Em laboratórios de informática universitários, estudantes e professores frequentemente enfrentam barreiras técnicas que paralisam o aprendizado prático. Esta página explica como o CGPDI StudyLab foi arquitetado especificamente para eliminar essas fricções, garantindo autonomia pedagógica sem violar as políticas de segurança da Tecnologia da Informação (TI).
Em quase todas as faculdades e universidades, a infraestrutura segue um modelo de contas de usuário restritas:
flowchart TD TI["Equipe de TI da Faculdade"] -->|"Instala com Administrador"| PC["Computadores do Laboratório"] PC -->|"Login de Usuário Padrão (Sem Admin / Sem UAC)"| User["Aluno / Professor"]
User -->|"Tenta Usar Visual Studio Community"| VS["Visual Studio Community"] VS -->|"Exige Atualização Obrigatória"| Block1["Bloqueado: Pede Senha de Administrador"] VS -->|"Exige Login Microsoft (Licença 30-90 dias)"| Block2["Bloqueado: Conta Expira em Aula"] VS -->|"Workloads Faltando (20-40 GB)"| Block3["Bloqueado: Não Pode Instalar SDK"]O CGPDI StudyLab foi projetado com três pilares fundamentais de autonomia e flexibilidade:
1. Compilador C#/XAML Embutido (Zero-VS)
Possui o compilador Roslyn C# Scripting e o motor gráfico DirectBitmap integrados. Alunos e professores não precisam do Visual Studio instalado na máquina para programar, compilar shaders/filtros e ver a computação gráfica rodando a 60+ FPS em tempo real.
2. Atualização Inteligente Zero-Admin
O aplicativo é capaz de se auto-atualizar sem exigir senha de administrador, utilizando uma tarefa de sistema pré-autorizada (SYSTEM) ou fazendo fallback automático e transparente para a pasta local do usuário (%LocalAppData%).
3. Modo Portátil em Pendrive
O software pode ser executado diretamente de um pendrive ou da pasta Downloads sem necessidade de qualquer instalação ou permissão especial, ideal para levar os estudos para casa e compartilhar com colegas.
Ideal para instalar no computador pessoal ou na própria sessão de usuário do laboratório:
CGPDIStudyLab-win-Setup.exe na Página de Releases.%LocalAppData%\Programs\CGPDIStudyLab sem pedir privilégios de administrador ou senha de UAC.Para equipes de TI que gerenciam 40+ máquinas em laboratórios via GPO, Microsoft Intune, SCCM ou scripts:
CGPDI-StudyLab-MachineWide.msi.msiexec /i CGPDI-StudyLab-MachineWide.msi /qn /norestartC:\Program Files\CGPDIStudyLab e disponibilizado no perfil de todos os usuários (Public Desktop e All Users Start Menu).CGPDI StudyLab AutoUpdate), permitindo que as atualizações ocorram sem necessidade de intervenção manual da TI a cada nova release.Para levar em pendrives ou usar em computadores com restrição total de instalação:
CGPDI-StudyLab-Portable-win-x64.zip.E:\CGPDI\ ou na sua pasta Downloads).CGPDI.StudyLab.exe.Quando um aluno ou professor clica em “Atualizações” na barra superior e solicita a atualização, o aplicativo adota um fluxo de resolução inteligente em camadas:
flowchart TD Start["Aluno / Professor clica em 'Atualizar Agora'"] --> CheckMode{"O app está em Program Files (TI)?"}
CheckMode -- "Não (Instalado em %LocalAppData% ou Portátil)" --> UserUpdate["Baixa pacote delta/zip e atualiza diretamente (Sem UAC)"]
CheckMode -- "Sim (Machine-Wide em Program Files)" --> CheckAdmin{"O usuário é Administrador?"} CheckAdmin -- "Sim" --> ElevApply["Aplica atualização diretamente em Program Files"]
CheckAdmin -- "Não (Aluno / Professor comum)" --> TryTask{"Dispara Tarefa Agendada SYSTEM da TI?"} TryTask -- "Sucesso" --> SysUpdate["Tarefa de Sistema aplica atualização silenciosamente"]
TryTask -- "Falha / Bloqueado por GPO" --> UserFallback["Fallback Inteligente: Baixa e atualiza na pasta do usuário (%LocalAppData%)"]
UserUpdate --> Finish["App reinicia com a versão mais recente!"] ElevApply --> Finish SysUpdate --> Finish UserFallback --> FinishUm dos pontos fundamentais para coordenadores de curso e administradores de rede é garantir que o mecanismo de atualização não represente riscos de segurança ou viole normas da instituição.
Não. O mecanismo segue rigorosamente as melhores práticas recomendadas pela Microsoft (CIS Windows Benchmarks e NIST SP 800-53):
| Princípio de Segurança | Como o CGPDI StudyLab Implementa | Veredito de Segurança |
|---|---|---|
| Menor Privilégio (Least Privilege) | A aplicação roda no contexto do usuário comum. Ela não eleva permissões arbitrárias nem altera arquivos protegidos do Windows. | 100% Conforme |
| Prevenção de Escalação de Privilégios | A tarefa agendada do sistema (CGPDI StudyLab AutoUpdate) possui comando fixo e parâmetros imutáveis. O usuário não consegue injetar comandos arbitrários no processo de sistema. | Protegido contra Privilege Escalation |
| Origem e Integridade dos Binários | Todas as atualizações são baixadas exclusivamente via conexão segura HTTPS (TLS 1.3) do repositório oficial do GitHub Releases (Gabriel-Freitas-S/CGPDI.StudyLab), com validação rigorosa de hash e checksum dos pacotes. | Autenticidade e Integridade Garantidas |
| Trilha de Auditoria (Audit Logging) | O agendador do Windows e o sistema registram todas as ações no Visualizador de Eventos (Windows Event Viewer -> TaskScheduler), permitindo que a TI audite exatamente quando e o que foi atualizado. | Totalmente Auditável |
| Compatibilidade com AppLocker / SRP | Se a rede bloquear %LocalAppData%, a instalação machine-wide em C:\Program Files garante conformidade nativa com as regras de caminho e editor do AppLocker. | Compatível com AppLocker |
A equipe de TI ou o professor responsável podem optar por:
.msi apenas no início do semestre letivo.