Làm thế nào tôi có thể gây khó khăn khi cài đặt một hệ điều hành mới trên một máy tính nhất định?

Tôi muốn lưu trữ một trang web trên máy tính để bàn chạy Ubuntu bằng máy ảo Windows. Tôi sẽ cho đi máy tính để đổi lấy một số tháng lưu trữ web từ xa. Tôi muốn thêm một số loại khóa (phần cứng hoặc cách khác) để người dùng cuối sẽ gặp khó khăn khi chỉ cài đặt lại Windows và sử dụng máy theo ý muốn, trái với hợp đồng.

Lý tưởng nhất là tôi muốn máy chết nếu cài đặt lại hệ điều hành. Nó không phải là hoàn toàn không thể vượt qua , nhưng nó phải đủ khó để ngăn chặn cài đặt lại thông thường . Có lẽ khi khởi động, hệ thống có thể kiểm tra xem một số tệp có tồn tại trên máy tính hay không và không khởi động nếu không. Tôi không biết nếu điều này là có thể, nhưng có lẽ BIOS được bảo vệ bằng mật khẩu và tìm kiếm các tập tin trước khi khởi động. Các tệp mà nó tìm kiếm có thể là ngày nhạy cảm, tức là yêu cầu thay thế từ xa theo lịch trình.

Các công cụ duy nhất bạn có để ngăn cài đặt hệ điều hành mới trên phần cứng PC tiêu chuẩn là làm một việc như thế này:

• Khóa vỏ máy. Sử dụng khe Kensington nếu trường hợp của bạn có một, nếu không thì khóa vật lý bằng cách nào đó.

• Cấu hình mật khẩu thiết lập BIOS.

• Cấu hình BIOS để chỉ khởi động khỏi ổ cứng đầu tiên, để không khởi động bất kỳ thiết bị USB, LAN hoặc CD-ROM bên ngoài nào. Vận chuyển máy tính mà không có CD-ROM và / hoặc đĩa mềm nếu có thể. Ngắt kết nối nội bộ hoặc cổng USB epoxy.

• Tôi không chắc liệu bạn có thể định cấu hình GRUB để không bao giờ khởi động từ ổ đĩa ngoài hay không, nhưng nếu có thể, GRUB nên được cấu hình theo cách này.

• Chọn mật khẩu gốc và người dùng tốt.

Tất nhiên, nếu họ thực sự mở vỏ máy, bạn không thể làm gì nhiều, nhưng điều này sẽ ngăn việc cài đặt lại hệ điều hành khác.

Nếu bạn đang đưa ra một ai đó truy cập vật lý đến một máy, có gì mà bạn có thể làm gì để ngăn chặn chúng.

Bạn có thể muốn thay thế bất kỳ ốc vít có thể nhìn thấy bằng Torx bảo mật, đặc biệt là các vít giữ ổ cứng tại chỗ. Bằng cách đó, họ không thể cài đặt một hệ điều hành khác trên một ổ cứng khác, trao đổi ổ cứng, sau đó khởi động từ ổ cứng mới. Bất cứ ai cũng có thể mua trình điều khiển Torx bảo mật, nhưng nó sẽ làm chậm một người bình thường, những người có lẽ sẽ không có bất kỳ thứ gì trong hộp công cụ của họ.

Có một vài máy tính Dell cần mật khẩu quản trị viên để khởi động từ bất cứ thứ gì khác ngoài Ổ cứng. Nhược điểm là nếu tháo pin CMOS trong 30 giây, thì chúng sẽ có thể bỏ qua mọi cài đặt BIOS được đặt trước đó vì tất cả đều được khôi phục hoàn toàn. Nhưng đó chỉ là 2 xu của tôi. Trừ khi người bạn đưa ra điều này thực sự biết rất nhiều về việc đặt lại BIOS chỉ để cài đặt Windows, sau đó không cung cấp cho họ một máy tính, nhưng nếu không, điều này có thể ngăn cài đặt thông thường.

Làm những gì hầu hết các công ty làm, khiến họ ký hợp đồng nói rằng bạn từ chối hỗ trợ nếu họ thay đổi hệ điều hành.

Đối với câu hỏi từ các ý kiến:

Liệu có cách nào để làm cho máy tính chết đi nếu nó không có kết nối internet trong vài ngày.

Có, có thể, nhưng chỉ trên cơ sở ngẫu nhiên, và dễ bị các vấn đề mạng.

Bạn có thể đặt tập lệnh vào phần init-script để kiểm tra internetaccess và thực hiện shutdownnếu không có quyền truy cập.

Các tập lệnh phức tạp hơn có thể ghi vào một giao thức hoặc truy cập một trang web dựa trên ngày.

Nếu người dùng có đặc quyền siêu người dùng, anh ta có thể phát hiện tập lệnh, xóa tập lệnh, tắt nó và thao tác bằng mọi cách.

Do đó, bạn phải tắt chế độ 'cứu' trong grub và vô hiệu hóa khả năng sửa đổi grub bằng cách gián đoạn khi khởi động.

Nếu người dùng gặp sự cố mạng ngẫu nhiên, máy có thể vô tình tắt máy.

• Đặt BIOS khởi động ổ đĩa cứng trước (loại bỏ khả năng khởi động từ USB / CD-ROM)
• Đặt mật khẩu BIOS
• Đảm bảo rằng người dùng HĐH không có đặc quyền quản trị viên (nghĩa là họ không thể bật CD cài đặt trong khi ở Windows / Linux và thực hiện việc đó từ đó).

Điều này sẽ cung cấp cho bạn mức độ bảo mật có vẻ như bạn đang theo đuổi.

Là một tùy chọn phần cứng, bạn có thể đi với một trường hợp máy tính an toàn. Tôi đã mua trường hợp này từ lâu (nó không còn nữa, nhưng cung cấp cho bạn một ý tưởng cho những gì bạn đang tìm kiếm). Nó có một cửa trước khóa và bảng điều khiển bên khóa (bảng điều khiển bên kia được gắn đinh tán, không tắt). Về cơ bản, nếu tất cả bị khóa, tất cả những gì bạn có thể truy cập là các đầu nối phía sau và một vài đầu nối bảng mặt trước (hai usb, một firewire400). Không có quyền truy cập vào các ổ đĩa, nút nguồn hoặc nút đặt lại. Tab khóa thực tế chỉ bằng nhựa, vì vậy tôi chắc chắn rằng nó có thể bị phá vỡ với lực đủ mạnh, nhưng bạn không tìm kiếm bảo mật cấp CIA ở đây. Nó là đủ để làm nản lòng họ.