特定のコンピューターに新しいオペレーティングシステムをインストールするのを困難にするにはどうすればよいですか？

Windows仮想マシンでUbuntuを実行しているデスクトップコンピューターでWebサイトをホストしたい。数か月のリモートWebホスティングと引き換えに、コンピューターを配ります。何らかのロック（ハードウェアまたはその他）を追加して、エンドユーザーが契約に反して、Windowsを再インストールし、希望どおりにマシンを使用するのが困難になるようにします。

理想的には、OSの再インストールが試行された場合、マシンが停止することを望みます。それは完全に乗り越えられる必要はありませんが、偶然の再インストールを防ぐのに十分に難しくあります。おそらく起動時に、システムはコンピューターに特定のファイルが存在するかどうかを確認し、存在しない場合は起動を拒否することができます。これが可能かどうかはわかりませんが、おそらくBIOSはパスワードで保護されており、起動する前にファイルを検索します。検索するファイルは日付に依存する可能性があります。つまり、スケジュールに従ってリモートで置き換える必要があります。

標準のPCハードウェアに新しいオペレーティングシステムがインストールされないようにする唯一のツールは、次のようなことです。

• ケースをロックします。ケースにケンジントンスロットがある場合はそれを使用し、そうでない場合は何らかの方法で物理的にロックします。

• BIOSセットアップパスワードを設定します。

• BIOSを、最初のハードドライブからのみ起動し、外部USBデバイス、LAN、またはCD-ROMから起動しないように構成します。可能であれば、CD-ROMやフロッピーなしでコンピューターを出荷してください。内部で切断またはエポキシUSBポート。

• GRUBを外部ドライブから起動しないように設定できるかどうかはわかりませんが、可能であれば、GRUBをこのように設定する必要があります。

• 適切なルートパスワードとユーザーパスワードを選択します。

もちろん、彼らが物理的にケースを開けた場合、あなたは多くのことをすることはできませんが、これは別のオペレーティングシステムの偶然の再インストールを防ぐはずです。

誰かがマシンに物理的にアクセスできるようにしている場合、それらを停止するためにできることは何もありません。

目に見えるネジ、特にハードドライブを所定の位置に固定しているネジをセキュリティTorxと交換することをお勧めします。そうすれば、別のハードドライブに別のOSをインストールし、ハードドライブを交換して、新しいハードドライブから起動することはできません。誰でもセキュリティTorxドライバーを購入できますが、通常の人は速度が低下し、ツールボックスにはおそらく何もありません。

ハードドライブ以外から起動するために管理者パスワードを必要とするいくつかのDellコンピュータがあります。欠点は、CMOSバッテリーを30秒間取り外すと、以前に設定したBIOS設定がすべて完全に復元されるため、それらをバイパスできることです。しかし、それはちょうど私の2セントです。あなたもこれを与えている人が、WindowsをインストールするためだけにBIOSをリセットすることを本当に知っているのでなければ、彼らにコンピュータを与えないでください。

ほとんどの企業が行うことを行い、オペレーティングシステムを変更した場合はサポートを拒否するという契約書に署名させます。

コメントからの質問へ：

数日間インターネットに接続できない場合に、コンピューターを停止させる方法があるかどうか。

はい、可能ですが、一時的なものであり、ネットワークの問題に対して脆弱です。

init-scriptセクションにスクリプトを入れて、インターネットshutdownアクセスをチェックし、アクセスがない場合はそれを行います。

より詳細なスクリプトでは、プロトコルに書き込むか、日付に基づいてWebサイトにアクセスできます。

ユーザーがスーパーユーザー権限を持っている場合、スクリプトを検出、削除、非アクティブ化、およびあらゆる方法で操作できます。

したがって、grubで「レスキュー」モードを無効にし、起動時の中断によってgrubを変更する可能性を無効にする必要があります。

ユーザーがランダムなネットワークの問題に遭遇した場合、マシンが意図せずシャットダウンする可能性があります。

• BIOSを最初にハードドライブから起動するように設定します（USB / CD-ROMから起動する機能が削除されます）。
• BIOSパスワードを設定する
• OSユーザーに管理者権限がないことを確認してください（つまり、Windows / LinuxでインストールCDにアクセスしてそこから実行できないようにするため）。

これにより、目的のセキュリティレベルが得られます。

ハードウェアオプションとしては、安全なコンピューターケースが適しています。私はこのケースを何年も前に購入しました（もう入手できませんが、探しているもののアイデアを提供してくれます）。それはロックするフロントドアとロックするサイドパネルを持っています（他のサイドパネルはリベットで留められており、外れません）。基本的に、すべてがロックされている場合、アクセスできるのは背面コネクタといくつかの前面パネルコネクタ（2つのusb、1つのfirewire400）だけです。ドライブ、電源ボタン、またはリセットボタンにはアクセスできません。実際のロックタブはプラスチック製であるため、十分な力で破損する可能性があると確信していますが、ここではCIAグレードのセキュリティを探しているわけではありません。彼らを落胆させるのに十分なはずです。