Limitar uma conta de usuário para usar somente o Internet Explorer (ou Firefox) no Windows 7 Home Premium

Question

Eu quero bloquear o computador para permitir navegar apenas na Internet (usando o IE e / ou o Firefox) e talvez também permitir que eles reproduzam um arquivo de vídeo no computador e ajustem o controle de volume.

É isso.

Eu olhei para o controle dos pais, mas não encontrei uma maneira de desabilitar o acesso a coisas como o Painel de Controle e tal.

Como faço isso no Windows 7 Home Premium (o que significa que não posso usar o gpedit.msc)?

    

Answer 1

O Stackoverflow lidou com uma pergunta semelhante: link

Você está tentando configurar o que geralmente é chamado de "modo de quiosque" no Win7.

Para o navegador, não tenho certeza, mas acredito que a caixa de diálogo de aplicativo padrão incluída no WinXP tenha a opção de, além de escolher qual aplicativo era usado para atividades específicas, limitar o acesso a outros aplicativos da mesma tipo.

No entanto, você pode fazer isso de forma relativamente simples instalando o IE (ou FF) e criando contas de usuário que impedem a instalação de outros aplicativos. O Google Chrome, porque geralmente é instalado em pastas de perfil de usuário local, pode exigir mais bloqueio para impedir a instalação.

UPDATE adicionando link com informações adicionais: Aqui está um artigo sobre a configuração do Windows 7 para um bloqueio de interface semelhante a quiosque: link

Inclui dicas sobre como bloquear um computador para permitir que apenas alguns programas sejam executados por usuários comuns, como o Firefox.exe e o iexplore.exe.

UPDATE adicionando links para as limitações da home do windows 7: O site de suporte da Microsoft sugere a substituição do comando shell no registro pelo Internet Explorer , uma idéia bastante brilhante. Isso significa que, em vez de o menu Iniciar, a barra de tarefas e os ícones da área de trabalho serem exibidos quando você liga ou faz o login no computador, acaba de obter o IE e nada mais. CTRL-ALT-DEL ainda pode ser executado para abrir o gerenciador de tarefas e, em seguida, executar o explorer.exe, mas esta página tem instruções para remapear CTRL-ALT-DEL para que não funcione mais como a saudação de três dedos.

Essas duas opções juntas vão longe no que você está procurando, eu acredito. E juntamente com uma conta de usuário limitada adequada e um programa de bloqueio de configurações, como deep free (que eu ouvi coisas boas, mas nunca usei a mim mesmo), deve criar um sistema semelhante a um quiosque seguro usando apenas o Windows 7 em casa.

    

Answer 2

Se você quiser um modo de internet (quiosque) somente para uma conta de usuário específica, preservando todas as contas normais pré-existentes, apliquei com sucesso o seguinte método quando os familiares visitam:

1. Decida em um local para armazenar vários scripts pequenos. Este exemplo usa c: \ users por brevidade.
2. Crie uma conta de usuário administrador - isso será reduzido a uma conta de usuário padrão posteriormente.
3. Faça login na conta.
4. Faça o download do navegador de internet do Opera. (No momento, o Firefox não possui um modo de quiosque cheio de recursos)
5. Modifique o Opera para se adequar ao gosto.

6. Crie um arquivo em lote que invoque o navegador e efetue logoff quando o navegador for fechado (por exemplo, internet-only.bat ):

   @echo off
   start "" /wait "C:\Program Files (x86)\Opera\opera" -kioskmode -kioskwindows -nocontextmenu -nominmaxbuttons -nodownload -nomail -nomailto -nomenu -nosave -resetonexit -newprivatetab
   shutdown /l
   

7. Crie um snippet de script VB que ocultará a janela do arquivo em lote "monitoramento" (por exemplo, invisible.vbs ):

   CreateObject("Wscript.Shell").Run """" & WScript.Arguments(0) & """", 0, False
   

8. Crie um arquivo em lotes que atuará como o shell da janela personalizada e invoque o navegador por meio do truque de ocultação do script VB (por exemplo, kiosk-shell.bat ):

   @echo off
   wscript "c:\users\invisible.vbs" "c:\users\internet-only.bat"
   

9. Teste esse comportamento executando kiosk-shell.bat .
10. (Opcional) Configure o Opera para adicionar um protocolo URL / URI personalizado (por exemplo, abracadabra: // ) que execute o explorer.exe ou cmd.exe se você quiser ajustar ou alterar a conta do quiosque de dentro. Configurado via Opera->Settings->Preferences->Advanced->Programs
11. (Opcional, mas recomendado) Backup / exportação do registro do Windows.
12. Usando regedit na conta de usuário do quiosque, crie um valor de Sequência denominado Shell em HKEY_Current_User\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ e aponte para o local totalmente qualificado do arquivo em lote de shell personalizado criado (por exemplo < em> kiosk-shell.bat ).
    • Mais detalhes: link
13. Usando regedit na conta de usuário do quiosque, crie um DisableTaskMgr DWORD em HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System com um valor de '1'.
    • Métodos alternativos descritos aqui: link
14. Mude para outra conta de administrador (presumivelmente pré-existente) e altere a conta de quiosque da Internet para privilégios de "Usuário padrão".

Nota. O quiosque não é perfeitamente seguro, na verdade nenhuma solução gratuita simples para o Windows é - a melhor abordagem é uma distribuição Linux de uma mídia inicializável (como o Webconverger). O modo Quiosque do Opera é melhor do que a maioria, mas o Ctrl-12 abrirá uma caixa de diálogo de configuração através da qual o usuário pode quebrar o quiosque (exceto outras precauções como a lista de permissões AutoHotKey ou Parental Controls; de confiança é desejável quando os usuários têm acesso físico à máquina de qualquer maneira.)

    

Answer 3

Sim. O AppLocker pode limitar um usuário a um único aplicativo.

    

Answer 4

Se você REALMENTE quiser bloquear um computador, o Fortres 101 (SIC, que é a grafia correta) é um programa incrível:

link (teste de 30 dias, US $ 60 depois disso).

Se você tentar, mas tiver dúvidas, volte e publique um comentário sobre isso e eu o verei.

    

Answer 5

Por favor, verifique Inteset Secure Lockdown eles têm uma versão em quiosque para o IE que faz o que você precisa. É simples de usar e barato.