不希望登录用户更改任何文件

Question

我们有一台正在为客户设置的 PC，客户希望我们尽可能锁定 PC。我有一个名为 UserA 的用户，它是自动登录系统的用户。此用户需要能够运行网页，仅此而已。

我查看了文件权限，发现 C:\Users 文件夹中的 UserA 对其配置文件文件夹拥有完全控制权。有没有办法在不导致系统无法运行的情况下删除该权限？

基本上，我希望 UserA 登录并能够运行 IE，但不能进行任何文件/文件夹更改。我会使用 Windows Embedded，但我没有时间。所以我希望有办法在完整版 Windows 上做到这一点。

谢谢。

Answer 1

深度冻结加上自动定期重启是解决此问题的常见软件解决方案。