我公司有大量文件审查工作必须由临时工手动完成。这项工作在我们的网站上完成，只能通过 VPN 访问。
我们计划仅在网页上显示文件的扫描图像（逐页），而不允许在本地下载文档文件。
但是，我担心有人可以在计算机上截取网页的屏幕截图，并以某种方式将其存储在 USB 驱动器上或通过 Gmail 发送。（我并不担心使用智能手机或相机截取屏幕截图，假设用户没有它们）
我的问题是：是否有人配置过 ubuntu 安装，但没有任何“逃生路线”来通过 Web 浏览器访问信息？或者，换句话说，安装后人们唯一能做的事情就是在浏览器中打开特定的 URL，而不能做其他任何事情？
答案1
当然，我也做过类似的事情。你可以使用 LiveCDCustomization 删除不需要的软件包。
https://help.ubuntu.com/community/LiveCDCustomization
我会设置网络规则，只允许实时 USB 访问您公司的 IP。但如果他们需要使用互联网，我会设置一个受限用户帐户，其中只有 Firefox。我会为此使用 SElinux。还使用 Xubuntu 作为基础 ISO。