인터넷 키오스크로 사용하기 위해 Windows XP를 잠그는 방법?

우리의 웹 사이트를 구축 한 고객 중 하나는 초 고급 자전거 제조업체입니다. 그들은 일부 고급 딜러에게 키오스크 (기본적으로 Dell의 잠겨진 Windows XP 박스)를 배포하려고합니다. 키오스크는 제조업체 웹 사이트를 탐색하는 것으로 제한됩니다. 나는 여기 내 요소에서 벗어 났으며 다음에 대한 도움과 / 또는 좋은 독서 자료 (및 / 또는 단계별 지침;-])를 고맙게 생각합니다.

• 우연한 어리 석음으로부터 데스크탑 보안. 키오스크는 고급 사이클링 부티크에 배포되고 있으므로 고객에게 악의적 인 공격은 매우 드 rare니다.
• 특정 웹 주소에 대한 액세스 만 허용
• 키오스크를 원격으로 복원 이상적으로이 솔루션은 자전거 영업 담당자가 최소한의 전화 통화로 처리 할 수있을 정도로 간단합니다.

마지막으로, 나는 "여러분은 머리를 숙이고 전문가와 상담하십시오"라는 응답에 완벽하게 개방되어 있습니다. 나는 직업이 처음 제안되었을 때 많은 주장을했지만,보다 광범위한 시스템 관리 경험을 가진 사람을 찾기 전에 직접 시도해 보겠다고 확신했다.

Windows SteadyState 는 Microsoft에서 제공하는 무료 도구로 원하는 것을 정확하게 수행 할 수 있습니다. 또한 설정 및 관리가 쉽고 키오스크 롤아웃에 매우 적합한 것으로 보입니다.

Windows SteadyState에는 공유 컴퓨터를 관리하는 데 도움이되는 다음 기능이 포함되어 있습니다.

Windows 디스크 보호 – Windows 운영 체제 및 기타 프로그램이 포함 된 Windows 파티션이 관리자의 승인없이 수정되지 않도록 보호합니다. Windows SteadyState를 사용하면 재시작시 모든 변경 사항을 제거하거나 특정 날짜 및 시간에 변경 사항을 제거하거나 변경 사항을 전혀 제거하지 않도록 Windows 디스크 보호를 설정할 수 있습니다. Windows 디스크 보호를 사용하여 변경 사항을 제거하도록 선택한 경우 컴퓨터에 로그온 할 때 공유 사용자가 변경 한 내용은 컴퓨터를 다시 시작할 때 제거됩니다.
사용자 제한 및 설정 – 사용자 제한 및 설정은 사용자 경험을 향상시키고 단순화하는 데 도움이 될 수 있습니다. Windows의 프로그램, 설정, 시작 메뉴 항목 및 옵션에 대한 사용자 액세스를 제한하십시오. 한 세션에서 다음 세션으로 변경 사항이 유지되지 않도록 공유 사용자 계정을 잠글 수도 있습니다.
사용자 계정 관리자 – 사용자 계정을 생성하고 삭제합니다. Windows SteadyState를 사용하여 Windows 디스크 보호가 켜져 있어도 사용자 데이터 및 설정을 유지하는 대체 드라이브에 사용자 계정을 만들 수 있습니다. 또한 한 컴퓨터에서 다른 컴퓨터로 사용자 설정을 가져오고 내보낼 수 있으므로 귀중한 시간과 리소스를 절약 할 수 있습니다.
컴퓨터 제한 – 사용자가 C 드라이브에 폴더를 만들어 저장하지 못하게하고 Internet Explorer®에서 Microsoft Office 문서를 열지 못하게하는 등 보안 설정, 개인 정보 설정 등을 제어합니다.
소프트웨어 업데이트 예약 – 사용자와 공유 사용자에게 편리한 최신 소프트웨어 및 보안 업데이트로 공유 컴퓨터를 업데이트하십시오.

SteadyState는 Windows Vista Business, Enterprise, Ultimate, Home Basic, Home Premium 및 Starter뿐만 아니라 Windows XP Professional, Home Edition, Tablet PC Edition도 지원합니다. 하드웨어 요구 사항은 Windows XP 및 Windows Vista와 동일하므로 이러한 운영 체제를 잘 실행하는 모든 컴퓨터에서도 Windows SteadyState를 실행할 수 있어야합니다.

간단히 말해, 부팅 가능한 CD / USB 드라이브를 사용하여 웹 사이트를 탐색 할 수있는 경량 Linux OS를로드하는 방법을 살펴 보겠습니다.

키오스크가 하나의 웹 사이트를 탐색하는 데만 사용되므로 미리 볼 수있는 미리 작성된 솔루션이있을 때 Windows 보안의 복잡성이 필요하지 않습니다.

부팅 가능한 키오스크 CD에서 Matts Tech 블로그를 확인하십시오.

KioskCD 및 Boothbox (오픈 소스 키오스크 유형 CD)에 대한 링크와 함께 올바른 방향을 가리켜 야 합니다.

75 대가 넘는 컴퓨터에서 Windows SteadyState를 사용합니다.

완전히 무료이며 많은 특정 제한 사항을 제공 할뿐 아니라 HD를 잠글 때마다 다시 시작할 때마다 사전 구성된 특정 상태로 복원됩니다. 예를 들어, 사용자가 시스템에 맬웨어를 감염시키는 경우 시스템을 다시 시작하면 시스템이 즉시 지워집니다.

여기에 언급하기에는 너무 많은 옵션이 있지만 SS는 귀하의 질문에 언급 한 모든 것을 할 것입니다. 다운로드하여 사용해보십시오. 매우 작은 다운로드이며 구성 및 사용이 매우 쉽습니다.

당신을위한 몇 가지 아이디어 :

몇 년 전에 고객을 위해 이와 같은 일을했습니다. "키오스크 모드"에서 Internet Explorer를 셸로 시작하도록 Windows XP를 구성하고 상황에 맞는 메뉴를 비활성화했습니다. 이 기기에 키보드가 없으므로 사용자가 전체 화면 모드를 종료 할 수 없습니다.

오늘이 작업을 수행해야한다면 첫 단계로 Firefox 용 키오스크 확장 프로그램이나 Internet Explorer 용 "쉘"을 찾아보기 시작했습니다.

브라우저의 메모리 누수가 장치를 중단시키는 것을 막기 위해 비 활동 타임 아웃 후 컴퓨터를 로그 오프하기 위해 스크린 세이버를 사용하여 다시 자동 로그온했습니다. 또한 백그라운드 프로세스에서 메모리가 누출되지 않도록 야간 재부팅을 예약했습니다.

복구 측면에서는 실패했을 경우 시스템 (ImageX, Ghost 등 사용하려는 이미지)을 다시 이미징하기 위해 Windows PE / BartPE 부팅 가능 USB 스틱을 작성하는 것이 매우 간단합니다.

"특정 웹 사이트에만 액세스"전면에서 : PC의 DNS를 액세스를 허용하려는 사이트의 영역 만 제공하는 제한 DNS 서버로 지정하여 벗어날 수 있습니다. "HOSTS"파일을 사용할 수 있지만 IP가 변경되면 업데이트 문제가 발생합니다. PC에서 "netnanny"유형의 필터링 소프트웨어를 사용할 수는 있지만 그 경험에 대한 경험은 없습니다. 마지막으로 프록시 서버 (PC에서 로컬로 호스팅되거나 'net에서 중앙에 호스팅 됨)를 사용하도록 PC를 구성하고 요청을 필터링 할 수 있습니다.

키오스크 자체에는 인터넷 연결이 없었기 때문에 오래된 키오스크 작업은 정말 재미있었습니다! 백그라운드에서 Apache / PHP / MySQL 스택과 와일드 카드 DNS 서버를 실행하고 WiFi를 통해 사이트 자체와 다른 키오스크에 사이트를 제공했습니다! USB 메모리 스틱 또는 CD (미디어의 적절한 인증 파일이있는)에서 키오스크 컨텐츠의 업데이트를로드 할 수도 있습니다. 호스팅하고있는 메인 사이트, 와일드 카드 가상 호스트 및 와일드 카드 DNS에서 벗어나려고하면 "죄송합니다. 도착할 수 없습니다 ..."페이지로 이동합니다.

해당 작업에 Linux 기반 솔루션을 사용하고 싶었지만 고객이 Windows를 사용해야한다는 요구 사항이있었습니다. 어쨌든 고객은 인터넷에 액세스 할 수없고 웹 사이트 개발자가 필요하지 않은 키오스크에 고객이 라이브 웹 사이트를로드 할 수 있었기 때문에 Linux 기반 시스템과 매우 비슷한 일을하게되었습니다. 키오스크가 모든 PHP를 실행하고 실제 웹 사이트와 같은 방식으로 데이터베이스를 사용했습니다. 많은 재미이었다!

위의 steadyState 옵션 외에도 다음 firefox "키오스크 모드"플러그인을 사용하는 것이 좋습니다. 이것은 나를 위해 아주 잘 작동합니다.

https://addons.mozilla.org/en-US/firefox/addon/1659

Windows 용 Microsoft Shared Computer Toolkit (일명 Steadystate) 사용 ( http://www.microsoft.com/windowsxp/sharedaccess/default.mspx )

그러나 구체적으로 키오스크로 만들려면 아래를 참조하십시오.

Yuval Sinay MVP 및 http://support.microsoft.com/kb/555463에서

키오스크 모드에서 로컬 컴퓨터를 구성하려면 다음 단계를 수행하십시오.

1. "시작"-> "실행"으로 이동하십시오.

2. "Regedit"을 작성하고 "Enter"버튼을 누릅니다.

3. 로 이동:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ 현재 버전 \ Winlogon

경고 : 레지스트리 편집기 (REGEDIT.EXE 또는 REGEDT32.EXE)를 잘못 사용하면 시스템 전체에 심각한 문제가 발생할 수 있으며,이를 해결하려면 Windows NT를 다시 설치해야 할 수도 있습니다.

4. 화면 오른쪽에서 "Shell"REG_SZ를 두 번 클릭하십시오.

5. "값 데이터 :"를 새 데이터 "iexplore -k http://www.msn.com "으로 바꾸십시오 .

6. "확인"버튼을 누르십시오.

7. Windows XP를 사용하는 경우 "Windows XP 용 Microsoft 공유 컴퓨터 툴킷"을 사용할 수 있습니다.

      to enhanced the local computer settings: 
   

   Windows XP 용 Microsoft 공유 컴퓨터 툴킷

   http://www.microsoft.com/windowsxp/sharedaccess/default.mspx

8. 컴퓨터를 재부팅하십시오.