para ajudar a assegurar que os resultados de violações, malware e spyware não sejam salvos no disco.

Sem o Toolkit instalado, os usuários podem implementar alterações de configuração intencionais ou acidentais, instalar software ou permitir que spyware e vírus de computador sejam instalados, o que pode comprometer o desempenho de um computador compartilhado e a privacidade de outros usuários.

Você pode usar a ferramenta Proteção de Disco do Windows para proteger os arquivos do Windows contra modificações permanentes durante a sessão do usuário. Por exemplo, se um usuário instalar um programa ou permitir o download de um vírus, a Proteção de Disco do Windows poderá restaurar o Windows ao seu estado anterior, evitando danos ao computador.

As informações de suporte do Shared Computer Toolkit para Windows XP estão disponíveis através dos seguintes recursos (as páginas podem estar em inglês):

O Toolkit requer cerca de 5 megabytes (MB) de espaço no disco rígido do computador compartilhado. Além disso, a ferramenta Proteção de Disco do Windows requer a configuração de pelo menos 1 gigabyte (GB) ou mais no disco rígido como espaço em disco não alocado.

Observação: espaço em disco não alocado não é o mesmo que espaço livre ou não utilizado em uma partição existente. O manual do Shared Computer Toolkit contém orientações sobre a criação de espaço em disco não alocado.

O Toolkit requer o Windows XP com Service Pack 2 (SP2) porque esta é a versão mais segura do sistema operacional Windows XP.

O Toolkit necessita do Serviço de Limpeza de Seção de Perfil de Usuário instalado e em execução. Além disso, o computador deve usar o sistema de arquivos NTFS. Para exibir ou imprimir o manual do Toolkit, o Adobe Acrobat Reader 5.0 ou posterior deve estar instalado. (em inglês)

Para obter mais informações sobre o NTFS, consulte a página de vantagens do uso do NTFS (em inglês)

A Microsoft recomenda o uso do Windows XP com Service Pack 2 em computadores compartilhados devido a seus benefícios de segurança significativos.

O Shared Computer Toolkit não funciona com versões anteriores do Windows. As seguintes empresas vendem produtos que fornecem recursos semelhantes (proteção de disco, restrições de usuário, restrições de software) que são importantes em ambientes de acesso compartilhado:

A Faronics e a Fortres Grand também possuem versões corporativas dos seus produtos de proteção de disco que podem ser gerenciados centralmente.

Não, o Active Diretory não é necessário, assim como nenhuma outra infra-estrutura de servidor, para usar o Toolkit. Computadores autônomos, em grupos de trabalho ou domínios podem usar o Toolkit de forma eficiente.

Para obter mais informações sobre o uso de ferramentas com o Active Directory, consulte a seção O Shared Computer Toolkit em ambientes de domínio neste documento de perguntas freqüentes.

Sim. Os computadores compartilhados no ambiente que você gerencia podem receber atualizações críticas do Windows Update, Microsoft Update e Windows Server Update Services. O Toolkit não oferece suporte ao uso do SUS (Software Update Services).

Apesar de o Toolkit ser projetado para proteger e gerenciar computadores compartilhados em ambientes públicos como escolas, bibliotecas e Internet cafés, há outras utilizações possíveis para as ferramentas, incluindo aplicar restrições a um computador de uso doméstico ou testar um novo software.

Apesar desta não ser a finalidade do Toolkit, uma das utilidades mais interessantes das ferramentas é restringir as ações de crianças em computadores de uso doméstico.

Em um computador doméstico, a ferramenta Restrições de Usuário facilita o controle dos recursos e programas do Windows aos quais uma criança tem acesso. Por exemplo, você pode:

Você pode usar a ferramenta Proteção de Disco do Windows para garantir que crianças não façam alterações permanentes no Windows. Tenha cuidado ao usar a Proteção de Disco do Windows em computadores nos quais você deseje salvar os dados de forma permanente. Sem um planejamento cuidadoso, é possível apagar inadvertidamente documentos, figuras e outros arquivos importantes que você e sua família desejem manter.

Você pode usar a ferramenta Proteção de Disco do Windows para ajudar a testar a segurança do software. Quando a Proteção de Disco do Windows está ativada e no modo padrão, a ferramenta não permite alterações permanentes na partição do Windows. Quando o computador é reiniciado, as alterações (como a instalação de novos programas) são desfeitas.

Se a Proteção de Disco do Windows estiver ativada quando você instalar um novo programa, eventuais problemas causados não serão permanentes. Claro que, se você decidir manter o programa, será possível usar a ferramenta para salvar as alterações. Você também pode manter as alterações temporariamente por várias reinicializações do computador e, em seguida, decidir se deseja removê-las ou salvá-las.

Sim. Se as configurações do BIOS (sistema de entrada/saída básicas) do computador não foram configuradas corretamente, qualquer usuário pode iniciar o computador de um CD, DVD ou mídia USB e suplantar a segurança do Toolkit e do Windows XP.

O manual do Shared Computer Toolkit inclui uma lista de verificação de segurança que descreve configurações de segurança importantes e etapas de manutenção que são altamente recomendadas para computadores compartilhados.

Não. O modo de segurança do Windows XP requer conhecimento da senha do administrador para habilitar o logon do usuário. A menos que o usuário possua a senha do administrador, não há nada que ele possa fazer para suplantar a segurança. Os administradores restritos (uma conta de administrador especialmente configurada) ainda estão sujeitos a restrições no modo de segurança.

Sim. A Microsoft recomenda o uso de programas antivírus e anti-spyware, além das proteções fornecidas pelo Toolkit.

A Proteção de Disco do Windows detectará o McAfee VirusScan e o Computer Associates eTrust e oferecerá uma atualização destes produtos automaticamente.

Sim. As ferramentas Introdução e linha de comando Welcome permitem ocultar contas da tela Bem-Vindo.

Sim. A Microsoft recomenda o uso de um firewall, como o Firewall do Windows incluído no Service Pack 2, para proteger os computadores de qualquer ataque pela rede.

O acesso à Internet pode ser controlado por ferramentas de filtragem da Web de terceiros ou através de filtragem simples de sites. Par obter mais informações sobre a filtragem simples de sites, consulte o Manual do Shared Computer Toolkit.

Sim. A Proteção de Disco do Windows permite que você agende o Microsoft Update e outras atualizações críticas. Para obter mais informações, consulte o capítulo 6 "Proteção de Disco do Windows" do Manual do Shared Computer Toolkit.

Não. A Proteção de Disco do Windows protege somente a partição do Windows.

Você pode restringir o acesso a programas, utilitários e elementos do menu Iniciar e da barra de tarefas no Windows XP. Você também pode restringir o que os usuários podem fazer com outros programas como o Windows Explorer, o Internet Explorer e o Microsoft Office.

Sim. Você pode restringir o menu Iniciar e aplicar as Restrições de Software para limitar a execução de programas.

Sim. Cada ferramenta possui uma equivalente em linha de comando que oferece a mesma funcionalidade. Essas ferramentas de linha de comando podem ser inseridas em scripts para automatizar as tarefas.

Sim. Você pode usar ferramentas comuns de imagens de discos para criar imagens ou clonar computadores que usam o Toolkit. Para obter mais informações sobre a preparação de um sistema para a criação de uma imagem de disco, consulte o capítulo 9, "Cenários avançados", no Manual do Shared Computer Toolkit.

Sim. O Toolkit pode ser usado para restringir usuários e fornecer proteção de disco em computadores que executam o Windows XP pertencentes a um domínio do Active Directory.

Apesar de a ferramenta Restrições de Usuário poder ser usada para restringir contas de usuário locais, o Active Directory fornece ferramentas mais avançadas para restringir usuários e configurar o computador. O Toolkit inclui um modelo de Diretiva de Grupo que você pode usar para implementar restrições de usuário aplicadas pela ferramenta Restrições de Usuário.

Sim. A Proteção de Disco do Windows pode proteger a partição do sistema operacional Windows de computadores pertencentes a domínios. Para obter mais informações sobre esse tópico, consulte o capítulo 10, "O Shared Computer Toolkit em ambientes de domínio", no Manual do Shared Computer Toolkit.

A Restauração do Sistema monitora as alterações em um conjunto principal de arquivos de programas e do sistema, permitindo que elas sejam restauradas posteriormente em caso de problemas. A Restauração do Sistema não monitora dados pessoais de usuários (incluindo arquivos nas pastas Meus Documentos, Favoritos, Lixeira, Temporary Internet Files, Histórico e Temp) ou arquivos de imagens e gráficos e alguns outros tipos de arquivos. (em inglês)

A Proteção de Disco do Windows, por outro lado, armazena em cache todas as alterações feitas nos arquivos da partição do Windows e as remove por padrão a cada reinicialização. Isso assegura que os perfis de usuário configurados, programas de terceiros e qualquer outro item no disco sejam protegidos contra violações ou malware.

Com a Restauração do Sistema, um administrador deve reverter manualmente o computador ao ponto de restauração em caso de violação ou problema. Com a Proteção de Disco do Windows, as alterações de disco podem ser removidas por padrão em cada reinicialização e o administrador deve salvar manualmente as alterações de disco que deseja manter. A Proteção de Disco do Windows oferece uma melhor proteção para computadores compartilhados com usuários não confiáveis e requer menos esforço para manter o computador em um estado confiável.

A Restauração do Sistema pode ser usada enquanto a Proteção de Disco do Windows está ativada.