मैं एक निश्चित कंप्यूटर पर एक नया ऑपरेटिंग सिस्टम स्थापित करना कैसे मुश्किल बना सकता हूं?


12

मैं एक डेस्कटॉप कंप्यूटर पर उबंटू को विंडोज वर्चुअल मशीन से चलाने वाली वेबसाइट होस्ट करना चाहता हूं। मैं दूरस्थ वेब होस्टिंग के कई महीनों के बदले में कंप्यूटर को छोड़ दूंगा। मैं कुछ प्रकार के लॉक (हार्डवेयर या अन्यथा) जोड़ना चाहता हूं ताकि अंत उपयोगकर्ताओं को विंडोज को फिर से स्थापित करने और मशीन का उपयोग करने में कठिनाई हो, जैसा कि वे चाहते हैं, अनुबंध के विपरीत।

आदर्श रूप से, मैं चाहता हूं कि यदि ओएस का पुन: स्थापन का प्रयास किया जाता है तो मशीन मर जाएगी। यह पूरी तरह से दुर्गम होने की जरूरत नहीं है , लेकिन आकस्मिक पुनर्स्थापना को रोकने के लिए यह काफी मुश्किल है । शायद बूटअप पर सिस्टम यह जांच सकता है कि कंप्यूटर पर कुछ फाइलें मौजूद हैं या नहीं तो बूट करने से मना कर दें। मुझे नहीं पता कि यह संभव है, लेकिन शायद BIOS पासवर्ड संरक्षित है, और बूट करने से पहले फ़ाइलों की खोज करता है। इसके लिए लगने वाली फाइलें तिथि संवेदनशील हो सकती हैं, यानी एक शेड्यूल पर दूरस्थ प्रतिस्थापन की आवश्यकता होती है।


4
आपके लिए यह होस्टिंग कौन कर रहा है? यदि आप कंप्यूटर पर पोंछा नहीं लगाने के लिए उन पर भरोसा नहीं करते हैं, तो आप उन्हें अपनी वेबसाइट के डेटा पर क्यों भरोसा करेंगे?
20

16
यह कंप्यूटर सुरक्षा का सुनहरा नियम है: यदि किसी की हार्डवेयर तक सीधी पहुंच है, तो आपके द्वारा लगाए गए किसी भी सुरक्षा को हराया जा सकता है। मैं सिर्फ यह नहीं देखता कि आप ऐसा क्यों करना चाहते हैं। यदि वे कंप्यूटर बंद कर देते हैं या इसके साथ किसी प्रकार की समस्या है, तो आपकी वेबसाइट अचानक चली गई है। एक सस्ता साझा होस्टिंग योजना एक कंप्यूटर खरीदने की तुलना में बहुत कम महंगी है, और आपको अपटाइम, बैकअप, और उचित साइसेडिन की गारंटी देता है।
20

2
कृपया इसे केवल इसलिए न डाउन करें क्योंकि आप कंप्यूटर को लॉक करने के विचार से सहमत नहीं हैं। कंपनियां सेलफोन पर ताला लगा देती हैं। लोग सेलफोन को अनलॉक करते हैं। यह मेरे साथ ठीक है मैं उसी विचार की तलाश में हूं। यह प्रश्न सही फोरम में है जहाँ तक मैं बता सकता हूँ, यदि आप नीचे जाते हैं, तो कृपया मुझे एक टिप्पणी छोड़ दें ताकि मुझे पता चल सके कि मैंने क्या गलत किया है।
डीडब्ल्यू

7
यह एक पूरी तरह से वैध सवाल है - ओएस को संशोधित करने से रोकने के लिए कंप्यूटर को लॉक करने की आवश्यकता पूरी तरह से विषय पर है और ऐसा करने के लिए कई अच्छे कारण हैं। मुझे व्यक्तिगत रूप से ऐसा लगता है कि आपका अंतिम लक्ष्य अतार्किक है, लेकिन यह अभी भी एक वैध प्रश्न है।
नंिंक

3
मुझे लगता है कि यह एक अच्छा सवाल है, स्पष्ट रूप से और विनम्रता से समझाया गया है, विषय पर है और ओपी की बहुत प्रतिक्रिया के साथ सभी उत्तरों पर टिप्पणी करता है। यहां तक ​​कि जवाब आईडी अब आप नहीं कर सकते हैं कि मैं एक कारण नहीं देख सकता कि क्यों वोट करें, सभी विपरीत: +1।
तृफा

जवाबों:


31

मानक पीसी हार्डवेयर पर एक नए ऑपरेटिंग सिस्टम की स्थापना को रोकने के लिए आपके पास एकमात्र उपकरण कुछ इस तरह से होगा:

  • केस को लॉक करें। यदि आपके मामले में एक है, तो केंसिंग्टन स्लॉट का उपयोग करें, अन्यथा शारीरिक रूप से इसे किसी तरह से लॉक करें।

  • एक BIOS सेटअप पासवर्ड कॉन्फ़िगर करें।

  • पहली हार्ड ड्राइव से केवल बूट करने के लिए BIOS को कॉन्फ़िगर करें, किसी भी बाहरी यूएसबी डिवाइस, लैन, या सीडी-रोम को बूट न ​​करने के लिए। यदि संभव हो तो सीडी-रोम और / या फ्लॉपी के बिना कंप्यूटर को शिप करें। आंतरिक रूप से डिस्कनेक्ट या एपॉक्सी यूएसबी पोर्ट।

  • मुझे यकीन नहीं है कि अगर आप किसी बाहरी ड्राइव से बूट करने के लिए GRUB को कॉन्फ़िगर नहीं कर सकते हैं, लेकिन अगर यह संभव है, तो GRUB को इस तरह कॉन्फ़िगर किया जाना चाहिए।

  • अच्छा रूट और यूजर पासवर्ड चुनें।

बेशक, अगर वे शारीरिक रूप से मामले को खोलते हैं, तो आप बहुत कुछ नहीं कर सकते हैं, लेकिन इससे दूसरे ऑपरेटिंग सिस्टम के आकस्मिक पुनर्स्थापना को रोका जाना चाहिए।


2
+1 हां आकस्मिक पुनर्स्थापना को रोकना वह है जो मैं करना चाहता हूं। मैं एक ऐसा तरीका चाहूँगा जो CD-ROM और USB उपयोग की अनुमति देता है। बिना CD-ROM के कोई भी कंप्यूटर नहीं चाहता है।
डीडब्ल्यू

7
फिर इसे CD-ROM / फ्लॉपी के साथ शिप करें, लेकिन CD-ROM या फ़्लॉपी के बिना मदरबोर्ड से जुड़ा हुआ।
लॉरेंस

1
यह मेरे लिए उपयोगी नहीं है और समस्या का समाधान नहीं करता है। हालांकि, कोशिश अच्छी थी।
DW

7
@DW वास्तव में उन्होंने जो कहा वह आपको कवर करता है। उन्होंने कहा "यदि संभव हो तो कंप्यूटर को बिना CD-ROM और / या फ्लॉपी के शिप करें", यदि संभव नहीं है तो क्या होगा? उस वाक्य को देखें जो उसने पहले लिखा था, यह कहता है "BIOS को केवल पहली हार्ड ड्राइव से बूट करने के लिए कॉन्फ़िगर करें, किसी भी बाहरी यूएसबी डिवाइस, लैन, या सीडी-रोम को बूट न ​​करने के लिए"
barlop

@barlop तुम सही हो। मुझे लगा कि अल्ट्रावेलब्लेड उनकी पिछली टिप्पणी से व्यंग्यात्मक हो रहा था, लेकिन मुझे इस उत्तर की पुन: जाँच करने की आवश्यकता है।
डीडब्ल्यू

29

यदि आप किसी को मशीन तक शारीरिक पहुँच दे रहे हैं, तो ऐसा कुछ भी नहीं है जिसे आप उन्हें रोकने के लिए कर सकते हैं।


3
मुझे स्पष्ट करना चाहिए कि मैं आकस्मिक पुनर्स्थापना से बचने की कोशिश कर रहा हूं।
डीडब्ल्यू

1
@ डीडब्ल्यू - आप अधिकांश मदरबोर्ड पर एक जम्पर ले जाकर एक BIOS पासवर्ड रीसेट कर सकते हैं। इसे google पर किसी को 10 मिनट का समय लगेगा, लॉक को काटने में 5 मिनट और BIOS पासवर्ड को हटाने में 2 मिनट का समय लगेगा। वास्तव में, कोई अच्छा तरीका नहीं है।
एमडीएमरा

1
@ डब्लू - तो आपने यह सवाल इसलिए पूछा ताकि कोई आपसे कह सके कि आप इस पर ताला लगा सकते हैं?
एमडीएमरा

3
इस उत्तर के लिए +1। "आकस्मिक स्थापना" जैसी कोई चीज नहीं है - बूट बॉक्स के साथ आपके बॉक्स के पास पहुंचने वाले किसी भी व्यक्ति के पास यह होगा और अपने चुनिंदा स्मार्ट के ओएस को चलाएगा। इस पृष्ठ पर कोई भी सुझाव जो सबसे अच्छा होगा वह है "आकस्मिक स्थापना" को रोकना, जो कुछ भी हो सकता है।
बिटस्लेव

1
@DW - आपको फिर "आसानी से" परिभाषित करने की आवश्यकता है। किसी व्यक्ति के लिए जो ओएस को फिर से स्थापित करना चाहता है, मामले पर ताला खोलना और एक जम्पर को स्थानांतरित करना बहुत आसान है। मुझे लगता है कि इस साइट पर कई उपयोगकर्ता ऐसा करने में सक्षम होंगे जो बिना देखे भी कि किस जम्पर को स्थानांतरित करना है। ऐसा लगता है कि आपके द्वारा जारी किया गया समस्या नीति स्तर पर अधिक आसानी से हल हो गया है, न कि तकनीकी स्तर पर क्योंकि यह तकनीकी स्तर पर हल करना असंभव है।
एमडीएमरा

5

आप सुरक्षा टोरेक्स के साथ किसी भी दृश्यमान स्क्रू को बदलना चाहते हैं, विशेष रूप से हार्ड ड्राइव को पकड़े हुए शिकंजा। इस तरह वे एक अलग हार्ड ड्राइव पर एक और ओएस स्थापित नहीं कर सकते हैं, हार्ड ड्राइव को स्वैप कर सकते हैं, फिर नई हार्ड ड्राइव से बूट कर सकते हैं। कोई भी व्यक्ति सुरक्षा Torx ड्राइवरों को खरीद सकता है, लेकिन यह एक सामान्य व्यक्ति को धीमा कर देगा, जिनके पास संभवतः उनके टूलबॉक्स में कोई भी नहीं होगा।


4

कुछ डेल कंप्यूटर हैं जिन्हें हार्ड ड्राइव के अलावा किसी अन्य चीज़ से बूट करने के लिए एक व्यवस्थापक पासवर्ड की आवश्यकता होती है। नकारात्मक पक्ष यह है कि अगर CMOS बैटरी को 30 सेकंड के लिए हटा दिया जाता है, तो वे किसी भी पहले से सेट BIOS सेटिंग्स को बायपास करने में सक्षम होंगे क्योंकि वे सभी पूरी तरह से बहाल हैं। लेकिन वह सिर्फ मेरे 2 सेंट है। जब तक आप जिस व्यक्ति को यह दे रहे हैं, वह वास्तव में जानता है कि केवल विंडोज को स्थापित करने के लिए BIOS को रीसेट करने के बारे में बहुत कुछ है, तो उन्हें कंप्यूटर न दें, लेकिन अन्यथा, यह आकस्मिक स्थापना को रोक सकता है।


+1 यह पहला उत्तर है जो किसी समाधान पर पहुंचता है। क्या आपको इसके बारे में अधिक जानकारी है?
डीडब्ल्यू

2
यह एक सामान्य BIOS सुविधा है, डेल मशीनों के लिए कुछ खास नहीं है। कॉर्पोरेट पीसी में अक्सर आपको सीएमओएस बैटरी को हटाने या अन्य काम करने से रोकने के लिए एक अजीब सा लॉक होता है (हार्डवेयर कीलॉगर, ...)। वे शुद्ध बल का विरोध नहीं करते हैं, लेकिन आप इसे बाद में पहचान लेंगे, अगर वे टूट गए थे।
उपयोगकर्ता अज्ञात

मैंने उन पर एक BIOS लॉक का उपयोग करने के साथ अपने अनुभव के कारण डेल मशीनों का उल्लेख किया। स्पष्ट रूप से एक ऐसी सुविधा होनी चाहिए जो कॉर्पोरेट सेटिंग में व्यापक रूप से उपयोग की जाती है।
paradd0x

2

ज्यादातर कंपनियां क्या करती हैं, उन्हें यह कहते हुए अनुबंध पर हस्ताक्षर करें कि आप ऑपरेटिंग सिस्टम को बदलते हैं तो इसका समर्थन करने से इनकार करते हैं।


आपके दो सेंट के लिए धन्यवाद। अंतिम उपयोगकर्ता को अधिक समर्थन की आवश्यकता नहीं होगी। इसका कोई असर नहीं होगा।
डीडब्ल्यू

1

टिप्पणियों से सवाल करने के लिए:

क्या कुछ दिन के लिए इंटरनेट कनेक्शन नहीं मिलने पर कंप्यूटर को मरने का एक तरीका है।

हां, संभव है, लेकिन केवल आकस्मिक आधार पर, और नेटवर्किंग समस्याओं के प्रति संवेदनशील।

आप स्क्रिप्ट को इनिट-स्क्रिप्ट सेक्शन में डाल सकते हैं, जो इंटरनेट shutdownएक्सेस के लिए जाँच करता है, और अगर कोई एक्सेस नहीं है तो करता है ।

अधिक विस्तृत स्क्रिप्ट एक प्रोटोकॉल में लिख सकते हैं, या तारीख के आधार पर एक वेबसाइट का उपयोग कर सकते हैं।

यदि उपयोगकर्ता के पास सुपरसुसर विशेषाधिकार हैं, तो वह स्क्रिप्ट का पता लगा सकता है, इसे हटा सकता है, इसे निष्क्रिय कर सकता है और इसे सभी तरीकों से जोड़ सकता है।

इसलिए आपको ग्रब में 'बचाव' मोड को अक्षम करना होगा, और बूट पर रुकावट द्वारा ग्रब को संशोधित करने की संभावना को अक्षम करना होगा।

यदि उपयोगकर्ता यादृच्छिक नेटवर्क समस्याओं का सामना करता है, तो मशीन अनायास ही बंद हो सकती है।


1
  • हार्ड ड्राइव को बूट करने के लिए BIOS को पहले सेट करें (जो USB / CD-ROM से बूट करने की क्षमता को हटा देता है)
  • एक BIOS पासवर्ड सेट करें
  • सुनिश्चित करें कि ओएस उपयोगकर्ता के पास व्यवस्थापक विशेषाधिकार नहीं हैं (यानी ताकि वे विंडोज / लिनक्स में रहते समय एक इंस्टॉलेशन सीडी में पॉप न कर सकें और वहां से ऐसा करें)।

यह आपको सुरक्षा स्तर देना चाहिए ऐसा लगता है कि आप बाद में हैं।


आपको GRUB (2) को भी सख्त करना होगा। शायद आपने पहचाना कि उन्होंने बताया कि यह वर्चुअल विंडोज के साथ एक उबंटू-पीसी होगा।
उपयोगकर्ता अज्ञात

यह उत्तर एक सुपरयूज़र . com/questions/246234/… के समान है । मैं अब उसी पर ध्यान केंद्रित करूंगा।
DW

0

हार्डवेयर विकल्प के रूप में, आप एक सुरक्षित कंप्यूटर केस के साथ जा सकते हैं। मैंने इस मामले को सदियों पहले खरीदा था (यह अब उपलब्ध नहीं है, लेकिन आप जो खोज रहे हैं उसके लिए आपको एक विचार देता है)। इसे एक लॉकिंग फ्रंट डोर मिला है, और एक लॉकिंग साइड पैनल (दूसरे साइड पैनल पर riveted है, बंद नहीं होता है)। असल में, अगर यह सब बंद है, तो आप सभी एक्सेस कर सकते हैं रियर कनेक्टर और कुछ फ्रंट-पैनल कनेक्टर (दो यूएसबी, एक एल्युमीनियम)। ड्राइव, पावर बटन, या रीसेट बटन तक कोई पहुंच नहीं है। वास्तविक लॉकिंग टैब केवल प्लास्टिक है, इसलिए मुझे यकीन है कि इसे पर्याप्त बल के साथ तोड़ा जा सकता है, लेकिन आप यहां सीआईए-ग्रेड सुरक्षा की तलाश नहीं कर रहे हैं। उन्हें हतोत्साहित करने के लिए पर्याप्त होना चाहिए।


1
बस आपको बताने के लिए, फायरवायर सीधे डीएमए एक्सेस की अनुमति देता है।
किनोकिजुफ
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.