不希望登入使用者更改任何文件

Question

我們正在為客戶設定一台 PC，客戶希望我們盡可能鎖定 PC。我有一個名為 UserA 的用戶，它是自動登入系統的用戶。該用戶需要能夠運行網頁，僅此而已。

我查看了檔案權限，發現 C:\Users 資料夾中的 UserA 對其設定檔資料夾具有完全控制權。有什麼辦法可以刪除它而不導致系統無法運作嗎？

基本上我希望 UserA 登入並能夠運行 IE，但不進行任何文件/資料夾更改。我想做 Windows Embedded，但我的時間不多了。所以我希望有辦法在完整版的 Windows 上做到這一點。

謝謝。

Answer 1

深度凍結加上自動定期重新啟動是解決此問題的常見軟體。