我们将向客户推出一些搭载 Windows 7 Home Premium 64 位的笔记本电脑，并正在寻找锁定大多数 Windows 设置（版本、更新等）的方法。
我知道 SteadyState（微软的免费工具）对于许多 XP 和 Vista 用户来说运行良好，但遗憾的是它不支持 Windows 7。
经过一番谷歌搜索，Deep Freeze 似乎是一个不错的选择。还有其他人们使用过并且喜欢的工具吗？还有其他想法吗？
谢谢！
答案1
使用 GPO（甚至是本地的）来锁定它。MS 网站上有大量信息。
微软还发布了有关安全实践的框架文件，Windows 7的。
当你认为你已经锁定了它时，运行甲基丙烯酸甲酯并且它会针对发现的任何明显错误生成报告。
我还建议放弃家庭版，获取 Pro/Ent/Ult（专为商业而设计的版本）。
运行花哨的“我们将修补您所有的安全漏洞”软件往往会给您留下不需要考虑安全实践的印象。虽然它可能会加强安全性，但用户是迄今为止最大的安全问题。
答案2
就在最近，微软发布了有关如何在 Windows 7 中创建类似 SteadyState 环境的信息，希望这对某些人有所帮助：
用于创建稳定状态的组策略设置
答案3
答案4
我工作的大学里的所有公用电脑都使用 DeepFreeze，它很棒。不过，它可能有点也对你想要的东西进行限制。