如何“虚拟”一台客户端电脑?

我想用Windows 7 Pro创build多台小型计算机,并希望知道如何将此客户端转换为“虚拟”计算机。 换句话说,我想在Windows中禁用与其唯一目的无关的任何内容。

每台机器只会运行一个业务应用程序,别的什么都不做。 我已经尝试禁用不必要的服务和应用程序,目前我在有限的Windows服务上成功地在线发布了这个问题。

这些是当前正在运行的服务: 虚拟服务

这些是进程( Chrome除外): 虚拟进程

我的应用程序将在这些机器上运行将只需要通过DNS名称连接到HTTP服务器的能力。 没有其他的。 没有网页浏览器,没有文件浏览,什么都没有。 基于这个要求和我缩小到的服务/stream程,还有什么可以禁用虚拟机?

PS – 它们将具有静态IP地址,所以DHCP也不是必需的,但DNS是因为它通过DNS名称查找主机。

编辑

另外,这些机器通过组策略join到一个域中,如果可以的话,这可以通过组策略来控制。

AppLocker和软件限制GPO策略将允许您将单个应用程序列入白名单,并阻止启动所有其他应用程序。

然后,您可以使用其他常见的GPOlocking计算机,例如删除运行菜单,禁用任务pipe理器,隐藏控制面板小程序等。

另外,使用策略制定出站防火墙规则,只允许列入白名单的应用程序和DNS请求离开客户端。 与XP / 2003相比,Windows 7中的复杂出站规则有了很大的改进。 不要害怕使用它们。

GPO在这里是你的朋友,不要在services.msc弄乱。