Рівні обмежень ігрового ПК
Що саме закривається гравцеві на трьох рівнях і чому замка недостатньо.
Три рівні
Рівень задається зоні, тож усі машини зони отримують однакові правила.
| рівень | що закрито |
|---|---|
| Без обмежень | нічого. Машина персоналу, стенд, ПК власника |
| Мінімальні | диспетчер задач, редактор реєстру, панель керування, вікно «Виконати» |
| Максимальні | усе вище + командний рядок, PowerShell, USB-накопичувачі, системний диск прихований |
Кожен пункт можна ввімкнути окремо, якщо стандартний набір вам не підходить.
Як це працює
Обмеження застосовуються лише до сесії обмеженого користувача (gamer) і не чіпають адміністратора. Тому технік, зайшовши своїм акаунтом, працює зі звичайним Windows.
Правила приїжджають на машину від сервера при підключенні агента і при зміні зони — окремо обходити машини не треба.
Чому самого замка мало
Замок ловить клавіатуру й не дає перемкнутись у Windows, поки сесії немає. Але є речі, яких застосунок дістати не може: меню Ctrl+Alt+Del, вхід у безпечний режим, флешка з іграми. Тому потрібні обидві половини:
- обмежений акаунт
gamerз автологіном — його створюєharden-gamer.ps1при встановленні агента; - рівень обмежень зони — політики, які застосовує агент.
USB-накопичувачі
На максимальному рівні флешки не монтуються. Це заважає й персоналу, тож для машини техніка зробіть окрему зону без обмежень або тимчасово переведіть машину в обслуговування.