Visual CyberGest 6 Professional Gestión Integral de Cibercafés

Técnicas de Instalación de Software en los Terminales

Introducción

¿Nunca le ha pasado que un cliente que accede a sus terminales resulta infectado por un virus o borra accidentalmente algun archivo del sistema? ¿Los terminales dejan de funcionar?

Con estos sencillos y útiles trucos evitará y agilizará la reinstalación de los terminales.

Bloqueo de Recursos

Visual CyberGest 6 Professional le ayudará en gran medida a evitar estas situaciones. Con el bloqueo de recursos restringirá considerablemente el acceso indebido a posibles eliminaciones de archivos, manipulación del registro del sistema, etc.

A continuación se muestran los bloqueos más frecuentes y para qué se deben usar:

  • Eliminar la Capacidad de Abrir el Menú Contextual: Evitará en la mayor parte la eliminación, cambio de atributos, copiado y modificación de las carpetas, ficheros y accesos directos de su terminal.
  • Deshabilitar teclas especiales de Windows: Evitará que entren en aplicaciones no deseadas, pero tiene desventaja de que quitará mucha accesibilidad a la hora de conmutar programas, cerrar aplicaciones, ... ya que este deshabilitará las teclas especiales como son ALT+TAB, ALT+CTRL+SUPR, ...
  • Opciones "No permitir" en el bloqueo General: No permitirá la modificación de cuentas de correo con Outlook y Modificar o Desplazar las Barras de Herramientas de Microsoft Internet Explorer.
  • Deshabilitar apartados del Panel de Control: Evitará en la mayoría de los casos que sus clientes puedan acceder y modificar la configuración de windows, tanto los dispositivos y controladores como la apariencia, los sonidos, etc...
  • Control de Red y Shell: No permitirá que sus clientes accedan a compartir archivos e impresoras, muy útil para evitar que accedan a los archivos remotos por la red.
  • Control de Shell: Es una de las más importantes, por no decir la más importante, ya que con estas restricciones no permitirá acceder a las principales configuraciones críticas del sistema.
    • Deshabilitar el Panel de Control: No permitirá acceder al panel de control desde el menú inicio.
    • Deshabilitar la Configuración de la Barra de Tareas: No permitirá modificar las configuraciones de la barra menú inicio.
    • Ocultar Comandos Buscar, Ejecutar y Apagar: La opción de búsqueda de archivos, ejecución de programas diferentes a los que ud. ha elegido y que apagen/reinicien el equipo, podiendo en este caso dejar el terminal sin control.
    • No guardar la configuración al salir del sistema: Hará que windows al cerrar el sistema ignore cualquier configuración introducida en el sistema, como pueden ser posiciones de pantallas, diálogos o barra de herramientas, etc.
    • Desactivar las herramientas de Edición del Registro del Sistema: Obligará a desistir a la aquellos que deseen modificar el registro. Normalmente quienes lo modifican saben como hacerlo, y siempre evitará que introduzca configuraciones especiales en el sistema, que en último caso pueden ser desastrosas.
  • MS-DOS: Deshabilitar el Símbolo del sistema y el Modo MS-DOS inhabilitará a la gente que desee entrar en él. Cuente con que MS-DOS es otra forma de ver el sistema operativo Windows, y que hay tantas posibilidades de control del terminal desde este sistema operativo como desde windows.
  • Usando el bloqueo de recursos inteligentemente aumentará eficazmente la seguridad de su terminal, aunque ya sabe, que si ud. puede bloquearlo, siempre habrá alguna forma de desbloquearlo, pero la mayoría de la gente y por norma general, no se podrá hacer. Debería tener en cuenta las siguientes cuestiones:
    1. Bloquee aquellos recursos que precise necesarios, y deje libres aquellos que no sea necesario bloquear. Demasiados recursos bloqueados podrían provocar situaciones complejas en el equipo remoto.
    2. Las configuraciones se actualizan solo una vez que se aplique todas las configuraciones al terminal.
    3. Algunos recursos no se bloquearán, debido a que algunos requieren diferentes versiones de sistema operativo, de explorador de windows, de internet, etc.
    4. Algunos recursos no se aplicarán automáticamente, tanto para bloqueo como para desbloqueo puede haber algunos recursos que no se activen en el mismo instante que actualice su PC.
    5. Bloquear recursos puede inutilizar la máquina, es decir, pueden darse casos en los que la aplicación terminal termine siendo bloqueada por sus propios recursos.
    6. Elija sabiamente los recursos a deshabilitar. Algunos clientes pueden incomodarse si no son capaces de acceder a un recurso.
    7. Tenga prudencia al activar el bloqueo del recurso 'No guardar la Configuración al Salir del Sistema', ya que si algún día pretende cambiarla o instalar alguna aplicación, posiblemente no podrá hacerlo correctamente.
    8. Si alguna vez el bloqueo de recursos hiciese fallar alguna parte del sistema, le recomendamos que use el Modo a Prueba de Fallos antes de realizar otras acciones.

Imágen de Discos

Si el bloqueo de recursos falla y se encuentra que el terminal no responde, está mal configurado o las aplicaciones no responden correctamente, es entonces cuando inevitablemente hay que reinstalar el software. Seguro que a ud. le ha pasado esto más de una vez. ¿Cómo hacer este proceso de reinstalación más rápido, fiable y con menos mantenimiento?

Tradicionalmente cuando ocurría esto sería necesario formatear el disco duro para realizar la instalación limpia (15 minutos), Instalar Microsoft Windows en el terminal (20 minutos), instalar las aplicaciones como Microsoft Office o Corel WordPerfect Suite (15 minutos), instalar las aplicaciones de IRC (chat), correo, navegadores (Explorer, Netscape, Opera, ...), ftp, etc. (45 minutos), configurar el terminal (20 minutos) e instalar Visual CyberGest 6 Professional Terminal (5 minutos máximo).

Esto todo suma un total de 2 horas como mínimo, gran cantidad de tiempo perdido y además con la atención continua del administrador en la instalación del terminal. Además, no se ha contado el tiempo de instalación de los juegos, que suele rondar los 5-10 minutos cada uno, dependiendo del tipo de instalación.

Usando el método de la imágen de disco, este proceso puede llevar unos 20 minutos escasos y sin la atención del administrador. Le explicamos como hacerlo:

Existen diversas utilidades en el mercado de creación de copias de disco e imágenes. Nos centraremos en las que crean imágenes y, en nuestro caso, Norton Ghost 6 de Symantec (www.symantec.com).

Esta aplicación permitirá crear un archivo con la imágen del disco duro, es decir, todo lo que hay en el disco duro (archivos, carpetas, programas, arranque, ...) se guardará en un único archivo, y con compresión.

¡ATENCIÓN! Hay que tener en cuenta que los equipos deberán ser similares características (de disco duro, de cpu, de dispositivos, ...). De lo contrario, al realizar el volcado de la imagen a disco e iniciar por primera vez el disco recién instalado, este puede ser que no se inicie o que requiera instalar demasiados dispositivos adicionales que pueden desembocar en fallo del sistema.)

Se trata pues, de realizar una imágen de un disco duro al que denominaremos "madre" para no confundirlo, y de guardarlo en un CD-ROM o DVD-ROM. Como las grabadores de DVD todavía no son un dispositivo económico, nos centraremos también en la grabación de un CD-ROM con la imágen del disco. A través de un disco de arranque, evitaremos el acceso al disco duro.

Seguiremos los siguientes pasos para la creación de la imágen y el disco:

Paso <1>: Formateo del disco duro
Formatearemos el disco duro con "format c:" desde un disco de arranque. Es necesario crear el disco de arranque, que puede hacerse en Menú Inicio -> Configuración -> Panel de Control -> Agregar o Quitar Programas -> Disco de Inicio -> Crear Disco. Se reiniciaría el equipo y se formatearía el disco duro como antes se mencionó.
Paso <2>: Instalación de Microsoft Windows®
Una vez formateado el disco duro debemos proceder a la instalación de Windows. Normalmente el CD-ROM de Windows debería arrancar automáticamente una vez introducido en la unidad de CD cuando iniciamos el equipo. Si no es así, deberemos desde el disco de arranque a la unidad de CD, que en nuestro caso será "D:" y una vez ahí, escribiremos "INSTALAR".
Paso <3>: Instalación de las Aplicaciones y Configuración
Una vez instalado Windows y configurado todos los dispositivos de este, se procederá a instalar las aplicaciones, juegos, etc...

Los juegos será preferible no instalarlos, ya que son los que primero se quedan desfasados. Puede instalar solo los de permanencia más segura y los que menos ocupen, ya que debe recordar que solo dispone del tamaño de un CD para la imagen del disco, que será sobre 650 Mb o 700 Mb. Contando con la compresión, puede estimar que pueda instalar sobre 1,2 Gigas de Programas Fijos.

Los demás juegos serán los que deba instalar luego, es decir, no entrarán dentro de la imágen.

También deberá configurar en este momento todo lo relativo a la red, personalizaciones, etc...

Otros datos como la dirección IP del equipo y el nombre de red también se deben dejar de lado, eso si, dejada preparada la red para funcionar a excepción de la dirección IP y el nombre de red del equipo.
 

Paso <4>: Istalación de Visual CyberGest 6 Professional Terminal
En este último momento sería el mejor para instalar Visual CyberGest 6 Professional Terminal. Ya que la configuracion del mismo requiere de atención de la red, esta configuración puede dejarse, para luego realizarse en las sucesivas copias del disco "madre", ya que CyberGest le volverá a pedir estas configuraciones.
Paso <5>: Realizar la Imágen

Este es el paso más importante, realizar la imágen del disco. Nos hará falta otro disco para poder guardar la imagen. Es recomendable colocar un disco duro esclavo para poder transportar la imágen hasta el lugar en donde se grabará en un CD.

También es válido instalar el disco "madre" como esclavo del equipo que contiene el grabador de CD, y realizar la imagen desde este.

Se ejecutará en el que contenga el disco "madre" la aplicación para la creación de la imagen, en este caso, Norton Ghost 6.01 de Symantec.

Deberá desde la aplicación hacer el volcado de disco a imagen "Local Disk To Image". Es posible que se requiera activar una opción llamada "Incluir Copia del Sector de Arranque (BOOT)", además de aconsejable.

Una vez terminada la imagen del disco, se grabará en un CD. En nuestro caso le hemos llamado al archivo que contiene la imágen "HDMADRE" y, además de grabar en el CD la imágen, también hemos grabado la aplicación Restauradora de la Imágen, que en nuestro caso será un único archivo, GHOST.EXE, que operará sin ningún problema en modo MS-DOS.

Cuando suceda la inesperado...
Ahora es cuando se debe poner en práctica lo aprendido. Cogeríamos el CD que contiene la imágen y lo introduciríamos. Arrancaríamos el equipo con el disco de arranque de Windows que antes habíamos creado para este fin y, accediendo al CD-ROM, ejecutaríamos la aplicación Restauradora de la Imágen, en nuestro caso, GHOST.EXE.

Si no hubiese configurado antes Visual CyberGest 6 Professional Terminal, aparecerá el cuadro de configuración del mismo y, configurando solo los datos esenciales como la Dirección IP y el nombre de red, tendrá el equipo totalmente configurado.
 

¿Más tarde?
Si había dejado antes aplicaciones por instalar, como juegos, o aplicaciones de gran envergadura que no cojerían en el CD, este sería el momento de hacerlo, liberando el Terminal con Visual CyberGest 6 Professional Servidor mediante Acciones de Red -> Liberar.

Todo este proceso solo lo debe llevar a cabo una vez, y solo los dos últimos pasos serán los que deba hacer cuando le ocurra algún caso de reinstalación.