O desafio
Modificar contas, navegadores, AppLocker e políticas do Windows pode interromper o uso dos computadores. Scripts precisam ser previsíveis, verificáveis e recuperáveis antes da implantação.
Ferramenta de engenharia · Automação Windows
WinLab Configurator
Configuração de computadores compartilhados com pacotes PowerShell auditáveis, controles de laboratório e caminhos de recuperação.
MVP 0.9 · candidato a piloto
SOBRE O PROJETO
A proposta do WinLab vem de um problema frequente em escolas e laboratórios: padronizar máquinas com configurações adequadas a diferentes contextos, sem refazer tudo manualmente a cada instalação.
Next.jsTypeScriptPowerShell 5.1 / 7AppLockerWindowsGitHub Actions
0.9versão candidata a piloto
PASS / WARN / BLOCKgates do preflight
SHA-256manifesto de integridade
CONTEXTO & DESENVOLVIMENTO
Do problema à solução
A solução
Um configurador local-first gera pacotes com scripts de setup, inventário, verificação e rollback. O MVP 0.9 acrescenta preflight, gates de piloto, manifesto SHA-256 e confirmação explícita antes de alterações.
O trabalho desenvolvido
Idealização, especificação de controles, arquitetura do gerador, revisão de mecanismos de segurança, documentação, automação de verificações e governança do piloto.
FUNCIONALIDADES & DECISÕES
O que foi construído
Controles por cenário
Presets para escola, empresa, Microlins e totem, com políticas direcionadas à conta restrita.
Aplicação deliberada
Execução sem `-Apply` apresenta o plano; alterações exigem confirmação explícita.
Integridade e recuperação
Baseline AppLocker/registro, estado de aplicação, rollback e manifest para detectar modificações do pacote.
Validação técnica
Testes web, build, parser PowerShell 5.1/7, validação AppLocker e checks de preview em runner Windows.
VISÃO DO PROJETO
Entendendo o fluxo
O diagrama apresenta as etapas documentadas do pacote 0.9. Não substitui um screenshot do configurador e não representa execução real em um laboratório.
VISÃO CONCEITUAL · NÃO É SCREENSHOTcerjo.dev / winlab
01PreflightPASS · WARN · BLOCK
02Geradorpacote de scripts
03Previewrevisão antes do Apply
04Rollbackrestaura baseline
BASEADO NA IMPLEMENTAÇÃO / DOCUMENTAÇÃO↗
STATUS SEM EXAGERO
O que existe e o que vem depois
Estado atual
O projeto é candidato a teste físico controlado em um computador. Os testes automatizados ajudam a reduzir o risco, mas não comprovam compatibilidade em toda máquina Windows.
Evolução planejada
Executar piloto físico com plano de reversão e critérios de aceite; avaliar ajustes antes de ampliar a aplicação.
O manifesto SHA-256 detecta modificações; não é uma assinatura digital. A página não recomenda aplicar políticas em máquinas de produção sem homologação e backup.
DOCUMENTAÇÃO E PESQUISA
Aprofundar o projeto
CONTINUE EXPLORANDO
Outros cases
VAMOS CONVERSAR?
Enviar e-mail ↗Precisa de uma solução com esse tipo de cuidado?
Posso ajudar a pensar em uma aplicação adequada ao seu contexto.