ฉันจะทำให้การติดตั้งระบบปฏิบัติการใหม่บนคอมพิวเตอร์บางเครื่องทำได้อย่างไร

ฉันต้องการโฮสต์เว็บไซต์บนคอมพิวเตอร์เดสก์ท็อปที่ใช้ Ubuntu ด้วยเครื่องเสมือน Windows ฉันจะมอบคอมพิวเตอร์เพื่อแลกกับการโฮสต์เว็บระยะไกลเป็นเวลาหลายเดือน ฉันต้องการเพิ่มการล็อคบางประเภท (ฮาร์ดแวร์หรืออย่างอื่น) เพื่อให้ผู้ใช้ปลายทางมีปัญหาในการติดตั้ง Windows ใหม่และใช้เครื่องตามที่พวกเขาต้องการซึ่งขัดแย้งกับสัญญา

เป็นการดีที่ฉันต้องการให้เครื่องตายหากพยายามติดตั้งระบบปฏิบัติการใหม่ มันไม่จำเป็นต้องเป็นผ่านไม่สมบูรณ์แต่ก็จะต้องมีมากพอที่ยากที่จะป้องกันการติดตั้งใหม่สบาย ๆ บางทีในการบูทระบบอาจตรวจสอบว่ามีไฟล์บางไฟล์อยู่ในคอมพิวเตอร์และไม่สามารถบู๊ตได้หากไม่มี ฉันไม่ทราบว่าเป็นไปได้หรือไม่ แต่ BIOS อาจได้รับการป้องกันด้วยรหัสผ่านและค้นหาไฟล์ก่อนเริ่มระบบ ไฟล์ที่ค้นหาอาจมีความไวต่อวันที่เช่นต้องเปลี่ยนจากระยะไกลตามกำหนดเวลา

เครื่องมือเดียวที่คุณมีเพื่อป้องกันการติดตั้งระบบปฏิบัติการใหม่บนฮาร์ดแวร์พีซีมาตรฐานคือการทำสิ่งนี้:

• ล็อคเคส ใช้สล็อตเคนซิงตันถ้าเคสของคุณมีอย่างใดอย่างหนึ่งมิฉะนั้นล็อคด้วยวิธีทางกายภาพ

• กำหนดค่ารหัสผ่านการตั้งค่า BIOS

• กำหนดค่า BIOS ให้บู๊ตเฉพาะฮาร์ดไดรฟ์ตัวแรกเท่านั้นเพื่อไม่ให้บู๊ตอุปกรณ์ USB ภายนอก LAN หรือ CD-ROM จัดส่งคอมพิวเตอร์โดยไม่มีซีดีรอมและ / หรือฟลอปปี้ถ้าเป็นไปได้ ตัดการเชื่อมต่อภายในหรือพอร์ต USB epoxy

• ฉันไม่แน่ใจว่าคุณสามารถกำหนดค่า GRUB ให้ไม่บูตจากไดรฟ์ภายนอก แต่ถ้าเป็นไปได้ GRUB ควรได้รับการกำหนดค่าด้วยวิธีนี้

• เลือกรูทและรหัสผ่านผู้ใช้ที่ดี

แน่นอนว่าถ้าพวกเขาเปิดเคสคุณไม่สามารถทำอะไรได้มากนัก แต่สิ่งนี้จะช่วยป้องกันการติดตั้งซ้ำของระบบปฏิบัติการอื่น

หากคุณให้สิทธิ์การเข้าถึงเครื่องแก่ผู้อื่นทางกายภาพไม่มีอะไรที่คุณสามารถทำได้เพื่อหยุดพวกเขา

คุณอาจต้องการแทนที่สกรูที่มองเห็นได้ด้วยความปลอดภัย Torx โดยเฉพาะสกรูที่ยึดฮาร์ดไดรฟ์เข้าที่ ด้วยวิธีนี้พวกเขาไม่สามารถติดตั้งระบบปฏิบัติการอื่นบนฮาร์ดไดรฟ์อื่นสลับฮาร์ดไดรฟ์ออกแล้วบูตจากฮาร์ดไดรฟ์ใหม่ ทุกคนสามารถซื้อไดร์เวอร์ Torx เพื่อความปลอดภัย แต่มันจะทำให้คนปกติช้าลงซึ่งอาจจะไม่มีอยู่ในกล่องเครื่องมือ

มีคอมพิวเตอร์ Dell บางเครื่องที่ต้องการรหัสผ่านผู้ดูแลระบบเพื่อบูตจากสิ่งอื่นใดนอกจากฮาร์ดไดรฟ์ ข้อเสียคือถ้าถอดแบตเตอรี่ CMOS ออกเป็นเวลา 30 วินาทีพวกเขาจะสามารถข้ามการตั้งค่า BIOS ใด ๆ ก่อนหน้านี้ได้เนื่องจากพวกเขาได้รับการคืนค่าอย่างสมบูรณ์ แต่นั่นเป็นเพียง 2 เซ็นต์ของฉัน นอกจากคนที่คุณให้สิ่งนี้ด้วยก็รู้ดีว่าเกี่ยวกับการรีเซ็ต BIOS เพียงเพื่อติดตั้ง Windows แล้วอย่าให้คอมพิวเตอร์กับพวกเขา แต่อย่างอื่นมันสามารถป้องกันการติดตั้งชั่วคราว

ทำสิ่งที่ บริษัท ส่วนใหญ่ทำให้เซ็นสัญญาโดยบอกว่าคุณปฏิเสธที่จะสนับสนุนหากพวกเขาเปลี่ยนระบบปฏิบัติการ

คำถามจากความคิดเห็น:

มีวิธีทำให้คอมพิวเตอร์ตายหรือไม่หากไม่ได้รับการเชื่อมต่ออินเทอร์เน็ตเป็นเวลาสองสามวัน

ใช่เป็นไปได้ แต่อยู่บนพื้นฐานที่ไม่เป็นทางการและเสี่ยงต่อปัญหาเครือข่าย

คุณสามารถใส่สคริปต์ลงในส่วน init-script ซึ่งจะตรวจสอบการเข้าถึงอินเทอร์เน็ตและทำshutdownถ้าไม่มีการเข้าถึง

สคริปต์ที่มีรายละเอียดเพิ่มเติมสามารถเขียนไปยังโปรโตคอลหรือเข้าถึงเว็บไซต์ตามวันที่

หากผู้ใช้มีสิทธิ์ superuser เขาอาจตรวจพบสคริปต์ลบออกปิดการใช้งานและจัดการกับมันในทุกวิธี

ดังนั้นคุณต้องปิดการใช้งานโหมด 'กู้ภัย' ในด้วงและปิดการใช้งานความเป็นไปได้ในการแก้ไขด้วงโดยการขัดจังหวะในการบูต

หากผู้ใช้พบปัญหาเครือข่ายแบบสุ่มเครื่องอาจปิดเครื่องโดยไม่ตั้งใจ

• ตั้งค่า BIOS ให้บู๊ตฮาร์ดไดรฟ์ก่อน (ซึ่งจะลบความสามารถในการบูตจาก USB / CD-ROM)
• ตั้งรหัสผ่าน BIOS
• ตรวจสอบให้แน่ใจว่าผู้ใช้ระบบปฏิบัติการไม่ได้รับสิทธิ์ผู้ดูแลระบบ (เช่นเพื่อไม่สามารถปรากฏในแผ่นซีดีติดตั้งในขณะที่อยู่ใน Windows / Linux และทำจากที่นั่น)

สิ่งนี้จะให้ระดับความปลอดภัยที่คุณเป็นหลังจากนั้น

ในฐานะที่เป็นตัวเลือกฮาร์ดแวร์คุณสามารถใช้เป็นเคสคอมพิวเตอร์ที่ปลอดภัย ฉันซื้อกรณีนี้นานมาแล้ว (ไม่สามารถใช้งานได้อีก แต่ให้แนวคิดสำหรับสิ่งที่คุณกำลังมองหา) มันมีประตูหน้าล็อคและแผงด้านข้างล็อค (อีกด้านหนึ่งติดตรึงอยู่ไม่หลุด) โดยทั่วไปถ้าทุกอย่างถูกล็อคสิ่งที่คุณสามารถเข้าถึงได้คือตัวเชื่อมต่อด้านหลังและตัวเชื่อมต่อแผงด้านหน้าสองสามอัน (usb สองอัน, หนึ่งไฟร์ไวร์ 400) ไม่มีการเข้าถึงไดรฟ์ปุ่มเปิดปิดหรือปุ่มรีเซ็ต แท็บล็อคจริงเป็นเพียงพลาสติกดังนั้นฉันแน่ใจว่ามันอาจจะแตกได้ด้วยแรงที่เพียงพอ แต่คุณไม่ได้มองหาความปลอดภัยระดับ CIA ที่นี่ มันควรจะเพียงพอที่จะทำให้หมดกำลังใจ