www.chjensen.fi Kolmionkatu 5 D, 33900 Tampere Puh. (03) 265 0825 Fax. (03) 265 4503 GSM (0400) 654 503 Christian Egeland-Jensen OY Alv. rek. Nro. 0820816-4 Kaupparek. Nro. 506.860 Lenten Reborn -suojauskortti LENTEN REBORN -SUOJAUSKORTTI MIKÄ IHMEEN SUOJAUSKORTTI? MITÄ HYÖTYÄ SUOJAUSKORTISTA ON ATK-LUOKASSA? MITEN SUOJAUSKORTILLA VARUSTETTUA TIETOKONETTA TULEE KÄYTTÄÄ? MITÄ MIKROTUEN TAI ATK-YLLÄPIDON TULEE HUOMIOIDA KUN TIETOKONEET ON VARUSTETTU SUOJAUSKORTEIN SUOJAUSKORTIN ASENNUS JA ASETUKSET (DEMO) 13.1.2003 1/(6)
Mikä ihmeen suojauskortti? Lenten Reborn -suojauskortti palauttaa kaikki käyttäjän kiintolevylle tekemät muutokset ennalleen. Normaalisti käyttäjät tekevät tietokoneisiin kaikenlaisia omasta mielestään pieniä muutoksia, kuten vaihtavat värejä ja fontteja, siirtävät pikakuvakkeita parempiin paikkoihin tai nimeävät niitä uusiksi. Kun tarpeeksi moni käyttäjä tekee muutaman muutoksen, tai vaikkapa asentaa jonkin kivan ohjelman, on Windows-järjestelmä ennen pitkää niin sekaisin että se ei kunnolla toimi. Suojauskortti estää tämän tietokoneen sisällön hitaan korruptoitumisen, sillä kaikki muutokset mitkä käyttäjät tekevät jäävät väliaikaisiksi ja palautuvat ennalleen kun tietokone sammutetaan. Ainoastaan ylläpitotilassa tehdyt muutokset säilyvät! Muutosten tekemistä varten tietokone voidaan käynnistää nk. Ylläpitotilaan, joka on salasanasuojattu. Vain tässä tilassa tehdyt muutokset, kuten esim. ohjelma-asennukset, päivitykset tai verkkoasetusten muutokset jäävät voimaan. Kun ohjelmat on asennettu tietokone tulee sammuttaa. Käyttäjille voidaan määritellä datalevy talletuksia varten, joka siivotaan automaattisesti Koska suojauskortti palauttaa kaikki kiintolevyllä olevat tiedot ennalleen ei käyttäjä voi myöskään tallettaa työtiedostojaan tietokoneelle. Työtiedostoille voidaan kiintolevyltä varata alue, joka näkyy itsenäisenä levyasemana, jonne talletetut tiedostot säilyvät. Jotta tämä varasto ei ajan kuluessa täyty turhista tiedostoista on suojauskortissa automatiikka tämän datalevyn tyhjennykseen säännöllisin väliajoin: päivittäin, tiettynä viikonpäivänä tai kuukaudenpäivänä. Näin käyttäjiä ohjataan tallettamaan tärkeät tiedostonsa siirrettävälle medialle (Zip/CD-R) tai kotihakemistoonsa verkkopalvelimelle. Miten se toimii? Lenten Reborn -suojauskortti ei edeltäjistään ja kilpailijoistaan poiketen vaadi samankokoista piiloosiota kuin suojattu kiintolevyosio (eli partitio). Suojauskortti tarkkailee käyttäjän toimia ja kiintolevylle tekemiä muutoksia ja tallettaa piiloalueelle ainoastaan tiedon näistä käyttäjän tekemistä muutoksista - tämä mahdollistaa systeemiosioon verrattuna suhteellisesti erittäin pienen piiloalueen (200-1000 Mt). Jos esimerkiksi käyttäjä formatoi kiintolevyn, ei tämä operaatio suinkaan tyhjennä kiintolevyä vaan ainoastaan asettaa kiintolevyn hakemistotiedon näyttämään tyhjää Kiintolevyn formatointioperaation kumoaminen on siis erittäin helppo kumota. Taas jos käyttäjä asentaa kiintolevylle ohjelmia, nämä menevät kiintolevyllä ennestään tyhjille alueille ja näiden tiettyjen alueiden uudelleen tyhjentäminen on jälleen erittäin helppo toiminto kumota. Suojauskortti on erittäin huomaamaton, se ei häiritse tietokoneen käyttöä eikä käytännössä hidasta sitä. Käyttäjän toimien tarkkailu vie n. 0,5-1,5 % prosessoritehosta kirjoitusoperaatioiden aikana, jota ei käytännössä huomaa. Korttimallit Reborn PCI-ME Reborn WOL-ME Reborn PCI-XP Reborn WOL-XP Perusmalli Windows ME ja 9x:lle em. 10/100 verkkokortilla Windows XP, 2000 ja NT 4:lle em. 10/100 verkkokortilla 2/(6)
Mitä hyötyä suojauskortista on ATK-luokassa? Tietokoneet toimivat - tuntien valmisteluun, ohjelmien ja asetusten tarkistukseen ei kulu aikaa. Satunnainen käyttäjä, tai käyttäjä jolla ei ole siihen lupaa, ei voi tehdä muutoksia tietokoneelle. Ei enää kadonneita ohjelmia, pelejä, omituisia ohjelmia, näytönsäästäjiä tai taustakuvia. Tietokoneiden kiintolevyt eivät myöskään täyty ohjelmista tai tiedostoista, joiden tärkeydestä kukaan ei ole varma. Kun mikrotuki on päättänyt mitkä ohjelmat koneisiin asennetaan ja säätänyt kaikki asetukset kohdalleen, ei niitä ilman ylläpitosalasanaa voi pysyvästi muuttaa Täten tietokoneet eivät vaadi ns. rutiiniylläpitoa ja ohjelmien uudelleenasennuksia tai asetusten hukkumisia. Mikrotuki voi esimerkiksi luovuttaa ylläpitosalasanan vain valituille henkilöille, jotka voivat tehdä muutoksia. Tietokonevirus ei voi vahingoittaa tietokoneella olevia ohjelmia tai tietoja. Tietokonevirus kyllä tarttuu tietokoneeseen, jollei siinä ole mitään tietokoneviruksia tunnistavaa ohjelmaa, mutta virus ei jää tietokoneen kiintolevylle pysyvästi. Tietokoneelle kopioitunut virus ja sen salaa muuntamat, eli tartuttamat, tiedostot palautuvat muiden muutosten kanssa ennalleen kun tietokone käynnistetään uudelleen. Virus vain käy tietokoneella kunnes se käynnistetään uudelleen. Työasemakohtaista virusskanneria ei tarvita Virus ei voi tarttua pysyvästi tietokoneeseen eikä saastuttaa siinä olevia tiedostoja, ei työasemassa kannata olla skanneria, joka tarkistaa onko tietokoneelle jossain vaiheessa tullut viruksia sisältäviä tiedostoja. Virustarkistukseksi riittää kun palvelimilla olevia tiedostoja tarkkaillaan, näin ei työasemakohtaisia lisenssejä välttämättä tarvitse hankkia eikä virusohjelmistoja ylläpitää. Tietosuoja: Edellisestä käyttäjästä ei jää mitään jälkiä Yleensä tietokoneelle jää tieto esimerkiksi käyttäjän käyttämistä tiedostoista, vierailluista kotisivuista tai luetuista sähköposteista. Tietokoneelle saattaa jäädä myös selaimen välimuistiin kopioita käyttäjän lukemista sivuista ja täyttämistä lomakkeista suojauskortti hoitaa nämäkin. Laittomat kopiot Koska oppilaat eivät voi asentaa ohjelmia pysyvästi, ei tietokoneissa voi olla mitään laittomia asennuksia, piraattikopioita, kopioitua musiikkia yms. joista loppujen lopuksi mikrotuki saattaisi olla vastuussa. Rahan ja ajan säästö Koska suojauskortti hoitaa tietokoneita täysin automaattisesti, mikrotuen tai atk-ylläpidon aikaa vievä tietokoneiden siivous ja yksinkertaisten ongelmien selvittely vähenee huomattavasti ja he voivat keskittyä todellisiin tuki- ja suunnittelutehtäviin. NT4/2000/XP vai 9X/ME käyttöjärjestelmä? Monesti oppilaitoksilla päädytään varustamaan käytettyjä tietokoneita Windows NT4 tai Windows 2000 käyttöjärjestelmillä luotettavuussyistä. Suojauskortilla varustettu 9X tai ME järjestelmä on kuitenkin erittäin luotettava koska 9X:n kaltaiselle PNP -järjestelmälle tyypillistä korruptoitumista ei 3/(6)
pääse tapahtumaan. 9X/ME lisenssin ollessa edullisempi kuin Windows 2000/XP lisenssin, kannattaakin harkita käyttöjärjestelmäpolitiikkaa uudestaan. Ero NT-käyttäjäpolitiikkoihin/suojausohjelmiin Konkreettisin ero on se, että politiikkoja ei tarvitse lainkaan määritellä, vaan tietokoneita voi käyttää täysin oikeuksin. Tämä säästää ensisijaisesti aikaa kun lukemattomia Windowsin porsaanreikiä ei tarvitse tietää ja tukkia ja kaiken lisäksi Windowsin salasanojen hakkerointi on luvattoman helppoa. Myöskään jotkut ohjelmat ja monet lisälaitteet, kuten videodigitointikortit ja skannerit eivät toimi, jollei käyttäjällä ole administrator -tasoisia oikeuksia Windowsiin. Näissä sovelluksissa käyttäjän oikeuksia ei yksinkertaisesti voida rajoittaa, mutta suojauskorttisuojaus toimii, koska se antaa käyttäjän tehdä mitä vain - käyttäjät voivat esimerkiksi asentaa tilapäisesti tarvitsemiaan ohjelmia, jotka eivät kuitenkaan jää seuraavien käyttäjien vaivoiksi. Jos Windows on käyttäjäpolitiikoilla onnistuttu täydellisesti suojaamaan on sen kanssa työskentely usein normaalia vaivalloisempaa, sillä käyttäjien pitää aina vaivata ylläpitohenkilöstöä tarvitsemiensa pientenkin ohjelmien asennukseen, tämän lisäksi tietenkin käyttäjäoikeudet, käyttäjät ja käyttäjäryhmät pitää aina määritellä ja pitää ajan tasalla, jotta niitä voidaan käyttää. Ero Image ohjelmistoihin Levynkopiointiohjelmat kuten Ghost tai ImageCast ovat erinomaisia ylläpitotyökaluja, mutta hitaita ja ongelmat yleensä korjataan vasta kun niihin törmätään. Suojauskortti on kuin Image ohjelmisto, joka palauttaa tietokoneen imagesta täysin ilman ylläpidon osallistumista kopiointiin ja aina kuin tietokone käynnistetään, eikä siihen kulu lainkaan aikaa. Suojauskortti siis korjaa ongelmat ennen kuin niitä edes ilmenee. Yksinkertainen Multi-boot järjestelmä. Samaan tietokoneeseen voi asentaa useita käyttöjärjestelmiä eri osioille, eivätkä nämä käyttöjärjestelmät edes näe toisiaan. Samassa tietokoneessa voi olla useita käyttöjärjestelmiä (9X, NT, Linux) eri käyttötarkoituksiin. Normaalissa Multi-boot järjestelmässä esim. Windows 2000 näkee Windows 98 osion, mutta ei toisin päin. Reborn suojauskortin multi-boot toimii siten, että kaikki eri käyttöjärjestelmät luulevat olevansa tietokoneen ainoa käyttöjärjestelmä ensimmäisellä levyosiolla (C: tai /dev/hda1). Eri käyttäjille tai käyttäjäryhmille voidaan vastaavasti määritellä omat osiot. Jos esimerkiksi samaa tietokoneluokkaa jaetaan useiden oppiaineiden kesken, voidaan Windows järjestelmää usein yksinkertaistaa jos eri aineille asennetaan oma Windows, jossa on vain heidän käyttämänsä ja tarvitsemansa ohjelmat Windows kun usein on sitä herkempi jumittumaan tai kaatumaan, mitä enemmän koneeseen asennetaan ohjelmia. Beta -versioiden testaus Ohjelmia tai laitteita voi turvallisesti asentaa ja kokeilla ja kokeilun ja ohjelman poistamisen jälkeen voi olla varma, että järjestelmä on täysin ennallaan, eikä asennuksesta ole jäänyt ylimääräisiä tiedostoja tietokoneeseen. ATK -opetuskäytössä voidaan testata erilaisten verkkoasetusten vaikutusta, asentaa lisälaitteita ja ohjelmia jne. 4/(6)
Miten suojauskortilla varustettua tietokonetta tulee käyttää? Normaalikäytössä kaikki pienetkin muutokset katoavat Buffer monitor ohjelma näyttää kortin palautuskapasiteetin kuten polttoainemittari On aina muistettava, että muutoksia voi tehdä vain jos tietokone käynnistettäessä käynnistetään ylläpitotilaan. Tämä tapahtuu painamalla käynnistysvaiheessa CTRL ja ENTER painikkeita ja tämän jälkeen syötetään ylläpidon määrittelemä salasana. Oppilaan tai tavallisen käyttäjän ei välttämättä tarvitse tietää mitään salasanoja, sillä oppilas voi aina asentaa ohjelmia tilapäisesti. Käyttötarkoitukseen sopivan palautusasetuksien valinta On mahdollista asettaa aikaa kuinka usein systeemi palautuu ennalleen, yleisin vaihtoehto on every eli vikatilanteen ilmetessä tai halutessa tietokoneen voi korjata uudelleenkäynnistyksellä. Mikäli tehdään töitä, jotka vaativat tyypillisesti useita uudelleenkäynnistyksiä on ehkä järkevämpää säätää palautus tapahtuvaksi päivittäin. Edellä mainitusta asetuksesta huolimatta oppilaalla on aina mahdollisuus vedättää palautusta uudelleenkäynnistyksen yli K-näppäintä painamalla jos hänen esimerkiksi on asennettava ohjelma, joka vaatii uudelleenkäynnistyksen. Paikka, johon tiedostot talletetaan & rekisteri? Jotta tiedot ja tiedostot eivät huku, on oltava normaalia tarkempi ja omat tiedostot on talletettava palvelimelle, korpuille tai dataosiolle joka ei tyhjene. Monet ohjelmat ehdottavat oletustalletuspaikaksi samaa kansiota, missä ne itse sijaitsevat, tai tallettavat tietoja Windowsin rekisteriin, joka sijaitsee C- asemalla Muutamia huomioitavia asetuksia: Kesä/talviaikaan siirron automatiikka pois NT domain salasanan automaattinen päivitys pois (NT ja 2000): (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters - DisablePasswordChange=1) Windowsin virtuaalimuistitiedosto kiinteäkokoiseksi ja muualle kuin C: -osiolle Digitointi tai muu suuria jatkuvia bittivirtoja aiheuttava talletus muualle kuin C: -osiolle Mihin ohjelmat tallettavat tietonsa? Osiointiesimerkki (10 Gigatavun levy) C: 8 Gt SYSTEM Windows ja ohjelmat D: 1,6 Mt DATA Datalevy, joka tyhjenee päivittäin Buffer 400 Mt Näkymätön piiloalue 5/(6)
Mitä mikrotuen tai ATK-ylläpidon tulee huomioida kun tietokoneet on varustettu suojauskortein Pienetkin asetukset asennukset on tehtävä käyttäjille valmiiksi tai annettava ylläpitosalasana valituille henkilöille, sillä käyttäjät eivät voi tehdä mitään muutoksia. Asennusten viimeistely Windowsin ja minkä tahansa ohjelman asennuksen jälkeen on syytä tehdä ohjelmien ensimmäinen käynnistys tarkistaa asetukset ja ohittaa automaattisesti avautuvat mainokset, käyttöoikeuksien hyväksymiset yms. rekisteröinti-ikkunat. Levyn eheytys ja virtuaalimuistitiedoston asetukset Koska suojauskortti tarkkailee levylle tapahtuvia muutoksia, se tutkii myös kaikkia muutoksia virtuaalimuistitiedostoon. Tämä kuluttaa turhaan tietokoneen tehoa ja suojauskortin palautuskapasiteettia ja virtuaalimuistitiedosto tuleekin siirtää D: -asemalle. Yhtenäisen levyalueen muutosten tarkkailu on tehokkaampaa kuin sekaisen, joten defragmentointi kannattaa suorittaa säännöllisin väliajoin (tietenkin Supervisor tilassa). Automaattiset päivitykset: Automaattisesti tapahtuvat päivitykset tai etäpäivitykset eivät luonnollisestikaan jää pysyviksi, jos tietokone on normaalitilassa niitä suoritettaessa. Esimerkiksi viikoittain päivittyvä virusskanneri ei päivity. Tietokoneiden kloonaus Suojauskorteissa on oma kopiointiohjelma, jolla levyn ja kaikki asetuksetkin voi kopioida. WOL korteilla on erityisen helppo kopioida tietokoneita, koska erillisiä käynnistyslevykkeitä ja verkkokortin ajureita ei lainkaan tarvita. Levyjen kopiointi tai varmuuskopiointi esim. ImageCast tai Ghost ohjelmilla: Mikäli kopio otetaan kiintolevystä, jossa on suojauskortti, tulee kopio myös palauttaa samaan tietokoneeseen tai sen kanssa identtiseen koneeseen, jotta kiintolevyn piiloraidat osuvat kohdalleen. On mahdollista, että kiintolevyn pitää kopioida sector-by-sector menetelmällä, jotta kaikki piiloraidat tallentuvat oikein. Palautettaessa tietokoneen kiintolevyä varmuuskopiosta, tulee järjestelmän luonnollisesti olla ylläpitotilassa. Jos halutaan käyttää muun tietokonekannan kanssa samaa asennuspakettia, tulee varmuuskopio ottaa ainoastaan systeemiosiosta ilman piiloraitoja. NTFS -osioiden kloonaus: NTFS -osiot ovat hankalampia kloonata ja vaativat usein osion kopiointia ja palautusta tismalleen samankokoisin osioin, joten esim. osion venytys pienemmästä kopiosta ei aina toimi. Erittäin hankalissa tapauksissa saattaa olla nopeampaa purkaa suojauskortin asennus, palauttaa NT varmuuskopiosta ja asentaa suojauskortin osiointi uudelleen. 6/(6)