Windows SteadyState?

Transcript

1 Domande tecniche frequenti relative a Windows SteadyState Domande di carattere generale È possibile installare Windows SteadyState su un computer a 64 bit? Windows SteadyState è stato progettato per funzionare esclusivamente su computer a 32 bit. È possibile installare Windows SteadyState su un computer con sistema operativo Microsoft Windows 2000? No. Windows SteadyState può essere installato esclusivamente su computer con sistema operativo Windows XP o Windows Vista. È necessario utilizzare un firewall? Si consiglia di utilizzare un firewall, ad esempio Windows Firewall incluso in Windows XP con Service Pack 2 (SP2) e Windows Vista. L'utilizzo di un firewall consente di proteggere il computer da un attacco alla rete. È possibile utilizzare Utilità preparazione sistema con Windows SteadyState? È possibile utilizzare Utilità preparazione sistema (Sysprep.exe) per preparare un computer di riferimento con Windows SteadyState per la creazione dell'immagine disco. È quindi possibile replicare l'immagine disco in più computer con configurazioni hardware identiche o simili. Nota: Protezione disco di Windows non deve essere attivato sul computer di riferimento quando si utilizza Utilità preparazione sistema. Attivarlo sul computer di destinazione dopo la replica manualmente o utilizzando il parametro /EnableWDPAndReboot. Quando si esegue Sysprep.exe su un computer con Windows SteadyState, assicurarsi che nessun profilo utente sia bloccato prima di eseguire l'utilità. Sysprep.exe non riconosce i profili bloccati o obbligatori e copierà un nuovo file Ntuser.dat nella cartella dell'utente. L'utilità Sysprep.exe crea inoltre un nuovo identificatore di protezione utente (SID). Dopo l'esecuzione di Sysprep.exe, i profili utente esistenti di Windows SteadyState (Ntuser.man) diventano non validi perché non sono più collegati ai nuovi SID. Per ulteriori informazioni, vedere "Installazione di SteadyState in più computer" nel manuale di Windows SteadyState. 1

2 Come si impostano restrizioni per gli utenti in un ambiente di dominio? Sebbene Windows SteadyState possa essere utilizzato per impostare restrizioni per gli account utente locali su un computer condiviso, Active Directory fornisce strumenti più potenti per l'impostazione di restrizioni e la configurazione dei computer in una rete di dominio. Nei domini ad amministrazione centralizzata, è preferibile utilizzare Active Directory e Criteri di gruppo per la gestione di utenti, gruppi e restrizioni in più computer. In Windows SteadyState è incluso un modello di Criteri di gruppo da utilizzare con Active Directory, che consente di applicare impostazioni e restrizioni per gli utenti di computer condivisi in una rete di dominio. Per ulteriori informazioni sulle modalità di amministrazione di Windows SteadyState in un ambiente di dominio, vedere Utilizzo di Windows SteadyState con Active Directory e domini di rete nel manuale di Windows SteadyState. Un utente può eludere Windows SteadyState avviando il computer da un'unità CD-ROM o USB? Sì. Se le impostazioni del BIOS del computer non sono state configurate correttamente, chiunque può avviare il computer da un supporto CD, DVD o USB ed eludere le funzionalità di protezione di Windows SteadyState. Generalmente è possibile evitare che ciò avvenga disabilitando l'opzione che consente l'avvio da CD nelle impostazioni del BIOS del computer e proteggendo quindi la configurazione del BIOS tramite password. Un utente può eludere Windows SteadyState avviando il computer in modalità provvisoria? No. La modalità provvisoria richiede che per eseguire l'accesso l'utente sia a conoscenza della password dell'amministratore. Di conseguenza, a meno che non conosca la password, non può eludere le funzionalità di sicurezza. Gli amministratori con restrizioni (un tipo di account amministratore specialmente configurato) sono inoltre soggetti a restrizioni quando il computer funziona in modalità provvisoria. Protezione disco di Windows, tuttavia, non è supportato in tale modalità: eventuali modifiche apportate al sistema verranno quindi salvate definitivamente. Come può essere utilizzato Windows SteadyState per testare il software in maniera sicura? Protezione disco di Windows potrebbe rivelarsi particolarmente utile per chi deve testare software o per chi installa spesso nuovi programmi per provarli. Quando lo strumento Protezione disco di Windows è attivato e viene eseguito in modalità 2

3 predefinita, Windows SteadyState non consente di apportare modifiche permanenti alla partizione di Windows. Quando il computer viene riavviato, le modifiche quali l'installazione di nuovi programmi vengono cancellate. Per provare un programma per un intervallo di tempo determinato, impostare Protezione disco di Windows su Mantieni modifiche temporaneamente per più riavvii del computer. È quindi possibile decidere se rimuovere o salvare definitivamente l'installazione dell'applicazione impostando Protezione disco di Windows su Mantieni tutte le modifiche definitivamente. Per ulteriori informazioni sulle modalità di installazione delle applicazioni insieme a Protezione disco di Windows, vedere Livello di Protezione disco di Windows nel manuale di Windows SteadyState. Risoluzione di problemi di carattere generale Si è soggetti a problemi legati alle prestazioni dopo avere installato Windows SteadyState. Come si deve procedere? I problemi legati alle prestazioni, come ad esempio il funzionamento più lento del computer, che si verificano a seguito dell'installazione di Windows SteadyState derivano generalmente da una delle seguenti condizioni: Memoria insufficiente. Potrebbe essere opportuno aggiornare l'hardware. Software dannoso (detto anche malware), spyware e software indesiderato o presenza di un virus del sistema. Potrebbe essere opportuno eseguire una scansione per individuare eventuali spyware o virus. Frammentazione del disco rigido. Potrebbe essere opportuno deframmentare il disco rigido. Prima di procedere alla deframmentazione, si consiglia di disattivare Protezione disco di Windows. Per ulteriori informazioni, vedere Installazione e attivazione di Protezione disco di Windows nel manuale di Windows SteadyState. Se nessuno dei provvedimenti sopra indicati risolve i problemi, utilizzare uno degli strumenti di monitoraggio delle prestazioni disponibili in Windows XP o Windows Vista per analizzare i livelli di attività sul disco rigido. Per accedere a tali strumenti, fare clic su Start, quindi su Pannello di controllo, Strumenti di amministrazione e infine su Prestazioni. Perché i collegamenti copiati sul desktop del profilo utente condiviso non vengono visualizzati? 3

4 Probabilmente Protezione disco di Windows era attivo nel momento in cui è stata apportata la modifica oppure il profilo è bloccato. È possibile disattivare Protezione disco di Windows oppure selezionare Mantieni tutte le modifiche definitivamente nella finestra di dialogo Proteggi il disco rigido per mantenere le modifiche apportate a un profilo utente. Perché non si riesce a installare il software per un profilo utente? Innanzitutto, prima di installare il software, è necessario accertarsi che il profilo utente non sia bloccato. Occorre quindi verificare che Protezione disco di Windows non cancelli l'installazione del software. Eseguire la seguente procedura: 1. Fare clic su Proteggi il disco rigido nella finestra di dialogo principale di Windows SteadyState. 2. Selezionare Mantieni tutte le modifiche definitivamente. 3. Riavviare il computer. 4. Una volta riavviato il sistema, non dimenticare di ripristinare le impostazioni di Protezione disco di Windows su Rimuovi tutte le modifiche al riavvio. Perché gli utenti non riescono a personalizzare la barra degli strumenti in Windows Internet Explorer o ad accedere ad alcuni pulsanti nella barra degli strumenti? Potrebbero essere state impostate restrizioni per Windows o per le funzionalità nel profilo utente. Selezionare il profilo utente ed analizzare le restrizioni selezionate nelle schede Restrizioni per Windows e Restrizioni per le funzionalità nella finestra di dialogo Impostazioni utente. In particolare esaminare le seguenti schede in cerca di eventuali restrizioni impostate per un utente: Restrizioni generali nella scheda Restrizioni per Windows - Alcune restrizioni impostate in questa scheda potrebbero impedire l'accesso a diverse funzionalità di Esplora risorse (ad esempio la funzionalità di ricerca) impedendo così agli utenti la personalizzazione delle barre degli strumenti. Restrizioni di Internet Explorer nella scheda Restrizioni per le funzionalità - Alcune restrizioni impostate in questa scheda potrebbero impedire l'accesso ad alcuni pulsanti della barra degli strumenti di Windows Internet Explorer (ad esempio il pulsante Cerca) impedendo così agli utenti l'accesso a determinati pulsanti della barra degli strumenti. Per ulteriori informazioni su Impostazioni utente, vedere Configurazione del profilo utente condiviso nel manuale di Windows SteadyState. 4

5 Perché l'impostazione Impedisci l'accesso a Internet (esclusi i siti Web seguenti) non limita l'accesso agli utenti a tutti i siti Web tranne quelli elencati come accettabili? L'impostazione Impedisci l'accesso a Internet (esclusi i siti Web seguenti) non può essere utilizzata con un server proxy. Perché si riceve un messaggio di errore di accesso quando si copiano file temporanei Internet? I nomi dei file temporanei Internet a volte possono essere troppo lunghi da copiare. Ciò può comportare la visualizzazione di un messaggio di errore durante il caricamento di un profilo e il tentativo di copia dei file. Per risolvere il problema di accesso, è necessario sbloccare il profilo, eliminare i file temporanei Internet e quindi bloccare nuovamente il profilo. Eseguire la seguente procedura: 1. Eseguire l'accesso come amministratore e aprire Windows SteadyState. 2. Se è attivo Protezione disco di Windows, fare clic su Proteggi il disco rigido e selezionare Mantieni tutte le modifiche definitivamente in modo da accertarsi che le modifiche vengano salvate. 3. In Impostazioni utente selezionare il profilo che si desidera sbloccare. Nella scheda delle impostazioni Generale, deselezionare la casella Blocca il profilo. 4. Disconnettersi come amministratore, quindi accedere al profilo non bloccato appena creato. Fare clic su Start, aprire Pannello di controllo, quindi fare clic su Opzioni Internet. Nella sezione dedicata ai file temporanei Internet, fare clic su Elimina file. 5. Disconnettere il profilo utente e quindi accedere nuovamente come amministratore. Bloccare di nuovo il profilo utente selezionando la casella Blocca il profilo. 6. Se necessario, non dimenticare di ripristinare le impostazioni di Protezione disco di Windows su Rimuovi tutte le modifiche al riavvio. È quindi possibile disconnettere l'utente e accedere come amministratore per bloccare nuovamente il profilo. 5

6 Perché gli utenti di un computer condiviso a volte visualizzano il messaggio di errore "L'account utente è stato disattivato. Rivolgersi all'amministratore del sistema." Gli aggiornamenti software pianificati in Windows SteadyState bloccano temporaneamente tutti gli account fino al completamento di tutti gli aggiornamenti. Potrebbe essere opportuno scegliere per la pianificazione degli aggiornamenti una fascia oraria durante la quale il computer non viene utilizzato. Perché non è possibile eseguire alcuni programmi o giochi con un account utente condiviso? Alcuni programmi non progettati per essere eseguiti su Windows XP non verranno eseguiti correttamente su un account utente condiviso standard; tra questi, i giochi multiplayer basati su Internet e i programmi educativi meno recenti. Se necessario, è possibile creare un account amministrativo condiviso con restrizioni per il funzionamento di tale software. Un account amministrativo condiviso con restrizioni è un profilo utente non bloccato per il quale viene rimossa la maggior parte delle restrizioni. Per ulteriori informazioni, vedere Creazione di un account amministrativo condiviso con restrizioni nel manuale di Windows SteadyState. Perché non è possibile salvare file su un'unità flash USB da un profilo utente condiviso? Se per il profilo utente condiviso sono state selezionate impostazioni di restrizione elevate nella scheda Restrizioni per Windows in Impostazioni utente, l'accesso alla periferica USB potrebbe non essere disponibile. Per consentire a un utente con restrizioni di salvare file su una periferica USB: 1. Accedere al computer condiviso come amministratore e avviare Windows SteadyState. 2. Fare clic su Proteggi il disco rigido, verificare che Protezione disco di Windows sia attivata e che l'opzione Mantieni tutte le modifiche definitivamente sia selezionata, quindi fare clic su OK. 3. In Impostazioni utente, fare clic sul profilo utente che dispone di accesso limitato alla periferica USB. 4. Nella finestra di dialogo Impostazioni utente disattivare la restrizione Impedisci l'accesso ad alcune funzionalità di Esplora risorse: Opzioni cartella, Personalizza barra degli strumenti e la cartella Documenti e la 6

7 cartella Documenti in Restrizioni generali nella scheda Restrizioni per Windows. 5. Riavviare il computer per fare in modo che Protezione disco di Windows salvi le modifiche. Il computer si disconnette dopo soli cinque minuti di inattività. Perché il timer della disconnessione dopo un periodo di inattività non funziona? L'impostazione dello screen saver di Windows XP o Windows Vista utilizzata al momento della configurazione del profilo utente ignorerà l'impostazione del timer della disconnessione a seguito di inattività di Windows SteadyState nella finestra di dialogo Impostazioni utente. Se si disattiva lo screen saver di Windows, è possibile configurare il timer di disconnessione in Timer sessione per un profilo specifico. Perché gli utenti ricevono un messaggio di errore che segnala che il nome o l'estensione di un file sono troppo lunghi? Nei computer che eseguono Windows XP, se il nome o l'estensione di un file nel profilo utente superano i 256 caratteri, verrà visualizzato il seguente messaggio di errore: Impossibile copiare il file su %unitàsistema%:\documents and Settings\user.org\Impostazioni locali\temporary Internet Files\content IE5\2WCEFELY. Dettagli: Nome del file o estensione troppo lunga. Per rimuovere i file con nomi o estensioni troppo lunghi: 1. Accedere al computer condiviso come amministratore e avviare Windows SteadyState. 2. Individuare la cartella %unitàsistema%:\documents and Settings\user.org. 3. Eliminare tutti i file con nomi o estensioni superiori a 256 caratteri. Per evitare che il problema si ripeta, cancellare tutti i file temporanei Internet prima di bloccare un profilo utente. Quali opzioni di supporto sono disponibili per Windows SteadyState? Per informazioni di supporto su Windows SteadyState vedere le seguenti risorse: Sito web di Windows SteadyState 7

8 Elenco di problemi noti disponibile nel file Leggimi nella pagina di download di Windows SteadyState. Manuale di Windows SteadyState Sito web della community di Windows SteadyState Per ricevere supporto a pagamento o nel caso in cui sia stato sottoscritto un apposito contratto, è possibile contattare il servizio di assistenza clienti (CSS). Quando si contatta il servizio CCS, utilizzare il seguente ID prodotto di Windows SteadyState: Antivirus È necessario utilizzare un programma antivirus? Sì, si consiglia di utilizzare programma antivirus e di prevenzione spyware oltre alle funzionalità di protezione offerte da Windows SteadyState. Quali programmi antivirus sono supportati da Windows SteadyState? Windows SteadyState è in grado di rilevare automaticamente e consentire all'utente di aggiornare i seguenti programmi antivirus: Computer Associates etrust 7.0 McAfee VirusScan TrendMicro OfficeScan 6.5 TrendMicro OfficeScan 7.0 TrendMicro OfficeScan 7.3 Se si utilizza un programma antivirus o di prevenzione spyware diverso, è possibile pianificarne gli aggiornamenti utilizzando uno script personalizzato. Per ulteriori informazioni, vedere Aggiornamenti personalizzati nel manuale di Windows SteadyState. Perché Windows SteadyState non rileva il programma antivirus per gli aggiornamenti critici pianificati? Windows SteadyState rileva i programmi antivirus installati sul computer e ne pianifica l'aggiornamento automatico, ma non tutti i programmi antivirus possono 8

9 essere rilevati. Windows SteadyState può rilevare e aggiornare automaticamente i seguenti programmi antivirus: Computer Associates etrust 7.0 McAfee VirusScan 2005 McAfee VirusScan Enterprise 8.0 TrendMicro OfficeScan 6.5 TrendMicro OfficeScan 7.0 TrendMicro OfficeScan 7.3 Quando si attiva Protezione disco di Windows e si pianificano gli aggiornamenti software, Windows SteadyState può segnalare che sul computer non è stato rilevato alcun programma antivirus. Se si riceve questo messaggio, è possibile pianificare gli aggiornamenti per il programma antivirus utilizzando uno script personalizzato. Per ulteriori informazioni, vedere Aggiornamenti personalizzati nel manuale di Windows SteadyState. Perchè non è possibile utilizzare determinati prodotti TrendMicro? I seguenti prodotti TrendMicro possono essere utilizzati con Windows SteadyState: OfficeScan 6.5 OfficeScan 7.0 OfficeScan 7.3 Per utilizzare i prodotti TrendMicro sopra elencati con Windows SteadyState, è necessario scaricare e installare lo strumento TrendMicro ClientUpdateNow.exe. Per ulteriori informazioni, visitare il seguente collegamento di supporto nel sito Web TrendMicro. Protezione disco di Windows 9

10 Qual è la differenza tra Protezione disco di Windows e Ripristino configurazione di sistema di Windows? Le differenze principali sono due: Protezione disco di Windows memorizza nella cache le modifiche apportate ai file sulla partizione di sistema di Windows. Ripristino configurazione di sistema monitora esclusivamente le modifiche apportate a un gruppo centrale di file del sistema e dei programmi. A differenza di Windows SteadyState, Ripristino configurazione di sistema non ripristina le condizioni dei dati personali degli utenti come ad esempio i file contenuti in Preferiti, Cronologia, Documenti e così via. Con Ripristino configurazione di sistema un amministratore deve riportare manualmente il computer a un punto di ripristino in caso di manomissione o altri problemi. Per impostazione predefinita, Protezione disco di Windows cancella le modifiche apportate al disco rigido a ogni riavvio. L'amministratore deve salvare manualmente eventuali modifiche del disco che devono essere mantenute. Avviso: l'utilizzo di Ripristino configurazione di sistema quando Protezione disco di Windows è attivo non è supportato e può provocare danni alla struttura del file system. Quanto spazio su disco rigido utilizza la cache di Protezione disco di Windows su un computer condiviso? Protezione disco di Windows necessita di almeno 4 gigabyte (GB) di spazio non allocato sulla partizione di sistema di Windows per creare la propria memoria cache, che deve essere di almeno 2 GB. La quantità predefinita di spazio libero su disco utilizzata da Protezione disco di Windows corrisponde al 50% dello spazio disponibile su disco rigido, fino a un massimo di 40 GB. Se necessario, è possibile modificare le dimensioni del file di cache. Per ulteriori informazioni, vedere Modifica delle dimensioni del file di cache nel manuale di Windows SteadyState. 10

11 È possibile proteggere più di un disco rigido utilizzando Protezione disco di Windows? No. Protezione disco di Windows protegge esclusivamente la partizione di sistema di Windows. Potrebbe essere opportuno limitare l'accesso degli utenti ad altre unità del sistema. È possibile attivare e disattivare Protezione disco di Windows al prompt dei comandi? In Windows SteadyState vengono forniti due parametri della riga di comando: /EnableWDPAndReboot e /DisableWDPAndReboot. Per ulteriori informazioni, vedere Utilizzo dell'api di Protezione disco di Windows nel manuale di Windows SteadyState. Come si salvano i registri degli eventi per un computer condiviso su cui è in esecuzione Protezione disco di Windows? È possibile modificare il registro di configurazione di Windows con l'editor del registro di configurazione in modo da salvare i registri degli eventi in una partizione separata del computer condiviso o in un'unità non di sistema, ad esempio un'unità di rete o un'unità flash USB. Attenzione: se non si modifica correttamente il registro di configurazione di Windows, il sistema potrebbe riportare gravi danni. Prima di modificare il registro, eseguire il backup sia di quest'ultimo che di tutti dati di importanza critica presenti sul computer. Per salvare i registri degli eventi in una partizione protetta sul computer condiviso o su un'unità non di sistema: 1. Fare clic su Start, quindi su Esegui, digitare regedit e fare clic su OK. 2. Individuare e selezionare la seguente chiave del registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog 3. Fare clic sulla sottochiave che rappresenta il registro degli eventi da spostare (ad esempio, fare clic su Sistema). 4. Nel riquadro a destra, fare doppio clic su File. 5. Nella casella Modifica stringa, digitare il percorso completo della nuova posizione (compreso il nome del file di registro) nella casella Dati valore, 11

12 quindi fare clic su OK. Ad esempio, se si desidera salvare il registro delle applicazioni (Appevent.evt) nella cartella Eventlogs sull'unità E, digitare E:\eventlogs\appevent.evt. 6. Ripetere le operazioni descritte nei passaggi 4 e 5 per ciascun file di registro da salvare in una nuova posizione. 7. Nel menu File, fare clic su Esci. 8. Riavviare il computer per salvare le modifiche apportate al file di registro. Perché è necessario reinstallare alcuni programmi ogni volta che viene riavviato il computer condiviso? Dopo avere attivato Protezione disco di Windows e impostato le opzioni Rimuovi tutte le modifiche al riavvio o Mantieni modifiche temporaneamente, tutti i programmi installati successivamente vengono rimossi quando Protezione disco di Windows elimina le modifiche. Accertarsi di installare e configurare tutti i programmi da mantenere definitivamente sul computer prima di attivare Protezione disco di Windows. Se Protezione disco di Windows è già stato attivato, passare alla modalità Mantieni tutte le modifiche definitivamente e installare quindi i nuovi programmi. Per ulteriori informazioni, vedere Protezione del disco rigido nel manuale di Windows SteadyState. 12