У меня валяется около дюжины старых настольных компьютеров. (валяется?) Мы хотели бы одолжить их некоторым некоммерческим организациям для просмотра веб-страниц. Конечно, по дешевке.
У нас есть корпоративная лицензия XP.
План состоял в том, чтобы поставить на них чистую копию XP, а затем ужесточить разрешения настолько, чтобы локальная учетная запись пользователя могла запускать браузер и печатать, но не более того.
Тем не мение, как мне защитить этот ключ корпоративной лицензии? Есть так много маленьких утилит, которые могут взглянуть на машину и вытащить все ключи, и я действительно не хочу мою лицензию. ключ сбивается в дикую природу!
Думаю, я мог бы посмотреть на запуск компьютеров в каком-то режиме киоска, чтобы предотвратить запуск / загрузку приложений, но это становится рискованным - например, пользователи должны иметь возможность загружать и читать PDF-файлы, поэтому я не могу полностью блокировать загрузки . И как только нам придется потратить деньги или время на этот маленький проект, он вернется в приоритет ...
Мысли?
И последнее замечание: я мог подумать о запуске чего-то вроде Xubuntu. Тем не менее, поразите пару препятствий. Это старые машины Dimension 2400, и видеокарты немного шаткие с X - я не нашел нужных драйверов. Кроме того, предполагаемые конечные пользователи столкнутся с трудностями при установке принтеров и тому подобного (нет специалистов по * nix на месте).
Вы не можете «защитить ключ». Он должен быть на машине, чтобы машина работала. Вы можете «заблокировать» машину сколько угодно, но если кто-то имеет физический доступ к машине, он может вытащить ключ.
Ключ находится в месте в реестре (HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion), которое также не подходит для отслеживания разрешений реестра, поэтому, если пользователи могут запускать произвольное программное обеспечение на машине, они также могут получить ключ .
(Подскажите кто-то, предлагающий "решение" для полного шифрования диска и политики ограниченного использования программ в 3 ... 2 ... 1 ...)
Сразу после публикации этого сообщения я понял, что все эти машины изначально поставлялись с установленной XP Home - и на всех них были наклейки XP Product Key. Так что, если я смогу найти OEM CD для работы с этими ключами, я думаю, что я золотой. Или, по крайней мере, я не использую свою клавишу громкости :-)