Lockdownとは
「厳重な封鎖」の意味。セキュリティを強化するために、OSやアプリケーションの機能を制限する仕組み。
Lockdownを設定することで、1台のパソコンを複数のユーザーが共用する場合、ユーザーごとにファイルやディレクトリへのアクセスや使用を制限することができる。
Lockdownは手作業でも設定できるが、Lockdownを設定する専用ツールもある。例えば、Linuxで最も普及している統合デスクトップ環境「GNOME」の「Pessulus」だ。
Pessulusは、専用のユーザーインターフェースからマウス操作だけで、コマンドラインの使用不可、印刷の実行不可、設定変更不可、ディスクへのファイル保存不可、スクリーンセーバーやWebブラウザー「Epiphany」へのアクセス制限などを設定できる。
