古いPCを公共の場に置いておくと、誰かの古いPCになってしまうのは確実だと思われるかもしれません。しかし、時間をかけて適切なセキュリティ対策を講じれば、専用の公共アクセスマシンとして活用することで、大きなメリットが得られます。古いPCを公共の場で使えるように設定すれば、古くなったハードウェアに新たな命を吹き込む簡単な方法となります。自宅、地元の学校、職場などの共用エリアにPCを置けば、訪問者が簡単にインターネットにアクセスできるようになります。また、メディアの共有、オフィスでの求人応募受付、顧客との情報共有など、様々な用途に活用できる優れたツールとなります。
しかし、人々に自由にコンピュータにアクセスできるようにするというアイデアに夢中になる前に、デバイスとプライベートネットワークの両方を保護するためのセキュリティ対策を講じる必要があります。キオスク端末を使用する人がシステム設定をいじったり、アプリケーションを追加・削除したり、マルウェアをダウンロードしたりできないようにする必要があります。また、ユーザーが誤ってドキュメント、ブラウザのパスワード、個人情報などを公共のPCに保存しないようにすることで、ユーザー自身を保護することも重要です。
幸いなことに、適切なソフトウェアがあれば、安全な公共PCのセットアップは簡単です。キオスクで提供したい内容によっては、追加のソフトウェアをインストールせずにWindowsの組み込み機能を利用できる場合もあります。重要なのは、公共PCを誰が、どのような目的で使うのかを把握することです。
Windows 8.1 の割り当てられたアクセス
無料のWindows 8.1アップデートにより、Microsoftの問題を抱えるオペレーティングシステムのPro、Enterprise、RTエディションに割り当てられたアクセス機能が追加されます。PCをWindows 8.1にアップデートすると、割り当てられたアクセスを使用してWindows 8 PCまたはタブレットをロックダウンし、パブリックユーザーが特定のWindowsストアアプリのみにアクセスできるようにすることができます。パブリックPCを単一の目的（例えばInternet ExplorerでWebを閲覧するため）または単一のアプリのみで使用するように設定する場合、これは迅速かつ簡単な方法でPCを保護し、ユーザーが他のアプリや設定にアクセスできないようにすることができます。
現時点では、Microsoft は割り当てられたアクセス機能について限定的な詳細しか公開しておらず、Windows 8.1 Preview では利用できないため、最終的な 8.1 アップデートに含まれるかどうかは保証できません。ただし、現時点では、Windows ストアアプリへのアクセスを制限できるのは、新しい Windows 8 インターフェースのみのようです。したがって、従来のデスクトップアプリケーションへのアクセスを制限したり、Windows への一般的なアクセスを提供したりする必要がある場合は、別のアプローチを採用する必要があるでしょう。
Windows をあなたのために使いこなす
Windows 8.1 で割り当てられたアクセスが提供されるのを待てない場合、または割り当てられたアクセスが必要な機能を提供しない場合は、キオスク PC のセキュリティを強化するために、Windows Vista (およびそれ以降) に組み込まれている他の機能を利用することができます。
これらの機能は、サードパーティ製のオプションほどアクセスを制限・制御する力がないため、共有PCを使用する人がドキュメントやマルウェアをダウンロードしてしまう可能性があります。さらに、不注意な人や十分な情報を持っていない人が、ファイルをPCに保存し、閲覧履歴をそのまま残すことで、自身のプライバシーを危険にさらす可能性があります。
良い点としては、WindowsではアプリケーションやWebの使用を簡単かつ迅速に、しかも費用をかけずに制限できます。このPCを使用するユーザーを信頼できる場合、またはユーザーをかなり厳しく監視する予定がある場合は、このソリューションはおそらく許容できるでしょう。
まず、一般ユーザー向けの標準のWindowsアカウントを作成し、PCの管理者アカウントに複雑なパスワードを設定してください。次に、その管理者アカウントでログインし、プログラムやWebの使用を制限するためのペアレンタルコントロールを有効にしてください。PCWorldは最近、PCの子供への安全対策に関する記事を公開しましたが、そこに掲載されているヒントやコツの多くは、ここでも役立ちます。もちろん、Windows 7のUltimateエディションまたはEnterpriseエディションを使用しており、テクニカルサポートの経験があれば、Windows 7で導入されたアプリケーション制御システムであるAppLockerを詳しく調べることができます。ただし、AppLockerは非常に複雑で技術的なアプリケーション実行ルールと例外を使用しています。初めてAppLockerを詳しく調べる際は戸惑うかもしれませんので、慎重に進め、このWindows 7セキュリティ機能ガイドを参考にしてください。
Windowsのセキュリティを最大限に高める設定が完了したら、Windows内蔵のバックアップユーティリティを使って設定を保存しましょう。こうすることで、共有PCで重大な障害が発生し、バックアップから復元する必要が生じた場合でも、すべてのデータを復元できます。
Windows 7では、コントロールパネルの「バックアップと復元」を使ってシステムイメージを作成できます。Windows 8では、「リフレッシュ」と「リセット」機能を使ってPCを以前の状態（おそらく初期状態）に戻すことができます。また、recimg.exeツールを使用してカスタムリフレッシュ状態を作成することもできます。
Kickassキオスクソフトウェアをインストールする
多くのサードパーティ製プログラムを使えば、公共のPCを専用の情報キオスクに変えることができます。また、大企業が古いPCを再利用するのに使用しているのと同じソフトウェアを使えば、Windowsよりもはるかに高いセキュリティと制御性を実現できます。ソフトウェアごとに固有の癖や欠点はあるものの、ほぼすべてのソフトウェアがシステムを永続的な改ざんから保護し、ユーザーとPCを使用するユーザーのプライバシーを保護します。中には、ログオフ時や再起動時に変更内容やユーザーキャッシュを消去する自動復元機能を備えたプログラムもあります。
キオスクソフトウェア予算に余裕があれば、55ドルのキオスクソフトウェアの使用を検討してみてください。予算が限られている場合は、優れた無料ユーティリティであるNetkioskをお試しください。これは、小規模な企業、大きな家、または地元の学校などで、PCを公共の場で使用できるようにロックダウンできるツールです。
OpenDNSを使って不適切なサイトをブロックする
古いPCを公共キオスクとして再利用することは、コミュニティでインターネットアクセスを共有する素晴らしい方法です。ただし、キオスクで一般的なWebアクセスを提供する場合は、何らかのWebフィルタリングを有効にする必要があります。PCの用途が何であれ、誰かが誤って（あるいは故意に）職場で閲覧できないWebサイトにアクセスしてしまうのは避けたいものです。
Windowsのペアレンタルコントロールを利用すれば、Web閲覧をホワイトリストに登録したサイトのみに制限できます。ただし、ペアレンタルコントロールを使用していない場合は、不適切なサイトへのアクセスをフィルタリングするためにOpenDNSの使用を検討してください。この無料サービスは、ルーターのDNSアドレスを編集することでネットワーク全体に適用することも、個々のPCやデバイスのDNSアドレスを編集することで適用することもできます。OpenDNSで不適切なコンテンツをブロックするには、ある程度の高度なネットワーク知識が必要ですが、FamilyShieldを使ってWebトラフィックをフィルタリングするためのOpenDNSの優れたガイドを参考にすれば、すぐに始めることができます。
OpenDNSの選択肢の中で最もシンプルなFamilyShieldは、アダルトコンテンツフィルタリングがあらかじめ設定されています。OpenDNS Homeサービスでは、フィルタリングとセキュリティ設定をカスタマイズできますが、アカウントを作成し、同一ネットワーク上の少なくとも1台のPCにプログラムをインストールする必要があります。どちらのサービスでも、OpenDNSはルーターまたはPCのDNSアドレスを編集するための分かりやすい手順ガイドを提供しています。
適切なセキュリティ対策を忘れずに
PC をどのようにセットアップするかに関係なく、PC が稼働しているネットワークのセキュリティに注意してください。ホテルのロビー、地元の小学校、または空き寝室などに一般使用の PC をセットアップする場合でも、おそらく、不特定多数の人がローカル ネットワークを覗き見することを望まないでしょう。ワイヤレス ルーターにゲスト Wi-Fi アクセス機能がある場合は、それを有効にしてキオスク PC をゲスト ネットワークに接続し、メインのプライベート ネットワークから分離しておきます。複数のビジネスクラス ルーターがあるオフィスで PC を業務用途に転用する場合は、VLAN や複数の SSID を作成して、パブリック コンピューターをプライベート ワークステーションから分離します。どちらのオプションを選択する場合でも、Windows でネットワークをパブリックとして分類し (初回接続時に確認を求められます)、共有とネットワーク検出を無効にするようにしてください。
キオスクとネットワークの物理的なセキュリティにも留意してください。盗難を防ぐために、PC またはタブレットを安全な場所に設置してください。古いノート PC を使用している場合は、一般的なノート PC 盗難防止装置を再利用して、公共の場にある PC を保護することができます。強力なテープやビニールで未使用のポートをブロックし、訪問者がポートを改ざんできないようにコードを使用します。ただし、PC のロックダウンに夢中になりすぎないようにしてください。重要なのは、廃棄する可能性のあるハードウェアを再利用して、誰でも使用できる公共の PC として機能させることです。DIY プロジェクトが企業で利用されるか、地域の学校で利用されるかに関係なく、人々がインターネットで生産性を高めるために使用できなければ、その目的は達成されません。
