Я хочу создать киоск-станцию, которая позволит просматривать веб-страницы, но не разрешает доступ к локальным файлам.
Как я могу сделать это?
3 ответа
2
A. Если вы введете «C:» (или любой другой диск) в адресной строке Microsoft Internet Explorer, вам будет показано содержимое, а если нет необходимых прав доступа к файлам NTFS, пользователи смогут удалять, переименовывать, читать любые файлы. на диске. Обычно это проблема, если у вас заблокированная среда, в которой пользователи обычно не имеют доступа к Проводнику и т.д. (Например, интернет-кафе).
Чтобы отключить возможность просмотра локальных дисков из Internet Explorer, выполните следующие действия:
Start the registry editor (regedit.exe)
Move to HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
From the Edit menu select New > DWORD value.
Enter a name of NoRun and press Enter
Double click the new value and set to 1. Click OK to close the value edit dialog.
From the Edit menu select New > DWORD value.
Enter a name of NoDrives and press Enter
Double click the new value and set to a number representing the drives you wish to hide (explained below). Click OK to close the value edit dialog.
For IE 4.01 SP1 and above perform the following steps:
1. From the Edit menu select New > DWORD value.
2. Enter a name of NoFileUrl and press Enter
3. Double click the new value and set to 1. Click OK to close the value edit dialog.
Close the registry editor
Параметр NoRun отключает просмотр локальных файлов путем ввода адреса или URL-адреса файла (например, «file://d:\») в поле «Адрес», а также отключает команду «Выполнить» в меню «Пуск».
Параметр NoDrives отключает выбранные диски. Это объясняется в «Q. Как я могу скрыть диск х от пользователей?». Обычно диск A равен 1, B равен 2, C равен 4, D равен 8 и т.д., И вы добавляете значения вместе. Таким образом, чтобы скрыть диски C и D, вы должны добавить 4 и 8, то есть двенадцать или C в шестнадцатеричном формате, и установить NoDrives в C (выбирая режим Hex).
0
Когда IE работает в режиме киоска, он разрешает доступ только к веб-адресам. Однако вам придется найти способ отключить доступ к CTRL-ALT-DEL в киоске, если вы разрешаете людям иметь доступ к клавиатуре или они смогут закрыть IE и получить доступ к ОС.
Эта ссылка дает обзор режима киоска для IE.
0
Вы можете использовать групповые политики для этого.
Является ли сеть частью домена? Если это так, вы можете настроить групповые политики с сервера, которые будут применяться к этому компьютеру. Вы можете заблокировать и даже скрыть локальный драйвер, отключить значки панели управления, а также диспетчер задач (о чем и говорит Блэк с помощью CTRL-ALT-DEL). Посмотрите здесь http://support.microsoft.com/kb/231289 и http://www.techrepublic.com/article/lock-it-down-secure-your-desktops-with-windows-group-policy- редактор /1059493