Як мені ускладнити встановлення нової операційної системи на певний комп'ютер?

Я хочу розмістити веб-сайт на настільному комп’ютері під керуванням Ubuntu з віртуальною машиною Windows. Я віддаю комп’ютер в обмін на кілька місяців віддаленого веб-хостингу. Я хочу додати якийсь замок (апаратний чи інший), щоб у кінцевих користувачів виникли труднощі просто перевстановити Windows та користуватися машиною, як вони хочуть, всупереч договору.

В ідеалі, я б хотів, щоб машина загинула, якщо буде спроба перевстановлення ОС. Це не повинно бути повністю непереборним , але це повинно бути досить важко, щоб запобігти випадковій перевстановці . Можливо, під час завантаження система може перевірити, чи існують певні файли на комп’ютері, і відмовитись від завантаження, якщо їх немає. Я не знаю, чи це можливо, але, можливо, BIOS захищений паролем і шукає файли перед завантаженням. Файли, які він шукає, можуть залежати від дати, тобто вимагати віддаленої заміни за графіком.

Єдиним інструментом для запобігання встановлення нової операційної системи на стандартне обладнання для ПК було б зробити щось подібне:

• Замкніть корпус. Використовуйте слот Kensington, якщо у вашому корпусі є інший, інакше фізично його зафіксуйте.

• Налаштуйте пароль для установки BIOS.

• Налаштуйте BIOS для завантаження лише з першого жорсткого диска, щоб не завантажувати будь-який зовнішній USB-пристрій, локальну мережу чи компакт-диск. Відправте комп'ютер без CD-ROM та / або дискети, якщо можливо. Внутрішньо від'єднайте або епоксидні порти USB.

• Я не впевнений, чи можете ви налаштувати GRUB так, щоб ніколи не завантажувався із зовнішнього накопичувача, але якщо це можливо, GRUB повинен бути налаштований таким чином.

• Виберіть хороші паролі root та користувача.

Звичайно, якщо вони фізично відкриють справу, ви не зможете багато зробити, але це повинно запобігти випадковій перевстановці іншої операційної системи.

Якщо ви надаєте комусь фізичний доступ до машини, ви нічого не можете зробити, щоб зупинити їх.

Можливо, ви захочете замінити будь-які видимі гвинти захисними Torx, особливо гвинти, що тримають жорсткий диск на місці. Таким чином вони не можуть встановити іншу ОС на інший жорсткий диск, поміняти жорсткий диск, а потім завантажити з нового жорсткого диска. Будь-хто може придбати драйвери Torx для безпеки, але це сповільнить нормальну людину, яка, ймовірно, не матиме їх у своїй панелі інструментів.

Існує кілька комп’ютерів Dell, яким потрібен пароль адміністратора для завантаження з будь-якого іншого, крім жорсткого диска. Мінусом є те, що якщо батарею CMOS вилучити протягом 30 секунд, вони зможуть обійти всі встановлені раніше налаштування BIOS, оскільки всі вони повністю відновлені. Але це лише мої 2 копійки. Якщо особа, якій ви це надаєте, теж насправді не знає, що про скидання BIOS просто для встановлення Windows, тоді не дайте їм комп'ютер, але в іншому випадку це може запобігти випадковій установці.

Робіть те, що робить більшість компаній, змушуйте їх підписувати контракт, вказуючи, що ви відмовитесь його підтримувати, якщо вони змінять операційну систему.

До питання з коментарів:

Чи є спосіб змусити комп’ютер загинути, якщо він не отримає підключення до Інтернету протягом кількох днів.

Так, можливо, але лише випадково і вразливі до проблем з мережею.

Ви можете помістити скрипт у розділ init-script, який перевіряє наявність інтернетудоступності, а також робить, shutdownякщо немає доступу.

Більш детально розроблені сценарії можуть писати в протокол або відкривати веб-сайт на основі дати.

Якщо користувач має привілеї суперпользователя, він може виявити скрипт, видалити його, дезактивувати і всіма способами маніпулювати ним.

Тому ви повинні відключити режим порятунку в grub і відключити можливість змінювати grub шляхом переривання під час завантаження.

Якщо у користувача виникають випадкові проблеми з мережею, машина може вимикатись ненавмисно.

• Встановіть BIOS спочатку завантажувати жорсткий диск (це видаляє можливість завантаження з USB / CD-ROM)
• Встановлення пароля BIOS
• Переконайтеся, що користувач ОС не має привілеїв адміністратора (тобто, щоб він не міг з'являтися на інсталяційному компакт-диску, перебуваючи в Windows / Linux, і робити це звідти).

Це повинно дати вам рівень безпеки, який, здається, вам потрібно.

В якості апаратного варіанту ви можете скористатися захищеним корпусом комп'ютера. Я придбав цей випадок давно (він більше не доступний, але дає вам уявлення про те, що ви шукаєте). У нього є замикаючі вхідні двері, а сторона, що замикається (інша бічна панель заклеплена, не відривається). В основному, якщо все заблоковано, все, що ви можете отримати доступ, - це задні роз'єми та кілька роз'ємів на передній панелі (два usb, один firewire400). Немає доступу до накопичувачів, кнопки живлення або кнопки скидання. Дійсна вкладка блокування є лише пластичною, тому я впевнений, що її можна зламати з достатньою силою, але ви не шукаєте тут безпеки класу ЦРУ. Це повинно бути достатньо, щоб відбити їх.