ฉันได้รับมอบหมายให้สร้างพีซีหลายเครื่องเพื่อทำหน้าที่เป็นซุ้มรักษาความปลอดภัยที่อนุญาตให้ผู้ใช้ดูและใช้ไซต์อินทราเน็ตที่ บริษัท ของฉัน เจ้าหน้าที่ LP ของเราจะครอบคลุมความปลอดภัยทางกายภาพดังนั้นจึงไม่ใช่เรื่องกังวล เพื่อป้องกันการบูทจากไดรฟ์ USB หรือการเดินด้วย HDD ฉันจะเข้ารหัสด้วย BitLocker สิ่งที่ฉันมีปัญหากับการตัดสินใจเลือกวิธีที่จะล็อค Windows 7 ในแบบที่สิ่งเดียวที่ผู้ใช้สามารถเข้าถึงคือเบราว์เซอร์ (ในกรณีนี้คือ IE9) และ จำกัด เบราว์เซอร์เฉพาะ URL (หรือโดเมน) . ฉันได้พิจารณาทำสิ่งนี้ผ่านนโยบายกลุ่ม แต่ดูเหมือนว่าจะมีงานวิจัยการพัฒนาและการทดสอบจำนวนมากที่เกี่ยวข้องเพื่อทำให้ถูกต้อง ด้วยที่กล่าวว่าไม่มีใครรู้ว่าซอฟต์แวร์ฟรีหรือราคาถูกที่สามารถทำสิ่งนี้ได้หรือไม่ คำแนะนำใด ๆ ที่จะได้รับการชื่นชม ขอบคุณ.