Как защитить клиентские пк

Профили безопасности Gizmo закрывают гостю доступ к Windows, но изменить что-то на пк гость может и случайно, без злого умысла. Чем больше пк в клубе, тем дороже обходится ручное восстановление каждого. В статье — какие ещё инструменты помогают держать пк в рабочем состоянии.

Что гость может изменить на пк

  • установить или удалить программы;

  • изменить настройки системы и приложений;

  • занести вирус или вредоносную программу — по ошибке или намеренно;

  • удалить файлы системы или приложений;

  • оставить на пк личные данные: авторизацию в лаунчерах, браузере, мессенджерах.

Закрыть всё блокировками сложно: нужно запретить панель управления, работать под ограниченной учётной записью, держать антивирус в актуальном состоянии, удалять сохранённые настройки скриптами и закрывать доступ к дискам. И даже тогда гости будут просить игру, которой нет на пк, или менять настройки мыши.

Что для этого есть в Gizmo:

Программы отката изменений

Проще всего защищают пк программы, которые возвращают систему в исходное состояние после каждой перезагрузки: всё, что гость изменил за сеанс, исчезает. Например:

Чтобы установить обновления Windows, драйверов или игр, защиту нужно отключить, внести изменения и включить её снова. Если игры обновляются через развёртывание, исключите папку с играми из защиты — иначе изменения пропадут после перезагрузки.

Загрузка по сети

Другой способ — бездисковая загрузка: клиентские пк загружают Windows из единого образа на сервере, например через CCBoot. Изменения вносятся один раз в образ, а не на каждом пк. Минус — для скорости, сравнимой с локальным диском, нужны мощный сервер и быстрая сеть.

Эталонный образ пк

Даже без программ отката полезно держать образ диска настроенного клиентского пк, сделанный программой резервного копирования (например, AOMEI Backupper, Acronis или средствами Windows). Если пк сломался, его можно восстановить из образа за несколько минут, а не настраивать заново.

Как не потерять журналы событий Windows

Журналы событий Windows хранятся на системном диске: %SystemRoot%\System32\winevt\Logs. Если системный диск защищён программой отката, журналы стираются при каждой перезагрузке — и разобраться, почему, например, не запустился Gizmo Client, не получится.

Перенесите журналы на незащищённый (размороженный) диск. Проще всего — командой wevtutil в командной строке от имени администратора:

wevtutil sl "System" /lfn:D:\Windows_Logs\System.evtx
wevtutil sl "Application" /lfn:D:\Windows_Logs\Application.evtx

Замените D:\Windows_Logs на свою папку. Папка должна существовать заранее — иначе журналы не будут созданы.

То же можно сделать в реестре: в разделах HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\System и ...\EventLog\Application укажите новый путь в параметре File. Перед правкой реестра сделайте его резервную копию.

Открыть перенесённые журналы можно в Просмотре событий Windows — в том числе на другом пк.