Làm cách nào để khóa Windows XP để sử dụng làm kiosk internet?


12

Một trong những khách hàng của chúng tôi, có trang web chúng tôi xây dựng, là nhà sản xuất xe đạp siêu cao cấp. Họ muốn phân phối các ki-ốt - về cơ bản, các hộp Windows XP bị khóa từ Dell - tại một số đại lý cao cấp hơn của họ. Các ki-ốt sẽ được giới hạn để duyệt trang web của nhà sản xuất. Tôi không thuộc về yếu tố của mình ở đây, và sẽ đánh giá cao một số trợ giúp và / hoặc tài liệu đọc tốt (và / hoặc hướng dẫn từng bước; -]) trên:

  • Bảo vệ máy tính để bàn khỏi sự ngu ngốc thông thường. Các ki-ốt đang được triển khai đến các cửa hàng xe đạp cao cấp, do đó, nếu có khách hàng, các cuộc tấn công độc hại sẽ cực kỳ hiếm.
  • Chỉ cho phép truy cập vào các địa chỉ web cụ thể.
  • Khôi phục một ki-ốt từ xa. Lý tưởng nhất là giải pháp đủ đơn giản để một nhân viên bán xe đạp xử lý với tối thiểu việc cầm tay qua điện thoại.

Cuối cùng, tôi hoàn toàn cởi mở để trả lời số tiền đó cho "bạn đang vượt lên trên đầu của bạn ở đây, tham khảo ý kiến ​​một chuyên gia." Tôi đã tranh luận nhiều khi công việc được đề xuất ngay từ đầu, nhưng tôi đã bị thuyết phục khi thử tự mình làm điều này trước khi tìm được người có kinh nghiệm quản trị hệ thống sâu rộng hơn.


Tôi đăng hướng dẫn từng bước (Tôi thích hướng dẫn từng bước).
Rob Bergin

Câu trả lời:


14

Windows SteadyState là một công cụ miễn phí của Microsoft để thực hiện chính xác những gì bạn đang tìm kiếm. Nó cũng dễ dàng để thiết lập và quản lý, và dường như là một sự phù hợp tuyệt vời cho việc triển khai kiosk của bạn.

Windows SteadyState bao gồm các tính năng sau để giúp bạn quản lý các máy tính dùng chung:

Bảo vệ đĩa Windows - Giúp bảo vệ phân vùng Windows, chứa hệ điều hành Windows và các chương trình khác, khỏi bị sửa đổi mà không có sự chấp thuận của quản trị viên. Windows SteadyState cho phép bạn thiết lập Windows Disk Protection để xóa tất cả các thay đổi khi khởi động lại, để xóa các thay đổi vào một ngày và giờ nhất định hoặc hoàn toàn không xóa các thay đổi. Nếu bạn chọn sử dụng Windows Disk Protection để xóa các thay đổi, mọi thay đổi được thực hiện bởi người dùng được chia sẻ khi họ đăng nhập vào máy tính sẽ bị xóa khi máy tính được khởi động lại.
Giới hạn và cài đặt của người dùng - Các hạn chế và cài đặt của người dùng có thể giúp nâng cao và đơn giản hóa trải nghiệm người dùng. Hạn chế quyền truy cập của người dùng vào các chương trình, cài đặt, các mục menu Bắt đầu và các tùy chọn trong Windows. Bạn cũng có thể khóa tài khoản người dùng được chia sẻ để ngăn các thay đổi được giữ lại từ phiên này sang phiên tiếp theo.
Trình quản lý tài khoản người dùng - Tạo và xóa tài khoản người dùng. Bạn có thể sử dụng Windows SteadyState để tạo tài khoản người dùng trên các ổ đĩa thay thế sẽ giữ lại dữ liệu và cài đặt của người dùng ngay cả khi Windows Disk Protection được bật. Bạn cũng có thể nhập và xuất cài đặt người dùng từ máy tính này sang máy tính khác tiết kiệm thời gian và tài nguyên quý giá.
Giới hạn máy tính - Kiểm soát cài đặt bảo mật, cài đặt quyền riêng tư và hơn thế nữa, chẳng hạn như ngăn người dùng tạo và lưu trữ các thư mục trong ổ C và mở tài liệu Microsoft Office từ Internet Explorer®.
Lên lịch cập nhật phần mềm - Cập nhật máy tính dùng chung của bạn với các bản cập nhật bảo mật và phần mềm mới nhất khi thuận tiện cho bạn và người dùng chung của bạn.

SteadyState hỗ trợ Windows XP Professional, Home Edition, Tablet PC Edition, cũng như Windows Vista Business, Enterprise, Ultimate, Home Basic, Home Premium và Starter. Các yêu cầu phần cứng giống như đối với Windows XP và Windows Vista, vì vậy bất kỳ máy tính nào chạy tốt các hệ điều hành này cũng có thể chạy Windows SteadyState.


1
Windows SteadyState dễ cài đặt, hoạt động tốt và miễn phí.
DCNYAM

Xem bên dưới để biết hướng dẫn về cách sử dụng SteadyState và tạo Kiosk Duyệt Internet từ đó.
Rob Bergin

Điều này làm việc khủng khiếp cho tôi.
Gopherkhan

@ Rob Bergin - "xem bên dưới để biết hướng dẫn" trong URL nào? cảm ơn.
Zachary Hanna

3

Tôi muốn nói cho đơn giản, hãy xem sử dụng Ổ đĩa CD / USB có thể khởi động để tải một hệ điều hành linux nhẹ để cho phép duyệt trang web.

Với các ki-ốt chỉ được sử dụng để duyệt một trang web, bạn thực sự không cần sự phức tạp của việc bảo mật Windows khi có một số giải pháp dựng sẵn mà bạn có thể xem xét.

Kiểm tra Blog Matts Tech trên đĩa CD kiosk có thể khởi động

Điều này sẽ chỉ cho bạn đi đúng hướng cùng với các liên kết đến KioskCDHộp thư (một loại CD kiosk nguồn mở.


Ngoài ra, muốn thêm, khi đi theo lộ trình này, bạn có thể chỉ cần gửi một đĩa CD mới (còn gọi là Kiosk Update) và chỉ cần người dùng cuối đẩy cái cũ ra, chèn cái mới và khởi động lại PC.
dùng2626

Webconverger là một lựa chọn tốt hơn của các bản phân phối kiosk Web Linux.
hendry

2

Tôi sử dụng Windows SteadyState trên hơn 75 máy.

Nó hoàn toàn miễn phí và cung cấp nhiều hạn chế cụ thể cũng như khóa HD để nó được khôi phục về trạng thái cụ thể, được cấu hình sẵn ở mỗi lần khởi động lại. Ví dụ: nếu người dùng quản lý lây nhiễm máy bằng phần mềm độc hại, khởi động lại sẽ xóa nó ngay lập tức.

Có quá nhiều lựa chọn để đề cập ở đây, nhưng SS sẽ làm mọi thứ bạn đề cập trong câu hỏi của bạn và hơn thế nữa. Tải về và dùng thử. Nó là một tải xuống rất nhỏ và rất dễ dàng để cấu hình và sử dụng.


1

Một số ý tưởng cho bạn:

Tôi đã làm một công việc như thế này cho một Khách hàng vài năm trước. Tôi đã cấu hình Windows XP để khởi động Internet Explorer ở chế độ "Kiosk Mode" và tắt các menu ngữ cảnh. Không có bàn phím nào trên thiết bị này, vì vậy người dùng không thể thoát khỏi chế độ toàn màn hình.

Nếu tôi phải làm điều này ngày hôm nay, tôi sẽ bắt đầu tìm kiếm các phần mở rộng kiosk cho Firefox hoặc "shell" cho Internet Explorer như một bước đầu tiên.

Để tránh rò rỉ bộ nhớ trong trình duyệt làm mất thiết bị, tôi đã sử dụng trình bảo vệ màn hình để đăng xuất máy tính sau khi hết thời gian không hoạt động, sau đó tự động đăng nhập lại. Tôi cũng đã lên lịch khởi động lại hàng đêm để giữ cho các quá trình nền không bị rò rỉ bộ nhớ.

Về mặt phục hồi, việc xây dựng một USB USB có thể khởi động Windows PE / BartPE là khá đơn giản để tái tạo hình ảnh của máy (ImageX, Ghost, bất cứ điều gì bạn muốn sử dụng) nếu thất bại.

Ở mặt trước "chỉ truy cập một trang web nhất định": Bạn có thể thoát khỏi việc trỏ DNS trên PC đến máy chủ DNS hạn chế chỉ phục vụ các vùng cho các trang web bạn muốn cho phép truy cập. Bạn có thể sử dụng tệp "HOSTS", nhưng sau đó bạn gặp phải sự cố cập nhật nếu bất kỳ IP nào trong số đó thay đổi. Bạn có thể sử dụng một số phần mềm lọc loại "netnanny" trên PC, nhưng tôi không có kinh nghiệm về điều đó để nói chuyện. Cuối cùng, bạn có thể định cấu hình PC để sử dụng máy chủ proxy (được lưu trữ cục bộ trên PC hoặc tập trung trên mạng ') và lọc các yêu cầu theo cách đó.

Công việc kiosk cũ đó thực sự rất thú vị, một phần, vì bản thân ki ốt không có kết nối Internet! Nó đã chạy một ngăn xếp Apache / PHP / MySQL và một máy chủ DNS ký tự đại diện trong nền và phục vụ trang web cho chính nó và các kiốt khác trong khu vực thông qua WiFi! Bạn thậm chí có thể tải các bản cập nhật cho nội dung trên kiosk từ thẻ nhớ USB hoặc CD (với một tệp xác thực phù hợp trên phương tiện truyền thông). Nếu bạn cố lướt khỏi trang chính mà nó đang lưu trữ, máy chủ ảo ký tự đại diện và DNS ký tự đại diện sẽ đưa bạn đến trang "Xin lỗi, bạn không thể đến đó ...".

Tôi muốn sử dụng giải pháp dựa trên Linux cho công việc đó, nhưng Khách hàng có yêu cầu tôi sử dụng Windows. Cuối cùng tôi cũng đã làm một việc rất giống với hệ thống dựa trên Linux, vì nó cho phép Khách hàng tải trang web trực tiếp của họ lên một ki-ốt không có quyền truy cập Internet và không yêu cầu nhà phát triển trang web của họ để thực hiện bất kỳ thay đổi nào (tức là kiosk đã thực thi tất cả PHP và sử dụng cơ sở dữ liệu theo cách tương tự như trang web thực). Đó là vô số niềm vui!



-3

Sử dụng Bộ công cụ máy tính dùng chung của Microsoft cho Windows (còn gọi là Steadystate) ( http://www.microsoft.com/windowsxp/ Sharedaccess / default.mspx )

Nhưng để đặc biệt biến nó thành một Kiosk - xem bên dưới:

Từ MVP Yuval Sinay và http://support.microsoft.com/kb/555463

Để định cấu hình máy tính cục bộ ở chế độ Kiosk, vui lòng sử dụng các bước sau:

  1. Chuyển đến "Bắt đầu" -> "Chạy".

  2. Viết "Regedit" và nhấn vào nút "Enter".

  3. Hướng đến:

HKEY_LOCAL_MACHINE \ PHẦN MỀM \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Cảnh báo: Sử dụng Registry Editor (REGEDIT.EXE hoặc REGEDT32.EXE) không chính xác có thể gây ra các sự cố nghiêm trọng, trên toàn hệ thống có thể yêu cầu bạn cài đặt lại Windows NT để sửa chúng.

  1. Ở bên phải màn hình, nhấp đúp vào "Shell" REG_SZ.

  2. Thay thế "Dữ liệu giá trị:" bằng dữ liệu mới "iexplore -k http://www.msn.com "

  3. Nhấn vào nút "Ok".

  4. Nếu bạn đang sử dụng Windows XP, bạn có thể sử dụng "Bộ công cụ máy tính dùng chung của Microsoft cho Windows XP"

       to enhanced the local computer settings: 
    

    Bộ công cụ máy tính dùng chung của Microsoft cho Windows XP

    http://www.microsoft.com/windowsxp/ Sharedaccess / default.mspx

  5. Khởi động lại máy tính.


1
Nếu bạn tình cờ thấy một bản sao của Bộ công cụ máy tính dùng chung, đừng tải xuống và không sử dụng nó. Nó làm chậm thời gian khởi động của chúng tôi và thực sự làm tổn thương hiệu suất. SteadyState mới của Microsoft đã thay thế Bộ công cụ máy tính dùng chung và nó tốt hơn, nhanh hơn và dễ sử dụng hơn nhiều.
cop1152

Thông tin của bạn là từ ngày 3 tháng 10 năm 2005.
cop1152

Đúng - Tôi đã viết nó lên đầu. AKA là một từ viết tắt công nghệ cũ có tên Cũng được biết đến (AKA) - nhấp vào liên kết đó và bạn đi đến trang chủ SteadyState. SteadyState đóng băng Tệp và Sổ đăng ký và các bước sẽ đưa HĐH XP vào chế độ Kiosk - ông yêu cầu hướng dẫn từng bước.
Rob Bergin

Tuy nhiên, thông tin đã lỗi thời .... và anh ta có thể tải nhầm bản sao của Bộ công cụ máy tính dùng chung từ, ví dụ, Versiontracker vì đó là tên bạn đặt tên cụ thể. Phiên bản trước đó được đặt tên khác. Nó có thể là một chút bối rối.
cop1152

Bộ công cụ máy tính dùng chung và SteadyState KHÔNG giống nhau. AKA không áp dụng. Điều đó giống như nói 'Windows NT AKA Windows XP .....' Nó không hoạt động. Công cụ máy tính dùng chung đã được thay thế hoàn toàn bởi SteadyState hơn một năm trước. Đã có phiên bản thứ hai của SteadyState. Xin lỗi người đàn ông, không thể đồng ý với bạn về điều này.
cop1152
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.