- 主题:征集小朋友使用电脑的技术方案
用管理员操作：
1，把常用的网站域名转成IP，写到hosts文件中，然后不配置DNS，而且在防火墙拒绝访问所有53端口的出站。
2，在运行在执行gpedit.msc,然后在里面面摸索怎么禁止安装程序，也可以设置使用时间，超时自动关机。
然后建一个普通用户，默认自动登录就可以了。
【 在 ackerx 的大作中提到: 】
: 需要windows系统
: 只能使用指定的程序
: 只能访问特定的网站及其内部链接
: ...................
--
FROM 1.119.194.*
问题一：用开发者工具Trace网站所有的域名，转换成IP，写到Hosts中，工作量大。
问题二：程序安装的有问题，先别设置gpedit的时候用普通用户安装，安装好之后再设置，怀疑用管理员安装的程序而且是only管理员。
问题三：360在存在就是一个不安全的问题（给普通用户执行管理员的权限了），换火绒。
【 在 ackerx 的大作中提到: 】
: 你说的对，HOST+DNS+提权控制是目前的方案，但都有缺点，如何改进才是本帖想讨论的。
: 问题一：HOST+DNS是有缺点的，如果对方网站使用外链，不论是CDN还是各种插件，就会导致网页显示异常，如果不停地加各种外链，就会导致方法失效。
: 问题二：GPEDIT可以控制提权，但有些见鬼的程序每次运行都要提权，windows的sudo机制用起来想吐血，怎么试都没成功。
: ...................
--
FROM 1.119.194.*
其它问题不想回答：
问题二是，你用普通用户安装，别安装到C盘（系统盘，很多时间需要用管理员权限）。
这个问题只能帮到你这里了
【 在 ackerx 的大作中提到: 】
: 问题一不仅工作量大，关键是它还会变。。。
: 问题二正如你所说，安装文件就是要求用管理员权限。属于不规范的开发造成的。解决方法是sudo，但windows的sudo机制莫名其妙。。。
: 问题三实在不行就算了，不用360
: ...................
--
FROM 1.119.194.*