我对 Linux 还很陌生，所以请耐心等待！
我们公司最近在所有 Windows 机器上实施了完整的 USB 锁定策略。作为一种解决方法，我们在一台服务器上安装了 OwnCloud，并为员工提供了“Kiosk”机器，这些机器不在域内，只连接到“访客”Wi-Fi。然而，这让我们无法管理这些机器，因为它们不在域内。如果某台机器感染了病毒或恶意软件，我们不会收到警报！
然后，我主要出于安全目的研究了 Ubuntu，以及市面上不同的“Kiosk”版本，包括 Porteus Kiosk、Ubuntu Desktop（精简版）和 Instant Web Kiosk。它们并没有给我们提供我们真正需要的东西，也就是一个简单的 Chromium 浏览器，它可以默认访问和保存文件到 USB，也可以分别从 USB 上传文件。就是这样！遗憾的是，上述 Kiosk 版本不提供对 USB 的读/写访问权限。
由于我们 IT 部门没有 Linux 专家，所以我的另一个想法是，我们能否建立一个 Linux 服务器，将标准策略设置和“构建”推送到机器上。如果有人更改了 Ubuntu Kiosk 上的任何设置，我们只需再次推送设置即可远程重建它。
有什么想法吗？非常感谢您的帮助和想法。
谢谢
丹尼