我管理一台“公共”计算机，也就是我们当地教堂的计算机。我们用它在 Ableton Live 中录制服务，用 Easy Worship 显示歌词等等。我们在计算机上安装了 Moonscape Protection，这是一款可以拍摄计算机快照的软件，允许我按时或按计划恢复它。
经常有人需要安装某些东西，所以他们需要一个管理员帐户。（Windows XP）问题是每隔一个月就会有人（我不知道是谁）设法安装/感染病毒。这会导致完全混乱，并且计算机的多个服务无法使用，当我取消他们的管理员权限时，他们会抱怨无法安装他们需要的东西。
我曾经考虑过一个程序，它可以生成只能使用一次的代码来获得安装程序的管理员权限，这样，如果有人需要安装任何东西，他们就必须打电话给我来获取一次性代码来安装他们需要的东西，如果我认为他们打算安装的程序是安全的。
你知道有什么程序可以帮助我吗？谢谢！
答案1
设置一个可以远程登录机器的系统。给他们一个 IM 客户端，以便与他们联系。如果您当时有空，请远程登录并为他们安装。如果您不在，请让他们将所需软件的安装程序放在预设文件夹中，下次您登录时即可找到它。
我认为不让用户知道管理员密码是一个好主意。
答案2
对于 Windows XP，您可以使用 Windows SteadyState 及其“Windows 磁盘保护”，以便用户可以安装任何他们喜欢的东西，但为了使这些更改永久存在，他们需要一个额外的密码（我认为您是唯一拥有此密码的人）。
这里有一份很好的指南HowtoGeek
根据他们的指南，您可以指定可以进行永久更改的用户和不能进行永久更改的用户，我建议您创建两个用户，一个用于您自己，一个用于其他所有人，并让您自己成为唯一能够进行永久更改的人。它还有很多功能可以阻止用户做某些事情。
它以前可以在微软网站上找到，但是似乎已被撤下。你仍然可以从软件尽管。
它不支持 Windows 7 或更高版本的 Vista 服务包。
答案3
如果你允许他们安装程序，那么你就默认允许他们安装病毒。两者不能互相排斥。
这就像问你怎么能允许某人拥有教堂的万能钥匙，但却限制他们在你不知情的情况下带朋友进入教堂。
你应该重新考虑电脑上的软件，或者礼拜仪式的进行方式。要求用户未雨绸缪或者提前一小时进行一次试运行是相当合理的要求。
或者找到小组中的控制狂并告诉他们密码。
答案4
为什么没有人捐赠一台旧的 XP 计算机用于“一般”用途，以便您可以继续使用当前计算机的主要用途并且免受病毒侵害？