在圖書館、網吧或家庭共用電腦中，我們常看到系統被「鎖定」：無法安裝新程式、無法開啟「執行」對話框、甚至無法存取控制台。這是為了防止無經驗或惡意使用者破壞系統環境。微軟免費工具 SteadyState（原名 Shared Computer Toolkit） 正是為此設計，它能讓管理員輕鬆限制使用者權限，適用於辦公、公用及家庭環境（如限制孩子使用電腦的時間與功能）。
準備工作
- 作業系統需為 Windows XP (Home/Professional/Tablet PC，僅 32 位元) 或 Windows Vista (任意版本，僅 32 位元)。
- 以具備管理員權限的標準使用者帳號登入，下載並安裝 SteadyState（僅 6.4 MB）。
建立受限帳號
- 啟動 SteadyState，介面分為「全域電腦設定」與「使用者設定」兩大區塊，重點在後者。
- 點擊「新增使用者」，設定名稱、圖示與密碼（可選）。可建立多個帳號，各自套用不同限制。
- 新帳號建立後，先登入該帳號，安裝允許使用的程式（如瀏覽器、辦公軟體、遊戲等），並在桌面建立對應的捷徑；刪除不想讓使用者看到的圖示。
- 調整 Windows 外觀（如切換至 Aero 介面）等個人化設定。
設定使用者限制（核心功能）
登出受限帳號，回到管理員帳號啟動 SteadyState，針對目標帳號套用限制，主要分四大分頁：
- 一般： 設定「閒置登出時間」或「累積使用時間」，到期自動登出；可選擇登出後自動重新開機（搭配磁碟保護功能使用）。
- Windows 限制（超過 80 項）： 可禁止右鍵選單、移除「開始」選單項目（含關機鈕）、限制 IE 設定、封鎖工作列、登錄編輯器、命令提示字元等。提供「低/中/高」三級預設方案，選「高」即勾選所有項目。
- 功能限制： 可完全禁止上網，或建立「允許的網站白名單」（僅支援完整 URL 比對）。若需更彈性的家長控制，建議改用 Vista 內建或 Windows Live Family Safety。
- 封鎖程式： 以白名單/黑名單模式控制可執行檔（.exe）的執行權限。左側列出本機所有程式，右側為禁止清單，可透過「瀏覽」新增路徑。
磁碟保護（重中之重）
在「全域電腦設定」中啟用「硬碟保護」（預設關閉），系統盤（通常為 C 槟）將進入還原模式：任何永久性修改（含病毒感染、誤刪檔案、設定變更）在重新開機或指定時間後自動還原。務必搭配「登出後重新開機」選項，否則變更可能保留數天才生效。同時，建議保留一個可寫入的磁碟區（如 D 槟或開放 USB 隨身碟），讓使用者能儲存檔案。
隱藏磁碟分割
在「Windows 限制」底部可選擇性隱藏部分或全部磁碟分割。例如僅保留光碟機 (D:) 與 USB 預留盤符 (E:)，使用者無法存取硬碟資料，但仍可燒錄光碟、使用隨身碟。
SteadyState 完全免費、功能強大，是打造「防呆、易維護」共用電腦環境的首選利器。