Configurar a Proteção de Disco
Você pode usar a Proteção de Disco no Multipoint Services para proteger o volume do sistema contra atualizações não intencionais, programar a retenção de atualizações do Windows enquanto a Proteção do Disco estiver ativa, desabilitar temporariamente ou desinstalar a Proteção de Disco.
Ao habilitar a Proteção de Disco no MultiPoint Services, você pode proteger o volume do sistema (a unidade em que o Windows está instalado, geralmente C:) contra alterações indesejadas. Quando a Proteção de Disco está habilitada, as alterações feitas no volume do sistema são armazenadas em um local temporário para que a simples reinicialização do computador as descarte e retorne automaticamente o sistema para o estado anterior conhecido.
O administrador pode instalar facilmente o software ou fazer alterações de configuração desabilitando temporariamente a proteção de disco. Para manter o sistema atualizado com definições de atualizações e antimalware do Windows, a Proteção de Disco agenda uma janela de manutenção para baixar e instalar atualizações. O administrador também pode fornecer um script personalizado a ser executado durante a janela de manutenção para acomodar quaisquer necessidades de manutenção além do Windows Update.
Habilitar a Proteção de Disco
Antes de habilitar a Proteção de Disco, verifique se todos os aplicativos e drivers estão instalados e atualizados e mova seus perfis de usuário para um volume que não será protegido. Se você precisar fazer atualizações manuais depois de habilitar a Proteção de Disco, poderá desabilitar temporariamente a Proteção de Disco. No entanto, é mais fácil colocar o sistema em um estado ideal antes de ativar a Proteção de Disco.
Faça logon no servidor que executa o MultiPoint Services como administrador.
Antes de habilitar a Proteção de Disco:
Verifique se o sistema de MultiPoint Services está exatamente no estado em que você deseja que ele permaneça. Por exemplo, verifique se o software instalado, as configurações do sistema e as atualizações estão corretas.
Mova perfis de usuário para um volume que não está protegido ou configure um local de arquivo compartilhado fora do volume do sistema, conforme descrito em Habilitar o compartilhamento de arquivos no MultiPoint Services.
Na tela Inicial, abra o MultiPoint Manager.
Clique na guia Página Inicial, clique em Habilitar proteção de disco e clique em OK.
Quando a Proteção de Disco é habilitada pela primeira vez, o sistema é preparado por meio da instalação de um driver e criação de um arquivo de cache no volume do sistema. O arquivo de cache armazenará temporariamente as alterações feitas no volume do sistema enquanto a Proteção de Disco estiver ativa. Como as atualizações do sistema são armazenadas no arquivo de cache, elas não alteram o conteúdo protegido do volume fora do arquivo de cache. Sempre que o sistema é iniciado, o arquivo de cache é redefinido, o que descarta as alterações armazenadas lá desde o início anterior do sistema. Assim, o sistema sempre começa no mesmo estado de quando a Proteção de Disco foi habilitada.
O Windows precisa atualizar alguns arquivos do sistema, incluindo o arquivo de paginação do sistema, o local do despejo de memória e os logs de eventos. Esses arquivos não são descartados quando a Proteção de Disco está habilitada. Para fazer isso, um novo volume chamado DpReserved é criado quando a Proteção de Disco é habilitada pela primeira vez e esses arquivos são movidos para esse volume. A partição DpReserved não é protegida, portanto, as gravações nesses arquivos persistem por meio de reinicializações, mesmo quando a Proteção de Disco está habilitada.
Agendar atualizações de software
Se o Windows estiver configurado para instalar automaticamente atualizações do Windows, a Proteção de Disco permitirá essas atualizações no momento configurado e não descartará as atualizações. Por exemplo, se as atualizações do Windows estiverem agendadas para as 03:00, a Proteção de Disco verificará se há atualizações todos os dias às 03:00. Se forem encontradas atualizações, o MultiPoint Services desabilitará temporariamente a Proteção de Disco, aplicará as atualizações e reabilitará a Proteção de Disco.
No MultiPoint Manager, exiba a guia Página Inicial e clique em Agendar atualizações de software.
Na caixa de diálogo Agendar Atualizações de Software, clique em Atualizar em e selecione um horário para as atualizações, por exemplo, 03:00.
Marque a caixa de seleção Executar Windows Update.
Se a sua organização executar seu próprio script de atualização, marque a caixa de seleção Executar o programa a seguir e especifique o local do script de atualização da sua organização.
Selecione um tempo máximo para permitir que as atualizações sejam executadas.
Em Quando terminar, escolha se o sistema deve retornar ao estado de energia anterior ou desligar após a aplicação das atualizações.
Clique em OK.
Desabilitar temporariamente a Proteção de Disco
Se um administrador precisar instalar um software, alterar as configurações do sistema ou executar outras tarefas de manutenção que envolvam atualizações do sistema, ele poderá desabilitar temporariamente a Proteção de Disco. Assim que as alterações forem feitas, habilite novamente a Proteção de Disco. Durante as reinicializações do sistema, o sistema manterá seu estado quando a Proteção de Disco estiver habilitada.
No MultiPoint Manager, clique na guia Página Inicial.
Na guia Página Inicial, clique em Desabilitar proteção de disco e clique em OK.
Observação
Lembre-se de reabilitar a Proteção de Disco após a conclusão da manutenção. O sistema não será protegido novamente até que o administrador reabilite explicitamente a Proteção de Disco.
Desinstalar a Proteção de Disco
A desinstalação da Proteção de Disco remove o driver e o arquivo de cache, portanto, você só deve fazer isso se quiser parar de usar a Proteção de Disco a longo prazo. Se você simplesmente quiser executar a manutenção ou interromper a proteção temporariamente, use a tarefa Desabilitar proteção de disco.
Você pode desinstalar a Proteção de Disco mesmo se ela estiver habilitada ou desabilitada.
No MultiPoint Manager, clique na guia Página Inicial.
Na guia Página Inicial, clique em Desinstalar proteção de disco e clique em OK.
Depois de clicar em OK, o computador é reiniciado. O processo de desinstalação exige várias reinicializações, durante as quais o driver e o arquivo de cache serão removidos. A partição DpReserved permanece, e o arquivo de página, o local de despejo de falha e os arquivos de log de eventos permanecem configurados para usar a partição DpReserved.