Vorrei creare un account ospite in Windows Vista (versione Home Premium) con i seguenti requisiti:
limitare l'accesso per poter solo eseguire programmi installati, forse eseguire solo un programma specifico, ad esempio Internet Explorer
negare l'accesso per sfogliare / utilizzare il file system
Posso creare un account ospite, ma non so come limitare come descritto sopra. È possibile, e se lo è, come?
Risposte:
Devi specificare le autorizzazioni per tutti i programmi. Il modo più semplice sarebbe probabilmente negare l'esecuzione di tutte le autorizzazioni in Programmi e quindi consentirlo per i programmi che si desidera consentire.
Per quanto riguarda il file system, tuttavia, un account non amministratore ha solo l'accesso in lettura al file system esterno al suo profilo, tuttavia è possibile rimuovere le autorizzazioni per elencare il contenuto della cartella.
Per quanto ne so, la soluzione integrata Politiche di restrizione software non è disponibile nelle edizioni Home.
Se neghi l'accesso specifico al file system, non penso davvero che tu debba impedire agli utenti di sfogliarlo perché non possono farci nulla con le restrizioni di accesso appropriate.
Guarda Windows Steadystate che ha lo scopo di bloccare le installazioni di Windows pubbliche o condivise, anche quelle autonome - potrebbe darti quello che vuoi.
Nelle edizioni Home, usa il Controllo genitori. È una forma di politica di restrizione del software, come vedrai se cerchi nel Visualizzatore eventi le azioni che il Controllo genitori ha negato. Non è privo di problemi, ma è così con i controlli di esecuzione. Lo prenderò ancora per una battaglia di rimozione del malware di sei ore :)