Uno de nuestros clientes, cuyo sitio web creamos, es un fabricante de bicicletas de ultra alta gama. Les gustaría distribuir quioscos (básicamente, cajas cerradas con Windows XP de Dell) en algunos de sus distribuidores de mayor perfil. Los quioscos se limitarían a navegar por el sitio web del fabricante. Estoy fuera de mi elemento y agradecería ayuda y/o buen material de lectura (y/o instrucciones paso a paso ;-]) sobre:
- Proteger el escritorio de la estupidez casual. Los quioscos se están implementando en boutiques de ciclismo de alta gama, por lo que, dada la clientela, los ataques maliciosos serán extremadamente raros.
- Permitir el acceso únicamente a direcciones web específicas.
- Restaurar un quiosco de forma remota. Idealmente, la solución es lo suficientemente simple como para que un vendedor de bicicletas pueda manejarla con un mínimo de contacto telefónico.
Finalmente, estoy perfectamente abierto a respuestas que equivalgan a "estás muy por encima de tu cabeza, consulta a un profesional". Lo discutí mucho cuando me propusieron el trabajo en primer lugar, pero me convencieron de intentar asumirlo yo mismo antes de encontrar a alguien con una experiencia más amplia en administración de sistemas.
Respuesta1
Estado estable de Windowses una herramienta gratuita de Microsoft para realizar exactamente lo que buscas. También es fácil de configurar y administrar, y parece ser una excelente opción para la implementación de su quiosco.
Windows SteadyState incluye las siguientes funciones para ayudarle a administrar sus computadoras compartidas:
Protección de disco de Windows: ayuda a proteger la partición de Windows, que contiene el sistema operativo Windows y otros programas, para que no se modifique sin la aprobación del administrador. Windows SteadyState le permite configurar la Protección de disco de Windows para eliminar todos los cambios al reiniciar, eliminar los cambios en una fecha y hora determinadas o no eliminar ningún cambio. Si elige utilizar Protección de disco de Windows para eliminar cambios, cualquier cambio realizado por los usuarios compartidos cuando inician sesión en la computadora se elimina cuando se reinicia la computadora.
Restricciones y configuraciones de usuario: las restricciones y configuraciones de usuario pueden ayudar a mejorar y simplificar la experiencia del usuario. Restrinja el acceso de los usuarios a programas, configuraciones, elementos del menú Inicio y opciones en Windows. También puede bloquear cuentas de usuarios compartidas para evitar que los cambios se conserven de una sesión a la siguiente.
Administrador de cuentas de usuario: cree y elimine cuentas de usuario. Puede utilizar Windows SteadyState para crear cuentas de usuario en unidades alternativas que conservarán los datos y la configuración del usuario incluso cuando la Protección de disco de Windows esté activada. También puede importar y exportar configuraciones de usuario de una computadora a otra, ahorrando tiempo y recursos valiosos.
Restricciones de la computadora: controle la configuración de seguridad, la configuración de privacidad y más, como evitar que los usuarios creen y almacenen carpetas en la unidad C y abran documentos de Microsoft Office desde Internet Explorer®.
Programe actualizaciones de software: actualice su computadora compartida con el software y las actualizaciones de seguridad más recientes cuando sea conveniente para usted y sus usuarios compartidos.
SteadyState es compatible con Windows XP Professional, Home Edition, Tablet PC Edition, así como con Windows Vista Business, Enterprise, Ultimate, Home Basic, Home Premium y Starter. Los requisitos de hardware son los mismos que para Windows XP y Windows Vista, por lo que cualquier computadora que ejecute bien estos sistemas operativos también debería poder ejecutar Windows SteadyState.
Respuesta2
Yo diría que, en aras de la simplicidad, eche un vistazo al uso de una unidad de CD/USB de arranque para cargar un sistema operativo Linux liviano y permitir navegar por el sitio web.
Dado que los quioscos solo se utilizan para navegar por un sitio web, realmente no necesita la complejidad de proteger Windows cuando hay algunas soluciones prediseñadas que puede consultar.
VerificarBlog de Matts Tech sobre CD de quiosco de arranque
Esto debería indicarle la dirección correcta junto con enlaces aKioscoCDycaja de cabina(un CD tipo Kiosco de código abierto.
Respuesta3
Utilizo Windows SteadyState en más de 75 máquinas.
Es totalmente gratuito y ofrece muchas restricciones específicas, además de bloquear el disco duro para que se restaure a un estado específico preconfigurado en cada reinicio. Por ejemplo, si un usuario logra infectar la máquina con malware, un reinicio la limpiará inmediatamente.
Hay demasiadas opciones para mencionarlas aquí, pero SS hará todo lo que mencionaste en tu pregunta y más. Descárgalo y pruébalo. Es una descarga muy pequeña y es muy fácil de configurar y usar.
Respuesta4
Además de la opción SteadyState anterior, recomendaría usar el siguiente complemento de "modo quiosco" de Firefox. Esto me está funcionando bastante bien.