Come riavviare un Windows ogni volta vergine?

[fandwick]

Salve a tutti,
vi descrivo la situazione. Dobbiamo montare un Windows XP Embedded (Windows XP con diverse componenti in meno rispetto al professional) su una Flash Memory di circa 4 GB collegata all'interfaccia Sata di un Anyplace Kiosk della IBM (in sostanza un pc normale, ma senza hard disk, predisposto però alla lettura di codici a barre).

La necessità è quella di avere un Windows che ogni volta che viene spenta e riaccesa la macchina si presenti completamente puro, ossia non mostri alcuna delle modifiche effettuate dall'utente (modifiche che possono andare dal salvataggio di un file nei documenti fino all'entrata di virus nel sistema).
I Thin CLient dell'HP sono in grado di fare una cosa del genere, ma non sappiamo come fanno.

Qualcuno ha qualche idea in proposito?

[Mandrake]

Potresti utilizzare Returnil Virtual System, così che ogni modifica apportata al sistema scompaia al riavvio...
http://www.MegaLab.it/2815/

[fandwick]

Potresti utilizzare Returnil Virtual System, così che ogni modifica apportata al sistema scompaia al riavvio...
http://www.MegaLab.it/2815/

Returnil, come Virtual PC, ecc, prevede che sotto ci sia un altro sistema operativo installato (quindi potenzialmente accessibile all'utente e modificabile). Quello che noi dobbiamo ottenere è che sia proprio il sistema operativo installato in modo nativo sia quello che si resetta ad ogni riavvio.

Noi avevamo pensato ad installare un linux in modalità testuale che avviasse VMWare Player il quale a sua volta contenesse il sistema Windows XP Embedded. In questo modo sicaricava Linux , poi veniva avviato automaticamente VMWare Player il quale a sua volta conteneva il Windows XP Embedded: così, l'utente non vedeva nulla, ma solo un caricamento testuale di Linux e poi l'avvio di Windows.
Il problema è che non funziona: cioè una volta installato VMWare Player, questo non parte perché dà problemi con gli header del kernel di Linux; questi sono installati ma lui non li vede. E quindi non parte.

[Mandrake]

potreste vedere se returnil si può avviare automaticamente all'avvio di windows... in questo modo l'utente non può fare niente perché ogni modifica sarà resa vana col riavvio del sistema...

l'idea di linux e vmware è interessate e potrebbe essere una soluzione, ma mi escludo dal lato pratico perché non sono molto abile con le virtualizzazioni.

[fandwick]

Returnil virtualization technology clones a computer's System Partition and boots the PC into this system rather than native Windows, allowing you run your applications in a completely isolated environment. Hence the session and all activity, malicious or otherwise, will happen in the virtual environment, not in the real PC environment. If the PC is attacked or gets infected, all you need to do is to simply reboot the PC to erase all changes. After reboot, the system will be restored to its original state, as if nothing ever happened. All of this without sacrificing computer performance or usability while helping to reduce technical support intervention and the need for routine maintenance.

Sembra che la cosa sia fattibile, ma deve sempre esserci un sistema sotto (probabilmente non accessibile). Devo fare delle prove, poi ti faccio sapere. Grazie.

[Mandrake]

prego, e ovviamente servono 2 account... uno vostro (dei proprietari) e l'altro con returnil altrimenti sei fregato!

[fandwick]

Forse ho trovato qualcosa di ancora più interessante: Windows Steady State

[Mandrake]

interessante...
bisogna vedere se funziona... aggiornaci!

[fandwick]

Si, l'ho provato oggi e funziona ed è proprio quello che mi serviva. E' talmente restrittivo che il menu Start può essere ridotto a due sole voci: Disconnetti e Programmi, dove sotto Programmi ci sono IE, Outlook, Blocco Note e altre 4 cavolate. Fra l'altro io ho pure bloccato l'accesso a Blocco note, quindi l'utente può solo navigare in Internet. Ma non può modificare nulla di nulla, non ha accesso al tasto destro del mouse e non può salvare nessun tipo di documento, perché c'è una regola terribile che si chiama Disk Protection, la quale impedisce ogni tipo di scrittura su disco.

[Mandrake]

grazie per gli aggiornamenti!