弊社が Web サイトを構築したクライアントの 1 社は、超高級自転車メーカーです。この会社は、キオスク (基本的には Dell のロックダウンされた Windows XP ボックス) を、一部の有名ディーラーに配布したいと考えています。キオスクは、メーカーの Web サイトの閲覧のみに制限されます。この分野は私の専門外なので、次の点について、助けや読み物 (および手順ごとの説明 ;-]) をいただければ幸いです。
- デスクトップを軽率な行為から保護します。キオスクは高級自転車ブティックに導入されており、顧客層を考慮すると悪意のある攻撃は極めてまれです。
- 特定の Web アドレスへのアクセスのみを許可します。
- キオスクをリモートで復元します。理想的には、ソリューションは、自転車販売員が電話での最小限の指示で処理できるほどシンプルです。
最後に、私は「これはあなたの手に負えない仕事です。専門家に相談してください」という返答にはまったく抵抗がありません。最初に仕事を提案されたとき、私はそのように主張しましたが、より広範なシステム管理経験を持つ人を見つける前に、自分でこれをやってみることに決めました。
答え1
Windows ステディステートは、まさにあなたが求めている機能を実行する Microsoft の無料ツールです。セットアップと管理も簡単で、キオスク展開に最適なツールです。
Windows SteadyState には、共有コンピューターの管理に役立つ次の機能が含まれています。
Windows ディスク保護 – Windows オペレーティング システムとその他のプログラムを含む Windows パーティションが管理者の承認なしに変更されるのを防ぎます。Windows SteadyState を使用すると、再起動時にすべての変更を削除するか、特定の日時に変更を削除するか、または変更をまったく削除しないように Windows ディスク保護を設定できます。Windows ディスク保護を使用して変更を削除することを選択した場合、共有ユーザーがコンピューターにログオンしているときに行った変更は、コンピューターの再起動時に削除されます。
ユーザー制限と設定 – ユーザー制限と設定により、ユーザー エクスペリエンスを強化および簡素化できます。Windows のプログラム、設定、スタート メニュー項目、およびオプションへのユーザー アクセスを制限します。共有ユーザー アカウントをロックして、変更がセッション間で保持されないようにすることもできます。
ユーザー アカウント マネージャー – ユーザー アカウントを作成および削除します。Windows SteadyState を使用すると、Windows ディスク保護がオンになっている場合でもユーザー データと設定を保持する代替ドライブにユーザー アカウントを作成できます。また、コンピューター間でユーザー設定をインポートおよびエクスポートできるため、貴重な時間とリソースを節約できます。
コンピュータの制限 – セキュリティ設定、プライバシー設定などを制御します。たとえば、ユーザーがドライブ C にフォルダを作成して保存したり、Internet Explorer® から Microsoft Office ドキュメントを開いたりできないようにします。
ソフトウェア更新のスケジュール – 自分や共有ユーザーの都合の良いときに、共有コンピュータを最新のソフトウェアとセキュリティ更新で更新します。
SteadyState は、Windows XP Professional、Home Edition、Tablet PC Edition に加え、Windows Vista Business、Enterprise、Ultimate、Home Basic、Home Premium、Starter もサポートしています。ハードウェア要件は Windows XP および Windows Vista と同じなので、これらのオペレーティング システムが正常に動作するコンピューターであれば、Windows SteadyState も実行できるはずです。
答え2
簡単にするために、起動可能な CD/USB ドライブを使用して軽量の Linux OS をロードし、Web サイトを閲覧できるようにすることを検討してください。
キオスクは 1 つの Web サイトを閲覧するためにのみ使用されるため、検討できるいくつかの事前構築されたソリューションがある場合、Windows のセキュリティ保護の複雑さは実際には必要ありません。
チェックアウト起動可能なキオスク CD に関する Matts Tech ブログ
これは、次のリンクとともに正しい方向を指し示すはずです。キオスクCDそしてブースボックス(オープンソースのキオスク型 CD。
答え3
私は 75 台以上のマシンで Windows SteadyState を使用しています。
完全に無料で、多くの特定の制限が提供されるほか、再起動のたびに特定の事前設定された状態に復元されるように HD をロックダウンします。たとえば、ユーザーがマシンをマルウェアに感染させた場合、再起動するとすぐにマルウェアが除去されます。
ここで言及するにはオプションが多すぎますが、SS は質問で言及されたすべてのこと、さらにそれ以上のことを実行します。ダウンロードして試してみてください。ダウンロードサイズは非常に小さく、設定や使用が非常に簡単です。
答え4
上記の steadyState オプションに加えて、次の Firefox「キオスク モード」プラグインを使用することをお勧めします。これは私にとっては非常にうまく機能しています。