O Microsoft Shared Computer Toolkit (SCT) para Windows XP era add-on oficial gratuito desenhado para bibliotecas, escolas, internet cafés, quiosques, e workstations partilhadas. Centralizava gestão ambientes multi-utilizador onde segurança, consistência e baixa manutenção eram primordiais.
Capacidades Principais
1. Gestão Contas Utilizador
- Criar/gerir contas locais com perfis restrição predefinidos
- Perfis obrigatórios (roaming profiles que descartam alterações no logoff)
- Limites tempo sessão, auto-logoff idle, scripts logon/logoff
- Criação auto conta para sessões "guest" com expiração
2. Restrições Aplicações e Recursos
- Listas allow/block apps (por path, hash, ou cert publisher)
- Enforcement ACL drive/pasta/ficheiro por utilizador/grupo
- Controlo acesso impressora (permissões por impressora)
- Ocultar applets Painel Controlo, personalização Start Menu
- Desativar Task Manager, Editor Registo, Command Prompt, diálogo Executar
3. Integração Group Policy
- SCT escreve GPOs standard (Local ou Domain) — sem base dados proprietária
- Exporta/importa policy packs para deployment cross-machine
- Aproveita infraestrutura AD existente se domain-joined
4. Controlo Browser e Internet (Era IE6/7/8)
- Lock homepage, lock motor busca
- Lockdown security zones (Trusted/Restricted sites)
- Desativar: downloads, ActiveX, Java, plugins, menu contexto, botão direito
- Integração Content Advisor (filtragem baseada rating)
- Limpar cache/histórico/cookies no logoff
5. Personalização e Branding
- Background ecrã logon custom, mensagem boas-vindas, aviso legal
- Wallpaper desktop branded (enforced, não alterável)
- Layout Start Menu / Quick Launch custom
- Logótipo organização na "landing page" shared computer
6. Deployment e Gestão
- Wizard GUI cria
.msi ou install scripted para imaging/GPO deployment - Ferramenta sincronização perfil para consistência multi-máquina
- Monitorização saúde: espaço disco, erros event log, status serviços
7. Auditoria e Enforcement Política
- Timestamps logon/logoff, duração sessão, uso apps
- Tentativas acesso falhadas (apps bloqueados, pastas restritas)
- Export logs para CSV/SQL para reporting
Contexto Histórico e Sucessores
SCT v1.0 (2006) → v1.1 (2007, suporte Vista) → sucedido por Windows SteadyState (2008, adicionou suporte XP/Vista/7, proteção disco via Windows Disk Protection/WDP) → descontinuado 2011. Equivalentes modernos: Windows 10/11 Shared PC Mode (MDM/Intune), Assigned Access (kiosk), Microsoft Endpoint Manager profiles, Deep Freeze (Faronics), Reboot Restore Rx.
SCT/SteadyState pioneiraram conceitos "reboot-to-restore" agora standard em educação/enterprise. Se mantém máquinas XP 2024 (air-gapped, legacy app only), SCT v1.1 em XP SP3 com WDP SteadyState é config mais estável — mas isole da rede totalmente.
