我住在一个有几百人的公寓大楼里。大厅里有两台一体式 Windows 7 电脑供居民使用。奇怪的是，它们总是莫名其妙地感染病毒并崩溃（提示：讽刺）。
我的朋友在办公室工作，我想帮忙。他们雇用的 IT 人员显然不知道该怎么做，因为他认为硬盘或主板坏了；它们是相对较新的计算机，机箱上有锁，所以没有人能损坏这些部件。这可能只是居民下载的一些病毒或垃圾；计算机只是在恢复屏幕上不断冻结并重新启动。
我将格式化硬盘并重新安装 Windows，因为这是显而易见的事情（对于“IT 人员”来说却不是那么明显）。
我的问题是，有什么好方法可以限制公众在计算机上可以做的事情，以便他们无法下载和运行恶意软件或病毒。我听说过自助服务终端程序，但我不确定这些程序在这种情况下会如何发挥作用。
如果他们仍然有权下载和编辑文档并使用互联网，那就太好了，因为他们都是大学生。如果有人能建议如何防止这种情况再次发生（这不是第一次），那就太好了。
PS 我宁愿直接安装 Linux，如果你限制所有权限，并要求对公共桌面文件夹以外的所有内容都输入 sudo 密码或类似的东西，那么就很难搞砸了。不幸的是，我不被允许
答案1
只需在 PC 上创建一个管理员帐户和一个普通帐户，然后将 UAC 设置为最大值。
编辑 1：您还可以查看组策略编辑器（可以通过 Windows 键 + R 启动它并输入 gpedit.msc）。或者使用像 DeepFreeze 这样的程序（DeepFreeze 需要付费，但我确信有免费程序可以做同样的事情）。DeepFreeze 基本上会在计算机重新启动时重置计算机。