Um de nossos clientes, cujo site construímos, é fabricante de bicicletas de última geração. Eles gostariam de distribuir quiosques – basicamente caixas fechadas do Windows XP da Dell – em alguns de seus revendedores mais importantes. Os quiosques ficariam limitados à navegação no site do fabricante. Estou fora do meu ambiente aqui e gostaria de receber ajuda e/ou bom material de leitura (e/ou instruções passo a passo ;-]) sobre:
- Protegendo a área de trabalho contra estupidez casual. Os quiosques estão sendo implantados em boutiques de ciclismo sofisticadas, portanto, dada a clientela, os ataques maliciosos serão extremamente raros.
- Permitindo acesso apenas a endereços da web específicos.
- Restaurando um quiosque remotamente. Idealmente, a solução é simples o suficiente para um vendedor de bicicletas lidar com o mínimo de ajuda por telefone.
Por fim, estou perfeitamente aberto a respostas que equivalem a "você está muito confuso aqui, consulte um profissional". Eu argumentei isso quando o trabalho foi proposto, mas fui convencido a tentar assumir isso sozinho antes de encontrar alguém com experiência mais extensa em administração de sistemas.
Responder1
Estado Estável do Windowsé uma ferramenta gratuita da Microsoft para realizar exatamente o que você procura. Também é fácil de configurar e gerenciar e parece ser uma ótima opção para a implementação do seu quiosque.
O Windows SteadyState inclui os seguintes recursos para ajudá-lo a gerenciar seus computadores compartilhados:
Proteção de disco do Windows – Ajude a proteger a partição do Windows, que contém o sistema operacional Windows e outros programas, contra modificações sem a aprovação do administrador. O Windows SteadyState permite que você configure a Proteção de Disco do Windows para remover todas as alterações na reinicialização, para remover alterações em uma determinada data e hora ou para não remover nenhuma alteração. Se você optar por usar a Proteção de Disco do Windows para remover alterações, todas as alterações feitas por usuários compartilhados quando eles estiverem conectados ao computador serão removidas quando o computador for reiniciado.
Restrições e configurações do usuário – As restrições e configurações do usuário podem ajudar a aprimorar e simplificar a experiência do usuário. Restrinja o acesso do usuário a programas, configurações, itens do menu Iniciar e opções do Windows. Você também pode bloquear contas de usuários compartilhadas para evitar que as alterações sejam retidas de uma sessão para outra.
Gerenciador de contas de usuário – Crie e exclua contas de usuário. Você pode usar o Windows SteadyState para criar contas de usuário em unidades alternativas que reterão os dados e as configurações do usuário mesmo quando a Proteção de Disco do Windows estiver ativada. Você também pode importar e exportar configurações de usuário de um computador para outro, economizando tempo e recursos valiosos.
Restrições do computador – Controle as configurações de segurança, configurações de privacidade e muito mais, como impedir que os usuários criem e armazenem pastas na unidade C e abram documentos do Microsoft Office no Internet Explorer®.
Agende atualizações de software – atualize seu computador compartilhado com as atualizações de software e segurança mais recentes quando for conveniente para você e seus usuários compartilhados.
SteadyState suporta Windows XP Professional, Home Edition, Tablet PC Edition, bem como Windows Vista Business, Enterprise, Ultimate, Home Basic, Home Premium e Starter. Os requisitos de hardware são os mesmos do Windows XP e do Windows Vista, portanto, qualquer computador que execute bem esses sistemas operacionais também deverá ser capaz de executar o Windows SteadyState.
Responder2
Eu diria que, para simplificar, dê uma olhada em usar uma unidade de CD/USB inicializável para carregar um sistema operacional Linux leve e permitir a navegação no site.
Como os quiosques são usados apenas para navegar em um site, você realmente não precisa da complexidade de proteger o Windows quando existem algumas soluções pré-construídas que você pode consultar.
ConfiraMatts Tech Blog sobre CDs de quiosque inicializáveis
Isso deve apontar a direção certa, juntamente com links paraQuiosque CDeCabine(um CD do tipo Kiosk de código aberto.
Responder3
Eu uso o Windows SteadyState em mais de 75 máquinas.
É totalmente gratuito e oferece muitas restrições específicas, além de bloquear o HD para que ele seja restaurado para um estado específico e pré-configurado a cada reinicialização. Por exemplo, se um usuário conseguir infectar a máquina com malware, uma reinicialização irá eliminá-la imediatamente.
Existem muitas opções para mencionar aqui, mas o SS fará tudo o que você mencionou na sua pergunta e muito mais. Baixe e experimente. É um download muito pequeno e muito fácil de configurar e usar.
Responder4
Além da opção stableState acima, eu recomendaria usar o seguinte plugin "modo quiosque" do Firefox. Isso está funcionando muito bem para mim.