インターネットキオスクとして使用するためにWindows XPをロックダウンする方法は？

ウェブサイトを構築したクライアントの1人は、超高性能自転車のメーカーです。彼らは、キオスク（基本的には、DellのロックダウンされたWindows XPボックス）を、有名なディーラーのいくつかに配布したいと考えています。キオスクはメーカーのWebサイトの閲覧に限定されます。私はここで自分の要素の外にいます、そしていくつかの助けおよび/または良い読み物（および/またはステップバイステップの指示;-]）に感謝します：

• 偶然の愚かさからデスクトップを保護します。キオスクはハイエンドのサイクリングブティックに展開されているため、顧客を考えると悪意のある攻撃は非常にまれです。
• 特定のWebアドレスへのアクセスのみを許可します。
• キオスクをリモートで復元します。理想的には、このソリューションは、自転車の営業担当者が電話で最小限の手で持つだけで十分に簡単であることが理想です。

最後に、「あなたはここをはるかに超えています。専門家に相談してください」という回答に完全にオープンです。そもそも仕事が提案されたときも議論しましたが、より広範なシステム管理の経験を持つ人を見つける前に、自分でこれを試してみると確信していました。

Windows SteadyStateは、探しているものを正確に実行するためのMicrosoftの無料ツールです。また、セットアップと管理も簡単で、キオスクの展開に最適なようです。

Windows SteadyStateには、共有コンピューターの管理に役立つ次の機能が含まれています。

Windowsディスク保護–管理者の承認なしにWindowsオペレーティングシステムやその他のプログラムを含むWindowsパーティションが変更されないように保護します。Windows SteadyStateでは、再起動時にすべての変更を削除する、特定の日時に変更を削除する、または変更をまったく削除しないようにWindowsディスク保護を設定できます。Windowsディスク保護を使用して変更を削除することを選択した場合、共有ユーザーがコンピューターにログオンしたときに加えた変更は、コンピューターの再起動時に削除されます。
ユーザーの制限と設定-ユーザーの制限と設定は、ユーザーエクスペリエンスの向上と簡素化に役立ちます。Windowsのプログラム、設定、スタートメニュー項目、およびオプションへのユーザーアクセスを制限します。共有ユーザーアカウントをロックして、セッション間で変更が保持されないようにすることもできます。
ユーザーアカウントマネージャー-ユーザーアカウントを作成および削除します。Windows SteadyStateを使用して、Windowsディスク保護がオンになっていてもユーザーデータと設定を保持する代替ドライブにユーザーアカウントを作成できます。あるコンピューターから別のコンピューターにユーザー設定をインポートおよびエクスポートすることもでき、貴重な時間とリソースを節約できます。
コンピューターの制限-ユーザーがドライブCでフォルダーを作成および保存したり、InternetExplorer®からMicrosoft Officeドキュメントを開いたりすることを禁止するなど、セキュリティ設定、プライバシー設定などを制御します。
ソフトウェア更新のスケジュール-共有コンピューターが最新のソフトウェアとセキュリティ更新プログラムで更新されます（ユーザーと共有ユーザーにとって便利な場合）。

SteadyStateは、Windows XP Professional、Home Edition、Tablet PC Edition、およびWindows Vista Business、Enterprise、Ultimate、Home Basic、Home Premium、Starterをサポートしています。ハードウェア要件はWindows XPおよびWindows Vistaと同じであるため、これらのオペレーティングシステムを適切に実行するコンピューターでもWindows SteadyStateを実行できる必要があります。

簡単にするために、ブータブルCD / USBドライブを使用して軽量のLinux OSをロードし、Webサイトを閲覧できるようにしてみてください。

キオスクは1つのWebサイトを閲覧するためにのみ使用されるため、見ることができるビルド済みのソリューションがある場合、Windowsを保護する複雑さは本当に必要ありません。

ブータブルキオスクCDのMatts Techブログをご覧ください

これにより、KioskCDおよびBoothbox（オープンソースのキオスクタイプCD）へのリンクとともに、正しい方向を示すことができます。

私は75台以上のマシンでWindows SteadyStateを使用しています。

完全に無料で、多くの特定の制限を提供し、HDをロックダウンして、再起動のたびに特定の事前構成された状態に復元します。たとえば、ユーザーがマシンにマルウェアを感染させた場合、再起動するとすぐにクリアされます。

ここに挙げるにはあまりにも多くのオプションがありますが、SSはあなたが質問などで述べたすべてを行います。それをダウンロードして試してみてください。ダウンロードは非常に小さく、構成と使用が非常に簡単です。

あなたのためのいくつかのアイデア：

私は数年前に顧客のためにこのような仕事をしました。Internet Explorerをシェルとして「キオスクモード」で起動するようにWindows XPを構成し、コンテキストメニューを無効にしました。このユニットにはキーボードがなかったため、ユーザーは全画面モードを終了できませんでした。

今日これをしなければならなかった場合、最初のステップとして、Firefox用のキオスク拡張機能またはInternet Explorer用の「シェル」を探し始めました。

ブラウザでのメモリリークがユニットをダウンさせるのを防ぐために、非アクティブタイムアウト後にスクリーンセーバーを使用してコンピューターをログオフすると、自動的にログオンしました。また、バックグラウンドプロセスがメモリをリークしないように、夜間の再起動をスケジュールしました。

復旧の面では、Windows PE / BartPE起動可能USBスティックを構築して、失敗した場合にマシン（ImageX、Ghost、使用するものは何でも）のイメージを再作成するのはかなり簡単です。

「特定のWebサイトのみにアクセスする」面：PC上のDNSを、アクセスを有効にしたいサイトのゾーンのみを提供する制限DNSサーバーに向けることで逃げることができるかもしれません。「HOSTS」ファイルを使用できますが、それらのIPのいずれかが変更されると、更新の問題が発生します。PCでいくつかの「netnanny」タイプのフィルタリングソフトウェアを使用できますが、私はそれについて話す経験がありません。最後に、プロキシサーバー（PCでローカルにホストされるか、 'netで中央にホストされる）を使用するようにPCを構成し、その方法で要求をフィルター処理できます。

キオスク自体にはインターネット接続がなかったため、その古いキオスクの仕事は本当に楽しかったです！バックグラウンドでApache / PHP / MySQLスタックとワイルドカードDNSサーバーを実行し、Wi-Fi経由でサイトとその地域の他のキオスクにサイトを提供しました！USBメモリスティックまたはCDからキオスクのコンテンツの更新をロードすることもできます（メディアに適切な認証ファイルがあります）。ホスティングしているメインサイト、ワイルドカード仮想ホスト、ワイルドカードDNSからサーフィンしようとすると、「申し訳ありませんが、アクセスできません...」ページに移動します。

その仕事にLinuxベースのソリューションを使用したかったのですが、顧客にはWindowsを使用するという要件がありました。とにかく、Linuxベースのシステムと非常に似たようなことをすることになります。これは、顧客がライブWebサイトをインターネットアクセスがなく、Webサイト開発者を必要としないキオスクにロードできるようにするためです。変更を加える（つまり、キオスクがすべてのPHPを実行し、実際のWebサイトと同じ方法でデータベースを使用した）。とても楽しかったです！

上記のsteadyStateオプションに加えて、次のFirefox「キオスクモード」プラグインの使用をお勧めします。これは私にとって非常にうまく機能しています。

https://addons.mozilla.org/en-US/firefox/addon/1659

Microsoft Shared Computer Toolkit for Windows（別名Steadystate）を使用します（http://www.microsoft.com/windowsxp/sharedaccess/default.mspx）

ただし、具体的にはキオスクにするために、以下を参照してください。

Yuval Sinay MVPおよびhttp://support.microsoft.com/kb/555463から

キオスクモードでローカルコンピューターを構成するには、次の手順を使用してください。

1. [スタート]-> [実行]に移動します。

2. 「Regedit」と書き、「Enter」ボタンを押します。

3. 案内する：

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

警告：レジストリエディタ（REGEDIT.EXEまたはREGEDT32.EXE）を誤って使用すると、システム全体に重大な問題が発生する可能性があり、Windows NTを再インストールして修正する必要があります。

4. 画面の右側で「Shell」REG_SZをダブルクリックします。

5. 「値データ：」を新しいデータ「iexplore -k http://www.msn.com」に置き換えます

6. 「OK」ボタンを押します。

7. Windows XPを使用している場合、「Windows XP用Microsoft Shared Computer Toolkit」を使用できます。

      to enhanced the local computer settings: 
   

   Windows XP用のMicrosoft Shared Computer Toolkit

   http://www.microsoft.com/windowsxp/sharedaccess/default.mspx

8. コンピューターを再起動します。