Блокировка ПК с Windows 7
Мы собираемся развернуть некоторые ноутбуки с 64-битной Windows 7 Home Premium на них для клиентов и ищем способы заблокировать большинство настроек Windows (версию, обновления и т. д.).
Я знаю, что SteadyState (бесплатный инструмент от Microsoft) хорошо работает для многих пользователей XP и Vista, но, к сожалению, нет поддержки Windows 7.
После некоторого Googling, похоже, что Deep Freeze может быть вариантом. Существуют ли какие-либо другие инструменты, которые люди используют и которым нравятся? Есть другие идеи?
Спасибо!
4 ответа
Используйте объекты групповой политики (даже локальные), чтобы заблокировать их. На сайте MS много информации.
MS также публикует базовые документы, касающиеся мер безопасности, для Windows 7.
В тот момент, когда вы думаете, что его немного заблокировали, запустите MBSA, и он сгенерирует отчет о любых явных ошибках, которые он обнаружит.
Я также рекомендовал бы сбросить Home Edition, получить Pro/Ent/Ult (что-то для бизнеса).
Запуск gimmicky программного обеспечения "мы закроем все ваши дыры в безопасности" создает впечатление, что вам не нужно думать о мерах безопасности. Хотя это может усилить безопасность, пользователи, безусловно, являются самыми большими проблемами безопасности.
Совсем недавно MS выпустила информацию о том, как создать подобную SteadyState среду в Windows 7, надеюсь, это кому-нибудь поможет:
Параметры групповой политики для создания устойчивого состояния
Справочная таблица Windows SteadyState
Создание устойчивого состояния с использованием технологий Microsoft
Еще одна ссылка.
http://blogs.technet.com/b/fdcc/archive/2010/01/15/updated-lgpo-utility-sources.aspx
Мы используем DeepFreeze в колледже, где я работаю на всех общественных машинах, и это здорово. Тем не менее, это может быть слишком ограничительным для того, что вы хотите.