Изолировать пользователя от остальной части системы ..?

Question

Есть нетехнический пользователь, который не хочет учиться и может использовать только Windows XP или 7. Проблема в том, что компьютер является общим, который она хотела бы использовать, и компьютер хранит важные и важные данные. Поскольку она нажимает на все, это русская рулетка.

Как я мог изолировать ее учетную запись от остальной системы? Как иметь профиль на компьютере (теперь он работает под управлением Windows 7), в котором файлы и другие вещи будут помещены в «песочницу»?

Я думал о двойной загрузочной системе, но это также может поставить под угрозу файлы или загрузочный сектор (говоря о Windows). Линукс - это не путь, поэтому ... смотрите первую строчку.

Есть ли такое программное обеспечение, которое может установить изолированную среду?

Answer 1

Удалите права администратора пользователя (если они есть), чтобы они были обычным пользователем, а затем запретите этой учетной записи доступ к файлам и папкам, содержащим конфиденциальные данные.

Обычный пользователь должен лишить ее способности (или любой вредоносной программы, работающей от ее имени) иметь возможность доступа к системным файлам, папкам или системным утилитам; по крайней мере, без всплывающих окон и запроса учетных данных администратора.

Answer 2

Вы можете создать виртуальную машину для нее, и она не будет ставить под угрозу остальную часть машины, если она ее использует.

Answer 3

Сделайте пользователя ограниченным, а не администратором, как говорит @ techie007.

Установите антивирус и включите все его функции, по крайней мере MSE, AVG или другой бесплатный.

Установите Firefox или Chrome, убедитесь, что Flash работает, и скажите ей использовать его вместо IE.

Я хотел бы сказать вам, чтобы отключить надстройки полностью для всех браузеров, но я уверен, что если вы сделаете что-то подобное, Flash не будет работать.

Нужны ли ей или кому-либо в системе фирменные функции Adobe Reader? Если нет, удалите его и установите SumatraPDF или другую программу для чтения PDF.

Пользователь без прав администратора по умолчанию в Windows не может получить доступ к чужим папкам. Поэтому вам не нужно беспокоиться о том, что она получит доступ к другим файлам, если только она не получит разрешения администратора.

Убедитесь, что автоматические обновления включены, и попросите ее разрешить установку при появлении соответствующего запроса.

Убедитесь, что расширения файлов установлены на панели управления -> Параметры папки

Возможно, вы захотите быстро взглянуть на локальную политику безопасности и посмотреть, есть ли что-то, что вы хотите оттуда заблокировать.