Как обезопасить общедоступный компьютер?

Question

У нас будет пара ноутбуков, сидящих за столом на съезде, на который мы скоро пойдем. Нас не беспокоит физическая кража - ноутбуки будут защищены физически, и большую часть времени за ними будет следить. Там также нет конфиденциальной информации о них.

Тем не менее, мы хотим сделать так, чтобы кто-то злоумышленник как можно реже мог зайти и отформатировать жесткий диск, или удалить все из папки Windows, или установить KILLALLNERDS.EXE с USB-накопителя, пока отвлекатель не отвлекается. В качестве альтернативы, если кому-то удастся его испортить, мы хотели бы иметь возможность восстановить его и запустить как можно скорее, не тратя 3 часа на переустановку окон и всего программного обеспечения.

Ноутбуки полностью работают под управлением Windows 7 (я думаю, 64-разрядная версия) и будут физически подключены к сети к принтеру, но не подключены к Интернету.

Какой самый дешевый способ сделать это разумно? Защита этого от какого-то главного хакера не важна - все, о чем мы заботимся, - это сделать так, чтобы скучающему ребенку было трудно причинить вред.

Answer 1

Групповые политики, вероятно, лучшая ставка. Этот сайт хорош для начинающих.

В основном вы ограничиваете вход в систему, на которой у вас есть компьютер, так что он не может устанавливать программное обеспечение и т.д.

Answer 2

Создайте гостевую учетную запись, защитите паролем все остальные учетные записи с помощью надежных паролей.

Используйте Acronis для создания полного образа диска перед развертыванием ПК для общественности. Если что-то взломано, вы можете восстановить образ менее чем за час.

http://www.acronis.com/homecomputing/products/trueimage/index.html

Answer 3

У вас есть ноутбуки на столе для всех, чтобы использовать? В том числе случайных подражателей хакеров средней школы? Просто напечатать? Или же?

Более подробная информация поможет нам дать вам простое и понятное решение. Общедоступные компьютеры имеют огромные красные флаги.

Не зная ничего большего, я бы сказал, что вы делаете одно из следующих действий:

1) Извлеките жесткий диск и запустите Ubuntu Live CD.

2) Клонировать жесткие диски. Заменить при необходимости. Но даже если кажется, что ничего не пошло не так, отформатируйте содержимое ноутбука и замените его на клон (не рискуйте)

3) Создайте гостевую учетную запись с ограниченными правами, как сказал JNK, и платите своему помощнику больше.