Windows (7, 8) telepítése munkaállomásként

Ebben a leírásban magyar nyelvű Windows 7 és Windows 8 (Professional) operációs rendszerből alakítunk ki a lehetőségekhez mérten biztonságosan üzemeltethető, átlagosan felszerelt irodai munkaállomást. A Windows 8 esetében a felhasználói felületet igyekszünk a Windows 7 felületéhez minél inkább hasonlóvá tenni, illetve a feladatokat a Metro alkalmazások mellőzésével, asztali alkalmazásokkal megoldani.

Figyelem: ez a leírás a Windows 8 tekintetében hangsúlyozottan a Windows XP-hez, esetleg Windows 7-hez szokott felhasználók számára kialakított irodai munkaállomásra és nem pl. médialejátszó, PDA, általános tablet PC, stb. funkcionalitású telepítésre vonatkozik!

Házirend

Általános biztonság

• Mindennapi munkavégzés csak korlátozott felhasználóként (UAC nem feltétlenül elég);
• Lehetőség szerint egyéni (és nem szerep szerinti, közös) felhasználói fiókok;
• Hordozható gépen minden fiók legyen erős jelszóval védve, desktop gépen minden nem korlátozott jogkörű fiók legyen jelszóval védve;
• Szoftveres védelem: csomagszűrő és személyi tűzfal, rezidens víruskereső, rezidens kémelhárító;
• Elővigyázatos felhasználói magatartás.

Azonosítás védelme

• Ahol lehet, jelszavak helyett kulcsokat kell használni;
• A kulcsokat erős jelszóval (passphrase) kell ellátni (kivétel lehet a titkosított meghajtón tárolt kulcs);
• A levelezőprogram kivételével (TODO: kulcshasználat!) lehetőleg semmilyen jelszót nem szabad a géppel megjegyeztetni.

A helyi fájlrendszer használata

Bár megfelelő fájlrendszerbeli jogosultságok esetén tulajdonképpen mindegy, hogy mi hol van, érdemes törekedni áttekinthető mappaszerkezet fenntartására.

• A C: gyökerébe SEMMIT nem szabad telepíteni, illetve itt adatterület sem alakítható ki - ha egy alkalmazás telepítője kérdés nélkül a C:\-be telepítene, a telepítés után mozgassuk el az állományokat és kövessük ezt junction-nel (mklink /j ...);
• Minden közös, futtatható program kerüljön a C:\Program Files (64 bites rendszeren emellett a C:\Program Files (x86)) alá! Az általunk telepített eszközök ezen belül a Tools, a biztonsági eszközök a Security almappában legyenek, a nagyobb alkalmazások számára a szokásos módon külön-külön mappák készíthetőek. A driver, stb. telepítők által kérdés nélkül elkészített (pl. gyártói: \ASUS\, stb.) mappákat kénytelen-kelletlen vegyük tudomásul.
• Minden felhasználói állomány kerüljön a felhasználó C:\Users\{profil} mappájába;
• Minden, helyi felhasználók között megosztandó adatállomány kerüljön lehetőség szerint a C:\Users\Public\Documents mappába.

Adatok védelme

Lehetőleg minden lényeges adat tárolása védett, menthető szervereken történjék, ahol a mentés-visszaállítás felhasználói közreműködés nélkül is lehetséges.

• Céges levelezés IMAP-on történjék (ide magánlevelezés lehetőleg ne kerüljön), céges leveleket (helyi másolatban) lehetőleg csak titkosított meghajtón (pl. TrueCrypt kötetben) tároljunk;
• Munkadokumentumok helyben (bizalmas anyagok lehetőleg titkosított meghajtón) vagy fájlszerver személyes (home) tárhelyén, közös dokumentumok fájlszerver megosztott tárhelyén legyenek;
• Hordozható gépen bizalmas anyagot nem szabad titkosítatlanul tárolni;
• A helyi gépen tárolt anyagok elvesztéséért a felhasználó felel.

TODO!

Telepítés

Feltételezett környezet

• Szélessávú Internet kapcsolat;
• NAT-olt belhálózat csomagszűrő tűzfal mögött;
• Windows workgroup (és nem domain);
• TODO!

BIOS beállítások

TODO!

Frissítés Windows 8-ra Windows XP-ről a frissítési segéddel

Azért szükséges megemlékezni erről. mert Windows 8 bevezetésekor a Microsoft korlátozott ideig kedvezményes árú (30€ - kb. 40%-os ár) frissítési lehetőséget biztosít(ott) bármilyen legális XP-ről Windows 8 OEM Professional-re és ez csak ezzel az eszközzel volt igénybe vehető. A frissítési segédet legális (WGA-val ellenőrzött) Windows XP-re lehet letölteni, a frissítést követően az XP CD key érvénytelenné válik.

Az XP-ről frissítés során alkalmazásokat migrálni nem lehet, így talán érdemes a frissítést gépcsereként kezelni és azt "tiszta" XP-n elvégezni.

• Ha újonnan (újra)telepítjük az XP-t, végezzük azt a Windows XP, 7 leírás szerint az Aktiválás és Windows Update rész végéig. A frissítéseknél elég az összes driver és a Service Pack 3 telepítéséig eljutni (ez utóbbi feltétele a segéd futtatásának). Semmilyen alkalmazást ne telepítsünk.
• Ha meglévő XP telepítést használunk, távolítsuk el az összes alkalmazást és felhasználót (profilokkal együtt), kivéve az Adminisztrátor-t. Ezt a profilt is tisztítsuk meg, (amennyire lehetséges), végezzünk lemezellenőrzést (scandisk) és töredezettségmentesítést(?).

Ezután (másik gépen, hiszen a frissítendő gép védtelen!) töltsük le a frissítési segédet, és átmásolás után indítsuk el.

• A kompatibilitási vizsgálat során csak a hardver eszközök kompatibilitása érdekes (van-e Windows 8 driver). Ha valamelyik eszköz fennakadna a szűrőn, keressünk hozzá drivert a gyártó honlapján(?).
• Ha gépcsereként kezeljük a frissítést és később migrálunk (előre elkészített mentésből!), akkor nem kell megtartani felhasználói adatokat (Semmit válasz).
• A bankkártyás vásárlást a Sorrend majd Megrendelés nyomógombokkal indíthatjuk el.
• Sikeres vásárlást követően megjelenik a termékkulcs (amely egy nyugtával együtt e-mailben is megérkezik), letöltődik a telepítőkészlet, amelyet azonnal vagy később elindíthatunk.

Telepítés DVD-ről

TODO!

Windows 7 magyar nyelv, idő és pénznem, billentyűzet; legalább 40G méretű NTFS partícióra telepítsünk; csak egy (rendszergazda jogkörű) felhasználót hozzunk létre, "Adminisztrátor" néven; egyelőre ne kérjünk automatikus frissítést (Windows Update).

Windows 8, Windows 8.1 Terület, nyelv és billentyűzetkiosztás értelemszerűen (általában magyar); Termékkulcs megadása, licence elfogadása; (Általában) egyéni telepítés és nem frissítés, teljes lemez szabad területére (leggyakrabban) vagy egy legalább 40 GB-os partíció elkészítése illetve kiválasztása. Reboot után: Színsémát és gépnevet kell választani; A testreszabásnál: Ha kábelen csatlakozunk, nem állítunk wifit; nem kapcsoljuk be a hálózati megosztást; Windows 8: A számítógép védelme és frissítése alapértelmezett (automata telepítés, illesztőprogramok automata keresése, SmartScreen szűrő be, don't track be); Windows 8.1: Frissítések igen, igen; SmartScreen be, DNT be; Windows 8:: Adatok küldése... alapértelmezett (minden ki); Windows 8.1: Windows hibabejelentés ki, IE kompatibilitási lista be, semmilyen visszajelzést nem küldünk; Windows 8: Windows hibabejelentés ki, IE kompatibilitási lista be, Alkalmazások használhatják a nevem és a fiókképem opcionálisan ki, helymeghatározás mobil eszközön be (elveszett eszköz megtalálásához hasznos); Windows 8.1: Fiókadatok, stb. Microsofttal megosztása ki, weblapok előzetes betöltése ki, az alkalmazások opcionálisan használhatják a nevet és fiókképet, de a hirdetési azonosítót tiltjuk, a helymeghatározási platformot mobil eszközön engedjük, Microsoft Active Protections-ben nem veszünk részt (TODO!); Bejelentkezés történjék Microsoft fiók nélkül (Windows 8.1 esetén új fiók létrehozása, és mégsem (frissítésnél meglévő fiók használata), azaz helyi fiók; felhasználó legyen Adminisztrátor egyelőre jelszó nélkül. További molyolások (esetleg reboot) és önreklámok után megérkezünk a Kezdőképernyőre.

Alapbeállítások

A telepítéskor létrehozott sudo-képes felhasználó nevében (más még nincs is) végezzük el az alábbiakat:

• Vezérlőpult (Kezdőképernyőn begépelve indítható), Kis ikonok
• Vezérlőpult, Mappa beállításai, Nézet fül, Megosztás varázsló ki, Az operációs rendszer védett fájljainak elrejtése (maradjon IGEN - desktop.ini-k miatt), Ismert fájltípusok kiterjesztésinek elrejtése (NEM!!! - tizensok éve nem tudják megtanulni...), Rejtett fájlok, mappák és meghajtók megjelenítése (IGEN), Üres meghajtók elrejtse (NEM).
• Vezérlőpult, Rendszer, Távoli beállítások, Távsegítség ki.
• Vezérlőpult, Rendszer, Rendszervédelem, Beállítás, ésszerű mennyiségű tárterület (1-2%) megadása.
• Vezérlőpult, Rendszer, Speciális beállítások, Indítás és helyreállítás, Automatikus újraindítás ki (látsszon a kék halál); Helyreállítási beállítások megjelenítése 30"-ig (baj esetén a safe mode elérése);
• Vezérlőpult, Dátum és idő, kiszolgáló time.kfki.hu, ha van IP kapcsolat, akkor azonnali frissítés.
• Vezérlőpult, Energiagazdálkodási lehetőségek: asztali munkaállomás esetén a használt (általában a kiegyensúlyozott) sémában sose menjen alvó állapotba (ez megakadályozná az esetleges távoli bejelentkezést); opcionálisan a képernyő kikapcsolása is letiltható vagy hosszabbra állítható. Hordozható gép esetén a beállításokhoz nem kell hozzányúlni.
• Vezérlőpult, Hang, Hangok fül, Nincsenek hangok hangséma betöltése, Rendszerindítási hangjelzés lejátszása (IGEN)
• Vezérlőpult, Személyre szabás, Asztali ikonok módosítása, Vezérlőpult kivételével mind, Asztal háttere ízlés szerint (nekem egyszínű), Képernyőkímélő ízlés szerint (nekem buborékok, 5 perc).
• Asztalon jobbklikk, Nézet, Kis ikonok; ikonok elrendezése az asztalon
• Vezérlőpult, Tálca és Start menü, Tálca fülön a Tálca zárolása ki, kis ikonok használata be, Asztal vázlatos megtekintése ha... be, Értesítési terület testreszabása: csak a valóban lényegtelenek maradjanak elrejtve,
• Számítógép, Kezelés, Lemezkezelés: az optikai olvasó betűjele legyen "R"

Driverek telepítése

Az eszközkezelőben (pl. Számítógép, Tulajdonságok, Eszközkezelő) ellenőrizzük a hardverek felismerését, és (pl. az alaplaphoz mellékelt CD/DVD-ről vagy Internetről beszerezve) pótoljuk a hiányzó drivereket. A telepítés alatti gép nem jól védett, ezért a driver vadászatot lehetőség szerint másik gépen végezzük, és a letöltött állományokat pl. pendrive-on vigyük át a telepítés alatti gépre.

A telepítés célszerű sorrendje sok mindentől függhet:

• ha a video beállítások munkára alkalmatlanok (ritka!), akkor először a video drivert telepítsük;
• ezt követően az alaplapi chipkészlethez tartozó drivert célszerű feltenni;
• utána jöhet a többi meghajtóprogram;
• nyomtatók illetve egyéb, hálózaton keresztül elérhető eszközök meghajtóit csak később, a védelem beüzemelése után telepítsük!

Sajnos a gyártók által biztosított driver telepítők többsége egyáltalán nem ad választási lehetőséget, és a szükséges állományokat egyszerűen a C:\Program Files\gyártó könyvtárba, illetőleg a Start menü Programok gyökerébe telepítik. Ha lehetséges, megpróbálhatjuk a meghajtóprogramot az Eszközkezelő, eszköz, Tulajdonságok, Illesztőprogram, Frissítés funkcióval telepíteni, ekkor nem a gyártó telepítője fut le, hanem a Windows importálja a megfelelő .inf állományokat (ha ilyenek vannak).

Előfordul, hogy a gyártó által biztosított driver telepítéséhez valamilyen Windows frissítésre van szükség, ekkor az adott driver telepítését halasszuk el a Windows Update lefuttatása utánra.

Sikeres telepítést követően érdemes a szükséges drivereket, a telepítési sorrend megjelölésével, optikai adathordozón (CD, DVD) archiválni.

Aktiválás és Windows Update

Alapértelmezésben a Windows kérés nélkül aktiválja magát, ha Internetet lát (ez a Vezérlőpult, Rendszer legalján ellenőrizhető).

Vezérlőpult, Windows Update: lehetőség szerint minden (releváns) frissítést telepítsünk.

Ha a fentiekkel végeztünk, váltsunk a teljes(?) Microsoft Update-re: Frissítések beszerzése más Microsoft termékekhez, a megjelenő weblapon Telepítés. A Microsoft Update (helyesen) bekapcsolja az automata frissítéseket. Ettől függetlenül, ezt a szakaszt csak akkor tekinthetjük befejezettnek, ha minden szükséges drivert és frissítést feltelepítettünk, és a legutóbbi újraindítás után a Microsoft Update nem mutat fontos frissítést ("összes driver, összes update" állapot).

A telepítést követően határozzuk meg a felhasználói élményindexet: Vezérlőpult, Teljesítményadatok és -eszközök, A számítógép minősítése.

Figyelem: a Windows 8 élményindexe már nem 1-7 közötti, hanem 1-10 közötti szám, így a kettes osztályzat sokkal szánalmasabb :-). Windows 8.1-ben az élményindexre már nincsen grafikus felület, opcionálisan némi bűvészkedéssel állítható elő és csak XML-ben tekinthető meg.

Alapvető szoftverek

Ezek mindegyike ingyenes, illetőleg jogszerű Windows birtokában ingyenesen használható - az esetleges eltéréseket külön jelezzük. Az alapszoftverek telepítésekor fontos a sorrend. Érdemes a böngészőkkel kezdeni, mert ezekbe számos plugin beépül.

• Lehetne a védelemmel is kezdeni, de akkor rengeteget kérdezne - a telepítők a normál üzemmódhoz képest szokatlan dolgokat művelnek, és egy "személyi tűzfal" (alkalmazásfelügyelő) védelmi komponens ezt joggal tartja gyanúsnak.
• A telepítések során az egyes programoknak lesznek általános és felhasználóként felüldefiniálható beállításai is. Ez utóbbiakkal tulajdonképpen nem kellene foglalkozzunk, hiszen a jelenlegi adminisztrátori profilban nem fogunk szöveget szerkeszteni, zenét hallgatni, stb. - az egységesség kedvéért azonban célszerű rászánni azt a pár plusz kattintást, és az adminisztrátori profilt is "rendesen" beállítani.
• Ismételten előkerül, hogy a telepítőprogramok az alkalmazásindító hivatkozásokat Start Menü Programok mappa gyökerébe tett mappákban hozzák létre, vagyis a Start Menü zsúfolt, átláthatatlan lesz. Alább ezt úgy kezeljük, hogy létrehozunk egy Eszközök mappát, és megpróbáljuk rávenni a telepítőket, hogy az alábbi segédprogramok mappáit ide tegyék. Ha a telepítő ezt nem ajánlja fel, akkor - kompromisszumként - kézzel áthelyezzük ("betoljuk") a gyökérben létrehozott mappát. Ilyenkor lehetséges, hogy a (fél)automata programfrissítések ezt nem fogják figyelembe venni, és újra meg újra létrehozzák a mappát a gyökérben.

Classic Shell

Jelenleg a Windows 8-ban nincsen Start menü (ami nélkül lehet élni, de nem érdemes :-). Számos 3rd party kiegészítő létezik ennek pótlására, ezek közül a nyílt forrású és ingyenes Classic Shell-t telepítjük. Windows 7-nél telepítése szükségtelen.

• Töltsük le a telepítőt és indítsuk el. A telepítés helye legyen C:\Program Files\Tools\Classic Shell (Start menü mappát sajnos nem kérdez), a komponensek közül csak a Classic Start Menu és a Classic Shell Update kell. Telepítés után Tálca bal szélén megjelenik a Start menü nyomógomb.
• Start, All Settings, a Start Menu Style legyen Windows Vista/Windows7, Windows 8 Settings-ben Disable active corners - all, Language legyen magyar, a többi alapértelmezés maradhat (TODO!). A beállítások érvényesítéséhez indítsuk újra a Start menüt: jobbklikk - bezárás, majd Intézőben C:\Program Files\Tools\Classic Shell\ClassicStartMenu.exe.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) készítsünk egy Eszközök mappát és a program mappáját helyezzük át ide.

A Classic Shell a továbbiakban minden felhasználó számára belépéskor elindul, és átlépve a Kezdőképernyőt, rögtön a Windows asztalt mutatja. A Windows billentyű is a Start menüt hozza elő.

A Windows 8 Kezdőképernyő a továbbiakban a SHIFT-Windows billentyűkombinációval, a Start ikonon SHIFT-(bal)klikkel, vagy bármilyen Metro alkalmazásból (pl. Start, Programok, Gépház) a jobb felső sarok, lehúzás, Windows ikonnal érhető el.

Internet Explorer

A Windows Update telepíti és frissíti a legújabb változatra. A böngészőválasztó alkalmazás is ebben fut (igaz, a Metro változatban), így mindenképpen érdemes korán beállítani.

Windows 7,8 asztali változat Title baron jobbklikk, Menüsor jelenjen meg; Eszközök, Internetbeállítások: kezdőlap üres lap (Új lap használata), Alkalmaz; Programok, Bővítmények kezelése, Keresésszolgáltatók, További keresésszolgáltatók keresése (ha nem szerepelne a Google, keressük innen kiindulva Details szám alapján), Google, Hozzáadás, ez legyen az alapértelmezett keresésszolgáltató, utolsó két IE abléak bezárása; Újra megnyitva ugyanezt a listát a Bing eltávolítható és a Programok ne javasoljanak... checkbox legyen bekapcsolva. Programok, Bővítmények kezelése, Gyorssegédek, minden gyorssegéd letiltása. Windows 8: Programok, A hivatkozások megnyitásának módja mindig az asztalon, csempék is. Home, opcionálisan Helyek elrejtése. Érdemes a programot rögzíteni a tálcán.

Windows 8 Metro változat Ha nem az IE az alapértelmezett, akkor csak az asztali változat él, a Metro változat le van tiltva! A Metro IE számos beállítása azonos az asztali IE-rel, néhány azonban egyedileg is állítható: A SHIFT-Windows billentyűkombinációval menjünk a kezdőképernyőre és a csempéjével indítsuk el az IE Metrot. Windows-I, Internetbeállítások, Helyadatok kérése ki. Windows 8.1-ben Jelszavak mentése ki. Egyéb lehetőségek: TODO!

Mozilla Firefox

Opcionális telepítés, de az IE helyett célszerűnek gondolom alternatív böngészőt használni; önkényes választásként ebben a leírásban a Mozilla Firefox és a Google Chrome támogatott. A legegyszerűbb a böngészőválasztóban kérni, de közvetlenül is letölthetjük a legfrissebb stabil változatot.

Telepítéskor egyéni telepítés, célmappa az alapértelmezett, Maintenance service kell, ikonok mindenütt, legyen alapértelmezett, most ne induljon el.

Beállítások (az adminisztrátori profilban is be kell állítani, mert keresésre, letöltésekre szükség lesz):

• Első indítás: nincs importálás;
• Title baron jobbklikk, menüsor látsszon: pipa;
• Eszközök, beállítások (csak az alapértelmezettől eltérőek): kezdőlap legyen about:blank (be kell írni!); kérdezzen rá a fájlok letöltési helyére; Lapok fülön ha új lapon jelenik meg egy hivatkozás, átváltás rá azonnal (ízlés szerint); Tartalom fülön a felugró ablakok ne legyenek tiltva; Adatvédelem fülön az előzmények egyéni beállítása: űrlapokon és kereső mezőkben megadott adatok ne legyenek mentve - a többi alapértelmezés jónak tűnik.
• Kiegészítők (opcionális, mert munkára nem használjuk ezt a profilt): magyar szótár (gyorskeresőbe "magyar" és telepítés - ha nem találná meg, innen letölthető).
• Esetleges élő könyvjelzők törlése.
• Végül a menüsor megjelenítését ízlés szerint ki lehet kapcsolni és érdemes a programot rögzíteni a tálcán.

Windows 7 esetén az asztalról, Windows 8 esetén a közös Start menüből (C:\ProgramData\Microsoft\Windows\Start Menu\Programs) a böngészőválasztó parancsikont törölhetjük. Windows 8.1 esetén a Böngészőválasztó egy alkalmazás (Metro app), amit később, a többivel együtt törölni fogunk.

Google Chrome

Opcionális telepítés, de az IE helyett célszerűnek gondolom alternatív böngészőt használni; önkényes választásként ebben a leírásban a Mozilla Firefox és a Google Chrome támogatott. A legegyszerűbb a böngészőválasztóban kérni, de közvetlenül is letölthetjük a legfrissebb stabil változatot.

Telepítéskor engedjük alapértelmezett böngészőnek lenni, statisztikákat nem küldünk. Beállítások (az adminisztrátori profilban is be kell állítani, mert keresésre, letöltésekre szükség lesz):

• Első indítás: nem jelentkezünk be Google fiókba, Menü (jobb felül három vonal), Beállítások.
• Megjelenés, Kezdőoldal gomb (házikó ikon) jelenjen meg;
• Speciális beállítások megjelenítése, Adatvédelem, Nincs nyomon követés be (figyelmeztetés OK); Jelszavak és űrlapok mentése ki(!); Letöltések, kérdezze meg, hová mentsen; Home.
• Érdemes a programot rögzíteni a tálcán.

Sajnos a telepítő a közös Start menü, Programs gyökerében hozza létre a program mappáját, és hiába mozgatnánk azt el innen, minden automatikus frissítéskor helyreállítja.

Windows 7 esetén az asztalról, Windows 8 esetén a közös Start menüből (C:\ProgramData\Microsoft\Windows\Start Menu\Programs) a böngészőválasztó parancsikont törölhetjük. Windows 8.1 esetén a Böngészőválasztó egy alkalmazás (Metro app), amit később, a többivel együtt törölni fogunk.

Flash plugin

A formátum elterjedtsége miatt alapvető, kötelezően telepítendő lejátszó eszköz.

Windows 7 Internet Explorer:

• Az Adobe weboldaláról kiindulva töltsük le az IE verziót (az esetleges árukapcsolások - pl. McAfee scan - mellőzésével) és telepítsük. Az automata frissítést engedélyezzük.
• Ellenőrzés: IE Eszközök - Internetbeállítások - Programok fül, Bővítmények kezelése, Minden bővítmény alatt szerepel.

Windows 8 asztali változatú Internet Explorer:

• A Windows 8 alapértelmezetten tartalmazza és a Windows Update-tel frissíti az IE plugint.

Windows 8 Metro változatú Internet Exploree:

• TODO!

Windows 7, 8 Firefox:

• az Adobe weboldaláról kiindulva töltsük le a Firefox verziót (az esetleges árukapcsolások - pl. McAfee scan - mellőzésével) és telepítsük. Az automata frissítést engedélyezzük.
• Ellenőrzés: Firefox Eszközök - Kiegészítők - Bővítmények között szerepel.

Windows 7,8 Chrome:

• A Chrome alapértelmezetten tartalmazza és frissíti a Flash plugint.

Gyorsteszt: Flash Player verziókontroll

Adobe Reader

A leggyakrabban használt PDF olvasó asztali alkalmazás. Telepítése csak akkor hagyható el, ha a gépre ezt a funkciót is biztosító, más programcsomagot (pl. Adobe Creative Studio) fogunk telepíteni. Noha a Windows 8 hoz magával PDF olvasót, az Metro alkalmazás, így használata az általunk kialakított környezetben kényelmetlen.

A PDF ma már a HTML-hez hasonlóan alapvető dokumentumformátum, emiatt gondolom a PDF kezelő programokat alapvető szoftvernek. Tekintettel arra, hogy jelenleg a PDF az egyik leginkább támadott platform, alternatív megjelenítő használata megfontolható - pl. Foxit Reader - átgondolni, TODO!

• Alternatív böngészővel (Firefox, Chrome) az Adobe weboldaláról kiindulva töltsük le (Different language or operating system, Windows 7/8, Hungarian) és telepítsük. Célmappa legyen C:\Program Files\Tools\Adobe Reader, ez legyen az alapértelmezett PDF olvasó (update: a jelenlegi telepítő ezeket sajnos nem kérdezi meg), az automatikus frissítést engedélyezzük.
• Beállítások: licence elfogadása; Súgó, frissítések keresés - ha van, akkor frissítés(!).
• Windows 7: Vezérlőpult, Alapértelmezett programok, Fájltípus vagy protokoll társítása programmal, pdf - ha nem az Adobe Reader a társított, akkor Program módosítása, Adobe Reader, OK. Ha ezt elhagyjuk, a terjedelmes PDF dokumentumokat pl. a Firefox próbálja megnyitni és ebbe könnyen belehalhat.
• Windows 8: Vezérlőpult, Alapértelmezett programok, Alapértelmezett programok beállítása, Adobe Reader, Program beállítása alapértelmezettként (a Firefox és a Metro változatú Reader is versenyeznek).

PDF Creator

Virtuális nyomtató PDF állományok készítéséhez (sajnos a Windowsnak nem része). Telepítése csak akkor hagyható el, ha a gépre más (pl. Adobe) PDF-nyomtató kerül.

Töltsük le a legfrissebb stabil változatot és telepítsük:

• 1.7.x esetén magyar nyelv, Haladó beállítások(!), normál (nem hálózati) telepítés, a nyomtató neve PDFCreator (alapértelmezés), a célmappa C:\Program Files\Tools\PDFCreator, összetevők közül a PDF Architect-et vegyük ki (ez a "lebutított" ingyenes változat), Start menüben Eszközök\PDFCreator, ikon nem kell, keretprogramba beépülés opcionálisan engedélyezhető, esetleges egyéb árukapcsolás nem kell(!).
• Beállítások: TODO!
• Gyorsteszt: Start menü, (Eszközök és) Nyomtatók, PDFCreator, Windows 7: Nyomtató tulajdonságai, Windows 8: Tulajdonságok, Tesztoldal nyomtatása.

Sun Java runtime

Java futtató környezet parancssor (natív Java alkalmazások) illetve böngészők számára. Általános célú asztali munkaállomáson alapvető, kötelező telepítés.

Figyelem: x64 környezetben mind a 64 bites (alkalmazások), mind a 32 bites (böngésző bővítmények) Java-t telepíteni kell!

• Firefoxban, az Oracle weboldaláról kiindulva (software downloads, Java SE menüpontban) a legfrissebb Java Runtime Environment csomagot töltsük le (Download JRE, Platform Windows, Multi-language, Windows x86 Online - 64 bit esetén Windows x64 is) és indítsuk el. Az offline telepítőkben jelenleg nincs megválaszolandó kérdés, az alapértelmezett célmappa jó; az online telepítőben az aktuális árukapcsolást utasítsuk el.
• Gyorsteszt: parancssorban java -version; böngészőkben Java teszt az APEH oldalán.

Sajnos a telepítő a közös Start menü, Programs gyökerében hozza létre a Java mappát, és hiába mozgatnánk azt el innen, minden automatikus frissítéskor helyreállítja.

Virtuális CD/DVD olvasó

Lehetővé teszi lemezképfájlok meghajtóként történő csatolását. Telepítése opcionális, de ajánlott. Az alábbiak közül elég egyet telepíteni.

PowerISO

All-in-wonder megoldás, nemcsak virtuális meghajtó, hanem CD/DVD/BR író alkalmazás is. A licence engedi a regisztrálatlan használatot és a korlátozások mindennapi irodai munkában nem tűnnek nagyon lényegesnek.

Töltsük le a legfrissebb telepítőkészletet és telepítsük:

• Árukapcsolásokat utasítsuk el(!), telepítési mappa legyen C:\Program Files\Tools\PowerISO (sajnos semmi mást nem kérdez), egy virtuális meghajtót válasszunk (ez az alapértelmezés), ne engedjük a rendszerhéjba beépülést.
• Indítsuk el az asztali parancsikonnal, lépjük át a nag screent (Folytatás regisztrálatlanul), Beállítások, Beállítások, egy virtuális meghajtó (Meghajtó 0) legyen V: betűjellel (virtual), egyedi ikonnal; OK és reboot.
• Újraindítás után megjelenik a tray icon (Testreszabás, mindig látsszék), így az asztali parancsikon törölhető.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a program mappáját helyezzük át az Eszközök mappába.
• Gyorsteszt: TODO!

Virtual CloneDrive

A SlySoft CloneCD-DVD (fizetős) programcsomagok része, de ez a komponens külön is letölthető és minden felhasználásra ingyenes.

• Töltsük le a telepítőkészletet és indítsuk el:
• Ne kérjünk desktop ikont, a társítások rendben vannak, a telepítési mappa legyen C:\Program Files\Tools\VirtualCloneDrive (Start menü mappát sajnos nem kérdez), engedjük települni a virtuális lemezmeghajtót.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a program mappáját helyezzük át az Eszközök mappába.
• Számítógép, Kezelés, Lemezkezelés, a meghajtó betűjele legyen V: (virtual).
• Tray icon, Settings, Virtual sheep-et érdemes kipipálni, így az Intézőben a virtuális drive ikonja mindig a bárány lesz :-). Tray icon jobbklikkel ellenőrizzük a hozzárendelt betűjelet.

Daemon Tools Lite

Figyelem! Üzleti felhasználásra (pénzért) regisztrálni kell! Keveredett már kémkedés gyanújába is, viszont a felsoroltak közül csak ez boldogul a leggyakoribb másolásvédelmekkel. Telepítése elsősorban játékra (is) használt gépeken jön szóba, üzleti célú munkaállomásokon kevésbé.

Töltsük le a legfrissebb stabil változatot, és telepítsük:

• alkalmazás nyelve legyen magyar, ingyenes licence, a komponensek közül csak a Start menü parancsikon kell, árukapcsolás nem kell, célmappa C:\Program Files\Tools\DAEMON Tools Lite (Start menü mappát sajnos nem kérdez), anonym statisztikákat nem küldünk, reboot.
• Beállítások: tray ikon jobbklikk, Beállítások, automatikus csatolás be (ez az alapértelmezés), Speciális, advanced emulation be (drivert telepít), reboot :-(.
• Ismét tray ikon jobbklikk, Beállítások, Speciális, mindent be.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a program mappáját helyezzük át az Eszközök mappába.
• Számítógép, Kezelés, Lemezkezelés, a meghajtó betűjele legyen V: (virtual).

TrueCrypt

Lehetővé teszi titkosított (a felhasználói munkamenet elején jelszóval "kinyitható") meghajtók használatát. Egy titkosított meghajtó a fájlrendszerben egyetlen állományként is mutatkozhat, ami egyben másolható, menthető anélkül, hogy tartalma ennek során megismerhetővé válna.

Használata mellett szól, hogy ingyenes és open source, valamint létezik MacOS és Linux platformra is, vagyis egy elmentett TrueCrypt drive gyakorlatilag mindenütt felcsatolható. Az NSA botrány kapcsán a programot közösségi kezdeményezésre auditálták, ennek kapcsán nem derült fény backdoor-ra vagy biztonsági problémára, vagyis megbízhatónak gondolom. Komoly ellenérv, hogy fejlesztését (nem teljesen világos körülmények között) 2014-ben befejezték.

Alternatíva: VeraCrypt - TODO!

Hordozható gépen kötelező, asztali munkaállomáson opcionális telepítés.

Az eredeti weboldal nem tartalmaz használható verziót, így a jelen wikiből töltsük le az archivált 7.1a verzió (Windows bináris) telepítőkészletét és a magyar nyelvi csomagot is; ez utóbbit (Language.hu.xml) ugyanabba a mappába, ahová a telepítőt letöltöttük - így a (sajnos meglehetősen hiányos) magyarítás is automatikusan települni fog.

• Indítsuk el a telepítőt (7.1a): Install, célmappa legyen C:\Program Files\Security\TrueCrypt (Start menü mappát sajnos nem kérdez), desktop ikont nem kérünk, a többit igen, a tutorialt nem kell elolvasnunk :-).
• Beállítások: a Start menüből indítsuk el a programot, állítsuk be az autostartot: Settings, Beállítások, Start TrueCrypt Background Task (részben magyarítva lehet), OK, Kilépés.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a program mappáját helyezzük át az Eszközök mappába.
• Az értesítési terület testreszabásánál állítsuk be, hogy a tray icon mindig látsszék.

Érdemes lehet még letölteni az extcv utility-t, amelyik képes megnövelni egy TrueCrypt volume-ot ha azon NTFS fájlrendszer van. Kicsomagolás után a futtatható binárist tegyük a TrueCrypt programmappájába.

GnuPG 2

A titkosított levelezéshez - nem a kapcsolatnak, hanem maguknak az emaileknek digitális aláírásához illetve tartalmuk titkosításához - szükséges segédprogram.

Opcionális telepítés; elsősorban akkor hagyhatjuk el, ha a munkaállomáson Microsoft Office (Outlook) fog futni.

• Weboldaláról a vanilla (legkisebb, csak a motort tartalmazó) telepítőkészletet letöltve telepítsük: komponensek rendben vannak, célmappa C:\Program Files\Security\GnuPG, csak a Start menu item kell, mappa legyen Eszközök\Gpg4win.
• Gyorsteszt: Start, cmd; parancssorban gpg --version

Mozilla Thunderbird

Az alapértelmezett levelező kliensprogram, amennyiben a munkaállomásra nem telepítünk Microsoft Office-t.

Telepítése csak akkor hagyható el, ha tudjuk, hogy a munkaállomás minden felhasználója pl. Outlook-kal fog levelezni.

• Töltsük le a legfrissebb stabil változatot, és telepítsük: egyéni telepítés, alapértelmezett levelező legyen kipipálva (úgy van), célmappa az alapértelmezett, minden ikon.
• Első indítás: legyen ez az alapértelmezett levelezőprogram, nem kell postafiók, nem kellenek beállítások és kiegészítők (ezt a profilt nem használjuk levelezésre), de a menüsor igen.
• Az adminisztrátori profilban ne rögzítsük a tálcára a programot.

Védelmi szoftverek

Szükséges egy csomagszűrő és személyi tűzfal (hálózaton belüli esetleges támadások kivédésére és a saját gépen futó esetleges malware-ek lebuktatására), egy rezidens víruskereső és egy rezidens kémprogram-elhárító komponens. Ezek lehetnek önálló programok, vagy mindhárom szerepet betöltheti egy all-in-wonder alkalmazás.

A Windows 8-ban a Defender már rezidens, de jelenleg nem tűnik megbízhatónak, valamint a Windows 8 sem tartalmaz személyi tűzfal funkcionalitást, ezért a védelmet jobbnak tűnik 3rd party megoldásra bízni.

Comodo Internet Security

Mind céges, mind magánhasználatra ingyenes antivírus, csomagszűrő és személyi tűzfal (alkalmazásfelügyelő). Más védelmet nem kell mellé telepíteni.

• Töltsük le a CIS legfrissebb, ingyenes változatát (Basic protection - premium-nak mondja magát, de ettől még ingyenes) és indítsuk el a telepítőkészletet. Nyelv magyar, Telepítés személyre szabása(!). Itt csak az Antivírus és Firewall komponenseket telepítsük, a Konfigurációs lehetőségek rendben vannak, a Fájlok helye fülön a célmappa legyen C:\Program Files\Security (Start menü mappát sajnos nem kérdez). Vissza, NE adjunk meg email címet, Felhő alapú viselkedéselemzés és anonym statisztika nem kell, Következő, Comodo DNS nem kell, Yahoo! nem kell, Elfogad és telepít. Telepítés után a CIS azonnal automatikus frissítést és gyors vizsgálatot kezd.
• A CIS felületén Feladatok lap, Speciális feladatok, Speciális beállítások megnyitása, a felhasználói felületen csak a Tanácsok mutatása kell, OK, Főlap.
• A CIS (helyesen) kikapcsolja a Defendert és a Windows tűzfalat(?), ezt vegyük tudomásul :-). Windows 8.1 alatt a Windows tűzfalat manuálisan kell kikapcsolni: Start menü, Vezérlőpult, Windows tűzfal, Windows tűzfal be- és kikapcsolása, minden hálózatra ki,
• A létrehozott desktop ikont törölhetjük, a közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a CIS mappáját helyezzük át az Eszközök mappába. Az értesítési terület testre szabásával írjuk elő, hogy a tray icon mindig látsszék.
• Ha végzett a vizsgálattal, reboot.

Újraindítás után ellenőrizzük, hogy a tálcaikon rendben megjelenik-e; néha(?) a telepítés során a registry-ből kimarad a CisTray.exe autostartja. Amennyiben ez hiányozna, az alábbi bejegyzéssel pótolhatjuk:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Comodo Internet Security | REG_SZ | "C:\Program Files\Security\COMODO\COMODO Internet Security\CisTray.exe" -h

Segédalkalmazások

Az alábbi szoftverek a böngészésen-levelezésen túlmenő, de meglehetősen mindennapi felhasználói igényekre (pl. CD/DVD írás, alapszintű képszerkesztés, chat. stb.) adnak egy-egy lehetséges megoldást. Természetesen mindezek más programokkal is megoldhatóak, valamilyen megoldást azonban szállítanunk kell.

Fájlkezelők

Az Intézőnél szofisztikáltabb(?), illetve távoli állománymegosztókat (WebDAV, FTP(s), sFTP, stb.) kezelni képes eszközök.

Free Commander XE

Hagyományos kétpaneles fájlkezelő. Hasznos segédprogram mindazoknak, akiknek az Intéző nehézkes. Tekintettel arra, hogy a Lister (F3 - View) funkcióra szükség van, kötelező telepítés.

Töltsük le a legfrissebb telepítőkészletet és telepítsük:

• Magyar nyelv, célmappa a C:\Program Files\Tools\FreeCommander XE, Start menüben Eszközök\FreeCommander XE, desktop ikon kell, gyorsindító nem. Még ne engedjük elindulni a Free Commandert!
• Sajnos a telepítő a desktop ikont az aktuális felhasználó asztalán hozza létre, ezt mozgassuk át a nyilvános asztalra.
• Első indításkor Tools, Settings, Language, hungarian.lng; Program indítása, Start/Temp mappából fül, érdemes lehet fix mappákat megadni (pl. C:\ mindkét oldalra); a többi beállítás jónak tűnik. Mindkét panelen részletes nézet, Extrák, Beállítások mentése.

Cyberduck

Távoli állománymegosztások kezelésére szolgáló alkalmazás.

Opcionális telepítés - rendszeresen FTP-ző illetve DAV-oló felhasználók gépeire érdemes lehet telepíteni.

Töltsük le a legfrissebb Windows telepítőt és indítsuk el:

• Ne telepítsük az Apple Bonjour-t, a telepítés helye legyen C:\Program Files\Tools\Cyberduck (mást sajnos nem kérdez).
• Első indításkor Szerkesztés, Beállítások - TODO!
• Első kilépéskor Donation - ne mutasd többet, később.
• A létrehozott desktop ikont opcionálisan törölhetjük, a közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a program mappáját helyezzük át az Eszközök mappába.
• Gyorsteszt: TODO!

CD/DVD író szoftver

CD/DVD képfájlba olvasására, lemásolására, állományokból adatlemez készítésére alkalmas programok. Az alábbiak közül elég egyet telepíteni (de többet is szabad), illetve, ha az erre a funkcióra is képes PowerISO telepítve van, akkor egyet sem kötelező.

Infra Recorder

Külsejében és funkcióiban a Nero régebbi változataira emlékeztető, egyszerű kezelőfelületű, ingyenes (szabad) szoftver.

Töltsük le a telepítőkészletet, és indítsuk el:

• Válasszunk magyar nyelvet, a komponensek közül az asztali és gyorsindító parancsikon nem kell, a célmappa legyen C:\Program Files\Tools\Infra Recorder, Start menü mappát sajnos nem kérdez.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) az Infra Recorder mappáját helyezzük át az Eszközök mappába.
• Gyorsteszt: TODO!

ImgBurn

Rengeteg beállítással és funkcióval rendelkező ingyenes (szabad?) szoftver.

Töltsük le a telepítőkészletet (a magyar nyelvi fordítással együtt) és indítsuk el:

• Az Icons and Shortcuts közül csak a Start menü kell, és Enable SPTI access for All Users legyen bepipálva. A célmappa C:\Program Files\Tools\ImgBurn, a Start menü mappa Eszközök\ImgBurn legyen, árukapcsolást (Ask Toolbar) nem kérünk, a frissítések keresését engedélyezzük. Még ne indítsuk el a programot, előtte másoljuk a nyelvi csomagból kibontott .lng állományt a célmappa alatti Languages mappába.
• Első indításkor, ha nem magyarul indulna el: Tools, Settings és állítsuk be a magyar nyelvet.
• Gyorsteszt: TODO!

Képszerkesztő szoftver

Képek (elsősorban pixelgrafikus fényképek) átméretezésére, alapszintű javítására (pl. vörös szem eltüntetése, gamma korrekció) alkalmas programok. Egyet kötelező telepíteni, de több telepítése sem hiba.

A leírtakon kívül szóba jönnek még: GIMP, IrfanView (csak nonprofit használatra ingyenes), XnView (csak nonprofit használatra ingyenes) - TODO!

PhotoScape

Egyszerű és ingyenes pixelgrafikus képszerkesztő program.

Töltsük le és telepítsük:

• Options, Create program group (mappát sajnos nem kérdez) és Create shortcut on desktop kell, gyorsindító nem; a programkönyvtár legyen C:\Program Files\Tools\PhotoScape, árukapcsolás nem kell, még ne engedjük futni.
• Sajnos az ikont az adminisztrátor asztalára teszi, ezt az Intézőben tegyük át a nyilvános asztalra.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a Photoscape mappáját helyezzük át az Eszközök mappába.
• Első indításkor a "szemet" (random Flickr! fotó mutatása) csukjuk be.

Google Picasa

Közismert alkalmazás pixelgrafikus képszerkesztésre és webalbumok készítésére, kezelésére.

Töltsük le a (jelenleg 3.x verziójú) telepítőkészletet és indítsuk el:

• Célmappa legyen C:\Program Files\Tools\Picasa3, a végén csak asztali parancsikont kérjünk. Start menü mappát sajnos nem kérdez.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a Picasa mappáját helyezzük át az Eszközök mappába.
• Beállítások: TODO!

Egyéb segédalkalmazások

Icecream Ebook Reader

Opcionális telepítés, EPub, FB2 (FictionBook) és Mobi (Amazon Kindle) formátumú (ebook) dokumentumokat megjelenítő utility. Sajnos a DjVu formátumot jelenleg még nem támogatja.

Töltsük le a legfrissebb változatot és telepítsük:

• Válasszunk angol nyelvet (sajnos nem tud magyarul), a programkönyvtár legyen C:\Program Files\Tools\Icecream Ebook Reader. Asztali parancsikont ne kérjünk, Start menü mappát sajnos nem kérdez. Még ne engedjük elindulni.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a program mappáját helyezzük át az Eszközök mappába.
• Beállítást nem igényel (TODO!).

WinDjView

Opcionális telepítés, DjVu formátumú (ebook) dokumentumokat megjelenítő utility.

Töltsük le a legfrissebb változatot és telepítsük:

• A komponensek megfelelőek, programkönyvtár legyen C:\Program Files\Tools\WinDjView. Start menü mappát sajnos nem kérdez. Még ne engedjük elindulni.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a WinDJView mappáját helyezzük át az Eszközök mappába.
• Beállítást nem igényel.

Médialejátszók

A médialejátszók (DVD film, különböző audio- és videofájlok, webTV, stb. megtekintésére alkalmas programok) kérdése az egyik örökös hitvita a Windows felhasználók körében; előre leszögezném, hogy az alábbi csak egy lehetséges megoldás, amely az úgyis települő Windows Media Player "megokosításán" alapul.

TODO: Apple iTunes policy, használható tiny Real Player

Windows Media Player

A Windows Update során már települt illetve frissült, indítsuk el (Windows 8 alatt a Start menü, Windows Kellékekbe került). Válasszunk Egyéni beállításokat, az alapértelmezések megfelelnek. Legyen a Windows Media Player az alapértelmezett lejátszó, a társításokat ne bántsuk.

A Windows Media Player alaptelepítésben nem tud DVD filmet lejátszani (és számos más formátumot nem ismer, csak fizetős kodekek letöltése után). Alternatív (és ingyenes) megoldás lehet a K-Lite és Quick Time lejátszók illetve kodek csomagok használata.

K-Lite Codec Pack

Igen sok médiaformátumot ismerő, ingyenes kodekgyűjtemény.

Töltsük le a csomag legfrissebb Standard verzióját (amely tartalmazza a Media Player Classic-ot is), és telepítsük:

• Advanced mode, a célmappa legyen C:\Program Files\Tools\K-Lite Codec Pack, a telepítési profil Standard playback, a Start menü mappa Eszközök\K-Lite Codec Pack, az Additional tasks and Options alapértelmezései megfelelőek (illetve nem értek hozzájuk), Decoding method legyen LAV Video - DXVA2 native, nyelvi beállítások (feliratokhoz) általában jók, ne állítsunk(!) file társításokat (Media Player Classic pipa ki), a Thumbnails beállítások megfelelőek (illetve nem értek hozzájuk), a hangszóró konfigurációt a gépnek megfelelően módosítsuk (általában a Stereo elég). Esetleges árukapcsolásokat utasítsuk el (No, thanks.). A dekódereket nem kell konfigurálnunk (illetve nem értek hozzá).
• Telepítés után megnyílik a Codec Guide weblapja, ahonnan töltsük le a codec pack minor verzió frissítését és telepítsük (minden felajánlott komponenst kérjünk).
• Gyorsteszt: tegyünk be egy gyári DVD filmet az optikai olvasóba, és ellenőrizzük a lejátszást.
• Gyorsteszt: Internet Explorerben nézzünk meg egy webTV csatornát (alternatív teszt pl. itt).
• A Firefox esetében bővítményekre van szükség: telepítsük a Windows Media Player Firefox plugint (ami az np-mswmp.dll beágyazott Windows Media Player programkönyvtárat telepíti a Firefox közös plugin könyvtárába) és a Firefox újraindítása után írjuk elő a közösen telepített pluginok használatát (about:config alatt plugins.load_appdir_plugins legyen true). Telepítsük továbbá a HTML5 Extension for Windows Media Player Firefox plugint. Nehézség esetén hasznos lehet átnézni ezt az oldalt.
• A Chrome esetében általában minden külön telepítés nélkül működik a fenti tesztoldal. Ha nem, akkor nehezebb dolgunk van, mert a hasonló plugin sajnos nem működik. Működő verzió pl. innen tölthető le, ezt manuálisan kell telepítenünk, amennyiben megbízunk benne(?). Csomagoljuk ki a plugint egy alkalmas helyre, pl. a felhasználó AppData\Local\Google\Chrome\Chrome.WMP könyvtárába (lehetőleg a Chrome többi állományának közelébe, mert innen fog futni!), majd a Chrome-ban Menü, Beállítások, Bővítmények, Fejlesztői mód, Kicsomagolt bővítmények betöltése; itt tallózzuk ki a könyvtárat és engedélyezzük a bővítményt, majd Fejlesztői mód ki. Sajnos ezután a Chrome minden indításakor figyelmeztetést kapunk a bővítmény miatt, ezt hagyjuk figyelmen kívül - TODO!

QuickTime

Az Apple Quicktime (.mov) formátumú filmek lejátszáshoz szükséges médialejátszó.

Sajnos a Firefox 21.x verziója óta a korábbi QuickTime Lite 4.1 nem működik, ezért kénytelenek vagyunk ezt telepíteni.

Töltsük le a telepítőkészletet (ha nem indulna el a letöltés, használjuk az Apple Support QuickTime X.Y.Z (verziószám) Google keresést, amely alternatív letöltési linket ad - jelenleg a QT 7.7.5-re ezt), és a böngésző(k) bezárása után telepítsük:

• Custom, a komponensek rendben vannak, célmappa legyen C:\Program Files\Tools\QuickTime, asztali parancsikon nem kell, frissítő szolgáltatás kell - mást sajnos nem kérdez - Video Maker-re nem upgrade-elünk (No, thanks).
• Gyorsteszt: az Apple iTunes Movie Trailers oldalról töltsünk le egy .mov filet és nézzük meg minden telepített böngészőben.
• A közös Start menüben (C:\ProgramData\Microsoft\Windows\Start menu\Programs) a QuickTime mappáját helyezzük át az Eszközök mappába.

Kommunikáció

Skype

Elterjedt VoIP és chat kliens, ebbe a Microsoft beleolvasztotta a korábbi Messengert is.

Noha létezik Metro változatban is, Windows 8 esetében is az asztali változatot töltsük le, és indítsuk el:

• Kérjük a További beállításokat, a célmappa legyen C:\Program Files\Tools\Skype\, csak az asztali ikon létrehozását kérjük, a gyors Skype hívás nem kell, árukapcsolás (Bing - vagy amit éppen mellé adnának) nem kell, gyorshívás nem kell. Telepítés után a Start menüben a létrehozott mappát nem érdemes áthelyezni az Eszközök mappába, mert ha nem találja a "helyén", minden indításkor újra létre fogja hozni.
• Első indításkor ne hozzunk lére fiókot, az Automatikus belépés (a jelszó megjegyzése) pipát vegyük ki, és az Eszközök - Kapcsolódás-opciók alatt ne engedjük a 80-as illetve 443-as port használatát(!), megadható pl. a 23388-as port.
• Az értesítési terület testre szabásánál írjuk elő, hogy a tray icon mindig látsszék.
• Gyorsteszt: TODO!

Irodai programcsomag

Ha a munkaállomás rendelkezik Microsoft Office licence-szel, általában azt; ellenkező esetben a LibreOffice legfrissebb kiadását telepítjük.

Ha mindkettőt telepítjük (pl. mert a Microsoft Office nem ismeri az OpenOffice formátumokat, és mindkettőt használni kell), akkor ügyeljünk arra, hogy előbb a Microsoft Office-t telepítsük - így a LibreOffice frissítések nem fogják elvenni a .doc, .xls, stb. társításokat a Microsoft Office-tól.

Microsoft Office

TODO!

LibreOffice

Kötelező telepítés, kivéve, ha a munkaállomás minden felhasználója Microsoft Office-t használ.

A Sun StarOffice projektből elágaztatott, korábban OpenOffice.org néven ismert, a Microsoft Office-szal a mindennapi használat szintjén megfelelően kompatibilis szabad szoftver irodai programcsomag; szövegszerkesztőt (Writer), táblázatkezelőt (Calc), prezentációkészítőt (Impress), adatbázis-kezelőt (Base) és egyéb alkalmazásokat tartalmaz.

Töltsük le a legfrissebb (4.x) magyar nyelvű telepítőkészletet valamint a súgó csomagot és indítsuk el előbb az alkalmazás telepítőt:

• A telepítő varázslóban mindenki (és nem csak az aktuális felhasználó) számára történő telepítést kérjünk, egyéni telepítés, a célmappa legyen C:\Program Files\LibreOffice, az alkalmazásokat változatlanul feltehetjük, a választható összetevők közül a szótárakból gyomlálhatunk illetve a gyorsindítót esetleg kivehetjük(?), a többi alapértelmezés jó. Minden dokumentumkiterjesztést érdemes a LibreOffice-nak odaadni és a desktop ikon is kell.
• A sikeres telepítés után indítsuk el a súgó telepítőkészletét is, ellenőrizzük, hogy felismeri-e a telepítési mappát (ugyanaz legyen, mint amit az alkalmazásnak megadtunk - C:\Program Files\LibreOffice).

A felhasználói beállítások (ld. lejjebb) elhagyhatóak, ha ezt a profilt nem fogjuk használni.

Nyomtatókezelés módosítása

Ezt a lépést csak Windows 8.x esetén kell (opcionálisan) végrehajtani. Mindig hajtsuk végre, ha a Microsoft Office telepítve van!

Windows 8.x esetén az operációs rendszer alapértelmezésben elszigeteli az alkalmazásokat a nyomtatóillesztőtől (Printer Driver Isolation - PDI), ezért a nyomtatóillesztő esetleges hibája nem várakoztatja (fagyasztja le) a hívó alkalmazást (bővebben ld. pl. itt). Sajnos, a gyakorlatban néhány program - pl. a Microsoft Office - nem tud ezzel jól együttműködni, így az ezekből indított nyomtatások meg sem jelennek a nyomtatási sorban (tünet: a tesztoldal jó, de az alkalmazásból nem lehet nyomtatni). Ezért Microsoft Office telepítése esetén rutinszerűen, más esetben csak akkor, ha ilyen hibát észlelünk, célszerű a PDI kikapcsolása.

• Windows 8.x Pro esetén a csoportházirendben (gpedit.msc, futtatás rendszergazdaként!) a Számítógép konfigurációja, Felügyeleti sablonok, Nyomtatók alatt a Nyomtató-illesztőprogramok elkülönítése az alkalmazásoktól legyen letiltva.
• Ha a gpedit.msc nem áll rendelkezésre (Windows 8.x), akkor az alábbi (rendszergazdaként végzett) registry beállítás ugyanezen eredményre vezet:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers]
"ApplicationDriverIsolation"=dword:00000000

A beállítás a következő újraindításkor érvényesül.

Metro alkalmazások törlése

Ezt a lépést csak Windows 8 esetén kell (és lehet) végrehajtani.

Ebben a leírásban a Windows 8-at leginkább Windows 7-ként, kizárólag az asztali felülettel szeretnénk használni (ez természetesen vitatható). Ezért az előre telepített Metro alkalmazásokat opcionálisan, de ajánlottan letiltjuk illetve eltávolítjuk.

A Kezdőképernyőn (SHIFT+Windows billentyű) a jobbklikk, Alkalmazás törlése nyomógombbal egyenként töröljük az összes Metro appot, kivéve:

• Asztal (maradjon);
• Áruház (nem törölhető, de a kezdőképernyőről levehető);
• Windows 8.1: Böngészőválasztás (nem törölhető, de a kezdőképernyőről levehető);
• Windows 8.1: Gépház (nem törölhető, de a kezdőképernyőről levehető);
• Internet Explorer (itt is az asztali változatot hívná, vegyük le a kezdőképernyőről)
• Kamera (szükséges lehet avatar készítéshez, de a kezdőképernyőről levehető);
• Windows 8.1: SkyDrive (OneDrive, nem törölhető, de a kezdőképernyőről levehető).

Jobbklikkel jelöljük ki az összes, a kezdőképernyőre is felkerült asztali alkalmazás csempéjét, és vegyük le ezeket a kezdőképernyőről. Így a kezdőképernyőn egy üres Asztal csempe marad. Ezután váltsunk vissza az Asztalra.

A törölt alkalmazások eltűnnek a Classic Start Menu Alkalmazások listájából is. Itt megmarad a fentieken kívül még az Olvasó (PDF, Ebook, stb.) alkalmazás is, amit hagyjunk meg (jól jöhet). Windows 8.1-ben jelenleg ezeket kell még eltűrnünk: Böngészőválasztás, Fényképek, Gépház, OneDrive, Skype - gyomlálás TODO!

Bejelentkezés módosítása

Ezt a lépést csak Windows 8 esetén kell (és lehet) végrehajtani.

A Windows 8-ban a korábbiakhoz képest két jelentős változás van a bejelentkezési folyamatban:

• indításkor, újraindításkor, fiók zárolásakor (lock - Windows-L billentyűparancs) nem az közvetlenül az üdvözlőképernyő, hanem egy lock screen jelenik meg, amit bármely billentyű leütésével vagy egérkattintással lehet átlépni (így jutunk az üdvözlőképernyőre) - tableten ez hasznos lehet(?), de asztali környezetben (szerintem) egyszerűen csak egy többletkattintás;
• indításkor, újraindításkor a Windows megpróbálja újra bejelentkeztetni az utoljára bejelentkezett felhasználót - ha ennek nincs jelszava, akkor az üdvözlőképernyőt átlépi (nincs felhasználóválasztás) és kérdés nélkül bejelentkeztet. Az üdvözlőképernyő így csak explicit kijelentkezés után jelenik meg.

A fenti két újdonság opcionálisan megváltoztatható (szerintem érdemes a Windows 7-nek megfelelőre visszaváltoztatni).

A lock screen letiltása

A zárolási képernyő (lock screen) opcionálisan letiltható a csoportházirendben:

• gpedit.msc (futtatás rendszergazdaként!), Számítógép beállításai, Felügyeleti sablonok, Vezérlőpult, Személyre szabás, Ne jelenjen meg a zárolási képernyő (engedélyezés).
• Ha a gpedit.msc nem áll rendelkezésre (Windows 8 Home, stb.), akkor az alábbi registry beállítás ugyanezen eredményre vezet:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Personalization]
"NoLockScreen"=dword:00000001

• Gyorsteszt: Windows-L nem mutatja a lock screen-t, a felhasználó profilképe és a feloldás látható.

Az üdvözlőképernyő visszakapcsolása

TODO!

Frissítéskezelő

Az operációs rendszer komponenseinek a Microsoft Update által biztosított napra készen tartása mellett nagyon fontos a telepített alkalmazások hibajavító- illetve biztonsági frissítéseinek követése, telepítése is. Noha a legtöbb alkalmazás tartalmaz frissítésfigyelő funkciót, maga a frissítés a bejelentkezett felhasználó korlátozott jogosultságaival általában nem végezhető el, így nem távmenedzselt (standalone) munkaállomás esetében rendszerint elmarad :-(. Megoldás lehet a Secunia valamelyik Software Inspector termékének használata, amely háttérben futó rendszerszolgáltatásként letölti és telepíti a frissítéseket.

Secunia Personal Software Inspector

Magánhasználatra ingyenes frissítéskezelő Windows alkalmazásokhoz. Standalone munkaállomásokon használata erősen ajánlott.

Figyelem: csak magánhasználatra ingyenes, corporate környezetben helyette a CSI használható.

A PSI (bővülő) adatbázisa korántsem teljes, de a leginkább támadott alkalmazásokat - web böngésző, Flash player, levelező, chat program - figyeli. A PSI hetente végez automatikus ellenőrzést, így nem napra készen, hanem "hétre készen" tartja a munkaállomást, ez azonban az esetek többségében lényegesen jobb eredményt ad, mint az akcidentális kézi frissítés. Ez utóbbit is könnyebb elvégezni, ha a PSI telepítve van, mert rendszergazdaként bármikor elindítható a scan, ami megmondja, mit kell frissíteni.

Telepítés előtt győződjünk meg arról, hogy a Vezérlőpult, Windows Update minden Microsoft alkalmazás (nemcsak a Windows) frissítésére be van állítva (Frissítéseket kap a Windowshoz és a Microsoft egyéb termékeihez). Ezután töltsük le a telepítőkészletet (3.x) és indítsuk el:

• Engedjük az automatikus frissítést (Upgrade programs automatically). Sajnos sem célmappát, sem Start menü mappát nem kérdez - egyetlen ikont helyez el a Programok gyökerében. Telepítés után engedjük elindulni az alkalmazást.
• Első indításkor Settings - Detailed view, majd végeztessünk egy állapotfelmérést (Scan now) és végezzük el az esetleg szükséges frissítéseket (ne nyugodjunk addig, amíg nem zöld)!. A gyártó által már nem frissített (End of life), de általunk még használt alkalmazásokat (ilyen pl. a TrueCrypt) a listában jobbklikkelve az Ignore updates to this program kipipálásával vonhatjuk ki az ellenőrzés alól.
• Az értesítési terület testre szabásánál írjuk elő, hogy a tray icon mindig látsszék.

Utómunkálatok

Az adminisztrátor felhasználó beállításai

Az adminisztrátor felhasználót nem használjuk mindennapi munkára, így csak néhány beállítást kell itt megtennünk.

Windows 7 Ikonok elrendezése az asztalon; Start menü history törlése (Start menü ikon jobbklikk, Tulajdonságok, Start menü fül, Adatvédelem pipák ki, Alkalmaz, pipák vissza, OK; ami megmarad, azon jobbklikk és Eltávolítás a listáról) Böngészők előzményeinek, gyorsítótárának törlése; Adminisztrátor profil \AppData\Local\Temp kiürítése; A fiók jelszóvédelme (fontos!), adjunk meg hint-et is; Opcionálisan az avatar kép cseréje.

Windows 8 Ikonok elrendezése az asztalon; A Classic Start menü history törlése (jobbklikk, lista kiürítése); Böngészők előzményeinek, gyorsítótárának törlése; Adminisztrátor profil \AppData\Local\Temp kiürítése; A fiók jelszóvédelme (fontos!), adjunk meg hint-et is; Opcionálisan az avatar kép cseréje - előbb szerezzünk be egyet, pl. innen (remélem, nem copyrightos!) és mentsük pl. az adminisztrátor profiljának gyökerébe, majd Start, Programok, Gépház, Személyre szabás, Fiókkép;

A belépési képernyő beállításai

A belépési képernyő (logon screen), alapértelmezetten, Windows 7 esetében a helyi felhasználók listáját tartalmazza, Windows 8 esetében az utoljára kilépett felhasználó zárolási képernyőjével (lock screen) egyezik meg.

• Ha ez a viselkedés számunkra megfelelő, ebben a pontban nincs teendőnk.
• Ha nem kívánjuk felfedni az utoljára kilépett felhasználó kilétét illetve az érvényes felhasználók listáját, a Start menü, secpol.msc-vel hívható local policy editor-ban a Helyi házirend, Biztonsági beállítások, Interaktív bejelentkezés: Ne jelenjen meg a legutóbb bejelentkezett felhasználó neve engedélyezésével ezt elrejthetjük. Ilyenkor Windows 7 esetén bejelentkezéskor mind a felhasználónevet, mind a jelszót be kell gépelni; Windows 8 esetén a bejelentkező képernyőn az alapértelmezett felhasználó zárolási képernyője jelenik meg. TODO! - Customizing the Windows 8 login screen

Takarítás

A fentieket követően lehetőség szerint takarítsuk ki a telepítést:

• A gyári driver- és egyéb telepítők által a C:\-ben vagy a C:\Program Files-ban létrehozott, de nem használt könyvtárak törlése;
• Esetleges migrációs könyvtárak (pl. WINDOWS.OLD) törlése (lehet, hogy ehhez SYSTEM jog kell, esetleg csak pl. Ubuntu Live-val lehet eltüntetni);
• Lemezkarbantartó futtatása a C:\ lemezen (Számítógép, lemezen jobbklikk, Tulajdonságok, Általános fül - Lemezkarbantartó);
• A letöltött 3rd party telepítőkészletek törlése, lomtár ürítése;
• Teljes merevlemez-vizsgálat (víruskeresés) lefuttatása.
• HDD esetén (SSD-nél nem!) töredezettségmentesítés (Számítógép, lemezen jobbklikk, Tulajdonságok, Eszközök fül - Töredezettségmentesítés).
• TODO!

Felhasználó felvétele

Adminisztrátorként,

• Windows 7 esetén a Start menü, Vezérlőpult, Felhasználói fiókok, Másik fiók kezelése, Új fiók létrehozása alatt vegyünk fel egy Általános jogú felhasználót;
• Windows 8 esetén a Start, Programok, Gépház, Felhasználók alatt vegyünk fel egy helyi (Bejelentkezés Microsoft-fiók nélkül, Helyi fiók), korlátozott (normál) felhasználót;

(a munkaállomás minden valódi felhasználója korlátozott jogú legyen).

Ha a munkaállomás személyes használatú, a leendő felhasználó nevét használhatjuk (pl. vezeteknev.keresztnev formában), ha nem ismerjük a felhasználó nevét vagy nem perszonalizált fiókot készítünk, a felhasználó neve utaljon a szerepére vagy legyen pl. user, egyelőre jelszó nélkül. Ezután felhasználóváltással jelentkezzünk be a frissen felvett felhasználó profiljába.

Megjegyzés: az alábbi beállításokat azért kell megcsinálni, mert azt szeretnénk, ha a felhasználó célszerűen (és egységesen) beállított felülettel indulna. Természetesen mindent testre szabhat (amihez joga van), de nem várható el tőle, hogy tudja: a Microsoft alapértelmezések nem mindenütt jók, pl. a kiterjesztéseket érdemes megjeleníteni, stb. Lényeg: beállítatlan profillal gépet átadni tilos.

TODO: kitalálni valamit mindezek első bejelentkezéskor történő automatikus beállítására standalone munkaállomás esetén.

Alapbeállítások

• Vezérlőpult (Windows 8 esetén a Kezdőképernyőn begépelve indítható), Kis ikonok
• Vezérlőpult, Mappa beállításai, Nézet fül, Megosztás varázsló ki, Az operációs rendszer védett fájljainak elrejtése (maradjon IGEN - desktop.ini-k miatt), Ismert fájltípusok kiterjesztésinek elrejtése (NEM!!! - tizen-sok éve nem tudják megtanulni...), Rejtett fájlok, mappák és meghajtók megjelenítése (IGEN), Üres meghajtók elrejtse (NEM).
• Vezérlőpult, Hang, Hangok fül, Nincsenek hangok hangséma betöltése, Rendszerindítási hangjelzés lejátszása (IGEN)
• Vezérlőpult, Személyre szabás, Asztali ikonok módosítása, Vezérlőpult kivételével mind, Asztal háttere opcionálisan, ízlés szerint, Képernyőkímélő opcionálisan, ízlés szerint.
• Asztalon jobbklikk, Nézet, Kis ikonok; ikonok elrendezése az asztalon
• Vezérlőpult, Tálca és Start menü, Tálca fülön a Tálca zárolása ki, kis ikonok használata be, Asztal vázlatos megtekintése ha... be, Értesítési terület testreszabása: csak a valóban lényegtelenek maradjanak elrejtve - a védelem és a frissítéskezelő ikonjai mindenképpen legyenek láthatóak! Windows 7 esetén a Start menü fülön az Adatvédelem alatti pipák ki, Alkalmaz, pipák vissza, OK.

Alkalmazások beállításai

Minden alkalmazást be kell állítani, nem szabad hagyni, hogy az első induláskor a felhasználótól kérdezzen!

Classic Shell

Csak Windows 8 esetén telepített, Windows 7 esetén ez a lépés kihagyandó.

• Start, All Settings, a Start Menu Style legyen Windows Vista/Windows7, Windows 8 Settings-ben Disable active corners - all, Language legyen magyar, a többi alapértelmezés maradhat (TODO!). A beállítások érvényesítéséhez indítsuk újra a Start menüt: jobbklikk - bezárás, majd Intézőben C:\Program Files\Tools\Classic Shell\ClassicStartMenu.exe.

A Classic Shell a továbbiakban minden felhasználó számára belépéskor elindul, és átlépve a Kezdőképernyőt, rögtön a Windows asztalt mutatja. A Windows billentyű is a Start menüt hozza elő.

A Windows 8 Kezdőképernyő a továbbiakban a SHIFT-Windows billentyűkombinációval, a Start ikonon SHIFT-(bal)klikkel, vagy bármilyen Metro alkalmazásból (pl. Start, Programok, Gépház) a jobb felső sarok, lehúzás, Windows ikonnal érhető el.

Internet Explorer

Windows 7,8 asztali változat Indításkor az alapbeállítások elfogadása, összes bővítmény engedélyezése; Title baron jobbklikk, Menüsor jelenjen meg; Eszközök, Internetbeállítások: kezdőlap üres lap (Új lap használata), Alkalmaz; Programok, Bővítmények kezelése, Keresésszolgáltatók, További keresésszolgáltatók keresése - ha nem szerepelne a Google, keressük itt: http://www.iegallery.com/en/..., Google, Hozzáadás, ez legyen az alapértelmezett keresésszolgáltató, utolsó két IE ablak bezárása; Újra megnyitva ugyanezt a listát a Bing eltávolítható és a Programok ne javasoljanak... checkbox legyen bekapcsolva. Programok, Bővítmények kezelése, Gyorssegédek, minden gyorssegéd letiltása. Home, opcionálisan Helyek elrejtése. Érdemes a programot rögzíteni a tálcán.

Windows 8 Metro változat Ha nem az IE az alapértelmezett, akkor csak az asztali változat él, a Metro változat le van tiltva! A Metro IE számos beállítása azonos az asztali IE-rel, néhány azonban egyedileg is állítható: A SHIFT-Windows billentyűkombinációval menjünk a kezdőképernyőre és a csempéjével indítsuk el az IE Metrot. Windows-I, Internetbeállítások, Helyadatok kérése ki. Windows 8.1-ben Jelszavak mentése ki. Egyéb lehetőségek: TODO!

Mozilla Firefox

• Első indítás: nincs importálás;
• Title baron jobbklikk, menüsor látsszon: pipa;
• Eszközök, beállítások (csak az alapértelmezettől eltérőek): kezdőlap legyen about:blank (be kell írni!); kérdezzen rá a fájlok letöltési helyére; Lapok fülön ha új lapon jelenik meg egy hivatkozás, átváltás rá azonnal (ízlés szerint); Tartalom fülön a felugró ablakok ne legyenek tiltva; Adatvédelem fülön az előzmények egyéni beállítása: űrlapokon és kereső mezőkben megadott adatok ne legyenek mentve - a többi alapértelmezés jónak tűnik.
• Kiegészítők: magyar szótár (gyorskeresőbe "magyar" és telepítés - ha nem találná meg, innen letölthető), Flash Video Downloader (gyorskeresőbe "video downloader" és telepítés), HTML5 Extension for Windows Media Player Firefox Plug-in (3rd party illesztő, telepítés a honlapon lévő linkről); ezen kívül írjuk elő a közösen telepített pluginok használatát (about:config alatt plugins.load_appdir_plugins legyen true).
• Esetleges élő könyvjelzők törlése.
• Végül a menüsor megjelenítését ízlés szerint ki lehet kapcsolni és érdemes a programot rögzíteni a tálcán.

Google Chrome

• Első indítás: nem jelentkezünk be Google fiókba, Menü (jobb felül három vonal), Beállítások.
• Megjelenés, Kezdőoldal gomb (házikó ikon) jelenjen meg;
• Speciális beállítások megjelenítése, Adatvédelem, Nincs nyomon követés be (figyelmeztetés OK); Jelszavak és űrlapok mentése ki(!); Letöltések, kérdezze meg, hová mentsen; Home.
• Érdemes a programot rögzíteni a tálcán.

A Windows Media Playert integráló plugin jelenleg sajnos nem működik. Működő verzió pl. innen tölthető le, ezt manuálisan kell telepítenünk, amennyiben megbízunk benne(?). Csomagoljuk ki a plugint egy alkalmas helyre, pl. a felhasználó AppData\Local\Google\Chrome\Chrome.WMP könyvtárába (lehetőleg a Chrome többi állományának közelébe, mert innen fog futni!), majd a Chrome-ban Menü, Beállítások, Bővítmények, Fejlesztői mód, Kicsomagolt bővítmények betöltése; itt tallózzuk ki a könyvtárat és engedélyezzük a bővítményt, majd Fejlesztői mód ki. Sajnos ezután a Chrome minden indításakor figyelmeztetést kapunk a bővítmény miatt, ezt hagyjuk figyelmen kívül - TODO!

Adobe Reader

• Indítsuk el, fogadjuk el a licence-et (ha kéri), csukjuk be.
• Windows 7: Vezérlőpult, Alapértelmezett programok, Fájltípus vagy protokoll társítása programmal, pdf - ha nem az Adobe Reader a társított, akkor Program módosítása, Adobe Reader, OK. Ha ezt elhagyjuk, a terjedelmes PDF dokumentumokat pl. a Firefox próbálja megnyitni és ebbe könnyen belehalhat.
• Windows 8: Vezérlőpult, Alapértelmezett programok, Alapértelmezett programok beállítása, Adobe Reader, Program beállítása alapértelmezettként (a Firefox és a Metro változatú Reader is versenyeznek).

PDF Creator

Beállítást nem igényel, de nyomtassunk vele egy tesztoldalt:

• Start menü, (Eszközök és) Nyomtatók, PDFCreator, jobbklikk, Windows 7: Nyomtató tulajdonságai, Windows 8: Tulajdonságok, Tesztoldal nyomtatása.

A kinyomtatott tesztoldalt hagyjuk a helyén - ez mutatja, hogy a teszt megtörtént.

PowerISO

Ha tálcaikonjára jobbklikkelve nem lenne engedélyezve virtuális meghajtó:

• PowerIso megnyitása (lépjük át a nag screen-t: Folytatás regisztrálatlanul), Beállítások, Beállítások, Virtuális meghajtó fül, 1 meghajtó, Meghajtó 0 betűjele V: (virtuális), OK. Azonnal érvényesül, nem igényel újraindítást.

Virtual CloneDrive

Ha telepítve van, külön beállítás nélkül, automatikusan elindul.

• Tray icon, Settings, Virtual sheep-et érdemes kipipálni, így az Intézőben a virtuális drive ikonja mindig a bárány lesz :-). Tray icon jobbklikkel ellenőrizzük a hozzárendelt betűjelet.

Daemon Tools Lite

TODO!

Free Commander XE

Érdemes már most beállítani, mert a következő lépésekben, pl. a TrueCrypt mappaszerkezet kialakításánál, a levelezés átmozgatásánál, az Intézőnél kézre esőbb lehet.

• Első indításkor Extrák, Beállítások; Program indítása, Start/Temp mappából fül, érdemes lehet fix mappákat megadni (pl. C:\ mindkét oldalra); Fájl/Mappa lista, Rejtett fájlok mutatása igen, Rendszerfájlok mutatása igen; Funkció gomb sáv, Funkció gomb sáv látható igen; a többi beállítás jónak tűnik. Mindkét panelen részletes nézet, Extrák, Beállítások mentése.

TrueCrypt

• A Start menüből indítsuk el a programot, állítsuk be az autostartot: Settings, Beállítások, Start TrueCrypt Background Task (részben magyarítva lehet).
• Az értesítési terület testreszabásánál állítsuk be, hogy a tray icon mindig látsszék.

Titkosított meghajtó készítése

Opcionális művelet - elsősorban notebookok esetén célszerű a helyben tárolt levelezésnek és a helyben tárolt bizalmas adatoknak egy Truecrypt kötetet (célszerűen T: lemez) dedikálni. Mérete lehet pl. 4 GB, így a Truecrypt konténerfájl egy DVD-re egyszerűen felírható, archiválható.

A 6.2 verzió előtt az elkészített konténer nem volt átméretezhető. Most már az extcv utilityvel meg lehet növelni egy TrueCrypt volume-ot ha azon NTFS fájlrendszer van.

Javasolt mappaszerkezet (TODO!):

T:\
   AppData\
      Local\
         Outlook      levelezés beállításai, csak ha Outlook felhasználó
         ownCloud     felhő beállításai, csak ha ownCloud felhasználó
         Thunderbird  levelezés beállításai, csak ha Thunderbird felhasználó
         ...
      Roaming\
         Outlook      levelezés beállításai és tartalma, csak ha Outlook felhasználó
         Thunderbird  levelezés beállításai és tartalma, csak ha Thunderbird felhasználó
         ...
   Documents          bizalmas tartalmú dokumentumok
   Keys               magánkulcsok (private keys)

A fenti elrendezés előnye, hogy egyértelműen látható, mit és hova kell a felhasználó profiljából átmozgatni és mklink-kel követni.

• Ha szükséges, készítsük el a konténert:
  • TrueCrypt, Kötet létrehozása (varázsló) - Create an encrypted file container - Standard TrueCrypt Volume - a konténerfile legyen a felhasználói profil gyökerében (C:\Users\[Felhasználó]\securevolume.tc) - legalább két titkosítást használjunk, pl. AES+Twofish, hash-nek jó az alapértelmezett - a kötet mérete legyen 4 GB (vagy amennyit szeretnénk) - ha lehet, adjunk hosszú passphrase-t (és mindenképpen változtattasuk azt meg a felhasználóval!) - ha nem tervezünk 2GB-nál nagyobb állományokat, akkor a kötetet lehet FAT-re formáztatni, mert a köteten belül nem szeretnénk jogosultságkezelést. Ha a formázás elkészült, kiléphetünk a varázslóból.
  • Az elkészített kötetet jelöljük meg a bejelentkezéskor automatikusan csatolódó kedvenc kötetként: manuálisan csatoljuk fel T:\ lemeznek (TrueCrypt, kötetlistában az üres T:\-re állni, Fájl kiválasztása, Mount nyomógomb, jelszó megadása), a kötetlistában jobbklikk a köteten, Add to favorites és Mount selected volume upon logon kipipálása. Ezután a TrueCrypt becsukható, a T:\ lemez csatolva marad a felhasználó kilépéséig, és minden további belépésekor a TrueCrypt megkísérli automatikusan visszacsatolni (azaz felugrik a jelszókérő ablak).
  • Ha NTFS-re formáztuk a kötetet, adjunk a gyökerére teljes elérést mindenkinek (így másik gépben felcsatolva sem lesz jogosultsági probléma).
• Ha az ajánlott mappaszerkezetet használjuk, készítsünk a T:\Documents mappára egy junction-t a felhasználó Dokumentumok mappájából pl. Privát néven:

C:\Users\Felhasználó> cd Dokumentumok
C:\Users\Felhasználó\Dokumentumok> mklink /j Privát T:\Documents

Ezután a felhasználó dokumentumai között lesz egy Privát mappa, amelyben a titkosított meghajtón lévő dokumentumok látszanak.

Mozilla Thunderbird

Ha telepítve van, állítsuk be akkor is, ha nem biztos, hogy a felhasználó ezt fogja használni!

• Első indítás: egyelőre nem kell postafiók, legyen ez az alapértelmezett levelező- és hírolvasó kliens.
• Title bar, jobbklikk, menüsor látsszék.
• Eszközök, Beállítások, Általános fülön új üzenet érkezésekor hangjelzés ki, Biztonság - Szemét fülön a levélszemét kézi megjelölésekor áthelyezés és olvasott, Biztonság - Antivírus fülön a vírusellenes szoftverek karanténozhatnak, Speciális - Olvasás és megjelenítés fülön csak a név megjelölése a címjegyzékben szereplő személyeknél ki(!). A többi alapértelmezés jó.
• Kiegészítők telepítése (Eszközök - Kiegészítők): Enigmail (levéltitkosítás és -aláírás; keresőben enigmail), Lookout (a Microsoft Outlook MS-TNEF MIME típusú összetett levélformátumának kezelése; keresőben lookout), a Kiterjesztéseknél a Test Pilot eltávolítása (ha van), Thunderbird újraindítása.
• Rögzítsük a tálcára a programot.

Opcionálisan érdemes a Levelező eszköztárat (felső ikonsor) testre szabni (jobbklikk, Testreszabás) úgy, hogy a(z általában) nem használt Csevegés, Gyorsszűrő, Enigmail Visszafejtés ikonokat levesszük, feltesszük viszont a Válasz, Válasz mindenkinek, Továbbítás, Szemét, Törlés és Leállítás kontrollokat.

Üzemeltetés TrueCrypt volume-ban

Tekintettel arra, hogy vannak felhasználók, akik határozottan elutasítják a TrueCrypt használatát, az alábbiak nem kötelezőek.

Javasolt, hogy (legalább hordozható gép esetén) a felhasználó a levelezést és annak beállításait titkosított meghajtón tárolja - a levelezési jelszavakat mindenki úgyis a géppel jegyezteti meg, és ha ezek titkosított meghajtón vannak, akkor a gép ellopása esetén sem válnak ismertté, valamint nem lehet az ellopott gépről a felhasználó nevében levelezni illetve postafiókjához könnyedén hozzáférni.

A T:\ lemezre költöztetéshez (a korábban ajánlott mappaszerkezet használata esetén), a Thunderbird leállítása után(!), végezzük el az alábbi mappa átmozgatásokat:

AppData\Local\Thunderbird   -> T:\AppData\Local\
AppData\Roaming\Thunderbird -> T:\AppData\Roaming\

Kövessük az áthelyezéseket junction-ökkel:

cd "AppData\Local"
mklink /J Thunderbird "T:\AppData\Local\Thunderbird"

cd "..\Roaming"
mklink /J Thunderbird "T:\AppData\Roaming\Thunderbird"

Ezután a Thunderbird a szokott módon elindítható és működik - az adatok már a T:\ lemezen vannak, de a junction-öknek köszönhetően erről a Thunderbird mit sem tud :-).

Figyelem: a Thunderbird elindítása a T:\ előzetes felcsatolása nélkül hibaüzenetet eredményez!

Postafiók beállításai

Ha a felhasználónak vannak postafiókjai, ezeket állítsuk be a levelezőben (migráció - TODO!).

Cyberduck

• Indítsuk el, csukjuk be, kilépéskor Donation - ne mutasd többet, később.
• Egyéb beállítások, gyorsteszt: TODO!.

Infra Recorder

• Indítsuk el a Start menüből, Options, Configuration, Language, Hungarian.
• A program újraindítása után a kezelőfelület magyar lesz. Egyéb beállítást nem igényel.

ImgBurn

• Indítsuk el a Start menüből, és ha nem magyar nyelven indulna, Tools, Settings alatt állítsuk be a magyar nyelvet.

Ha az ImgBurn korlátozott felhasználóként hibaüzenettel indul, ellenőrizzük a telepítésnél külön odamásolt nyelvi fájl jogosultságait!

PhotoScape

• Első indításkor vegyük le normál ablakméretűre teljes képernyő helyett és a "szemet" (random Flickr! fotó mutatása) csukjuk be.

Skype

• Indítsuk el (települ).
• Ne hozzunk létre accountot, az Automatikus belépés (a jelszó megjegyzése) pipát vegyük ki, és az Eszközök, Kapcsolódás opciók-ban ne engedjük a 80-as illetve 443-as port használatát(!), megadható pl. a 23388-as port.
• Az értesítési terület testre szabásánál írjuk elő, hogy a tray icon mindig látsszék.

Windows Media Player

• Indítsuk el (Windows 8 esetén a a Start menü, Windows Kellékekbe került). Válasszunk Egyéni beállításokat, az alapértelmezések megfelelnek. Legyen a Windows Media Player az alapértelmezett lejátszó.
• Gyorsteszt: tegyünk be egy gyári DVD filmet az optikai olvasóba, és ellenőrizzük a lejátszást.
• Gyorsteszt: nézzünk meg egy webTV csatornát minden telepített böngészőben.
• Gyorsteszt: az Apple iTunes Movie Trailers oldalról válasszunk egy trailert és nézzük meg minden telepített böngészőben.

Microsoft Office

TODO!

LibreOffice

Indítsuk el a Writert.

• Az Eszközök - Beállítások - Megnyitás és mentés - Általános lapon a szöveges dokumentumok, munkafüzetek és bemutatók alapértelmezett formátumát érdemes Microsoft XML-re (docx, xlsx, pptx) állítani, mert ezek elterjedtebbek, mint az Open Document formátumok.
• Ugyanitt, a LibreOffice Writer, alap betűkészletek lapon minden betűkészletet érdemes Times New Roman-re állítani.
• Az Eszközök - Automatikus javítás - Beállítások lapon NE kérjük a Mondat első betűje nagybetű opciót (ettől van majd' minden Word dokumentumban nagybetűvel a "Január").
• A Nézet, Szöveghatár pipát érdemes kivenni, és a megfelelő ikonnal a beírás közbeni helyesírás-ellenőrzőt bekapcsolni.
• Opcionálisan adjuk meg a felhasználó nevét, így az a változáskövetésnél megjelenhet: Eszközök - Beállítások - Felhasználó adatai, Vezetéknév, Utónév és Monogram kitöltése.
• Opcionálisan töltsük le a LibreOffice kiegészítők tárából a magyar nyelvhelyesség-ellenőrző plugint, és telepítsük (legegyszerűbben úgy, hogy a letöltésnél nem mentést, hanem megnyitást választunk).

TODO: mit kell még beállítani?

• Gyorsteszt: "felhőbe hanyatlott a drégeli illetve egri rom" - első betű nem vált nagyra, a "drégeli"-re van helyesírási javaslat, a nyelvhelyesség-ellenőrző szóvá teszi a vessző hiányát az "illetve" szó előtt.
• Gyorsteszt: F1-re magyar nyelvű súgó indul el.
• Opcionálisan a Writer és Calc indítóikonját a desktopra ki lehet másolni (a közös indítóikon már ott van)

Metro alkalmazások törlése

Ezt a lépést csak Windows 8 esetén kell (és lehet) végrehajtani.

Ebben a leírásban a Windows 8-at leginkább Windows 7-ként, kizárólag az asztali felülettel szeretnénk használni (ez természetesen vitatható). Ezért az előre telepített Metro alkalmazásokat opcionálisan, de ajánlottan letiltjuk illetve eltávolítjuk.

A Kezdőképernyőn (SHIFT+Windows billentyű) a jobbklikk, Alkalmazás törlése nyomógombbal egyenként töröljük az összes Metro appot, kivéve:

• Asztal (maradjon) ;
• Áruház (nem törölhető, de a kezdőképernyőről levehető);
• Internet Explorer (itt is az asztali változatot hívná, vegyük le a kezdőképernyőről)
• Kamera (szükséges lehet avatar készítéshez, de a kezdőképernyőről levehető).

Jobbklikkel jelöljük ki az összes, a kezdőképernyőre is felkerült asztali alkalmazás csempéjét, és vegyük le ezeket a kezdőképernyőről. Így a kezdőképernyőn egy üres Asztal csempe marad. Ezután váltsunk vissza az Asztalra.

A törölt alkalmazások eltűnnek a Classic Start Menu Alkalmazások listájából is. Itt megmarad a fentieken kívül még az Olvasó (PDF, Ebook, stb.) alkalmazás is, amit hagyjunk meg (jól jöhet).

Utómunkálatok

Windows 7 Ikonok elrendezése az asztalon; Start menü history törlése (Start menü ikon jobbklikk, Tulajdonságok, Start menü fül, Adatvédelem pipák ki, Alkalmaz, pipák vissza, OK; ami megmarad, azon jobbklikk és Eltávolítás a listáról) Böngészők előzményeinek, gyorsítótárának törlése; A profil \AppData\Local\Temp kiürítése; Opcionálisan a fiók jelszóvédelme; Opcionálisan az avatar kép cseréje.

Windows 8 Ikonok elrendezése az asztalon; A Classic Start menü history törlése (jobbklikk, lista kiürítése); Böngészők előzményeinek, gyorsítótárának törlése; A profil \AppData\Local\Temp kiürítése; Opcionálisan a fiók jelszóvédelme; Opcionálisan az avatar kép cseréje - szerezzünk be egyet, mentsük pl. a felhasználó profiljának gyökerébe, majd Start, Programok, Gépház, Személyre szabás, Fiókkép;

TODO!

Irodalom

Biztonság

• Bitdefender teszt a beépített Windows Defenderről

License

• Software License Manager (slmgr.vbs) options (TechNet)
• Softvare License User Interface (slui.exe) parameters

Tippek, trükkök

• Az alkalmazások elszigetelésének letiltása vagy engedélyezése Windows 8 és Windows Server 2012 rendszeren (KB, nyomtatás)
• Closing Metro apps (TechNet)
• Customizing the Windows 8 login screen
• How to Always Show "All Users" or "Last User" in Windows 8 Sign in
• How to Eliminate the Time-Wasting Lock Screen in Windows 8
• How to Use Regini.exe to Set Permissions on Registry Keys (KB, registry)
• PSExec from Sysinternals (Mark Russinovich)
• The Best Tips and Tricks for Getting the Most out of Internet Explorer 10 (How-To Geek)
• Windows 7 játékok futtatása Windows 8 alatt (patch, hack)
• Windows 8 gyorstalpaló az Origo-tól
• Windows 8 indítása csökkentett módban
• Windows 8 Start menü helyettesítők az Origo gyűjtésében