Una routine di reset per il laboratorio che sopravvive davvero agli studenti

I diritti di amministratore sono tutta la partita

Ogni storia dell'orrore di un laboratorio — Minecraft su trenta macchine, un «game booster» che si è portato dietro tre loader adware, la password dell'amministratore locale cambiata — inizia con studenti che lavorano da amministratori. Un account standard senza privilegi ferma la maggior parte dei danni prima che accadano: le installazioni falliscono, le impostazioni di sistema non si salvano e il Controllo dell'account utente chiede una password che gli studenti non hanno.

Preparate su ogni macchina due account: uno standard «studente» blindato per le lezioni e uno di amministratore la cui password va cambiata a ogni trimestre. Su Windows Pro il resto lo chiudono i Criteri di gruppo (Win+R, poi gpedit.msc); sulle macchine Home la leva più grande è semplicemente non consegnare mai i privilegi di amministratore.

La routine, trimestre dopo trimestre

Il reset in sé dev'essere noioso e programmato, non un'operazione di emergenza ad agosto. Funziona perché è prevedibile: stessa build, stessi account, stessi nomi macchina a ogni trimestre — e perché un'automazione economica tiene le macchine lontane dalla deriva tra un reset e l'altro. Con un sistema di imaging è quasi istantaneo; senza, il reset integrato di Windows è l'alternativa onesta.

• Inizio trimestre: reset o reimage di ogni macchina sulla build pulita — Impostazioni > Sistema > Ripristino > Reimposta il PC (Rimuovi tutto), oppure l'immagine master da USB se il laboratorio ne ha una
• Dopo il reset: macchine rinominate da PC-01 a PC-30, rientro nel workgroup del laboratorio, nuova password di amministratore, creazione dell'account studente standard
• Ogni settimana: verificare che aggiornamenti e ore attive siano impostati in modo che i riavvii cadano fuori dall'orario di lezione — gli aggiornamenti in pausa sono il motivo per cui i laboratori restano senza patch per un semestre
• Ogni notte: un'attività in Utilità di pianificazione dopo mezzanotte che svuota le cache dei profili o l'intero profilo studente, così ogni mattina riparte identica
• Ogni mese: controllare che il browser sia tornato ai default gestiti e che nella scheda App di avvio di Gestione attività non sia comparso nulla di nuovo
• Fine trimestre: di nuovo reset, poi immagine di una macchina verificata — quell'immagine è la vostra verità di riferimento per settembre

Contenere i danni tra un reset e l'altro

Accettate che qualcosa si accumulerà comunque: i profili del browser si riempiono di estensioni, le cartelle Download di installer, le cache di gigabyte di nulla. Sensore memoria (Impostazioni > Sistema > Archiviazione) con una pianificazione notturna tiene i dischi lontani dal riempimento, e un'occhiata settimanale alla scheda App di avvio becca ciò che si è intrufolato nell'avvio automatico. Se serve sapere chi ha combinato cosa, il registro di sicurezza del Visualizzatore eventi registra gli accessi — purché i criteri di controllo siano stati attivati prima, non dopo.

Nei laboratori senza imaging, una passata di Kleaner PRO a fine trimestre — cache, dati dei browser, installer residui — vi compra gran parte di un reimage al prezzo di venti minuti per aula. Non è un sostituto del reset: è ciò che impedisce al reset di restare l'unico giorno pulito dell'anno.

Domande e risposte

Da leggere dopo