Рутина скидання шкільного комп'ютерного класу, яку переживуть підлітки

Права адміністратора вирішують усе

Кожна історія жахів кабінету інформатики — Minecraft на тридцяти машинах, «ігровий бустер», що приніс три завантажувачі адварі, змінений пароль локального адміна — починається з того, що учні працюють адміністраторами. Звичайний акаунт без прав адміністратора зупиняє більшу частину шкоди на підльоті: встановлення падають, системні налаштування не зберігаються, а контроль облікових записів просить пароль, якого в учнів немає.

На кожній машині тримайте два акаунти: затиснутого «учня» зі стандартними правами для занять і адміністратора, пароль якого ви міняєте щочверті. У Windows Pro решту закриває групова політика (Win+R і gpedit.msc); на домашніх редакціях найсильніший важіль — просто ніколи не видавати права адміна.

Рутина по чвертях

Саме скидання має бути нудним і запланованим, а не авральним у серпні. Рутина працює, бо передбачувана: та сама збірка, ті самі акаунти, ті самі імена машин щочверті — і бо дешева автоматика не дає машинам далеко розповзатися між скиданнями. Зразок на USB робить це майже миттєвим; якщо зразка немає, вбудоване скидання Windows — чесна заміна.

• Початок чверті: скидання або розкочування чистої збірки на всі машини — «Параметри» > «Система» > «Відновлення» > «Повернути цей ПК у початковий стан» (Видалити все) або мастер-зразок із USB
• Після скидання: імена PC-01…PC-30, повернення в робочу групу класу, новий пароль адміна, стандартний акаунт «учень»
• Щотижня: перевіряти, що оновлення й активні години налаштовані так, щоб перезавантаження не потрапляли на уроки — призупинені оновлення тримають клас без латок увесь семестр
• Щоночі: завдання в «Планувальнику завдань» після півночі, що вичищає кеші профілів або профіль учня цілком, щоб кожен ранок починався однаковим
• Щомісяця: перевірити, що браузер повернувся до керованих налаштувань і у вкладці «Автозавантаження» «Диспетчера завдань» не з'явилося нічого нового
• Кінець чверті: знову скидання, потім зняти зразок із однієї перевіреної машини — це ваш еталон на вересень

Ліквідація шкоди між скиданнями

Змиріться з тим, що накопичуватиметься все одно: браузерні профілі обростають розширеннями, теки завантажень — інсталяторами, кеші — гігабайтами пустоти. «Контроль пам'яті» («Параметри» > «Система» > «Пам'ять») із нічним розкладом не дасть дискам заповнитися, а щотижневий погляд на вкладку «Автозавантаження» зловить те, що пролізло в автозапуск. Якщо треба знати, хто що наробив, журнал безпеки в «Перегляді подій» фіксує входи в систему — але лише якщо політику аудиту ввімкнено заздалегідь, а не після.

У класах без зразків Kleaner PRO, прогнаний машинам в кінці чверті, — кеші, браузерні дані, залишки інсталяторів, — дає більшу частину ефекту перевстановлення хвилин за двадцять на кабінет. Це не заміна скиданню: це те, що не дає скиданню лишитися єдиним чистим днем року.

Питання та відповіді

Читайте також