如何锁定你的电脑只能让自己设置?而不是每个人都可以随便设置呢?就好比您在藏书楼或网吧使用电脑,您可能已经发现了,这些电脑是被“锁定”的。例如,Windows可能会禁止我们安装新的程序,禁止打开运行对话框,或者禁止使用控制面板。当然,这一点也很好理解,没有哪个治理员愿意面临怀有恶意或没有经验的用户对系统的折腾。
良多公用的电脑都会被配置使用微软的Steady State(原名为Shared Computer Toolkit)工具,该工具可为治理员提供更简朴的方法对用户进行限制。这个工具不止适合办公和公用环境,而且也适合家用。例如,假如您要为小孩提供电脑,则可以使用Steady State决定小孩可以或不准进行的操纵。
实在Steady State最大的上风仍是本钱:完全免费。只要使用Windows XP Home Edition、XP Professional(仅限32位)、XP Tablet PC Edition或任何版本的Vista(依然仅限32位),那么就可以在免费下载和使用这一仅仅6.4MB的软件。
预备流动
Steady State的安装和配置需要使用尺度用户帐户(需要具有治理员特权)进行。在首次运行时可以看到,该软件的界面分为两部门:全局计算机设置,以及用户设置。大部门设置都要在用户设置中进行。首先,单击“添加新用户”按钮(可以添加任意数目的用户,每个用户可进行不同的限制),随后只需要选择名称、图标以及密码(密码是可选的)即可。
预备用户帐户
在创建了新的Steady State帐户后,可以看见四个新的选项卡:常规、Windows限制、功能限制,以及阻止程序。通过这些选项,就可以让该帐户可完成的所有操纵都受到限制。
随后,假如我们还有某些需要使用的程序没有安装,并且但愿Steady State用户可以访问这些程序,请当即安装所有必要程序。安装完成后,注销当前帐户,然后登录到Steady State帐户(帐户的图片会泛起在Windows登录界面上,另外还有“普通”帐户的图片)。在登录后,从桌面上删除所有不但愿被使用的程序的图标。而对于答应使用的图标,则要创建对应的快捷方式。
在我们的试验帐户中,我们创建了用于启动Adobe Reader、Deepburner、Internet Explorer、Live Messenger、Media Player、Photo Gallery,以及一些Windows游戏的快捷方式,另外还有OpenOffice中的套件Calc以及Writer。
另外我们可能还需要调整Windows的外观。对于我们,比较喜欢使用默认的Windows尺度界面(类似Windows经典),但我们运行的是Vista,因此将其改为Windows Aero。
设置用户限制
随后需要注销该帐户,并使用最早使用的帐户登录。接着,启动Steady State,然后单击新建帐户的图标(在“用户设置”下)。随后需要应用所需的限制。
在新建好Steady State帐户后,还可以进一步设置用户设置,然后将其锁定。
在“常规”选项卡下,有两个计时器可供使用:一个可在特定的空间时间后将用户注销,一个可在使用特定时间后将用户注销。设置“使用时间”选项可有效避免孩子长时间使用电脑(当然,注销后当即就可以重新登录并继承使用)。假如有必要,还可以在屏幕上显示倒计时的时钟。
当用户注销后(主动注销,或到时间自动注销),还可以让电脑自动重启动。假如使用了磁盘保护功能(见下文),则该选项将很有必要,但假如电脑上还有其他帐户,并且启用了快速用户切换,则不要使用该选项,由于其他人可能会丢失数据。
Steady State的大部门选项,超过80个,都位于“Windows限制”和“功能限制”选项卡下。在这些选项中,我们可以禁止右键单击,删除开始菜单中几乎所有选项(甚至关机按钮),以及对IE设置各种限制。另外还可以禁止访问某些特定的内容,例如任务栏、注册表编纂器,或命令行。对于这两个选项卡,不仅可以手工选中要使用的设置,也可以选择预设的限制级别:低、中或高。选择“高”也等同于选中每个选项。
躲藏硬盘分区是保护电脑不被攻击或滥用的好方法,但也要给用户留下保留文件的位置。
使用“阻止程序”选项卡可为答应用户运行的程序创建白名单,并为禁止运行的程序创建黑名单。
在“Windows限制”选项卡的底部,还可以选择性地躲藏部门或全部硬盘分区。在我们的电脑上,我们躲藏了除了D盘(DVD刻录机)和E盘(给U盘预留的盘符)外的其他所有分区。这样,用户将无法访问任何硬盘分区,但用户依然可以播放或刻录光盘,并可以打开和保留文件。
“功能限制”选项卡下有一个选项可用于完全禁止访问互联网。假如这样做太极端,那么还可以创建一个答应访问的网站列表。但是这种限制只能合用于所访问的URL和列表中的信息完全匹配的情况。例如,就算答应“www.ysbjzs.com”,也无法自动答应“www.ys365.org”。假如需要更好的灵活性,则可以尝试家长控制功能(仅限Vista)或Windows Live Onecare Family Safety。
阻止程序
在“阻止程序”选项卡下,可以看到两个窗格:左侧列出了本机安装的所有程序,而右侧默认是空缺的,列出了所有禁止该用户运行的程序。单击中间的对应按钮即可按照需要阻止特定程序。假如某个程序没有列出,还可以使用搜索栏或“浏览”按钮添加(需要添加目标程序的.exe文件)。在测试机中,我们拦截了除了在用户桌面上建立了快捷方式外的其他所有程序。
保护硬盘
随后还需要处理全局计算机设置,其中最重要的就是硬盘保护功能。默认情况下,该功能是被封闭的,但只要将其打开,电脑的系统盘(通常是C盘)就会受到完善的保护,无法进行任何永久性修改。当电脑重启动时(或者假如需要,也可以指定特定的日期和时间),分区将会直接恢复到启用硬盘保护功能之前的状态下。在启用保护后对分区进行的任何改动都将丢失,没有保留的文档也是如斯,因此建议给用户一个能够使用U盘的机会。
硬盘保护功能最好配合Steady State帐户的用户设置(见上文)中的“注销后重新启动计算机”选项一起使用。除非电脑常常需要重启动,否则硬盘保护功能的意义也不是很大,由于系统可能会在数天甚至数周时间内保持被修改的状态。