Rutyna resetowania szkolnej pracowni, która przetrwa nastolatków

Prawa administratora rozstrzygają wszystko

Każda historia grozy z pracowni — Minecraft na trzydziestu komputerach, „game booster”, który przyniósł ze sobą trzy loadery adware, zmienione hasło lokalnego administratora — zaczyna się od tego, że uczniowie pracują na kontach administratorów. Zwykłe konto bez uprawnień zatrzymuje większość szkód, zanim powstaną: instalacje kończą się błędem, ustawienia systemowe nie chcą się zapisać, a Kontrola konta użytkownika prosi o hasło, którego uczniowie nie mają.

Na każdym komputerze trzymajcie dwa konta: mocno ograniczone konto standardowe „uczeń” na lekcje oraz konto administratora, którego hasło zmieniacie co semestr. W Windows Pro resztę domykają zasady grupowe (Win+R, a potem gpedit.msc); na edycji Home największą dźwignią jest po prostu to, że nigdy nie rozdajecie uprawnień administratora.

Rutyna semestr po semestrze

Sam reset powinien być nudny i zaplanowany, a nie sierpniową akcją ratunkową. Działa, bo jest przewidywalny: ta sama kompilacja, te same konta, te same nazwy komputerów co semestr — i bo tania automatyka nie pozwala maszynom zbyt odbiegać między resetami. Obraz systemu na USB załatwia to niemal natychmiast; bez niego uczciwą alternatywą jest wbudowany reset Windows.

• Początek semestru: reset lub wgranie czystej kompilacji na wszystkie maszyny — Ustawienia > System > Odzyskiwanie > Zresetuj ten komputer (Usuń wszystko) albo obraz wzorcowy z USB, jeśli pracownia taki ma
• Po resecie: nazwy komputerów PC-01…PC-30, powrót do grupy roboczej pracowni, nowe hasło administratora, standardowe konto ucznia
• Co tydzień: sprawdzić, czy aktualizacje i godziny aktywności są ustawione tak, żeby restarty nie trafiały w lekcje — wstrzymane aktualizacje to powód, dla którego pracownie całymi semestrami chodzą bez łatek
• Co noc: zadanie w Harmonogramie zadań po północy wycierające pamięć podręczną profili albo cały profil ucznia, żeby każdy poranek zaczynał się identycznie
• Co miesiąc: upewnić się, że przeglądarka wróciła do narzuconych ustawień, a w karcie Uruchamianie Menedżera zadań nie pojawiło się nic nowego
• Koniec semestru: znowu reset, a potem obraz z jednej sprawdzonej maszyny — to wasz punkt odniesienia na wrzesień

Ograniczanie szkód między resetami

Zaakceptujcie, że rzeczy i tak będą się kumulować: profile przeglądarek obrastają w rozszerzenia, foldery Pobrane w instalatory, a cache w gigabajty niczego. Czujnik pamięci (Ustawienia > System > Pamięć) z nocnym harmonogramem nie pozwoli dyskom się zapełnić, a cotygodniowe spojrzenie na kartę Uruchamianie wyłapie to, co przemyciło się do autostartu. Jeśli trzeba wiedzieć, kto co zrobił, dziennik zabezpieczeń w Podglądzie zdarzeń zapisuje logowania — pod warunkiem, że polityka audytu była włączona wcześniej, a nie potem.

W pracowniach bez obrazów Kleaner PRO przegoniony po maszynach na koniec semestru — cache, dane przeglądarek, resztki instalatorów — daje wam większość efektu reimagingu za dwadzieścia minut na salę. To nie zamiennik samego resetu; to coś, co nie pozwala resetowi być jedynym czystym dniem w roku.

Pytania i odpowiedzi

Przeczytaj także