我们为我们的客户建立了一个网站，这家客户是超高端自行车制造商。他们想在一些知名经销商处销售自助服务终端（基本上是戴尔的 Windows XP 锁定盒）。自助服务终端仅限于浏览制造商的网站。我在这里不擅长，希望能得到一些帮助和/或好的阅读材料（和/或分步说明 ;-]）：
- 确保桌面免受随意愚蠢行为的侵害。自助服务终端被部署到高端自行车精品店，因此考虑到客户群，恶意攻击将极其罕见。
- 仅允许访问特定的网址。
- 远程恢复售货亭。理想情况下，解决方案足够简单，自行车销售员只需通过电话进行最少的指导即可处理。
最后，我完全可以接受这样的回答：“你在这方面太过分了，请咨询专业人士。”当这份工作一开始被提出时，我对此也持同样的看法，但我还是决定先自己尝试一下，然后再找一个拥有更丰富系统管理经验的人。
答案1
Windows SteadyState是 Microsoft 提供的免费工具，可执行您所需的所有操作。它还易于设置和管理，非常适合您的自助服务终端部署。
Windows SteadyState 包含以下功能来帮助您管理共享计算机：
Windows 磁盘保护 – 帮助保护包含 Windows 操作系统和其他程序的 Windows 分区，防止未经管理员批准而被修改。Windows SteadyState 允许您将 Windows 磁盘保护设置为在重新启动时删除所有更改、在特定日期和时间删除更改或根本不删除更改。如果您选择使用 Windows 磁盘保护删除更改，则共享用户登录计算机时所做的任何更改都会在计算机重新启动时被删除。
用户限制和设置 – 用户限制和设置有助于增强和简化用户体验。限制用户对 Windows 中的程序、设置、“开始”菜单项和选项的访问。您还可以锁定共享用户帐户，以防止更改从一个会话保留到下一个会话。
用户帐户管理器 – 创建和删除用户帐户。您可以使用 Windows SteadyState 在备用驱动器上创建用户帐户，即使 Windows 磁盘保护已打开，这些帐户也会保留用户数据和设置。您还可以将用户设置从一台计算机导入和导出到另一台计算机 — 节省宝贵的时间和资源。
计算机限制 – 控制安全设置、隐私设置等，例如阻止用户在 C 盘中创建和存储文件夹以及阻止用户从 Internet Explorer® 打开 Microsoft Office 文档。
安排软件更新 – 在您和您的共享用户方便的时候，使用最新的软件和安全更新更新您的共享计算机。
SteadyState 支持 Windows XP Professional、Home Edition、Tablet PC Edition 以及 Windows Vista Business、Enterprise、Ultimate、Home Basic、Home Premium 和 Starter。硬件要求与 Windows XP 和 Windows Vista 相同，因此任何能够良好运行这些操作系统的计算机也应该能够运行 Windows SteadyState。
答案2
我想说，为了简单起见，看一下使用可启动 CD/USB 驱动器来加载轻量级 Linux 操作系统以允许浏览网站。
由于信息亭仅用于浏览一个网站，当您查看一些预先构建的解决方案时，您真的不需要复杂的保护 Windows 安全措施。
答案3
我在超过 75 台机器上使用 Windows SteadyState。
它完全免费，提供许多特定限制，并锁定硬盘，以便每次重启时恢复到特定的预配置状态。例如，如果用户设法用恶意软件感染机器，重启将立即清除它。
这里要提到的选项太多了，但 SS 可以完成你在问题中提到的所有功能，甚至更多。下载并试用。下载量非常小，配置和使用都非常简单。
答案4
除了上面的稳定状态选项外，我还建议使用以下 Firefox“信息亭模式”插件。这对我来说效果很好。