Bloqueio Automático por Inatividade
Os computadores dos laboratórios e setores administrativos devem ser bloqueados automaticamente após 5 minutos de inatividade, evitando que terceiros acessem dados pessoais ou acadêmicos caso o usuário se afaste do equipamento.
Na prática: Se um aluno de 16 anos deixa o computador e vai ao banheiro sem encerrar a sessão, o sistema bloqueará automaticamente a tela, exigindo nova autenticação para continuar.
Obrigatório
Limpeza de Dados a Cada Reinicialização
Ao reiniciar, todos os dados pessoais do usuário anterior — histórico de navegação, downloads, arquivos temporários, cookies e senhas salvas — devem ser automaticamente eliminados pelo sistema.
Na prática: Quando o próximo aluno ligar o computador, não encontrará nenhum vestígio da sessão anterior: nenhum arquivo, nenhuma senha, nenhum histórico do Chrome.
Obrigatório
Restrição de Gravação Local
Os computadores de uso coletivo devem possuir restrições de privilégio via Active Directory, impedindo que usuários salvem arquivos fora de suas pastas de perfil pessoal. Arquivos pessoais devem ser armazenados na nuvem institucional ou em dispositivos próprios.
Na prática: Se um aluno tentar salvar um documento na raiz do Disco C (onde qualquer pessoa teria acesso), o sistema bloqueará a ação e orientará o uso da pasta de perfil segura.
Obrigatório
Encerramento Obrigatório de Sessão
Ao finalizar o uso dos equipamentos, todos os usuários devem realizar o logoff completo do sistema e de todas as contas acessadas (e-mail, SUAP, redes sociais), garantindo que nenhum dado pessoal permaneça acessível.
Na prática: Antes de deixar o laboratório, o aluno deve clicar em "Sair" de todas as contas e realizar o logoff do Windows, protegendo seus dados pessoais e acadêmicos.
Obrigatório