如何锁定 Windows XP 以用作 Internet 信息亭？

Question

我们建立的网站的客户之一是超高端自行车制造商。他们希望在一些知名度较高的经销商处分发信息亭——基本上是戴尔的锁定 Windows XP 盒子。信息亭将仅限于浏览制造商的网站。我在这里不合时宜，希望在以下方面提供一些帮助和/或好的阅读材料（和/或分步说明；-]）：

• 保护桌面免受偶然的愚蠢。这些售货亭正在部署到高端自行车精品店，因此考虑到客户，恶意攻击将极为罕见。
• 只允许访问特定的网址。
• 远程恢复自助服务终端。理想情况下，该解决方案足够简单，自行车销售人员只需通过最少的电话操作即可处理。

最后，我完全愿意接受相当于“您在这里太费脑子了，请咨询专业人士”的回答。最初提出这份工作时，我也争论过很多次，但我确信在找到具有更广泛系统管理经验的人之前，先自己尝试一下。

Answer 1

Windows SteadyState是 Microsoft 提供的免费工具，可以准确执行您所需要的操作。它也易于设置和管理，并且似乎非常适合您的自助服务终端部署。

Windows SteadyState 包括以下功能，可帮助您管理共享计算机：

Windows 磁盘保护 - 帮助保护包含 Windows 操作系统和其他程序的 Windows 分区，防止未经管理员批准而被修改。Windows SteadyState 允许您将 Windows 磁盘保护设置为在重新启动时删除所有更改、在特定日期和时间删除更改或根本不删除更改。如果您选择使用 Windows 磁盘保护来删除更改，则在重新启动计算机时，共享用户在登录到计算机时所做的任何更改都将被删除。
用户限制和设置 – 用户限制和设置有助于增强和简化用户体验。限制用户访问 Windows 中的程序、设置、开始菜单项和选项。您还可以锁定共享用户帐户以防止更改从一个会话保留到下一个会话。
用户帐户管理器 – 创建和删除用户帐户。您可以使用 Windows SteadyState 在备用驱动器上创建用户帐户，即使打开 Windows 磁盘保护，这些驱动器也会保留用户数据和设置。您还可以将用户设置从一台计算机导入和导出到另一台计算机，从而节省宝贵的时间和资源。
计算机限制 – 控制安全设置、隐私设置等，例如阻止用户在驱动器 C 中创建和存储文件夹以及从 Internet Explorer® 打开 Microsoft Office 文档。
安排软件更新 – 在您和您的共享用户方便时，使用最新的软件和安全更新更新您的共享计算机。

SteadyState 支持 Windows XP Professional、Home Edition、Tablet PC Edition，以及 Windows Vista Business、Enterprise、Ultimate、Home Basic、Home Premium 和 Starter。硬件要求与 Windows XP 和 Windows Vista 相同，因此任何运行这些操作系统的计算机也应该能够运行 Windows SteadyState。