Jak co nejvíce omezit práva uživatele Windows?
Budu řešit zajímavý problém. Pro správce a administrátory by to měla být rutina.
Hodlám přestěhovat sestře, která žije v domě pro osoby s mentálním postižením počítač.
Sama umí přizpůsobený počítač ovládat.
Problém jsou ale hyperaktivní spolubydlící, kteří ji navštěvují v jejím pokoji.
Rádi vrtají do čeho je to jen možné. Pominu-li fyzickou stránku počítače (kabely, tlačítka na monitoru...)
Chci se bavit o maximálním možném zabezpečení počítače.
Respektive co nejvíce nastavit počítač staticky. To znamená znefunkčnit pravé tlačítko myši - kontextovou nabídku.
Znemožnit mazání jakýchkoliv souborů. Souborů na ploše a v nabídce Start.
V podstatě by měl počítač umožňovat spouštět jen některé hry na ploše pomocí zástupců.
A ani tyto zástupce by nemělo být možné mazat nebo přejmenovávat, měnit jim ikony a podobně.
Operační systém tam bude Windows Vista.
Už jsem něco googloval o této problematice a našel jsem program steadystate.
http://www.barts.cz/index.php/pocitace/sardware/20 -steadystate
Ale nezdá se, že by řešil všechny požadavky.
MS nabizel nejakou funkci (skoly, internetove kavarny), ze jakakoliv zmena v pocitaci se na konci zahodila a po spusteni jsi dostal pocitac ve stavu, v jakem jsi jej spustil. Takovy snapshot.
Administrator mel pravo provedene zmeny potvrdit (aktualizace, zmeny konfigurace a nastaveni...)
Mpozna by tohle taky mohla byt cesta
To nebola funkcia MS, ale RADIX karty na doskach. Pomerne rozporuplna vec.
Ale jo, je to jedna z funkcí Steady State od MS. Uloží se aktuální stav OS a po každém restartu se všechny změny vrátí do tohoto výchozího stavu. Akorát když jsem to testoval, tak se mi ta prodloužená doba startu moc nelíbila, takže jsem zůstal u původní verze - jednou za 14 dní obejdu počítače a obnovím image. To mám za 15 minut hotové...
Myslim, ze prodlouzena doba startu by v tomto pripade moc nevadila. A je to vetsi jistota, ze se pocitac rozbehne a bude v poradku.