将 Windows 7 PC 锁定为仅使用浏览器

Question

我的任务是构建几台电脑作为安全信息亭，让用户可以查看和使用我公司的内部网站。

• 我们的 LP 工作人员将负责物理安全，因此这不是什么问题。
• 为了防止从 USB 驱动器启动或使用 HDD，我将使用 BitLocker 进行加密。

我所遇到的麻烦是决定采用什么方法来锁定 Windows 7，使得用户唯一可以访问的就是浏览器（在本例中为 IE9），并将浏览器限制到特定的 URL（或域）。

我曾考虑过通过组策略来实现这一点，但似乎需要进行大量的研究、开发和测试才能做到。话虽如此，有人知道有免费或便宜的软件可以实现这一点吗？任何建议都将不胜感激。

Answer 1

组策略是您或某个软件完成此操作所需的方法。链接为 2 个文档；使用 Microsoft 技术创建稳定状态和用于创建稳定状态的组策略设置展示/解释如何配置每个用户或机器以锁定您想要的选项。

Answer 2

有很多自助服务终端软件可以做到这一点，我已经使用过并且可以推荐站点信息亭尽管我不能说它是否比其他的更好或更差。

许多不同的供应商提供免费试用，因此看看吧

还有开放信息亭，一个开源替代方案。

另一个真正好的选择似乎是网络聚合器它声称是一款仅浏览器操作系统。实际上它似乎是一款微型 Linux，我不确定它有哪些可定制的功能。

Answer 3

我在 Google 上搜索lock down kiosk windows 7并找到了这些软件。看起来合法而且相当可靠。

互联网亭专业版（http://www.emailarms.com/products/internet_kiosk.html）

先进的互联网亭（http://www.softstack.com/advink.html）

安全锁定（http://shop.inteset.com/Products/21-lock-down-windows-7-and-run-internet-explorer-as-a-customized-kiosk-application.aspx）

自助服务亭（http://www.sitekiosk.com/SiteKiosk/Default.aspx）

或者正如 Dark 在评论中提到的，Windows 8.1 中内置了 Kiosk 模式。如果您可以将这个项目搁置到正式发布，这可能会为您提供所需的功能，而无需购买第三方软件。

当然，如果您可以不再使用 Windows 作为信息亭，那么您可以使用开源替代方案。

http://webconverger.com/

Answer 4

不推荐WIN选择足够了。物有所值。