公用パソコン

お世話になります。

役所では無いのですが、ある公共機関の施設で、様々な利用者の方にインターネット閲覧やワード、エクセルの練習をしていただくためのパソコンを設置しようと思っています。

そこで、アダルトサイト等危険なサイトへのアクセスを出来ないようにしたり、DVDドライブや、ネット上から勝手にアプリをインストールしたり、パソコンの設定をいじったりすることが出来ないようにしたりするにはどうしたら良いでしょうか？

そこで思ったのが、ネットカフェのパソコンです。個人的にはあまり利用したことは無いのですが、数年前の記憶では上記のような、パソコンを不調にするようなことが一切出来なかったと思います。

このためには、何かソフトをインストールする必要があるのでしょうか？それとも市販のセキュリティーソフトでも可能でしょうか？

もし、対策方法があったら教えていただけないでしょうか。ただし、仮に対策費が必要な場合、2万円くらい以内で収めたいと思っています。

パソコン本体はCPUがCore i3程度の本体価格数万円程度（モニターを除く）のデスクトップを考えています。

No.3 ベストアンサー 回答者： ottyan-zombie 回答日時： 2014/08/21 00:13

アダルトサイト等の有害サイトのフィルタリング機能はインターネットプロバイダ提供のものでも完全に遮断できるものでもありません。

また完全な練習用にするのであればユーザーインストール環境も必要になってくると思います。

なので少し考え方を変えてみるのはいかがでしょうか？


>アダルトサイト等危険なサイトへのアクセスを出来ないよう…

これに関しては最近のインターネットセキュリティソフト(ノートンやウィルスバスター等)の有料版であれば標準で搭載されている機能です。
それにインターネットプロバイダ独自でフィルタリングサービスを提供している場合もありますので、ネットワークとセキュリティソフトの環境によって変わってくると思います。

しかしながらアダルトサイト等の有害サイトのフィルタリングに関しては、セキュリティソフトメーカーやインターネットプロバイダがフィルタ登録されるまでの間は全くの素通しになってしまいます。
完全に遮断したいのであればネットワーク・サーバー等の構築が必要となると思いますよ。
このアクセス云々に関しては「どのラインで妥協するか」がポイントになってくると思いますよ。


>DVDドライブや、ネット上から勝手にアプリをインストールしたり、パソコンの設定をいじったりすることが出来ないよう…

この件に関しては当然のことながらユーザー権限の割り当てにて制限をかけることができます。
http://qa.support.sony.jp/solution/S120911004162 …
それに加え、もし「勝手にアプリをインストールされようが、設定を変更されようがパソコン再起動時に元の状態に自動的に戻るようにする」という考えで、それを実現するためのソフト(有償)を導入するという方法があります。

私がＰＣ導入をお手伝いしたネットカフェはエバ電子株式会社の「HDD KEEPER」というソフトを利用されていました。
このソフトは書き込みや削除、設定変更を行ってもパソコン再起動時に設定時の環境に復元するというもので、利用者がアプリをインストールしようがウィルス感染させようが、無理やり設定を書き換えようがパソコン再起動で「無かったこと」にする事ができます。
エディションやライセンス形態によって価格は変わりますが、直接メーカーのオンラインショップから７～１６千円の範囲で購入できますよ。
エバ電子株式会社
http://www.ever-denshi.co.jp/

あとは費用と妥協点をどうするかという問題だけになると思います。
このへんは設置先と相談することお勧めします。

この回答へのお礼

早速のご回答ありがとうございます。

詳しいご説明ありがとうございました。

具体的にソフト名とURLをご紹介いただいて助かります。思ったより値段が安いので良い感じです。

ただ、導入作業はPCには素人レベルの私がすることになるので非常に心許ないので、もし回答者様のようなプロの方に設定をお願いすると、費用は跳ね上がりますか？

お礼日時：2014/08/21 01:53

No.2 回答者： iwgp9632#3 回答日時： 2014/08/21 00:03

>Guestアカウントからでもソフトがインストールされたことがあるからです。

レジストリへの登録が必須な一般のインストール（プログラムの追加と削除などに登録されるインストール）はGuestアカウントではできません。が、フォルダに解凍するだけで動作するソフトならGuestアカウントでもインストール作業ができてしまうと言えます。

この回答へのお礼

そうなんですよね。そこが困ったところです。再度の回答ありがとうございました。

お礼日時：2014/08/21 01:41

No.1 回答者： iwgp9632#3 回答日時： 2014/08/20 23:22

ネカフェのパソコンには、どんな改変を加えても再起動すれば元通りの環境で立ち上がるソフトが入ってました。

http://menushowdelay.blog.fc2.com/blog-entry-159 …

>アダルトサイト等危険なサイトへのアクセスを出来ないようにしたり、
hostsファイルをいじるほか、ペアレンタルコントロールを導入するといいでしょう。

>DVDドライブや、ネット上から勝手にアプリをインストールしたり
ドライブとの接続を物理的に切断するか、レジストリでNoDriveエントリを設けるか、ならできますが、「インストールだけができない」と設定するなら、ログオンできるユーザーはGuestアカウントにするのが一番でしょう。

>パソコンの設定をいじったりすることが出来ないように
マウスでドラッグしてウインドウサイズを変更することも「パソコンの設定をいじったり」に相当します。どのレベルまで権限を奪うのかによりますが、システム改変をさせない程度のレベルならGuestアカウントのみを許すことで十分でしょう。
より細かなことになるとグループポリシーエディタかレジストリエディタの出番になると思います。

この回答へのお礼

早速のご回答ありがとうございます。

やはりネットカフェはそういうソフトを採用していたのですね。

あと、Guestアカウントを導入すると、Administratorのパスワードが分からなければソフトをインストール出来ない、という認識でよろしいですか？なぜかというと、以前、Guestアカウントからでもソフトがインストールされたことがあるからです。

お礼日時：2014/08/20 23:54