จะล็อค Windows XP เพื่อใช้เป็นตู้อินเทอร์เน็ตได้อย่างไร

หนึ่งในลูกค้าของเราซึ่งเป็นเว็บไซต์ที่เราสร้างขึ้นเป็นผู้ผลิตรถจักรยานระดับสูงพิเศษ พวกเขาต้องการจัดจำหน่ายซุ้ม - โดยทั่วไปจะปิดกล่อง Windows XP จาก Dell ที่ตัวแทนจำหน่ายรายใหญ่ของพวกเขา ซุ้มจะถูก จำกัด ให้เรียกดูเว็บไซต์ของผู้ผลิต ฉันไม่อยู่ที่นี่และขอขอบคุณความช่วยเหลือและ / หรือวัสดุการอ่านที่ดี (และ / หรือคำแนะนำทีละขั้นตอน; -]) บน:

• การรักษาความปลอดภัยเดสก์ทอปจากความโง่เขลาสบาย ๆ ซุ้มถูกนำไปใช้กับบูติกขี่จักรยานระดับสูงดังนั้นเมื่อลูกค้าได้รับการโจมตีที่เป็นอันตรายจะหายากมาก
• อนุญาตให้เข้าถึงที่อยู่เว็บที่เฉพาะเจาะจงเท่านั้น
• การกู้คืนคีออสก์จากระยะไกล วิธีแก้ปัญหานั้นง่ายพอสำหรับพนักงานขายจักรยานที่จะจัดการด้วยมือถือผ่านโทรศัพท์ขั้นต่ำ

ในที่สุดฉันก็เปิดกว้างที่จะตอบสนองต่อจำนวนที่ "คุณอยู่เหนือหัวของคุณที่นี่ปรึกษามืออาชีพ" ฉันถกเถียงกันมากเมื่อมีการเสนองานในตอนแรก แต่ฉันมั่นใจว่าจะลองทำสิ่งนี้ด้วยตัวเองก่อนที่จะหาคนที่มีประสบการณ์ด้านการบริหารระบบที่กว้างขวางกว่านี้

Windows SteadyStateเป็นเครื่องมือฟรีจาก Microsoft เพื่อดำเนินการตามที่คุณต้องการอย่างแท้จริง นอกจากนี้ยังง่ายต่อการติดตั้งและจัดการและดูเหมือนจะเหมาะอย่างยิ่งสำหรับการเปิดตัวตู้ของคุณ

Windows SteadyState มีคุณสมบัติดังต่อไปนี้เพื่อช่วยคุณจัดการคอมพิวเตอร์ที่ใช้ร่วมกัน:

การป้องกันดิสก์ของ Windows - ช่วยปกป้องพาร์ติชัน Windows ซึ่งมีระบบปฏิบัติการ Windows และโปรแกรมอื่น ๆ จากการถูกแก้ไขโดยไม่ได้รับการอนุมัติจากผู้ดูแลระบบ Windows SteadyState ช่วยให้คุณสามารถตั้งค่า Windows Disk Protection เพื่อลบการเปลี่ยนแปลงทั้งหมดเมื่อรีสตาร์ทเพื่อลบการเปลี่ยนแปลงในวันและเวลาที่แน่นอนหรือเพื่อไม่ลบการเปลี่ยนแปลงเลย หากคุณเลือกที่จะใช้ Windows Disk Protection เพื่อลบการเปลี่ยนแปลงการเปลี่ยนแปลงใด ๆ ที่ทำโดยผู้ใช้ที่ใช้ร่วมกันเมื่อเข้าสู่ระบบคอมพิวเตอร์จะถูกลบออกเมื่อรีสตาร์ทคอมพิวเตอร์
ข้อ จำกัด และการตั้งค่าของผู้ใช้ - ข้อ จำกัด และการตั้งค่าของผู้ใช้สามารถช่วยปรับปรุงและลดความซับซ้อนของประสบการณ์ผู้ใช้ จำกัด การเข้าถึงของผู้ใช้สำหรับโปรแกรมการตั้งค่ารายการเมนูเริ่มและตัวเลือกต่าง ๆ ใน Windows นอกจากนี้คุณยังสามารถล็อคบัญชีผู้ใช้ที่ใช้ร่วมกันเพื่อป้องกันการเปลี่ยนแปลงจากการถูกเก็บไว้จากเซสชันหนึ่งไปยังเซสชันถัดไป
ผู้จัดการบัญชีผู้ใช้ - สร้างและลบบัญชีผู้ใช้ คุณสามารถใช้ Windows SteadyState เพื่อสร้างบัญชีผู้ใช้บนไดรฟ์ทางเลือกที่จะเก็บข้อมูลผู้ใช้และการตั้งค่าแม้ในขณะที่เปิดใช้งาน Windows Disk Protection คุณสามารถนำเข้าและส่งออกการตั้งค่าผู้ใช้จากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่ง - ประหยัดเวลาและทรัพยากรที่มีค่า
ข้อ จำกัด คอมพิวเตอร์ - ควบคุมการตั้งค่าความปลอดภัยการตั้งค่าความเป็นส่วนตัวและอื่น ๆ เช่นป้องกันผู้ใช้จากการสร้างและจัดเก็บโฟลเดอร์ในไดรฟ์ C และจากการเปิดเอกสาร Microsoft Office จาก Internet Explorer®
กำหนดการอัปเดตซอฟต์แวร์ - อัปเดตคอมพิวเตอร์ที่ใช้ร่วมกันของคุณด้วยซอฟต์แวร์ล่าสุดและอัปเดตความปลอดภัยเมื่อสะดวกสำหรับคุณและผู้ใช้ที่แชร์ของคุณ

SteadyState รองรับ Windows XP Professional, Home Edition, Tablet PC Edition รวมถึง Windows Vista Business, Enterprise, Ultimate, Home Basic, Home Premium และ Starter ข้อกำหนดของฮาร์ดแวร์นั้นเหมือนกับ Windows XP และ Windows Vista ดังนั้นคอมพิวเตอร์ทุกเครื่องที่ใช้ระบบปฏิบัติการเหล่านี้ได้ดีก็ควรจะสามารถใช้ Windows SteadyState ได้

ฉันจะบอกว่าเพื่อความเรียบง่ายลองดูที่การใช้ซีดี / ไดรฟ์ USB ที่สามารถบู๊ตได้เพื่อโหลดระบบปฏิบัติการลินุกซ์น้ำหนักเบาเพื่อให้สามารถเรียกดูเว็บไซต์ได้

ด้วยซุ้มที่ใช้เพื่อเรียกดูเว็บไซต์เดียวเท่านั้นคุณไม่จำเป็นต้องมีความซับซ้อนในการรักษาความปลอดภัย Windows เมื่อมีโซลูชันที่สร้างไว้ล่วงหน้าที่คุณสามารถดูได้

ตรวจสอบบล็อกของ Matts Tech บน CD ที่สามารถบูตได้ของ Kiosk

สิ่งนี้ควรนำคุณไปในทิศทางที่ถูกต้องพร้อมกับลิงก์ไปยังKioskCDและBoothbox (ซีดีประเภทโอเพนซอร์สของ Kiosk

ฉันใช้ Windows SteadyState บนเครื่องมากกว่า 75 เครื่อง

มันฟรีทั้งหมดและมีข้อ จำกัด เฉพาะมากมายเช่นเดียวกับการล็อค HD เพื่อที่จะได้รับการกู้คืนสู่สถานะที่กำหนดไว้ล่วงหน้าเฉพาะในการรีสตาร์ทแต่ละครั้ง ตัวอย่างเช่นหากผู้ใช้จัดการเครื่องที่ติดมัลแวร์การรีสตาร์ทจะล้างข้อมูลทันที

มีตัวเลือกมากมายที่จะพูดถึงที่นี่ แต่ SS จะทำทุกอย่างที่คุณพูดถึงในคำถามของคุณและอีกมากมาย ดาวน์โหลดและทดลองใช้ มันเป็นการดาวน์โหลดที่เล็กมากและง่ายต่อการกำหนดค่าและใช้งาน

แนวคิดบางประการสำหรับคุณ:

ฉันทำงานให้กับลูกค้าเมื่อไม่กี่ปีที่ผ่านมา ฉันกำหนดค่า Windows XP ให้เริ่ม Internet Explorer ใน "Kiosk Mode" เป็นเชลล์และปิดใช้งานเมนูบริบท ไม่มีแป้นพิมพ์อยู่ในหน่วยนี้ดังนั้นผู้ใช้จึงไม่สามารถออกจากโหมดเต็มหน้าจอได้

ถ้าฉันต้องทำวันนี้ฉันจะเริ่มมองหาส่วนเสริมคีออสก์สำหรับ Firefox หรือ "shells" สำหรับ Internet Explorer เป็นขั้นตอนแรก

เพื่อป้องกันการรั่วไหลของหน่วยความจำในเบราว์เซอร์จากการถอดหน่วยฉันใช้สกรีนเซฟเวอร์เพื่อออกจากระบบคอมพิวเตอร์หลังจากหมดเวลาไม่มีการใช้งานโดยที่มันเข้าสู่ระบบอัตโนมัติอีกครั้ง ฉันยังกำหนดรีบูตทุกคืนเพื่อป้องกันไม่ให้กระบวนการพื้นหลังรั่วหน่วยความจำ

ในด้านหน้าของการกู้คืนมันจะเป็นเรื่องไม่สำคัญที่จะสร้างแท่ง USB USB ที่บูตได้สำหรับ Windows PE / BartPE เพื่อทำการอิมเมจเครื่อง (ImageX, Ghost, อะไรก็ตามที่คุณต้องการใช้) หากมันล้มเหลว

ที่ด้านหน้า "เข้าถึงเว็บไซต์บางแห่งเท่านั้น": คุณอาจไม่สามารถชี้ DNS บนพีซีไปยังเซิร์ฟเวอร์ DNS ที่ จำกัด ซึ่งให้บริการเฉพาะโซนสำหรับไซต์ที่คุณต้องการเปิดใช้งานการเข้าถึง คุณสามารถใช้ไฟล์ "โฮสต์" แต่คุณพบปัญหาการอัปเดตหากมีการเปลี่ยนแปลง IP ใด ๆ คุณสามารถใช้ซอฟต์แวร์ตัวกรองชนิด "netnanny" บนพีซีได้ แต่ฉันไม่มีประสบการณ์ที่จะพูด ในที่สุดคุณสามารถกำหนดค่าพีซีให้ใช้พร็อกซีเซิร์ฟเวอร์ (โฮสต์ไว้บนพีซีหรือจากส่วนกลางใน 'สุทธิ) และขอตัวกรองด้วยวิธีนั้น

งานคีออสก์เก่านั้นสนุกจริงๆส่วนหนึ่งเพราะคีออสเองไม่มีการเชื่อมต่ออินเทอร์เน็ต! มันวิ่งกอง Apache / PHP / MySQL และเซิร์ฟเวอร์ DNS ตัวแทนในพื้นหลังและให้บริการเว็บไซต์กับตัวเองและซุ้มอื่น ๆ ในพื้นที่ผ่าน WiFi! คุณยังสามารถโหลดการอัปเดตเนื้อหาใน kiosk จากหน่วยความจำ USB หรือซีดี (ด้วยไฟล์การตรวจสอบความถูกต้องที่เหมาะสมบนสื่อบันทึก) หากคุณพยายามที่จะท่องไปจากไซต์หลักที่โฮสต์อยู่โฮสต์เสมือนจริงและ Wildcard DNS จะพาคุณไปยังหน้า "ขออภัยคุณไม่สามารถไปที่นั่น ... "

ฉันอยากจะใช้โซลูชันที่ใช้ Linux สำหรับงานนั้น แต่ลูกค้ามีข้อกำหนดที่ฉันใช้ Windows ฉันจะลงเอยด้วยการทำสิ่งที่คล้ายกันมากกับระบบที่ใช้ Linux เนื่องจากมันอนุญาตให้ลูกค้าโหลดเว็บไซต์สดของพวกเขาไปยังตู้ที่ไม่มีการเข้าถึงอินเทอร์เน็ตและไม่ต้องการนักพัฒนาเว็บไซต์ของพวกเขา เพื่อทำการเปลี่ยนแปลงใด ๆ (เช่นคีออสก์ได้ดำเนินการ PHP ทั้งหมดและใช้ฐานข้อมูลในลักษณะเดียวกับเว็บไซต์จริง) มันสนุกมาก!

ฉันนอกจากตัวเลือก steadyState ด้านบนฉันขอแนะนำให้ใช้ปลั๊กอิน "kiosk mode" firefox ต่อไปนี้ มันใช้งานได้ดีสำหรับฉัน

https://addons.mozilla.org/en-US/firefox/addon/1659

ใช้ชุดเครื่องมือคอมพิวเตอร์ที่ใช้ร่วมกันของ Microsoft สำหรับ Windows (aka Steadystate) ( http://www.microsoft.com/windowsxp/sharedaccess/default.mspx )

แต่เพื่อให้เป็น Kiosk โดยเฉพาะ - ดูด้านล่าง:

จาก Yuval Sinay MVP และhttp://support.microsoft.com/kb/555463

ในการกำหนดค่าคอมพิวเตอร์เฉพาะที่ในโหมด Kiosk โปรดใช้ขั้นตอนต่อไปนี้:

1. ไปที่ "Start" -> "Run"

2. เขียน "Regedit" แล้วกดปุ่ม "Enter"

3. นำทางไปยัง:

NT \ CurrentVersion \ Winlogon HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows

คำเตือน: การใช้ตัวแก้ไขรีจิสทรี (REGEDIT.EXE หรือ REGEDT32.EXE) ไม่ถูกต้องอาจทำให้เกิดปัญหาร้ายแรงทั้งระบบซึ่งอาจทำให้คุณต้องติดตั้ง Windows NT ใหม่เพื่อแก้ไขให้ถูกต้อง

4. ที่ด้านขวาของหน้าจอดับเบิลคลิก "Shell" REG_SZ

5. แทนที่ "ข้อมูลค่า:" ด้วยข้อมูลใหม่ "iexplore -k http://www.msn.com "

6. กดปุ่ม "ตกลง"

7. หากคุณใช้ Windows XP คุณสามารถใช้ "Microsoft Shared Computer Toolkit สำหรับ Windows XP"

      to enhanced the local computer settings: 
   

   ชุดเครื่องมือคอมพิวเตอร์ที่ใช้ร่วมกันของ Microsoft สำหรับ Windows XP

   http://www.microsoft.com/windowsxp/sharedaccess/default.mspx

8. รีบูทคอมพิวเตอร์