Manual de Deep freeze Simn Ochoa acosta Camilo palacio Arango http://blogtonky.blogspot.com/2008/06/congeladoresde-disco-duro-freezadores.

html

Congeladores de Disco Duro (freezadores)

En qu estado se encuentra tu equipo compartido al final de la jornada? El disco duro est repleto de archivos descargados? Se han configurado opciones extraas? Hay programas no deseados instalados? El sistema est infectado con virus y spywares? El equipo se ha saturado y se volvi lento por motivos desconocidos? Que son estos Programas y para que funcionan? Los congeladores de disco duro son como su nombre lo menciona te congela el disco duro que selecciones La mayoria de las veces se utilizan en los equipos de un laboratorio de equipos escolar o un cibercaf, una biblioteca o incluso en casa. Que ventajas tengo? Debido que tiene congelado el disco duro todo programa, virus, paginas visitadas, y todo lo que se haga en el equipo cuando esta activado el congelador en un reinicio se borra todo y que queda el equipo en un estado Como se dejo. Que desventajas tengo? Bueno si se le puede decir desventajas por que estando activado el congelador como mencione se borra todo pero podemos hacer una particion de disco duro y ahi guardar lo que mas nos interese. Estas y muchas otras preguntas intentaremos responder en el siguiente artculo que viene a continuacin. Aqui Veremos 3 Windows SteadyState, DeepFreeze 6.2 y Clean Slate Windows SteadyState

SteadyState es una nueva y mejorada versin de una aplicacin anterior de Microsoft llamada Shared Computer Toolkit para Windows XP y pretende facilitar la vida a la gente que administra PCs de uso compartido. Incluye un conjunto de herramientas de seguridad y administracin para todos aquellos que necesiten gestionar ordenadores en los que hay mltiples usuarios, de forma que se les pueda aplicar directivas de forma local, sin necesidad de implementar un Directorio Activo. Utilsimo para cibercafs, aulas docentes o de libre acceso, escuelas, bibliotecas, locutorios...y porque no, en casa para uso familiar, si queremos aplicar restricciones a algn usuario de un Windows XP o Vista (desde la beta 2.5) en el que tengas como usuarios, por ejemplo, a tus hijos. Para descargarlo podemos dirigirnos al site de Microsoft. Ejecutamos SteadyState_Setup_ES y nos aparece sta imagen.

Luego de validado, muy rapidamente finaliza el proceso de instalacin. Extraamente bastante rpido resulta.

Posteriormente ejecutamos el acceso directo creado en el Escritorio y nos encontramos con la siguiente captura; la cual consta de la Introduccin al uso del programa que nos insta a realizar algunas tareas bsicas recomendadas y en un orden determinado para que el equipo est configurado y funcione correctamente.

Aclarado ese punto, cerramos el manual de ayuda y nos encontramos con la primer pantalla del programa:

Y a partir de ahora vamos a tratar de analizar y explicar brevemente algunas opciones de configuracin. Establecer Restricciones en el equipo Aqu dentro se dividen en - Configuracin de privacidad - Configuracin de Seguridad - Otras En principio como vienen tildadas por default es ms que suficiente, incluso las no tildadas son bastante explcitas en cuanto a que se refieren.

Programar actualizaciones de software Windows SteadyState es programable para que a cierta hora se descarguen, guarden e instalen actualizaciones crticas en nuestro disco duro; an cuando ste est protegido.

Por defecto, viene as, pre-seleccionada como para que NO usemos Windows SteadyState para descargar e instalar las actualizaciones. Paradojicamente sta opcin nos dice "que no lo recomienda si est activa la proteccin de disco", an cuando ms arriba nos cuenta que el mismo programa es capaz de resolver sta circunstancia. De todos modos, se supone que cuando uno usa sta clase de software est preparado para que ante cualquier y eventual problema, un simple reinicio lo solucione todo. Proteger el disco duro La opcin ms jugosa del programa si se quiere que por defecto viene desactivada.

Qu pasa cundo la habilitamos? Recibimos la siguiente advertencia: click en imagen para ampliar

Obviamente, tras breves minutos finaliza y nos pide reiniciar el equipo para completar la instalacin y as activar la Proteccin de disco de Windows. Trs reiniciar y demorar muuuuuucho ms de lo normal, ingresamos a Windows y abrimos el programa nuevamente el cual nos va a mostrar ahora que tenemos ACTIVADA la proteccin de disco duro y que se eliminar cualquier cambio al reiniciar.

**Clickeamos nuevamente en Proteger Disco duro y vemos como luce actualmente y a la vez que otras opciones nos puede permitir llevar a cabo.

Notemos que quita cualquier cambio al Reiniciar, pero nos permite hacer otras dos modificaciones. - Conservar los cambios temporalmente en da y hora especificados. Muy til si queremos agregar programas nuevos o realizar otros cambios en nuestro SO que deseamos sean conservados. - Conservar todos los cambios permanentemente inclusive despus de reiniciar el equipo lo cual no tiene mucho sentido si lo que buscamos es proteger nuestro SO de manos inexpertas. Tenemos ah tambin Cambiar el tamao del archivo cach el cual solo puede ser usado si tenemos tildado: - Quitar todos los cambios al reiniciar.

- Conservar los cambios permanentemente NO nos deja ver el tamao de la cach si est tildado conservar los cambios temporalmente. Como mencion antes, si la clickeamos vemos............

Otro punto a destacar es que Windows SteadyState nos crea un servicio de Windows (SCTSvc.exe) que arranca al inicio del sistema.

Bien, hasta ah fue todo normal y como habrn podido apreciar las complicaciones practicamente no existen. Al punto que pas ahora es a la creacin de una nueva cuenta de usuario llamada TONKY que inicialmente aparece como Desbloqueada.

La seleccionamos y nos encontramos con nuevas opciones de configuracin.

Como pueden ver, aparece en la Configuracin General NO tildada la opcin de Bloquear el perfil para impedir que el usuario realice cambios permanentes, lo que quiere decir que lo que guarde en su carpeta de usuario estar disponible cuando reinicie el sistema. En sta captura pueden dejar todo destildado, no van a observar problemas. De paso pueden si lo desean: - especificar una contrasea - cambiar una imagen - eliminar dicho usuario actual Pasamos ahora a otra opcin, a las Restricciones de Windows (de menu Inicio y Generales) Podemos seleccionar un nivel y a la vez ocultar unidades (diskette, CD/DVD, discos duros, USB, etc) Viene seteado en nivel alto por defecto, lo cual es mucho, yo les aconsejo usar las Restricciones Bajas pero a la vez ir ajustndolas manualmente en la pantalla ubicada al lado para ofrecer un poco ms de flexibilidad al usuario en cuestin. Por supuesto que cada administrador lo har segn sus necesidades, as que sto es configurable muy a gusto personal.

Toca el turno a Restricciones de Caractersticas; donde tambin tenemos un nivel que viene seteado en alto por default y una ventana al lado que nos permite jugar a gusto con las opciones ofrecidas. Corresponden a Restricciones de Internet Explorer y a Restricciones de Microsoft Office. Son muy claras, concisas y explicativas por si solas cada una de ellas.

Y llegamos al final de las opciones de configuracin de usuario; la pestaa Bloquear Programas. Tenemos al margen izquierdo una lista de programas donde seleccionando uno a uno o los que nosotros creamos convenientes podemos bloquear y pasar al margen derecho. Tambin se pueden agregar ms usando el botn Examinar. Solo proced al bloqueo de un par para observar su comportamiento posterior.

***Finalmente Aceptamos y as qued el screen inicial (de configuracin final) de Windows SteadyState configurado respecto del usuario TONKY. Solo resta cerrar el programa y reiniciar para ver si funciona realmente.

Una vez iniciado sesin como TONKY nos encontramos con un escritorio completamente vaco y con todas las protecciones activas que habamos dejado en el modo administrador. El programa lanza en memoria dos procesos, VCFService.exe y SCTCvc.exe los cuales de ninguna manera pueden ser cerrados o deshabilitados por el usuario logueado en cuestin. Tambin les adjunto como se muestra un bloqueo de determinada opcin previamente asignada por el administrador.

Para desinstalar el programa necesitamos que la proteccin de disco est desactivada. Ventajas - Liviano - Interfaz agradable, sobria, muy fcil de entender - Freeware

- No consume exagerados recursos - Funciona MUY bien Desventajas - Para instalarlo requiere un Windows validado - Extiende los perodos de reinicio e inicio de sesin mucho ms de lo normal (cerca de 1 min o ms) Conclusiones A grandes rasgos creo que el programa funciona bastante bien, tiene opciones de bloqueo que realmente pueden llegar a volver loco a ms de un usuario....pero pero....me dej un sabor amargo un problema suscitado posteriormente. Cuando trat de desinstalarlo deshabilitando la proteccin del disco me pidi reiniciar; hasta ah todo bien, pero reiniciaba y me encontraba con la siguiente imagen:

***Deep Freeze 6.30 Standard***

Es ampliamente considerado el software lder en la industria del software del tipo "reinicie y restaure". Su principal objetivo es que, mientras est instalado en la unidad que deseemos, sta permanecer "congelada", lo que quiere decir que cualquier cambio que se le realice a una computadora "congelada" ser eliminado al reiniciar la PC, es decir que el equipo volver al estado en que se activ la proteccin. Requerimientos Tambin necesita un mnimo de 15% de disco duro. Caractersticas Cuando una computadora est "descongelada" (Thawed), cualquier cambio que se le realice se mantendr, a menos que sea manualmente revertido. Los usuarios tambin pueden crear una "particin descongelada". En ella, los datos pueden ser guardados y no se eliminarn al resetear la mquina. Consta de una exclusiva tecnologa que permite restaurar el 100% (hasta el ltimo byte) de una unidad o particin sin crear imgenes de disco ni backups y su proteccin no funciona como un servicio o como un proceso que pueda detenerse o terminarse. Otro uso muy conocido de este software es en Cibercafs, donde cada vez que un usuario deja una pc sta se reinicia y vuelve a estar en el estado inicial, para que otro usuario pueda utilizarla en su ptimo estado de rendimiento.

Segn Faronics, dise Deep Freeze enfocado en cuatro mercados especficos: * Educacin - incluyendo Escuelas, Universidades, etc. * Gobierno * Bibliotecas - incluyendo las bibliotecas pblicas y privadas, as como tambin otros computadores de acceso pblico. * Salud - til para Hospitales, Centros de Enfermera, etc.

Su filosofa es de carcter preventivo y su buen manejo impide la necesidad de tener programas de Antivirus y Antispyware en los equipos protegidos, aunque no est dems tener alguno instalado corriendo en tiempo real con el mismo objetivo. Generalmente eso queda en el criterio del administrador. Integracin y Compatibilidad * Soporta mltiples discos y particiones. * Soporta entornos multibooteables * Compatible con el cambio rpido de usuario * Soporta discos SCSI, ATA, SATA, e IDE * Soporta FAT, FAT32, NTFS, bsico y dinmico Otras caractersticas de Deep Freeze incluyen: * Consola de Administracin * Proteccin de uno o varios discos / particiones. * Creacin de hasta 15 Password permanentes * Passwords de una sola vez (One time password - OTP) * Ms de 100 GB de espacio descongelado (Thawed: reas del disco que no se protegen). * Posibilidad de elegir particiones del disco descongeladas. * Modo silencioso * Reinicios o apagados programados. * Tiempos de mantenimiento programados. * Compatible con actualizaciones de Windows y Servidores SUS. * Ejecucin de procesos Batch en tiempos de mantenimiento. * Proteccin de password mediante cifrado. * Encendido (por medio de WOL), Reinicio y Apagado de equipos manuales o programados. * Bloqueo de dispositivos de entrada (teclado y mouse) desde la Consola. * Compatible con redes LAN y WAN * CMOS protegida. * MBR (Master Boot Record) protegido. * Integracin con VNC para visualizacin y control remoto de estaciones. * Integracin con Escritorio Remoto Supongo que todo sto en su versin Enterprise, porque lo que es la standard es bsica y funciona, pero no le pidan ms que eso.

Deep Freeze no es un software gratuito. Su licencimiento es comercial y tiene descuentos por volumen aunque cuenta con precios especiales para Instituciones Educativas, Fundaciones y Bibliotecas. Ejecutamos su instalador y notamos que automticamente nos detecta (y tilda) las unidades o volmenes que deseamos freezar.

A los fines didcticos yo dej la correspondiente a la D, la cual contena como SO un Windows Vista que hace tiempo dej de usar y que a los fines didcticos tambin nos servir como ejemplo en ste artculo. Cuando termina la instalacin, sin mediar advertencia o nag-screen al respecto el sistema reinicia y a la vuelta ya vemos el iconito de Deep Freeze en nuestra barra de tareas e indica si la estacin de trabajo actualmente est protegida (Congelada) por Deep Freeze o si est desprotegida (Descongelada) . Para iniciar sesin en Deep Freeze necesitamos posionar el puntero del ratn sobre el iconito en la barra de tareas y presionar conjuntamente la tecla Shift para que nos abra la primera captura.

Escogemos (opcional si no queremos estara en blanco) un password de administrador y nos ofrece las siguientes opciones en la prxima opcin llamada Boot Control (Control de Booteo o Control de Reinicio).

Estado al prximo Reinicio * Reiniciar congelada para garantizar que la estacin de trabajo aparezca Congelada la prxima vez que se reinicie. * Reiniciar descongelada la prxima vez para garantizar que la estacin de trabajo aparezca Descongelada cada vez que se reinicie durante una cantidad especfica de reinicios. * Reiniciar descongelada para garantizar que la estacin de trabajo aparezca Descongelada cada vez que se reinicie. Seleccionando el botn de opcin situado junto a la opcin elegida y haga clic en OK para que los cambios entren en efecto. Contraseas La ficha Contrasea se utiliza para establecer una contrasea nueva o para cambiar la que se us al iniciar sesin en Deep Freeze. Para establecer la contrasea, simplemente ingresamos una nueva, la confirmamos y luego click a OK.

Clonar La opcin Clonar se usa para preparar las imgenes maestras para el proceso de implementacin. Para obtener ms informacin, consulte la seccin Instalacin por medio de imgenes la cual no es tema de anlisis.

Ya saben; instalaciones, modificaciones o eliminaciones de software permanentes obligarn a descongelar las estaciones de trabajo para que cualquier cambio permanente surta efecto. Y cuidado, a menudo hay instalaciones que requieren uno o dos reinicios del equipo para completars, por eso mismo hay que manejar con criterio la opcin Control de Reinicios para que Deep Freeze arranque descongelado hasta tanto se completen las instalaciones o los cambios propuestos. Para hacer la prueba a la particin freezada le copi archivos y le elimin otros.

Reinici y simplemente estaba todo en las mismas condiciones en las que se encontraba originalmente. Cmo desinstalarlo? Simple, lo abrimos y seleccionamos la opcin Boot Thawed (Reiniciar descongelada) y luego clickeamos aplicar/reiniciar. Algo prximo reinicio del SO volvemos a ejecutar el archivo instalador para que nos de el UNINSTALL.

Finalmente con Finish reinicia y chau Deep Freeze del SO. Ventajas - Instalacin, estabilidad y fcil uso garantizados - Ligero, poderoso y eficaz - Consume muy pocos recursos - Multilenguaje - Instalacin en modo silencioso en equipo nico o red Desventajas - Con respecto a su funcionamiento no observ; es impecable trabajando - Carente de ms opciones de configuracin - No es gratuito Conclusiones Por algo es el software ms popular empleado en cybers o escuelas, actualmente hasta en casas de familia es usado acompaado de algn otro programa de control parental; donde los padres ya estn cansados de tener que enviar sus pcs a reparacin por errores software, virus o spywares; situacin que apenas se presenta se revierte con un simple reinicio volviendo todo a la normalidad. 100% recomendado, debera Faronics tener una especie de versin Home Edition freeware para uso NO comercial.

****Clean Slate****

Clean Slate est diseado para proteger computadoras de acceso pblico, contra usuarios no experimentados. Permitiendo que el usuario de manera temporal cambie la configuracin de la PC,

ya que con el simple hecho de reiniciar la computadora, esta volver a su estado original. sto es posible, ya que le permite a sus usuarios aprender y modificar temporalmente la configuracin de sus equipos, sin que los cambios realizados sean permanentes.

Clean Slate restaura la configuracin original de la computadora, sin importar lo que el usuario realiz; haya borrado archivos, instalado software, descargado programas, alterado conos, cambiado el protector de pantalla, movido conos, etc, etc. Descarga http://www.fortresgrand.com/downloads/CSv50b3021.exe Caractersticas Principales Hace que los cambios en los archivos sean temporales. Es posible especificar carpetas especiales en donde los archivos pueden ser guardados sin que se borren. No altera el archivo de sistema. Se instala en minutos. Es invisible al usuario Final. Puede mostrar o no un icono de estado en la barra de herramientas. Acceso al programa a travs de password o clave. Actualizacin en lnea por Internet. Cmo funciona? La instalacin de Clean Slate es sumamente sencilla y el administrador puede configurarlo en minutos. Esta herramienta se modifica a travs de una clave (password) los administradores pueden especificar drivers, directorios o programas que no sern protegidos por Clean Slate, permitiendo cambios en algunas reas del disco. Controla los cambios que los usuarios realizan en el PC de tal forma que el administrador pueda revertirlos o simplemente dejarlos sin efecto y est diseado para garantizar la integridad de un sistema operativo utilizado por varios usuarios inexpertos o malintencionados. En una serie de ventanas, su administrador puede controlar los privilegios y permisos. Cuando un usuario reinicie su sesin todo volver a estar como estaba con sus antiguas preferencias. De sta manera, no existe riesgo de que el ordenador se infecte, modifique su configuracin de rendimiento ptimo o cambie la estructura de archivos. Requerimientos * Procesador: Pentium o equivalente * SO soportados: Windows Vista, Windows XP Professional, Home Edition, Tablet PC Edition,

Windows 2000 Service Pack 4. Windows 98/Me solo soportados por Clean Slate v3.0 * Memoria: 64 MB of RAM * 40 MB de espacio en disco con a 5-10% de espacio libre para informacin cacheada (recomendado)

# Soporta Windows Vista/XP/2000 # Elimina automticamente las descargas no deseadas, las instalaciones de software, y todos los efectos de la malicia del usuario, incluyendo el software espa y adware. # Completa seguridad de los usuarios inexpertos o maliciosos. # Restaura automticamente los iconos que los usuarios borraron u ocultaron o aadieron # Nuevo software no puede instalarse sin su autorizacin. # Borra todos los virus, spywares, cookies, descargas, etc, etc. # Mltiples niveles de acceso administrativo determinado por nombre de usuario y contrasea. # Si los archivos han cambiado de nombre, borrado o movido, simplemente se cierra la sesin o se reinicia el sistema y todo vuelve a su configuracin inicial. # Puede programarse para desactivar la seguridad en alguna hora especial del da. # Fcilmente permite seleccionar archivos y carpetas individuales libres de la seguridad. # Solucin ideal para ordenadores de acceso pblico. Una vez finalizado de instalar nos pide que asignemos minimamente un password de 5 caracteres.

Luego hacemos click sobre el iconito en la barra de tareas o presionamos conjuntamente Ctrl + Shift + F y lo lanzamos colocando nuestro password.

Vaya que tiene opciones de configuracin eh? Brevemente voy a intentar describir las ms importantes de ellas. Bassic Settings - Clean Slate Security Por defecto habilitada para todos los grupos, mejor dejarla as.

- Clean Slate Security for Administrators ----- Habilitada

- Disk Clean Up and Restore Trigger Event Podemos selecionar Solo reiniciar, para los cambios deban desecharse slo cuando reiniciemos el equipo.Por defecto es Reiniciar y Salir.

- Reset the computer after Idle Time Interval Si lo activamos y el ordenador permanece inactivo durante un determinado tiempo, podemos restablecer la configuracin inicial reiniciando automticamente el ordenador segn el tiempo que hayamos ajustado previamente.

- Show Status Icon in the System Tray Si lo activamos se muestra el cono de estado Clean Slate en la bandeja del sistema. Por defecto viene activado, pero si queremos que pase inadvertido el programa podemos deshabilitarlo totalmente.

- Automatically Configure Special Applications Si esta propiedad est habilitada, no es necesario configurar ninguna aplicacin especial de manera individual y permitir que Clean Slate sepa cuidarse de las conocidas aplicaciones de un extrao comportamiento y hacer adaptaciones especiales para que puedan funcionar de la manera prevista.

- Optimized Boot Performance Habilitada por defecto dice que Clean Slate puede reducir el tiempo necesario para arrancar el ordenador. Ni modo, as se queda.

Eso corresponde a lo que es configuraciones bsicas del programa, despus tenemos lo que es Archivos permitidos y Operaciones de Registro; opciones que po razones de tiempo no puedo analizar, pero si las observan detalladamente son a grandes rasgos deducibles por si solas (permitir a Windows crear Perfiles, carpetas y archivos escribibles al igual que keys del regedit, etc, etc).

Y a continuacin les dejo un pantallazo del resto de las opciones de Clean Slate. Program Execution Restriccions

Special Applications

Commit Files

Diagnostics (con record vamos grabando lo que sucede, pero no es aconsejable mientras est activo el programa)

Trs reiniciar lo veremos as cuando se encuentra activo y funcional:

Cuando terminamos de configurarlo, (acordarse de dejar la opcin Clean Slate Security for Administrators ----- Habilitada) nos vamos a File --- SAVE y cerramos el programa para probarlo. Como siempre y a modo de ejemplo copi archivos a distintos lugares de mis particiones, borr otros y luego reinici para ver si cumpla con su objetivo; lo cual si concret perfectamente.

Corriendo en background el programa consume entre 10 a 15 mb y crea los procesos fsrtu.exe, FSRT.exe y cstray.exe; el nico que se puede quitar es el cstray.exe y an el programa funcionando habilitado no lo afecta. S o s al prximo reinicio vuelve todo a la normalidad.

Clean Slate tambin me cre en cada particin una carpeta llamada FGCDIR de tamao variable y considerable. Ventajas - Liviano y bastante benvolo con el uso de recursos. - Muy flexible (si uno busca personalizacin extrema). - Interfaz modesta, accesible que no esconde nada. - Interesante lo de permitir la escritura en carpetas o cadenas del regedit previamente asignadas. Desventajas - No es freeware. - Congela c/u de las unidades sin darte a elegir si deses inclinarte por alguna en especial. - No es multilenguaje. - No me convenci mucho eso de crear una carpeta en cada particin; en un software de ste tipo lo veo innecesario. Conclusiones Clean Slate es un software liviano, gil y muy flexible en cuanto a personalizacin se refiera, pero me deja una especie de sabor amargo saber que ya de entrada alguna de sus desventajas son notorias y no lo ubica en la mejor posicin frente a otros competidores. Le por ah quejas sobre numerosos casos que hablan de incompatibilidad con muchos juegos o programas, reinicios espontneos, etc, etc, pero que no pude observar mientras lo haca ya que me limit simplemente a observar los resultados en cuanto a funcionamiento bsico. Palabras Finales Lamentablemente uno no puede tomarse el tiempo que quisiera para analizar al 100% sta clase de programas, es decir preparar el SO a gusto, con programas y configuraciones, juegos, etc y despus empezar a analizar y verificar cuan eficaz pueden llegar a ser stos sofwares especializados. A grandes rasgos creo que Deep Freeze sigue siendo el rey en sta materia, tan solo un par de clicks, reiniciar y tenemos el programa funcionando en su mximo esplendor. Eso es todo amigos, espero les haya gustado ste tutorial ilustrado mostrando pantallazos breves de algunos de los aspectos ms sobresalientes de los programas aqu expuestos