写真1●ロックダウンツール「Pessulus」
写真1●ロックダウンツール「Pessulus」
[画像のクリックで拡大表示]

　セキュリティ強化のために、OSやアプリケーションなどの機能やリソースを制限することです。個々にPCを持っていることが当たり前になってきていますが、1台のPCを複数のユーザーで利用することもあります。その場合、ユーザーごとにファイルやディレクトリなどへのアクセスや使用できる機能を制限することは重要です。
　ロックダウンは、手作業で設定できますが、ロックダウンを設定する専用ツールが提供されている場合もあります。例えば、Linuxで最も利用されている統合デスクトップ環境「GNOME」には、「Pessulus」というツールがあります。 　これは、専用のユーザーインタフェースからマウス操作で、コマンドラインの使用不可、印刷の実行不可および設定変更不可、ディスクへのファイル保存不可、スクリーンセーバーやWebブラウザ「Epiphany」に対する制限などを設定できます（写真1）