Análisis de Windows SteadyState

¿En qué estado se encuentra tu equipo compartido al final de la jornada? ¿El disco duro está repleto de archivos descargados? ¿Se han configurado opciones extrañas? ¿Hay programas no deseados instalados? ¿El sistema está infectado con virus y spywares? ¿El equipo se ha saturado y se volvió lento por motivos desconocidos? Estas y muchas otras preguntas intentaremos responder en la serie “Freezadores de Disco Duro”.

SteadyState es una nueva y mejorada versión de una aplicación anterior de Microsoft llamada Shared Computer Toolkit para Windows XP y pretende facilitar la vida a la gente que administra PC’s de uso compartido. Incluye un conjunto de herramientas de seguridad y administración para todos aquellos que necesiten gestionar ordenadores en los que hay múltiples usuarios, de forma que se les pueda aplicar directivas de forma local, sin necesidad de implementar un Directorio Activo.

Utilísimo para cibercafés, aulas docentes o de libre acceso, escuelas, bibliotecas, locutorios…y porque no, en casa para uso familiar, si queremos aplicar restricciones a algún usuario de un Windows XP o Vista (desde la beta 2.5) en el que tengas como usuarios, por ejemplo, a tus hijos.

Para descargarlo podemos dirigirnos al site de Microsoft. Ejecutamos SteadyState_Setup_ES y nos aparece ésta imagen.

Luego de validado, muy rapidamente finaliza el proceso de instalación. Extrañamente bastante rápido resulta.

Posteriormente ejecutamos el acceso directo creado en el Escritorio y nos encontramos con la siguiente captura; la cual consta de la Introducción al uso del programa que nos insta a realizar algunas tareas básicas recomendadas y en un orden determinado para que el equipo esté configurado y funcione correctamente.

Aclarado ese punto, cerramos el manual de ayuda y nos encontramos con la primer pantalla del programa:

Y a partir de ahora vamos a tratar de analizar y explicar brevemente algunas opciones de configuración.

Establecer Restricciones en el equipo

Aquí dentro se dividen en

• Configuración de privacidad
• Configuración de Seguridad
• Otras

En principio como vienen tildadas por default es más que suficiente, incluso las no tildadas son bastante explícitas en cuanto a que se refieren.

Programar actualizaciones de software

Windows SteadyState es programable para que a cierta hora se descarguen, guarden e instalen actualizaciones críticas en nuestro disco duro; aún cuando éste esté protegido.

Por defecto, viene así, pre-seleccionada como para que NO usemos Windows SteadyState para descargar e instalar las actualizaciones. Paradojicamente ésta opción nos dice “que no lo recomienda si está activa la protección de disco”, aún cuando más arriba nos cuenta que el mismo programa es capaz de resolver ésta circunstancia.

De todos modos, se supone que cuando uno usa ésta clase de software está preparado para que ante cualquier y eventual problema, un simple reinicio lo solucione todo.

Proteger el disco duro

La opción más jugosa del programa si se quiere que por defecto viene desactivada.

Qué pasa cuándo la habilitamos? Recibimos la siguiente advertencia:

Obviamente, tras breves minutos finaliza y nos pide reiniciar el equipo para completar la instalación y así activar la Protección de disco de Windows.

Trás reiniciar y demorar muuuuuucho más de lo normal, ingresamos a Windows y abrimos el programa nuevamente el cual nos va a mostrar ahora que tenemos ACTIVADA la protección de disco duro y que se eliminará cualquier cambio al reiniciar.

Clickeamos nuevamente en Proteger Disco duro y vemos como luce actualmente y a la vez que otras opciones nos puede permitir llevar a cabo.

Notemos que quita cualquier cambio al Reiniciar, pero nos permite hacer otras dos modificaciones.

• Conservar los cambios temporalmente en día y hora especificados. Muy útil si queremos agregar programas nuevos o realizar otros cambios en nuestro SO que deseamos sean conservados.
• Conservar todos los cambios permanentemente inclusive después de reiniciar el equipo lo cual no tiene mucho sentido si lo que buscamos es proteger nuestro SO de manos inexpertas.

Tenemos ahí también Cambiar el tamaño del archivo caché el cual solo puede ser usado si tenemos tildado:

• Quitar todos los cambios al reiniciar
• Conservar los cambios permanentemente

NO nos deja ver el tamaño de la caché si está tildado conservar los cambios temporalmente.

Como mencioné antes, si la clickeamos vemos…………

Otro punto a destacar es que Windows SteadyState nos crea un servicio de Windows (SCTSvc.exe) que arranca al inicio del sistema.

Bien, hasta ahí fue todo normal y como habrán podido apreciar las complicaciones practicamente no existen.

Al punto que pasé ahora es a la creación de una nueva cuenta de usuario llamada PEPE que inicialmente aparece como Desbloqueada.

La seleccionamos y nos encontramos con nuevas opciones de configuración.

Como pueden ver, aparece en la Configuración General NO tildada la opción de Bloquear el perfil para impedir que el usuario realice cambios permanentes, lo que quiere decir que lo que guarde en su carpeta de usuario estará disponible cuando reinicie el sistema.

En ésta captura pueden dejar todo destildado, no van a observar problemas. De paso pueden si lo desean:

• especificar una contraseña
• cambiar una imagen
• eliminar dicho usuario actual

Restricciones de Windows

Pasamos ahora a otra opción, a las Restricciones de Windows (de menu Inicio y Generales)

Podemos seleccionar un nivel y a la vez ocultar unidades (diskette, CD/DVD, discos duros, USB, etc)

Viene seteado en nivel alto por defecto, lo cual es mucho, yo les aconsejo usar las Restricciones Bajas pero a la vez ir ajustándolas manualmente en la pantalla ubicada al lado para ofrecer un poco más de flexibilidad al usuario en cuestión.

Por supuesto que cada administrador lo hará según sus necesidades, así que ésto es configurable muy a gusto personal.

Toca el turno a Restricciones de Características; donde también tenemos un nivel que viene seteado en alto por default y una ventana al lado que nos permite jugar a gusto con las opciones ofrecidas.

Corresponden a Restricciones de Internet Explorer y a Restricciones de Microsoft Office.

Son muy claras, concisas y explicativas por si solas cada una de ellas.

Bloquear Programas

Y llegamos al final de las opciones de configuración de usuario; la pestaña Bloquear Programas.

Tenemos al margen izquierdo una lista de programas donde seleccionando uno a uno o los que nosotros creamos convenientes podemos bloquear y pasar al margen derecho. También se pueden agregar más usando el botón Examinar.

Solo procedí al bloqueo de un par para observar su comportamiento posterior.

Finalmente Aceptamos y así quedó el screen inicial (de configuración final) de Windows SteadyState configurado respecto del usuario PEPE. Solo resta cerrar el programa y reiniciar para ver si funciona realmente.

Una vez iniciado sesión como PEPE nos encontramos con un escritorio completamente vacío y con todas las protecciones activas que habíamos dejado en el modo administrador.

El programa lanza en memoria dos procesos, VCFService.exe y SCTCvc.exe los cuales de ninguna manera pueden ser cerrados o deshabilitados por el usuario logueado en cuestión.

También les adjunto como se muestra un bloqueo de determinada opción previamente asignada por el administrador.

Para desinstalar el programa necesitamos que la protección de disco esté desactivada.

Ventajas

• Liviano
• Interfaz agradable, sobria, muy fácil de entender
• Freeware
• No consume exagerados recursos
• Funciona MUY bien

Desventajas

• Para instalarlo requiere un Windows validado
• Extiende los períodos de reinicio e inicio de sesión mucho más de lo normal (cerca de 1 min o más)

Conclusiones

A grandes rasgos creo que el programa funciona bastante bien, tiene opciones de bloqueo que realmente pueden llegar a volver loco a más de un usuario….pero pero….me dejó un sabor amargo un problema suscitado posteriormente.

Cuando traté de desinstalarlo deshabilitando la protección del disco me pidió reiniciar; hasta ahí todo bien, pero reiniciaba y me encontraba con la siguiente imagen: