锁定 Windows 7 PC

Question

我们将向客户推出一些装有 Windows 7 Home Premium 64 位的笔记本电脑，并正在寻找锁定大多数 Windows 设置（版本、更新等）的方法。

我知道 SteadyState（来自 Microsoft 的免费工具）对许多 XP 和 Vista 用户都运行良好，但遗憾的是没有 Windows 7 支持。

经过一番谷歌搜索后，Deep Freeze 似乎是一种选择。有没有其他人们使用过和喜欢的工具？还有其他想法吗？

谢谢！

Answer 1

使用 GPO（甚至是本地的）来锁定它。MS 的网站上有大量信息。

MS 还发布了有关Windows 7安全实践的框架文档。

一个你认为你已经锁定了一点的人，运行MBSA，它会生成一份关于它发现的任何明显错误的报告。

我还建议放弃家庭版，购买 Pro/Ent/Ult（为商业而生）。

运行花哨的“我们会堵上你所有的安全漏洞”软件往往会给你一种不需要考虑安全实践的印象。虽然它可能会加强安全性，但用户是迄今为止最大的安全问题。