Como bloquear um computador para uso em uma área pública?

2

Então eu moro em um complexo de apartamentos com algumas centenas de pessoas. Há duas janelas all-in-one 7 PCs no lobby para os residentes usarem. Por estranho que pareça, eles misteriosamente se infectam com vírus e quebram (dica: sarcasmo).

Meu amigo trabalha no escritório e eu quero ajudar. O cara de TI que eles contrataram, obviamente, não sabe o que fazer porque acha que os discos rígidos ou as placas-mãe estão quebrados; Eles são computadores relativamente novos e eles têm travas no gabinete para que ninguém pudesse quebrar essas partes. É provavelmente apenas alguns vírus ou porcaria os moradores baixados; os computadores continuam congelando nas telas de recuperação e reiniciando.

Vou apenas formatar os discos rígidos e reinstalar o Windows, porque essa é a coisa óbvia a ser feita (não tão óbvia para o "cara da TI").

Minha pergunta é o que é uma boa maneira de limitar as coisas que o público pode fazer nos computadores para que eles não possam baixar e executar malware ou vírus. Já ouvi falar de programas de quiosque, mas não tenho certeza de como eles funcionarão para essa situação.

Seria bom para eles ainda ter a permissão para baixar e editar documentos e usar a internet como todos os estudantes universitários. Se alguém tiver recomendações sobre o que fazer para impedir que isso aconteça novamente (essa não é a primeira vez) isso seria ótimo.


P.S. Eu teria muito mais do que apenas instalar o Linux, é muito mais difícil de estragar se você limitar todas as permissões e exigir uma senha sudo para tudo fora de uma pasta de desktop pública ou algo parecido. Infelizmente não estou autorizado a

griffinc
fonte
Sinta-se livre para usar o editar link para adicionar este tipo de informação ao seu post.
Hennes

Respostas:

4

Basta criar um administrador e uma conta regular no PC e ir para definir o UAC para o máximo.

EDIT 1: Você também pode dar uma olhada no editor de política de grupo (você pode iniciá-lo a partir da tecla Windows + R e digitar gpedit.msc). Ou use um programa como o DeepFreeze (o DeepFreeze custa dinheiro, mas tenho certeza de que existem programas gratuitos que fazem o mesmo). DeepFreeze basicamente redefine o computador se ele for reiniciado.

mpboom
fonte
1
Instale também um pacote anti-malware altamente classificado (possivelmente gratuito), por ex. Avast !, Kaspersky etc, e crie uma imagem bem conhecido disco e restaurar a partir da imagem - mais rápido e seguro do que tentar remover malware.
DrMoishe Pippik
Ok, então isso vai impedi-los de instalar programas? ou vai apenas avisá-los? Eu vou tentar.
griffinc
1
Se você definir o UAC para max. isso exigirá a senha do administrador para instalar programas
mpboom
@griffinc Pode valer a pena verificar isto para ver se é suficiente para a configuração GP necessária. Ter isso em algum tipo de "estado estável" provavelmente seria melhor (como uma imagem) ou ter uma maneira fácil de reverter rapidamente para o estado em que estava anteriormente depois de reinstalar, configurar, etc. blogs.windows.com/itpro/2010/09/27/steady-state-for-windows-7 . . . Apenas uma outra idéia de uma maneira de ajudar potencialmente, mas antivírus e anti-malware, que é totalmente atualizada, seria o melhor também. Todo o tipo de senso comum.
Pimp Juice IT
UAC é provavelmente o caminho a percorrer, tentei procurar alternativas para DeepFreeze, o Windows SteadyState foi descontinuado, diz Wikipedia :(
griffinc