我们将推出一些Windows 7家庭高级版64位笔记本电脑给客户端，并正在寻找locking大部分Windows设置（版本，更新等）的方法。
我知道SteadyState（微软提供的免费工具）对于XP和Vista的很多用户来说效果不错，但遗憾的是没有Windows 7的支持。
一些谷歌search后，看起来像Deep Freeze可能是一个选项。 还有其他工具可以让人们使用吗？ 任何其他的想法？
谢谢！
使用GPO（甚至是本地的）来locking它。 MS网站上有很多信息 。
MS还发布了有关Windows 7安全实践的框架文档。
一个你认为已经locking了一下，运行MBSA ，它会产生一个报告，find它的明显的错误。
我也build议倾销家庭版，得到Pro / Ent / Ult（为商业做的东西）。
运行噱头“我们将堵塞所有的安全漏洞”软件往往会给你一个印象，你不需要考虑安全实践。 虽然这可能会加强安全性，但用户是最大的安全问题。
就在最近，MS发布了关于如何在Windows 7中创build类似于SteadyState的环境的信息，希望这可以帮助某人：
用于创build稳定状态的组策略设置
Windows SteadyState参考电子表格
使用Microsoft技术创build稳定状态
我们在所有公共机器上工作的学院使用DeepFreeze，这非常棒。 但是，对于你想要的，这可能有点太严格了。