мы собираемся выпустить некоторые ноутбуки с 64-разрядной Windows 7 Home Premium для клиентов и ищем способы заблокировать большинство настроек Windows (версия, обновления и т. д.).
Я знаю, что SteadyState (бесплатный инструмент от Microsoft) хорошо работает для многих пользователей XP и Vista, но, к сожалению, нет поддержки Windows 7.
После некоторого поиска в Google, похоже, что вариант может быть Deep Freeze. Есть ли какие-то другие инструменты, которые люди использовали и которые нравятся? Есть другие идеи?
Спасибо!
Используйте GPO (даже локальные), чтобы заблокировать его. На сайте MS есть масса информации.
MS также публикует рамочные документы, касающиеся методов безопасности, для Windows 7.
Если вы думаете, что он немного заблокирован, запустите MBSA и будет генерировать отчет о любых обнаруженных вопиющих ошибках.
Я бы также рекомендовал отказаться от Home Edition, получить Pro / Ent / Ult (что-то для бизнеса).
Запуск уловки «мы заткнем все ваши дыры в безопасности» создает впечатление, что вам не нужно думать о мерах безопасности. Хотя это может повысить безопасность, пользователи, безусловно, являются самыми большими проблемами безопасности.
Совсем недавно MS опубликовала информацию о том, как создать среду, подобную SteadyState, в Windows 7, надеюсь, это кому-то поможет:
Параметры групповой политики для создания устойчивого состояния
Справочная таблица Windows SteadyState
Создание устойчивого состояния с помощью технологий Microsoft
Еще одна ссылка.
http://blogs.technet.com/b/fdcc/archive/2010/01/15/updated-lgpo-utility-sources.aspx
Мы используем DeepFreeze в колледже, где я работаю на всех общедоступных машинах, и это здорово. Однако это может быть немного слишком ограничивает то, что вы хотите.