Bagaimana cara mengunci Windows XP untuk digunakan sebagai kios internet?

Salah satu klien kami, yang situs webnya kami bangun, adalah produsen sepeda ultra-high-end. Mereka ingin mendistribusikan kios - pada dasarnya, kotak Windows XP yang dikunci dari Dell - di beberapa dealer kelas atas mereka. Kios akan dibatasi untuk menjelajahi situs web produsen. Saya keluar dari elemen saya di sini, dan akan menghargai bantuan dan / atau bahan bacaan yang baik (dan / atau petunjuk langkah-demi-langkah; -]) di:

• Mengamankan desktop dari kebodohan biasa. Kios sedang dikerahkan ke butik bersepeda kelas atas, jadi karena pelanggan, serangan jahat akan sangat jarang.
• Mengizinkan akses ke alamat web tertentu saja.
• Memulihkan kios dari jarak jauh. Idealnya solusinya cukup sederhana bagi seorang wiraniaga sepeda untuk menangani dengan pegangan tangan minimum melalui telepon.

Akhirnya, saya sangat terbuka untuk tanggapan yang berjumlah "Anda jauh di atas kepala Anda di sini, berkonsultasi dengan seorang profesional." Saya banyak berdebat ketika pekerjaan itu diusulkan di tempat pertama, tetapi saya yakin untuk mencoba mengambil ini pada diri saya sendiri sebelum menemukan seseorang dengan pengalaman administrasi sistem yang lebih luas.

Windows SteadyState adalah alat gratis dari Microsoft untuk melakukan persis apa yang Anda cari. Ini juga mudah untuk diatur dan dikelola, dan tampaknya sangat cocok untuk peluncuran kios Anda.

Windows SteadyState mencakup fitur-fitur berikut untuk membantu Anda mengelola komputer bersama Anda:

Perlindungan Disk Windows - Bantu melindungi partisi Windows, yang berisi sistem operasi Windows dan program lain, agar tidak dimodifikasi tanpa persetujuan administrator. Windows SteadyState memungkinkan Anda untuk mengatur Perlindungan Disk Windows untuk menghapus semua perubahan saat restart, untuk menghapus perubahan pada tanggal dan waktu tertentu, atau untuk tidak menghapus perubahan sama sekali. Jika Anda memilih untuk menggunakan Perlindungan Disk Windows untuk menghapus perubahan, setiap perubahan yang dilakukan oleh pengguna bersama saat mereka masuk ke komputer dihapus ketika komputer dihidupkan ulang.
Pembatasan dan Pengaturan Pengguna - Pembatasan dan pengaturan pengguna dapat membantu meningkatkan dan menyederhanakan pengalaman pengguna. Batasi akses pengguna ke program, pengaturan, item menu Mulai, dan opsi di Windows. Anda juga dapat mengunci akun pengguna bersama untuk mencegah perubahan dipertahankan dari satu sesi ke sesi berikutnya.
Manajer Akun Pengguna - Membuat dan menghapus akun pengguna. Anda dapat menggunakan Windows SteadyState untuk membuat akun pengguna di drive alternatif yang akan mempertahankan data dan pengaturan pengguna bahkan ketika Perlindungan Disk Windows dihidupkan. Anda juga dapat mengimpor dan mengekspor pengaturan pengguna dari satu komputer ke komputer lain — menghemat waktu dan sumber daya yang berharga.
Pembatasan Komputer - Kontrol pengaturan keamanan, pengaturan privasi, dan banyak lagi, seperti mencegah pengguna membuat dan menyimpan folder di drive C dan dari membuka dokumen Microsoft Office dari Internet Explorer®.
Jadwalkan Pembaruan Perangkat Lunak - Perbarui komputer Anda bersama dengan pembaruan perangkat lunak dan keamanan terbaru saat nyaman bagi Anda dan pengguna bersama Anda.

SteadyState mendukung Windows XP Professional, Home Edition, Tablet PC Edition, serta Windows Vista Business, Enterprise, Ultimate, Home Basic, Home Premium, dan Starter. Persyaratan perangkat kerasnya sama dengan untuk Windows XP dan Windows Vista, sehingga komputer yang menjalankan sistem operasi ini dengan baik juga harus dapat menjalankan Windows SteadyState.

Saya akan mengatakan demi kesederhanaan, lihat menggunakan CD / USB Drive bootable untuk memuat OS linux ringan untuk memungkinkan browsing situs web.

Dengan kios yang hanya digunakan untuk menjelajah satu situs web, Anda benar-benar tidak perlu kompleksitas untuk mengamankan Windows ketika ada beberapa solusi prebuilt yang dapat Anda lihat.

Lihat Matts Tech Blog di Bootable Kiosk CDs

Ini akan mengarahkan Anda ke arah yang benar bersama dengan tautan ke KioskCD dan Boothbox (CD jenis Kios sumber terbuka.

Saya menggunakan Windows SteadyState di lebih dari 75 mesin.

Ini benar-benar gratis dan menawarkan banyak batasan spesifik serta mengunci HD sehingga dikembalikan ke keadaan spesifik yang telah dikonfigurasikan pada setiap restart. Misalnya, jika pengguna berhasil menginfeksi mesin dengan malware, restart akan segera menghapusnya.

Ada terlalu banyak opsi untuk disebutkan di sini, tetapi SS akan melakukan semua yang Anda sebutkan dalam pertanyaan Anda dan banyak lagi. Unduh dan coba. Ini unduhan yang sangat kecil dan sangat mudah untuk dikonfigurasi dan digunakan.

Beberapa ide untuk Anda:

Saya melakukan pekerjaan seperti ini untuk Pelanggan beberapa tahun yang lalu. Saya mengkonfigurasi Windows XP untuk memulai Internet Explorer di "Kiosk Mode" sebagai shell, dan menonaktifkan menu konteks. Tidak ada keyboard di unit ini, sehingga pengguna tidak dapat keluar dari mode layar penuh.

Jika saya harus melakukan ini hari ini, saya akan mulai mencari-cari ekstensi kios untuk Firefox atau "kerang" untuk Internet Explorer sebagai langkah pertama.

Untuk mencegah kebocoran memori di browser dari mengambil unit ke bawah saya menggunakan screensaver untuk logout komputer setelah batas waktu tidak aktif, dimana itu otomatis masuk lagi. Saya juga menjadwalkan reboot malam untuk menjaga proses latar belakang dari kebocoran memori.

Di sisi pemulihan, akan sangat sepele untuk membuat tongkat USB bootable Windows PE / BartPE untuk mencitrakan ulang mesin (ImageX, Ghost, apa pun yang ingin Anda gunakan) jika gagal.

Di depan "akses hanya situs web tertentu": Anda mungkin dapat pergi dengan mengarahkan DNS pada PC ke server DNS terbatas yang hanya melayani zona untuk situs yang ingin Anda akses. Anda dapat menggunakan file "HOSTS", tetapi kemudian Anda mengalami masalah pembaruan jika ada IP yang berubah. Anda dapat menggunakan beberapa perangkat lunak penyaringan tipe "netnanny" pada PC, tetapi saya tidak memiliki pengalaman untuk berbicara dengannya. Terakhir, Anda dapat mengonfigurasi PC untuk menggunakan server proxy (baik yang dihosting secara lokal di PC, atau secara terpusat di 'internet) dan memfilter permintaan dengan cara itu.

Pekerjaan kios tua itu sangat menyenangkan, sebagian, karena kios itu sendiri tidak memiliki konektivitas Internet! Itu menjalankan tumpukan Apache / PHP / MySQL dan server DNS wildcard di latar belakang dan melayani situs itu sendiri dan kios-kios lain di daerah melalui WiFi! Anda bahkan dapat memuat pembaruan ke konten di kios dari stik memori USB atau CD (dengan file otentikasi yang tepat di media). Jika Anda mencoba berselancar dari situs utama yang dihosting, host virtual wildcard dan DNS wildcard akan membawa Anda ke halaman "Maaf, Anda tidak bisa sampai di sana ...".

Saya ingin menggunakan solusi berbasis Linux untuk pekerjaan itu, tetapi Pelanggan memiliki persyaratan bahwa saya menggunakan Windows. Saya akhirnya akan melakukan hal yang sangat mirip dengan sistem berbasis Linux, karena hal itu memungkinkan Pelanggan untuk memuat situs web langsung mereka ke kios yang tidak memiliki akses Internet dan tidak memerlukan pengembang situs web mereka untuk membuat perubahan (mis. kios mengeksekusi semua PHP dan menggunakan database dengan cara yang sama seperti situs web asli). Itu sangat menyenangkan!

Saya menambahkan opsi steadyState di atas, saya akan merekomendasikan menggunakan plugin "mode kios" firefox berikut. Ini bekerja dengan baik untuk saya.

https://addons.mozilla.org/en-US/firefox/addon/1659

Gunakan Toolkit Komputer Bersama Microsoft untuk Windows (alias Steadystate) ( http://www.microsoft.com/windowsxp/sharedaccess/default.mspx )

Tetapi untuk secara khusus menjadikannya Kios - lihat di bawah:

Dari Yuval Sinay MVP dan http://support.microsoft.com/kb/555463

Untuk mengkonfigurasi komputer lokal dalam mode Kios, gunakan langkah-langkah berikut:

1. Pergi ke "Mulai" -> "Jalankan".

2. Tulis "Regedit" dan tekan tombol "Enter".

3. Navigasi ke:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Peringatan: Menggunakan Peninjau Suntingan Registri (REGEDIT.EXE atau REGEDT32.EXE) secara tidak benar dapat menyebabkan masalah serius, sistem-lebar yang mungkin mengharuskan Anda menginstal ulang Windows NT untuk memperbaikinya.

4. Di sisi kanan layar klik dua kali "Shell" REG_SZ.

5. Ganti "Nilai data:" dengan data baru "iexplore -k http://www.msn.com "

6. Tekan tombol "Ok".

7. Jika Anda menggunakan Windows XP, Anda dapat menggunakan "Microsoft Shared Computer Toolkit untuk Windows XP"

      to enhanced the local computer settings: 
   

   Microsoft Shared Computer Toolkit untuk Windows XP

   http://www.microsoft.com/windowsxp/sharedaccess/default.mspx

8. Nyalakan kembali komputer.