Hej!

Ska leverera XP datorer till mina kunder och vill få dom så stabila som möjligt. Det enda dessa datorer ska göra är att köra ett program vi utvecklat. Det är Asus EEE Top windows XP touchscreen datorer.

Asus EEE Top:
Processor: Intel Atom N270 1,6 GHz
Grafik: Intel GMA 950
Minne: 1gb

Stabilisera datorn:
Ta bort all 3e parts program.
Avsluta onödiga tjänster i msconfig.
Avsluta onödiga services+autostart i services.msc.

Vad kan jag mer göra för att få datorn så stabil som möjligt?

Bör man uppdatera windows till senaste och köra SP3?
Lönt att formatera datorn även fast den är nyköpt?

MVH
Patrik Hansen

Kör SP3, kolla efter sektor-fel på hårddiskarna, NTFS-formatera dem, byt os från windows till linux..

Följande skulle jag gjort:

1) Ett lämpligt antivirusskydd. Om kunden redan har en
antivirusplattform väljer du denna, annars kan jag föreslå
Panda Managed Office Protection som är en molntjänst där
du centralt managerar alla dina enheter, oavsett var de är.

2) Köpa XP Pro-licenser och formatera om dem (enda sättet
att slippa allt skräp från Asus)

3) Bygga en AD-miljö med en Windows-server och låsa ner
maskinerna hårt. Användarna ska bara ha User-rättigheter
och via GPO:er hindrar man andra program än just de som
ska användas för att ens startas.

4) Definitivt SP3 samt alla prioriterade uppdateringar +
Microsofts uppdatering av rotcertifikat

5) Oavsett om du väljer XP Home eller Pro ska användaren
låsas ner till User-rättigheter.


Nummer 3 gäller mest om det är en installation där det
redan finns en AD-miljö, eller att antalet enheter motiverar
den högre kostnaden och komplexiteten. Notera att XP Pro
krävs för att kunna binda en maskin mot AD.

XP Home går att köra i AD-miljö, men man förlorar mycket på det. Det går inte att logga in mot AD förrän man vill komma åt utdelade resurser mm. (Ungefär som i Workgroup)

Jonas:
Visst, men du kan inte binda datorn mot AD, du får ingen
användarkontroll och du kan inte låsa ner den med GPO'er.

Du får heller ingen single sign-on, ingen Outlook/Exchange-
integration utan extra konfiguration, etc.

Man tappar alla fördelar med AD om man kör Home-versioner
och får istället alla nackdelar med stora autentiseringsproblem
när man ansluter mot file-shares, och annat.

Kör man en Microsoft-miljö så är AD i stort sett ett måste. Har
man ändå en Windows-server så kostar det inte mer* att binda
kärrorna mot AD eller ej. CAL:ar krävs för alla maskiner som
använder servern, oavsett om de är anslutna mot AD eller ej.

* Fler konsulttimmar i den initiala konfigurationen men på sikt
blir det färre timmar med den centrala konfigurationen.

Ett antivirusprogram bidrar inte till en stabilare dator, snarare tvärtom. Självklart ska man ha antivirusprogram om man ska ut på nätet och likande, men eftersom TS skrev:
"Det enda dessa datorer ska göra är att köra ett program vi utvecklat"

...så ska man inte installera något 3e-parts program alls.
Installera SP3 och ge användaren bara User rättigheter och se till att bara ditt program går att exekvera. Om ni inte använder CD/DVD eller USB-portar kan du stänga av dessa. Dom flesta ASUS autostart-program går att stänga av via msconfig.

Keep It Simple Stupid är den bästa taktiken om man ska ha något stabilt.

Möjligen, se om programmet går att köra i WINE via Linux eller liknande, så kan ni hålla ned kostnaderna med en Windows licens, men eftersom EEE pc har windows redan så kanske det inte är ett alternativ...

SimonP:
Visst, men kommer dessa maskiner vara helt separerade
från kunds övriga maskiner i nätverket?

Dessutom kan det vara ett brott mot kunds IT-policy att
ställa dit klienter utan skydd. Om detta är en implementation
som kommer göras hos olika kunder så måste den i varje
enskilt fall anpassas efter kunds IT-policy och -miljö.

Röda sköldar och varningar varje morgon från Windows är
allt annat än seriöst. Då får man stänga av Security Center..

Var står det att de skall kopplas in i ett nätverk?

Men även om de skall kopplas in i ett lokalt nätverk så har XP SP3 bra säkerhet mot LAN-baserade attacker.

Jag förutsätter kallt att det är någon form av klient/server-
applikation, eller där kommunikation med andra enheter görs.

Annars får gärna trådskaparen förtydliga vad det egentligen
handlar om.