Então eu moro em um complexo de apartamentos com algumas centenas de pessoas. Há duas janelas all-in-one 7 PCs no lobby para os moradores usarem. Por incrível que pareça, eles ficam misteriosamente infectados com vírus e quebrando (dica: sarcasmo).
Meu amigo trabalha no escritório e eu quero ajudar. O cara de TI que eles contrataram, obviamente, não sabe o que fazer porque acha que os discos rígidos ou as placas-mãe estão quebrados; Eles são computadores relativamente novos e eles têm travas no gabinete para que ninguém pudesse quebrar essas partes. É provavelmente apenas alguns vírus ou porcaria os moradores baixados; os computadores continuam congelando nas telas de recuperação e reiniciando.
Vou apenas formatar os discos rígidos e reinstalar o Windows, porque essa é a coisa óbvia a ser feita (não tão óbvia para o 'cara de TI').
A minha pergunta é o que é uma boa maneira de limitar as coisas que o público pode fazer nos computadores para que eles não possam baixar e executar malware ou vírus. Já ouvi falar de programas de quiosque, mas não tenho certeza de como eles funcionarão para essa situação.
Seria bom que eles ainda tivessem permissão para baixar e editar documentos e usar a internet, já que são todos estudantes universitários. Se alguém tiver recomendações sobre o que fazer para impedir que isso aconteça novamente (essa não é a primeira vez) isso seria ótimo.
P.S. Eu teria muito mais do que apenas instalar o Linux, é muito mais difícil de estragar tudo se você limitar todas as permissões e exigir uma senha sudo para tudo fora de uma pasta de desktop pública ou algo parecido. Infelizmente não estou autorizado a
Basta criar um administrador e uma conta normal no PC e definir o UAC como máximo.
EDIT 1: Você também pode dar uma olhada no editor de política de grupo (você pode iniciá-lo a partir da tecla Windows + R e digitar gpedit.msc). Ou use um programa como o DeepFreeze (o DeepFreeze custa dinheiro, mas tenho certeza de que existem programas gratuitos que fazem o mesmo). O DeepFreeze basicamente redefine o computador se ele reiniciar.