Як заблокувати Windows XP для використання в якості інтернет-кіоску?


12

Один з наших клієнтів, веб-сайт якого ми створили, є виробником велосипедів надвисокого класу. Вони хотіли б розповсюджувати кіоски - в основному, закриті коробки Windows XP від ​​Dell - у деяких своїх дилерів вищого профілю. Кіоски обмежуються переглядом веб-сайту виробника. Я тут не в своєму елементі, і я буду вдячний, щоб допомогти та / або добре прочитати матеріал (та / або покрокові інструкції; -]) на:

  • Захист робочого столу від випадкової дурості. Кіоски розгортаються для велосипедів високого класу, тому з урахуванням клієнтури зловмисні атаки будуть вкрай рідкісними.
  • Дозволити доступ лише до певних веб-адрес.
  • Відновлення кіоску віддалено. В ідеалі рішення є досить простим, щоб продавець велосипедів міг впоратися з мінімальним триманням телефону за телефоном.

Нарешті, я цілком відкритий для відповідей, які означають, що "ви тут над головою, проконсультуйтеся з професіоналом". Я так само сперечався, коли роботу пропонували в першу чергу, але я був переконаний, що спробую взяти це на себе, перш ніж знайти когось із більш широким досвідом адміністрування системи.


Я розмістив покрокові інструкції (я люблю покрокові інструкції).
Роб Бергін

Відповіді:


14

Windows SteadyState - це безкоштовний інструмент від Microsoft, щоб виконати саме те, що ви шукаєте. Це також легко налаштувати та керувати, і, як видається, чудово підходить для розгортання вашого кіоску.

Windows SteadyState включає такі функції, які допоможуть вам керувати спільними комп'ютерами:

Захист диска Windows - допоможе захистити розділ Windows, який містить операційну систему Windows та інші програми, від зміни без зміни дозволу адміністратора. Windows SteadyState дозволяє встановити захист диска Windows для видалення всіх змін при перезапуску, видалення змін у певну дату і час або взагалі не видаляти зміни. Якщо ви вирішили використовувати Захист диска Windows для видалення змін, усі зміни, внесені спільними користувачами під час входу на комп'ютер, видаляються під час перезавантаження комп'ютера.
Обмеження та налаштування користувачів - обмеження та налаштування користувача можуть допомогти покращити та спростити користувацький досвід. Обмежте доступ користувача до програм, налаштувань, пунктів меню "Пуск" та параметрів у Windows. Ви також можете заблокувати спільні облікові записи користувачів, щоб запобігти збереженню змін від одного сеансу до іншого.
Менеджер облікових записів користувачів - Створення та видалення облікових записів користувачів. Ви можете використовувати Windows SteadyState для створення облікових записів користувачів на альтернативних дисках, які зберігатимуть дані користувача та налаштування, навіть коли увімкнено захист диска Windows. Ви також можете імпортувати та експортувати налаштування користувачів з одного комп'ютера на інший - заощаджуючи цінний час та ресурси.
Обмеження на комп'ютері - керуйте налаштуваннями безпеки, налаштуваннями конфіденційності тощо, наприклад, запобігання користувачам створювати та зберігати папки на диску C та відкривати документи Microsoft Office з Internet Explorer®.
Розклад програмних оновлень програмного забезпечення - оновіть ваш спільний комп’ютер останніми оновленнями програмного забезпечення та безпеки, коли це зручно вам і вашим спільним користувачам.

SteadyState підтримує Windows XP Professional, Home Edition, Tablet PC Edition, а також Windows Vista Business, Enterprise, Ultimate, Home Basic, Home Premium та Starter. Вимоги до апаратури такі ж, як і для Windows XP та Windows Vista, тому будь-який комп'ютер, який добре працює з цими операційними системами, також повинен мати можливість запускати Windows SteadyState.


1
Windows SteadyState простий у налаштуванні, працює добре та безкоштовний.
DCNYAM

Нижче див. Інструкції, як користуватися SteadyState та зробити з нього Інтернет-кіоск.
Роб Бергін

Це приголомшливо працювало для мене.
Гоферхан

@ Rob Bergin - в якій URL-адресі "див. Інструкції нижче"? Дякую.
Захарія Ганна

3

Я б сказав, для простоти, погляньте на використання завантажувального CD / USB-накопичувача для завантаження легкої ОС Linux, щоб дозволити перегляд веб-сайту.

Оскільки кіоски використовуються лише для перегляду одного веб-сайту, вам справді не потрібна складність захисту Windows, коли є деякі попередньо вбудовані рішення, які ви можете подивитися.

Перегляньте Блог Matts Tech на завантажуваних компакт-дисках з кіосками

Це повинно вказувати вам у правильному напрямку разом із посиланнями на KioskCD та Boothbox (компакт-диск із кіосками з відкритим кодом).


Крім того, хотів додати, що йдучи цим маршрутом, ви можете просто надіслати електронною поштою новий компакт-диск (він же Kiosk Update) і просто змусити кінцевих користувачів викинути старий, вставити новий і перезавантажити ПК.
користувач2626

Webconverger - це кращий вибір дистрибутивів веб-кіоску Linux.
хендрі

2

Я використовую Windows SteadyState на понад 75 машинах.

Він абсолютно безкоштовний і пропонує безліч специфічних обмежень, а також блокування HD, щоб він повертався до певного, попередньо налаштованого стану при кожному перезапуску. Наприклад, якщо користувачеві вдалося заразити машину шкідливим програмним забезпеченням, перезапуск негайно очистить її.

Тут занадто багато варіантів, щоб згадати тут, але SS зробить усе, що ви згадали у своєму запитанні та ін. Завантажте його та спробуйте. Його завантаження дуже невелике, його дуже легко налаштувати та використовувати.


1

Деякі ідеї для вас:

Я зробив таку роботу для Замовника кілька років тому. Я налаштував Windows XP для запуску Internet Explorer у режимі "Кіоск" як оболонки та відключив контекстні меню. На цьому пристрої не було клавіатури, тому користувач не міг вийти з повноекранного режиму.

Якби мені довелося це зробити сьогодні, я б почав шукати розширення кіоску для Firefox або "оболонки" для Internet Explorer як перший крок.

Щоб запобігти витоку пам'яті у браузері не знімати пристрій, я використовував заставку для виходу з комп'ютера після таймауту бездіяльності, після чого він автоматично входив у систему. Я також запланував нічне перезавантаження, щоб фонові процеси не витікали з пам'яті.

На фронті відновлення було б досить тривіально створити завантажувальну USB-накопичувач Windows PE / BartPE для повторного зображення машини (ImageX, Ghost, що б ви хочете використовувати), якщо вона не вдалася.

На передній панелі "Доступ лише до певного веб-сайту". Можливо, ви зможете уникнути, вказуючи DNS на ПК на обмежувальний DNS-сервер, який обслуговував лише зони для сайтів, до яких ви хочете дозволити доступ. Ви можете використовувати файл "HOSTS", але потім у вас виникнуть проблеми з оновленням, якщо хтось із цих IP-адрес зміниться. Ви можете використати на ПК певне програмне забезпечення для фільтрації "netnanny", але я не маю досвіду з цим говорити. Нарешті, ви можете налаштувати ПК на використання проксі-сервера (розміщеного локально на ПК або централізовано в мережі) і фільтрувати запити таким чином.

Ця стара робота в кіоску була частково цікавою, бо сам кіоск не мав підключення до Інтернету! Він запускав стек Apache / PHP / MySQL та сервер підключення даних DNS у фоновому режимі та обслуговував сайт собі та іншим кіоскам області через WiFi! Ви навіть можете завантажити оновлення вмісту на кіоску з USB-накопичувача або компакт-диска (з належним файлом аутентифікації на носії). Якщо ви спробуєте відвідати сервер далеко від головного веб-сайту, на якому він хостинг, віртуальний хост wildcard та DNS-картка з wildcard перейдуть на сторінку "Вибачте, ви не можете потрапити туди ...".

Мені б хотілося, щоб я використовував рішення для Linux для цієї роботи, але у Замовника була вимога, що я використовую Windows. Я б все-таки робив дуже схожу річ із системою на базі Linux у будь-якому випадку, оскільки це дозволило Клієнтові завантажувати свій веб-сайт на кіоск, який інакше не мав доступу до Інтернету і не вимагав від своїх розробників веб-сайтів. вносити будь-які зміни (тобто кіоск виконував усі PHP і використовував базу даних так само, як і реальний веб-сайт). Це було безліч розваг!



-3

Використовуйте інструментарій інструментів спільного використання Microsoft для Windows (він же Steadystate) ( http://www.microsoft.com/windowsxp/sharedaccess/default.mspx )

Але конкретно зробити його кіоском - дивіться нижче:

З MVP "Ювал Сінай" та http://support.microsoft.com/kb/555463

Щоб налаштувати локальний комп'ютер у режимі кіоску, будь ласка, виконайте такі дії:

  1. Перейдіть до "Пуск" -> "Виконати".

  2. Напишіть "Regedit" і натисніть кнопку "Enter".

  3. Перейдіть до:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Попередження: Неправильне використання Редактора реєстру (REGEDIT.EXE або REGEDT32.EXE) може призвести до серйозних проблем у всій системі, які можуть вимагати перевстановлення Windows NT для їх виправлення.

  1. У правій частині екрана двічі клацніть «Оболонка» REG_SZ.

  2. Замініть "Дані про значення:" на нові дані "iexplore -k http://www.msn.com "

  3. Натисніть на кнопку "Добре".

  4. Якщо ви використовуєте Windows XP, ви можете використовувати "Інструментарій спільних комп'ютерів Microsoft для Windows XP"

       to enhanced the local computer settings: 
    

    Комп'ютерний інструментарій спільного використання Microsoft для Windows XP

    http://www.microsoft.com/windowsxp/sharedaccess/default.mspx

  5. Перезавантажте комп'ютер.


1
Якщо ви трапили копію інструментарію спільного комп'ютера, не завантажуйте її та не використовуйте. Це уповільнило наш час завантаження і дуже пошкодило продуктивність. Новий SteadyState від Microsoft замінив інструмент спільного використання комп’ютерів, і він набагато кращий, швидший та простіший у використанні.
cop1152

Ваша інформація з 3 жовтня 2005 р.
cop1152

Так - я написав це зверху. AKA - стара технологічна абревіатура під назвою Також відома як (AKA) - натисніть на це посилання і перейдіть на головну сторінку SteadyState. SteadyState заморожує файли та реєстр, і кроки переведуть ОС XP в режим кіоску - він попросив покрокову інструкцію.
Роб Бергін

І все-таки інформація застаріла .... і він може помилково завантажити копію інструментарію спільного комп'ютера з, наприклад, Versiontracker, оскільки саме так ви і назвали. Версія до цього була названа чимось іншою. Це може бути трохи заплутано.
cop1152

Набір інструментів спільного використання комп’ютера та SteadyState НЕ одне і те ж. AKA не застосовується. Ось як сказати "Windows NT AKA Windows XP ....." Це не працює. Спільний комп'ютер Toolikt був повністю замінений SteadyState більше року тому. Вже є друга версія SteadyState out. Вибачте, не можу погодитися з вами на цьому.
cop1152
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.