Win10 HOME в ШКОЛЕ. Как оградить детей от их шаловливых рук?

Question

[Алексей Кравченко]

Добрый день...
Я учитель и по совместительству (на общественных началах) администрирую компьютерный класс.
Очень утомительно каждый раз удалять запаковки игр и другого хлама, которые появляются после каждой перемены.

Хотелось бы всех школьников пускать под Гостями без возможности что либо изменить, и разрешением писать только в одну папку. НО, к сожалению, все варианты снижения полномочий найденные в интернете не сработали.

Возможно ли добиться такого в Win10 HOME. или требуются PRO версии с gpedit и другими программами для организации групповых политик.

Comments

[АртемЪ]

Если вы опишите подробно что именно вам надо сделать - что удалять можно пошагово расписать.

[Илья лук]

Откуда вообще в школе взялись компы с хоме?
Почему не про?

Answer 1

[kolossradosskiy]

Win10 HOME в ШКОЛЕ. Как оградить детей от их шаловливых рук?

Без дополнительных издержек - никак.

Либо апгрейд до Win10Edu (по подписке MS K-12 будет стоить около 400 руб./комп/год) и создание обязательного профиля с перемещением рабочего стола и всего подверженного вандализму на сервер.
Либо платное ПО для "заморозки" состояния системы, лучшая на мой взгляд Reboot Restore Rx (раньше была бесплатной, теперь стоит на 1 комп дороже чем подписка из п.1).

Answer 2

[АртемЪ]

Для редактирования прав не нужно gpedit.
Правой клавишей мыши на папке, вкладка безопасность, ставите нужные права на чтение, запись нужному пользователю или группе.

Очень утомительно каждый раз удалять запаковки игр и другого хлама, которые появляются после каждой перемены.

Теневое копирование, откат системы, восстановление из бэкапа.
Смотря что у вас там удалять и чистить надо.

Comments

[vreitech]

добавлю, что мне хватает обычно:
- снять права на изменение/удаление/запись для группы "Пользователи" с системного диска и других дисков;
- установить запрет на выполнение файлов для группы "Пользователи" на все диски, кроме системного;
- установить запрет на выполнение файлов для пользователя %userprofile% на каталог %systemroot%\users\%userprofile%, где %systemroot% - системный диск (диск с пользовательскими профилями), %userprofile% - имя пользовательского профиля; так сделать для каждого пользователя на машине, кроме админов.

[res2001]

Филипп, 1.Снимайте, выше описанным способом.
2. По моему, это проще всего реализовать средствами нормального антивируса, так же в политиках можно настроить белый список разрешенных программ, но у вас Home. Но я бы не рекомендовал использовать белый список - задолбаетесь его поддерживать.
3.то же что и 2

Вообще можно и не гостей использовать, а простых Пользователей (на сколько я понял по факту вы именно их и используете).
Кроме того, можно удалять профиль пользователя после каждого использования (можно и автоматизировать процесс). Но, возможно, проще будет сделать эталонный образ системы и восстанавливать его каждое утро. С помощью акрониса это можно настроить так чтобы свести к минимуму участие человека в этом процессе.

[vreitech]

res2001, вообще бы я, конечно, посоветовал вам windows professional как минимум.

[АртемЪ]

Филипп, Ну там похоже выбирать не приходится.
Купили с предустановленной HOME, денег на лицензию никто не даст, а левую ставить - проблемы возможны, все-таки школа.

Answer 3

[nfire]

Возможно сработает настройка SRP на про версии с последующим экспортом нужной ветки реестра в хоум.

Answer 4

[xmoonlight]

Folder Guard... и этим всё сказано!
Самая нужная настройка: www.winability.com/folderguard/users-guide_filters.htm