Download Regeneración automática

Regeneración automática
La experiencia de uso de los terminales mejora si se permite que la consulta
muestre el escritorio de Windows®. De este modo, los programas pueden hacerse
accesibles mediante simples iconos, y los usuarios interactúan con elementos bien
conocidos como en un pc ‘normal’. Los inconvenientes de hacer esto son, la
privacidad de los datos que el usuario manipule y la integridad del propio terminal.
Aunque tenemos la alternativa de ofrecer a los usuarios servicios restringidos,
como el navegador neutro, o programas cerrados mediante sistemas de seguridad, se
dificulta la interacción y las posibilidades del ordenador.
Existen en el mercado soluciones hardware (como las tarjetas Guardian) que
recuperan el sistema entre reinicios, aunque requieren la instalación de una tarjeta
electrónica en cada ordenador.
Eliza incorpora una nueva alternativa, a medio camino entre los servicios
restringidos y la seguridad completa de hardware. Se trata de la ‘regeneración’ por
software del perfil de usuario de Windows® que puede activarse para que se realice en
cada final de consulta, en cada reinicio o de forma manual.
Como funciona
Simplificando, podríamos decir que Windows® se divide en las siguientes
carpetas: las del sistema operativo, las de los programas y las de los usuarios de
Windows®. Estas últimas, contienen datos concretos de cada cuenta de usuario que
puede iniciar una sesión del sistema operativo. Almacenan, entre otras muchas cosas,
todos los iconos del escritorio, ficheros personales, historiales de navegación, archivos
recientes abiertos, multitud de preferencias de programas…
Una vez activadas las opciones de regeneración, es posible que entre cada
reinicio (o cada consulta), se recuperen todos los datos de la carpeta del usuario de
Windows®, dejando el puesto como al comienzo. Se ofrece así privacidad entre un
usuario y otro, a la par que seguridad del equipo frente a modificaciones. Al quedar
protegida la carpeta de la cuenta de usuario, cualquier cambio que este haga se pierde
cuando se regeneran los datos.
La regeneración no protege las carpetas del sistema operativo ni las de los
programas. Para ello, la cuenta de usuario debe ser limitada (como se hace cuando
se instala eliza como servicio del sistema operativo), lo que solo permitirá hacer
cambios de forma limitada, prohibiendo modificar carpetas del sistema o de
programas. Además, es conveniente activar las políticas de seguridad de
Windows®, lo que puede hacerse en el perfil del terminal.
1
Una cuenta de usuario limitada tiene acceso solo a sus ficheros
Procedimiento sugerido
En esta sección se describe paso a paso un procedimiento, sugerido como el
más cómodo o habitual, para preparar y activar la regeneración automática entre
consulta y consulta o cada reinicio que se haga del terminal.
Dado que la regeneración es, en esencia, una copia de una carpeta, cuanto
menor sea su tamaño, más rápido se realizará. Antes de nada, o bien podemos partir de
una nueva cuenta de usuario, o bien limpiar todos los datos posibles (historiales,
documentos del usuario…).
Podemos ver el tamaño de la carpeta desde el explorador
Cuando la carpeta del usuario tenga el mínimo tamaño posible, editaremos la
ficha del terminal en Eliza, y editamos el perfil.
Cuando la carpeta del usuario tenga el mínimo tamaño posible, editaremos la
ficha del terminal en Eliza, y editamos el perfil. Nos centramos en la sección de
‘Seguridad del sistema y navegación’.
2
Las opciones del perfil del terminal que se recomienda activar son:
• A, activar políticas de seguridad, para que eliza utilice las funcionalidades de
seguridad de Windows®, como evitar acceso a ciertas opciones o impedir instalar
o configurar el sistema.
• B, para que solo puedan ejecutarse programas instalados en las carpetas de
programas y del sistema, las cuales, una cuenta limitada de usuario no podrá
modificar, añadir o quitar.
• C, para activar las opciones de restauración.
• D, que cada vez que se reinicia el terminal, regenera la carpeta de usuario, tanto
cuando se reinicia al finalizar una consulta, como cuando se apaga al final del día.
• E, que muestra los botones para hacer restauración o para hacer un backup de los
datos actuales. Opciones necesarias para hacer el backup inicial de los datos de
partida.
• F, cuando hay una consulta se ‘marca’ el sistema como posiblemente modificado
(sucio). Esta marca puede servir mas adelante para restaurar, y es útil si el usuario
reinicia el terminal desde el menú de inicio o lo apaga pulsando el botón de
encendido.
• G, si cuando se enciende el terminal está presente la ‘marca’ de sistema ‘sucio’, se
hace una restauración automáticamente.
3
Aceptamos las modificaciones en el perfil y después reiniciamos el terminal
para que reciba los cambios. Pulsando Control+Alt+’O’ y después escribiendo la
contraseña del terminal, veremos que hay dos botones adicionales, uno para ‘Guardar’
los datos y ‘Recuperar’ que es lo que también se hace automáticamente en cada
reinicio.
Para pasar a limpio los datos del perfil de usuario tal y como están en ese
momento, pulsaremos el botón ‘Guardar’. El procedimiento reiniciará el terminal
cuando acabe. Todo queda listo para que en sucesivos usos del terminal, este se
restaure por si solo tras cada consulta y tras cada reinicio.
Durante el proceso de restauración, la pantalla queda oculta para que el
usuario no tenga acceso al sistema.
En caso de querer realizar cambios en el terminal, basta con iniciarlo, hacer los
cambios deseados, acceder a las opciones de Control+Alt+O y pulsar el botón
‘Guardar’. De esta forma, la copia de datos queda actualizada con el estado de ese
momento.
Los datos de restauración son específicos de cada cuenta de usuario, y por tanto
de cada terminal. Esto impide que se puedan copiar de unos a otros ordenadores. Por
desgracia, debe hacerse este proceso en cada uno de los terminales donde queramos usar
la restauración.
4
Solución de problemas
En caso de que los datos de usuario se corrompan y el terminal tenga
problemas para iniciar la sesión, podemos iniciar la sesión con otra cuenta de
usuario de Windows®, y desde ella ejecutar el instalador de eliza
(c:\gmrc\instalar.exe). Desde él, hay opciones tanto para almacenar el estado actual
(Guardar) como para recuperar el estado (Recuperar). Pulsando el botón ‘Restaurar’
el equipo debería restaurarse y reiniciarse y arrancar.
Si aún así no se recupera el equipo, puede que sea necesario crear otra cuenta
de usuario y asociarla a Eliza. Desde el botón de ‘Opciones de instalación’ podemos
crear dicha cuenta nueva, y una vez creada tendremos que seguir el proceso descrito en
la sección anterior.
5