אבקש קודם כל לקרוא מחדש את הדרישות בחלק א' – "תיאור המקרה", לכניסה לחצו כאן

הפתרון המלא לבעיה – "מגננת המחשבים הגדולה".

סדר הדברים יהיה ככה:

החלק הראשון:  הקדמה

א) אציג את התוכנות שבהם השתמשתי כדי להגיע לתוצאה הרצויה.
ב) אפרט על תפקידי התוכנות ואתן לינק להורדתן.

החלק השני: הפעולות עצמן

החלק הראשון – הקדמה

א) הצגת התוכנות בהם השתמשתי:

1. ImageX – של מייקרוסופט.
   
2. ReturnIL – מערכת וירטואלית.
   
3. Cyber-D's AutoDelete – מחיקת קבצים באופן אוטמטי.
   
4. Group Policy – מדיניות קבוצה, תוכנה מובנית בווינדוס.
   
5. Windows XP – מערכת הפעלה Windows XP.
   
6. Free Avira
   Antivirus – תוכנות אנטיוירוס.
   
7. USBDeview – תוכנת ניהול התקני USB (אופצנאלי, לא חובה).
   
8. PowerOFF – תוכנת כיבוי אוטמטית לווינדוס.
   
9. תוכנות בסיס לשימוש רגיל במחשב – BurnFXP, Office, Adobe Reader / Foxit Reader, WinRAR / 7-zip – ועוד תוכנות לפי בחירתכם.
   

ב) פירוט על כל תוכנה כולל לינק להורדה:

(הערה: לפי ההנחיות – כל התוכנות חינמיות)

1. ImageX – כלי חינמי של מייקרוסופט המאפשר ליצור קבצי אימג' – כלומר העתק מדוייק של כונן במחשב להארדיסק, דיסק און קי או איפה שנרצה לשמור \ לגבות. (ניתן להשתמש גם בכלים בעלי ממשק גרפי – UI), ישנם כמה כלים חינמיים כאלו ויש גם לא חינמיים.
ההורדה הרשמית של הכלי היא כחלק מה- WAIK של מייקרוספט.
להורדה: http://www.microsoft.com/downloads/en/details.aspx?FamilyId=94BB6E34-D890-4932-81A5-5B50C657DE08&displaylang=en

2. ReturnIL – תוכנה זו מעתיקה את כל כונן C לכונן וירטואלי, וכל פעולה שמבצעים, מתבצעת אך ורק על הכונן הוירטואלי, חווית השימוש הינה חוויה רגילה לכל דבר. כאשר סוגרים את המחשב, ההעתק הוירטואלי של כונן C נמחק, ונשאר העותק הרגיל.
במילים אחרות – אתם מסדרים את כונן C איך שאתם רוצים שיהיה בהתחלה (כולל התקנת כל התוכנות, דרייברים ודברים חשובים) ולאחר שביצעתם את כל הדברים שאתם צריכים אתם מפעילים את התוכנה, ואז לאחר כל אתחול של המחשב. המחשב חוזר להגדרה שאתם הגדרתם!
זה לא משנה כמה שיחקו עם תוכנות, כמה התקינו וכמה מחקו, אתחול חוזרים להתחלה! שימושי ואדיר.
להורדה ופרטים: http://www.returnilvirtualsystem.com/

3. Cyber-D's Autodelete – התוכנה מאפשרת מחיקה אוטמטית של קבצים שונים על פי פילטרים. למשל אם אתם רוצים למחוק בהפעלה של המחשב את הקבצים מסוג mp3 אתם משתמשים בכוכבית (ג'וקר – Wildcard) ככה – *.mp3 ואתם מציינים באיזו תיקיה אתם רוצים שהמחיקה תהיה.
את הקבצים ניתן: למחוק, להעביר ליעד אחר, לשלוח לסל מחזור.
מחיקת הקבצים נעשית או באופן מיידי על ידי דרישה שלכם, או על ידי הפעלה אוטמטית בכל הפעלה של המחשב. התוכנה עובדת מצויין, היא קטנה חינמית.
לפירוט והורדה, יש באתר גם סרטון שממחיש את התוכנה:
http://cyber-d.blogspot.com/2005/10/cyber-ds-auto-delete-101.html

4. Group Policy – אחד מהכלים של ווינדוס כדי לנהל מדיניות שונות של המחשב. לדוגמא: לנעול אפשרות להתעסק עם CMD (Command Prompt), נעילת ה Task Manager – (מנהל המשימות), לקבוע רקע קבוע ועוד…

6. Avira Anti Virus – אנטי-וירוס טוב ומהימן בעל אחוזי גילוי גבוהים וחינמי.
לפרטים והורדה: http://www.free-av.com/en/trialpay_download/1/avira_antivir_personal__free_antivirus.html

7. USBDView – תוכנה קטנטנה המאפשרת עבודה עם חיבורי USB שונים, למשל מאפשרת בקרה על הפעלה אוטמטית של DiskOnKey, הכנסת פקודות בעת הפעלה אוטמטית של חיבורי USB, הפעלה וניתוק שלהם והצגה שלהם.
לפרטים והורדה: http://www.nirsoft.net/utils/usb_devices_view.html
(ההורדה נמצאת בתחתית העמוד).

8. PowerOFF – תוכנה זו מאפשרת כיבוי \ שינה או כל פעולה שאתם רוצים שתקרה למחשב שלכם, עכשיו, בזמן מסויים או באופן קבוע על פי לוח שנה.
מגדירים את התוכנה איך שרוצים, אם רוצים אפשר פעולה חד פעמית למשל שהמחשב ייכבה בעוד שעתיים אז שמים את זה ולוחצים על "OK" אפשרויות יותר מתקדמות הן קביעת זמנים קבועים לכיבוי או מה שאתם רוצים. ניתן להגדיר הודעת אזהרה (גם עם צפצוף) שמתריאה בפני כיבוי הממשמש ובא.
יש גם אופציה להפעיל תוכנה בזמן מסויים, או לעשות פעולה רק שתוכנה מסיימת פעולה וכו'. שימושי ביותר.
תוכנה זו קטנה, עובדת, חמודה וניידת לחלוטין (אלא אם אתם רוצים שהיא תעלה עם המחשב ואז היא נכנסת בתור "service" "שירות).
לפרטים והורדה: http://www.brothersoft.com/poweroff-69550.html

9. תוכנות בסיס לעבודה שוטפת בווינדוס למשתמש רגיל, כאן לא אפרט פשוט אתן את הלינקים:
BurnFXP – תוכנת צריבה שעובדת וחינמית. להורדה: לחצו כאן.
אופיס – Office – קונים, אבל אפשר גם Open Office, שאלו אוסף תוכנות כמו אופיס הניתנות להורדה חינם (יש גם בעברית). להורדה: לחצו כאן
Adobe Reader – כולם מכירים אותה, להורדה: לחצו כאן.
יש תחליף לתוכנה זו: Foxit Reader פעם תוכנה זו היתה קלילה, אך כיום היא כבדה, בכל אופן ניתן למצוא ברשת גרסא ישנה וקלילה שלה (להורדה: לחצו כאן)
WinRar – להורדה: לחצו כאן (חשוב לציין: תוכנה זה אינו חינמית לגמרי, אלא מאפשרת הפעלה פתוחה ל- 30 יום ולאחר ה- 30 היא תמיד מציגה הודעה לפני ההפעלה, אך חוץ מההודעה אפשר לעבוד איתה באופן מלא) אם רוצים תחליף חינמי יש כמה כאלו לדוגמא: 7-zip להורדה: לחצו כאן.

יאללה בואו ניגש לעבודה:

החלק השני – הפעולות עצמן

1) השלב הראשון – הוא לפרמט את המחשבים, הכנסת דיסק ההפעלה של XP, ופירמוט. בעת הפירמוט, יצרתי שתי מחיצות. (שייקראו באופן אוטמטי C ו – D).
הכונן הראשון – כונן C, הוא כונן שישמש להתקנת מערכת ההפעלה והתקנת התוכנות.
הכונן השני – כונן D, ישמש למסמכי התלמידים ולעבודה השוטפת.

2) השלב השני – הוא להתקין את ווינדוס (וזה בעצם בהמשך לפירמוט כמובן, חילקתי את השלבים בשביל הנוחות), אך את הווינדוס התקנתי רק על המחשב הטוב ה- E6000 וגם על אחד המחשבים הגרועים. – למחשב הגרוע השני אעשה אימג' מהמחשב השני כי הוא מחשב שזהה לו.
לאחר התקנת מערכת ההפעלה, עליי להכין את המחשבים ל"מצב בסיס", כלומר מצב שלא משנה מה יקרה תמיד הוא יהיה קיים. כדי לעשות ניסויים ולבדוק שהכל עובד, אני עובד כרגע רק על מחשב אחד, ואתעד את מה שעשיתי כדי שהכל יעבוד. לאחר שהכל יעבוד כמו שצריך על המחשב שאני מנסה, אעשה את אותו דבר על המחשב השני ואח"כ אעשה אימג' מהמחשב הדפוק הראשון ואזרוק את האימג' למחשב הדפוק השני.

הכנת המחשב ל"מצב בסיס"

1) דבר ראשון שצריך להתקין זה, את כל הדרייברים. ישנם כמה אפשרויות להתקנת הדרייברים הנכונים:

א. או שיש לכם את הדיסק המקורי שהגיע עם לוח האם, ואיתו מגיעים הדרייברים, פשוט הכניסו את הדיסק והתקינו.
ב. להוריד מהאינטרנט דרייברים מתאימים. – איך אתם יודעים מה להוריד? ישנם תוכנות שבודקות מה החומרה שלכם, וביחד עם Device Manager תסתדרו.

2) לאחת התקנת הדרייברים, אני מתקין קודם את הדברים הקלים, שלא זקוקים לקינפוגים וכו'. לכן, קודם אני מתקין את האנטיוירוס מסעיף 6 ואת התוכנות הבסיסיות הנצרכות מסעיף 9.
3) התקנת התוכנות מסעיפים: 8 ו 3, והגדרתם.
4) סידור פונקציות בסיסיות בווינדוס כמו שאני אוהב ורוצה, כולל סידור לינקים בשולחן העבודה.
רישום ל- "קבוצת עבודה" ברשת, והפעלת שיתוף כונן D.

כעת אנו מגיעים לחלק המעניין, ועיקר מאמר זה!

הפעלת "מגננת המחשבים הגדולה"

1) הפעלת Group Policy ובחירת ההרשאות שאני רוצה. – אז לאילו דברים עשיתי "Enabled" (מופעל)?-

א. הסרת ה- "לוח הבקרה" ("Control Panel") מהווינדוס.
ב. הפסקת אפשרות ללחוץ על דברים ב- "לוח הבקרה" ("Control Panel").
ג. חסימת "מנהל המשימות" (Task Manager).
ד. חסימת עריכת ה- "רג'יסטרי" ("Registry").
ה. חסימת עבודה ב – CMD.
ו. חסימת הזזת "שורת המשימות".
ז. הסרת האפשרות: "שינוי אפשרויות הצגת תיקייה" – כדי שלא יציגו קבצים מוסתרים, וסיומות ידועות של קבצים.

והכי חשוב: ח. מניעת הפעלה אוטמטית של דיסק און קי. – מונע מוירוסים המופעלים בהפעלה אוטמטית לפעול.

2) שינוי קטן ברגי'סטרי לחסימת כניסה ל"מצב בטוח" ("safe mode") (בסעיף הבא אסביר למה חסמתי). השינוי צריך להיעשות ב-
"HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot"

לחצו על "+" ושנו את שמות התיקיות: "nameminimal" ו- "network" למשהו אחר למשל ל- "NetworkX", ו- "NameminimalX".
מה ששינוי זה עושה: כאשר מישהו מנסה להיכנס למצב בטוח יעלה לו מסך כחול וייעשה ריסטרט למחשב מכיון שהמחשב לא מוצא את הנתיב למצב בטוח. (ישנה גם תוכנה שעושה את זה בצורה אוטמטית: http://www.shockingsoft.com/soft/EDSafemode.zip).

3) כעת בודקים שהכל עובד כשורה והיטב, וניגשים להתקנת תוכנת הוירטואליזציה ReturnIL, מגדירים בתוכנה שמעכשיו כל שינוי שייעשה בכונן יימחק בריסטרט הבא. ומאפשרים שינויים במצב בטוח. במילים אחרות: התוכנה לא תפעל במצב בטוח, זו בחירה אופציונאלית, ואתם יכולים לאפשר לתוכנה לפעול גם במצב בטוח, אבל זה ימנע מבעדכם לטפל בתקלות, לכן אני ממליץ להשאיר את האפשרות ככה, ועכשיו אתם מבינים למה עשיתי את סעיף ז'. כי ילד חכם יכול להיכנס למצב בטוח ולעשות שינויים שם, אך כעת הוא לא יוכל להיכנס.

4) עכשיו מפעילים את המחשב בשנית, ומגדירים את הביוס בצורה כזאת שיהיה אפשר לעשות boot, אך ורק מההארדיסק, לאחר השינויים שצריך מגדירים סיסמא. לאחר שמגדירים ססמא זו, נועלים את המחשב כדי שאף אחד לא יוכל לאפס את ההגדרות.
סויים המחשב הראשון.

עבודה עם המחשבים האחרים

כעת צריך לנסות שהכל עובד, ואם הכל עובד כשורה, ניגשים למחשב הדפוק הראשון ועושים בו את אותו הדבר.

1) לאחר שבוצע במחשב הדפוק הראשון אותו הדבר בדיוק וגם הוגדר רשת, והוגדרה כתובת אייפי, ונבדק שהרשת עובדת טוב והמדפסת הותקנה היטב (מדפסת המחוברת למחשב הראשון). כעת עושים SysPrep על מנת לנקות את ה- SID מהמחשב. לאחר שעושים SysPrep מפעילים את דיסק ה- WinPE דרך הבוט של המחשב, ולוכדים תמונה של כונן C.

2) מפעילים את המחשב הדפוק השני דרך ה- WinPE דרך כלי ממשק ה- DiskPart, מפרמטים את הכונן ומכינים שתי מחיצות C ו- D בגדלים זהים למחשב הדפוק הראשון כעת שופכים את האימג' לכונן C ומפעילים את המחשב, מכניסים את מה שצריך להכניס במסכי "ברוך הבא", מגדירים את הרשת וכתובת אייפי, ובודקים שהכל עובד.

הגדרות נוספות מיוחדות שנעשו

לא אפרט מה נעשה בכל תוכנה רק אציין:
א) המחשב נכבה פעם בשבוע (ע"י התוכנה: PowerOFF) עם הודעת אזהרה על כיבוי ע"מ שיהיה אפשר לגבות דברים אחרונים.
ב) מחיקת שינויים בווינדוס ובתיקיית C בכל הפעלת מחשב (ע"י התוכנה: ReturnIL) ומחיקת קבצים סוררים לא רצויים ע"י הגדרות פילטרים (ע"י התוכנה: Cyber-D'x Delete).
ג) הסתרת קבצים ושינוי בהגדרות תיקייה כדי שלא יוצגו קבצים מוסתרים (למשל: תיקיות "windows" ו- "program files" הוסתרו), ושינוי בהגדרות הצגת תיקייה כדי שלא יוצגו סיומות עבור קבצים מוכרים.

איך התקיימו כל התנאים של "מגננת המחשבים הגדולה"?

אם נסתכל שוב בתנאים שביקשתי, נראה שכל התנאים התקיימו… אלו התנאים שבוקשו במקרה:

1. חסין וירוסים, ספייוורים, מלוורים ועוד.
   
2. חסין פגיעות מצד המשתמשים (הרס מכוון) – מחיקות של קבצים חשובים, משחקים עם הגדרות, שינוי דברים בווינדוס וחסין בפני מתחכמים שינסו לעבור את החסימות (כולל חסימת דיסקי אתחול ומצב בטוח(.
   
3. הקבצים המותרים לשמירה הם רק קבצי טקסט (וורד, אקסל,, PDF, TXT ראר וזיפ) וקבצי מערכת. שאר הקבצים ימחקו כל שבוע באופן אוטמטי.
   
4. אפשרות שחזור כונן C במקרה של תקלה.
   
5. התלמידים יכולים לשמור קבצים רק על כונן D ובכונן C הם לא יכולים לגעת.
   
6. המחשבים יכבו אוטומטית פעם בשבוע כדי לישון קצת.
   
7. שולחן עבודה קבוע, המכיל קיצורים למחשבים האחרים ולכונן הנייד, השולחן יהיה נעול בפני שינויים.
   

תם יומו של טכנאי מחשבים…

הערה: המדריך לא נכתב בצורה מפורטת, אלא מאוד כללית, אם יש למישהו שאלה, או רוצה הרחבה על משהו אשמח לשמוע ולהרחיב.

מדריך זה הינו המשך של חלק א' – "תיאור המקרה" לכניסה לחלק א' לחצו כאן