Nagyon egyszerű: Fogsz egy CD-ről vagy más read-only eszközről bootoló OS-t, az rw dolgait ramdiszkre teszed, a user a kiszolgálóról csak r/o területeket kap. Olvasni tudja a fájlokat, írni nem.