ubuntuusers.de

Zugriff auf PC einschränken

In diesem Artikel soll die Vorgehensweisen für die Einrichtung eines PCs dargestellt werden, welcher zur Nutzung durch Anwender mit einer geistigen Behinderung vorgesehen ist. Zentrale Merkmale sollen dabei auf einer sehr einfachen Handhabung liegen, wobei der Nutzer sich dennoch in seiner Entscheidungsfreiheit über die Wahl der Programme oder Spiele nicht eingeschränkt fühlen soll. Zweitens sollte der PC vor unabsichtlichen oder auch mutwilligen Veränderungen geschützt sein, um einen andauernden und reibungslosen Betrieb zu gewährleisten.

Möglichkeiten der Barrierefreiheit werden im gleichnamigen Artikel behandelt.

BIOS absichern

Ein erster Schritt bei der Sicherung eines PCs sollte der Schutz des BIOS darstellen. Der Zugang zum BIOS lässt sich häufig durch ein Passwort sichern. Somit lassen sich keine fundamentalen Änderungen vornehmen. Zudem sollte die Bootoptionen so eingestellt werden, dass der Nutzer den PC nicht von einer CD, einem USB-Stick oder einem anderen externen Datenträger starten kann. Für weitere Informationen siehe Lokale Sicherheit.

Desktop-Umgebung einrichten

GNOME

Das Anwendungsmenü lässt sich unter allen gängigen Desktop-Umgebungen konfigurieren.

KDE

Kiosk

Das KDE-Archiv/Kiosk-Framework ermöglicht es, jede KDE Anwendung mit vorgeschriebenen Einstellungen zu versehen und einige Aktionen für bestimmte Nutzer zu deaktivieren. Es lässt sich somit ein Kiosk-Modus realisieren, um ein System zum Beispiel ohne Aufsicht einer großen und unbekannten Nutzermenge zur Verfügung zu stellen oder um in einem unternehmerischen Umfeld den Mitarbeiter bestimmte Funktionen zu verwehren (z.B. das Öffnen eines Terminals) oder das "Corporate Design" global einzustellen.

Root-Dateisystem mit Schreibschutz versehen

Die Verwendung von overlayroot ermöglicht es, dass Root-Dateisystem mit einem temporären Schreibschutz zu versehen, in dem alle Schreibvorgänge statt auf das Laufwerk temporär ins RAM erfolgen. Nach einem Neustart befindet sich das Betriebssystem und alle Programme wieder im Ausgangszustand.

Ubuntu "abdichten"

Es gibt verschiedene Möglichkeiten, Ubuntu gegen unabsichtliche oder mutwillige Schädigung abzudichten. Im Folgenden sollen diese (mit Vor- und Nachteilen) bezüglich eines PCs für Menschen mit einer geistigen Behinderung dargestellt werden.

Ofris

Ofris 🇬🇧 ist ein Skript, welches den PC nach einen Neustart auf einen zu Beginn festgelegten Ausgangszustand zurücksetzt. Somit sind einerseits Veränderungen am System irrelevant, es können andererseits aber auch keine Dokumente dauerhaft gespeichert werden.

Ein hilfreicher Blogeintrag zur Arbeitsweise von Ofris findet sich unter Virtuelle Wächterkarte für Linux 🇩🇪. Ein ähnlicher Weg ist im Artikel Computer nach dem Neustart zurücksetzen beschrieben.

Lethe

Ein Projekt, welches sich noch in der Entwicklung befindet, ist Lethe 🇬🇧. Diese quelloffene Software wurde für Umgebungen wie Bibliotheken und öffentlichen PC-Räume konzipiert. Die Arbeitsumgebung wird nach jedem Neustart in einen vorher definierten Ausgangszustand zurückversetzt. Die offizielle spanische Anleitung 🇪🇸 .

Deep Freeze

Das Vorbild Deep Freeze 🇬🇧 aus der Windows-Welt wird nun auch für Linux entwickelt. Allerdings steht dieses proprietäre und kostenpflichtige Programm nur als rpm-Paket zur Verfügung. Eine Möglichkeit, dieses Programm unter Ubuntu zu nutzen, besteht momentan nur über die Konvertierung mit Alien.

Live-CDs

Eine der sichersten Möglichkeiten, einen PC zu nutzen, ist die über eine Live-CD. Dabei wird das komplette Betriebssystem von einer CD gestartet und es werden keine Daten auf die Festplatte geschrieben. Dies wird allerdings mit Geschwindigkeitseinbußen im laufenden Betrieb erkauft. Um eigene Daten zu erhalten, kann man einen USB-Stick oder eine externe Festplatte verwenden.

Diese Revision wurde am 1. Dezember 2020 12:41 von noisefloor erstellt.
Die folgenden Schlagworte wurden dem Artikel zugewiesen: Übersicht, Sicherheit, Bildung, System, Edubuntu