Belirli bir bilgisayara yeni bir işletim sistemi yüklemeyi nasıl zorlaştırabilirim?

Ubuntu çalıştıran bir masaüstü bilgisayarda Windows sanal makinesiyle bir web sitesi barındırmak istiyorum. Uzak web barındırma birkaç ay karşılığında bilgisayar verecek. Son kullanıcıların sözleşmeye aykırı olarak sadece Windows'u yeniden yüklemek ve makineyi istedikleri gibi kullanmakta zorluk çekecek şekilde bir çeşit kilit (donanım veya başka türlü) eklemek istiyorum.

İdeal olarak, işletim sisteminin yeniden yüklenmesi denenirse makinenin ölmesini isterim. O değil olmak zorunda tamamen aşılmaz , ama olmak zorunda gündelik yeniden yükleme önlemek için yeterince zor . Belki de önyükleme sırasında sistem, bilgisayarda belirli dosyaların olup olmadığını kontrol edebilir ve yoksa önyüklemeyi reddedebilir. Bunun mümkün olup olmadığını bilmiyorum, ancak belki BIOS şifre korumalıdır ve önyükleme yapmadan önce dosyaları arar. Aradığı dosyalar tarihe duyarlı olabilir, yani bir programda uzaktan değiştirmeyi gerektirir.

Standart PC donanımına yeni bir işletim sisteminin yüklenmesini önlemek için sahip olduğunuz tek araç şöyle bir şey yapmak olacaktır:

• Kasayı kilitleyin. Kasanızda Kensington yuvasını kullanın, aksi takdirde bir şekilde fiziksel olarak kilitleyin.

• Bir BIOS kurulum şifresi yapılandırın.

• BIOS'u, herhangi bir harici USB aygıtını, LAN veya CD-ROM'u önyüklemeyecek şekilde yalnızca ilk sabit sürücüden önyükleme yapacak şekilde yapılandırın. Bilgisayarı CD-ROM ve / veya mümkünse disket olmadan gönderin. Dahili olarak bağlantıyı kesin veya epoksi USB bağlantı noktaları.

• GRUB'u hiçbir zaman harici bir sürücüden önyükleme yapmayacak şekilde yapılandırabileceğinizden emin değilim, ancak mümkünse GRUB'un bu şekilde yapılandırılması gerekir.

• İyi bir root ve kullanıcı şifresi seçin.

Tabii ki, davayı fiziksel olarak açarlarsa, çok fazla şey yapamazsınız, ancak bu başka bir işletim sisteminin geçici olarak yeniden yüklenmesini önlemelidir.

Birisine bir makineye fiziksel erişim izni veriyorsanız, onları durdurmak için yapabileceğiniz hiçbir şey yoktur.

Görünür vidaları güvenlik Torx ile, özellikle sabit sürücüyü yerinde tutan vidalarla değiştirmek isteyebilirsiniz. Bu şekilde farklı bir sabit sürücüye başka bir işletim sistemi yükleyemez, sabit sürücüyü değiştiremez, ardından yeni sabit sürücüden önyükleme yapamazlar. Herkes güvenlik Torx sürücüleri satın alabilir, ancak araç kutusunda muhtemelen hiç olmayacak normal bir kişiyi yavaşlatır.

Sabit Sürücü dışında bir şeyden önyükleme yapmak için yönetici parolasına ihtiyaç duyan birkaç Dell bilgisayarı vardır. Dezavantajı, CMOS pili 30 saniye boyunca çıkarılırsa, daha önce ayarlanmış olan tüm BIOS ayarlarını tamamen geri yüklendikçe atlayabilmeleridir. Ama bu sadece 2 sentim. Bunu verdiğiniz kişi, sadece Windows'u yüklemek için BIOS'u sıfırlama hakkında çok şey bilmiyorsa, onlara bir bilgisayar vermeyin, aksi takdirde bu, rahat yüklemeyi önleyebilir.

Çoğu şirketin yaptıklarını yapın, işletim sistemini değiştirmeleri durumunda desteklemeyi reddettiğinizi söyleyen bir sözleşme imzalamalarını sağlayın.

Yorumlardan gelen soruya:

Bir bilgisayar birkaç gün boyunca internet bağlantısı almazsa ölmek için bir yol olup olmadığı.

Evet, mümkün, ancak yalnızca geçici olarak ve ağ sorunlarına karşı savunmasız.

Bir komut dosyasını, internetaccess'i kontrol eden ve shutdownerişim yoksa a yapan init-script bölümüne koyabilirsiniz .

Daha ayrıntılı komut dosyaları bir protokole yazabilir veya tarihe göre bir web sitesine erişebilir.

Kullanıcı süper kullanıcı ayrıcalıklarına sahipse, komut dosyasını algılayabilir, kaldırabilir, devre dışı bırakabilir ve her şekilde manipüle edebilir.

Bu nedenle, grupta 'kurtarma' modunu devre dışı bırakmanız ve önyüklemede kesinti yaparak grubu değiştirme olasılığını devre dışı bırakmanız gerekir.

Kullanıcı rasgele ağ sorunlarıyla karşılaşırsa, makine istemeden kapanabilir.

• BIOS'u önce sabit sürücüyü önyükleme yapacak şekilde ayarlayın (USB / CD-ROM'dan önyükleme özelliğini kaldırır)
• Bir BIOS parolası belirleyin
• İşletim sistemi kullanıcısının yönetici ayrıcalıklarına sahip olmadığından emin olun (yani, Windows / Linux'dayken bir kurulum CD'sinde çıkıp oradan yapamayacakları).

Bu size peşinde olduğunuz güvenlik seviyesini vermelidir.

Bir donanım seçeneği olarak, güvenli bir bilgisayar kasası ile gidebilirsiniz. Bu davayı yıllar önce satın aldım (artık mevcut değil, ancak aradığınız şey hakkında size bir fikir veriyor). Kilitli bir ön kapı var ve bir kilitleme yan paneli (diğer yan panel perçinlenmiş, çıkmıyor). Temel olarak, hepsi kilitliyse, erişebileceğiniz tek şey arka konektörler ve birkaç ön panel konektörüdür (iki usb, bir firewire400). Sürücülere, güç düğmesine veya sıfırlama düğmesine erişim yok. Gerçek kilitleme tırnağı sadece plastiktir, bu yüzden yeterli güçle kırılabileceğinden eminim, ancak burada CIA sınıfı güvenlik aramıyorsunuz. Onları caydırmak yeterli olmalı.