Профили безопасности
Без профиля безопасности гость может делать с игровым пк что угодно, вплоть до отключения самой оболочки — это стандартные возможности Windows, и заблокировать их можно только ограничив доступ к соответствующим настройкам системы. Профиль безопасности — набор таких ограничений, который назначается группе станций целиком.
Шаг 1. Настройте группы станций под игровые зоны
Игровые зоны — это залы вашего клуба, которые отличаются ценами, оформлением и другими параметрами. Например, Standard, VIP и PS5 — это три игровые зоны. Прежде чем настраивать профиль безопасности, определитесь с зонами — профиль назначается именно на группу станций.
Перейдите в
→ . По умолчанию там уже есть несколько групп — их можно переименовать, удалить или создать свои.Открыв группу, укажите филиал, профиль оформления, группу приложений и гостевую группу по умолчанию.
Создайте группу под каждую игровую зону клуба — например, для зон Standard, VIP и Консоли получится три группы станций.
Шаг 2. Создайте профиль безопасности
Откройте
→ и создайте профиль. Параметры можно включать по своему усмотрению, но вот что мы рекомендуем большинству клубов.Общие ограничения оболочки:
назовите профиль;
включите Скрыть меню «Пуск», Запретить сворачивать оболочку и Ограничение переключения между рабочими столами.
Файловая система: в разделе Файловая система отметьте все буквы дисков — так разделы будут скрыты и заблокированы для гостя.
Политики: в разделе Политики включите все параметры безопасности одной кнопкой.
Это максимальный уровень блокировки — он закрывает гостю почти всё за пределами оболочки. Через профили можно также блокировать конкретные приложения, процессы и даже сайты в браузере гостя.
Шаг 3. Назначьте профиль группам станций
Профиль безопасности не применяется сам по себе — его нужно привязать к группе станций.
Перейдите в
→ .Откройте каждую группу и привяжите к ней профиль безопасности.
Ограничения не безвозвратны — их всегда можно снять, отключив безопасность на пк или переведя его в режим администратора.
Шаг 4. При необходимости настройте разные профили до и после входа гостя
Профиль безопасности можно назначить в двух местах, и срабатывают они в разные моменты:
профиль группы станций — действует сразу после загрузки пк, в том числе на экране входа, когда за пк ещё никто не сидит;
профиль группы пользователей (поле Переопределение профиля безопасности в карточке группы) — включается, когда гость входит в систему, и на время его сеанса заменяет профиль группы станций.
Это позволяет сделать так: на экране входа пк закрыт максимально строгим профилем, а после входа гость получает более мягкий профиль — например, с доступом к параметрам мыши и звука.
Создайте второй профиль безопасности с теми ограничениями, которые нужны гостю во время сеанса.
Откройте Пользователи → Группы пользователей, выберите группу и включите Переопределение профиля безопасности с этим профилем. Подробнее — в статье «Карточка группы пользователей».
Шаг 5. При необходимости заблокируйте отдельные программы
Если нужно запретить конкретную программу, в профиле безопасности, в разделе Ограничения, нажмите + Создать ограничение и выберите Тип ограничения:
Имя файла — самый простой вариант: укажите имя исполняемого файла, например
chrome.exe. Но его легко обойти, переименовав файл.Название класса — надёжнее: гость не может изменить класс окна. Учтите, что один и тот же класс бывает у нескольких программ. Класс окна можно узнать бесплатной утилитой WinLister.
Название окна — заголовок окна, как он виден на панели задач (в WinLister — столбец Title). Некоторые программы меняют заголовок на лету — используйте подстановочные символы
*и?.
Готовые ограничения для частых случаев:
Панель управления, контекстное меню панели задач и многое другое закрываются готовыми политиками — их список в статье «Карточка профиля безопасности». Как скрыть панель задач целиком — в статье «Полезные скрипты для задач».
Результат
На всех пк группы станций действуют ограничения профиля безопасности: гость не может открыть меню «Пуск», свернуть оболочку, переключиться на другой рабочий стол; диски скрыты и заблокированы, а доступ к настройкам системы ограничен политиками безопасности. Отключить оболочку гость больше не сможет.
Что ещё помогает держать клиентские пк в рабочем состоянии — программы отката изменений, загрузка по сети, эталонный образ — в статье «Как защитить клиентские пк».