鎖定自己的電腦讓別人無法設置

    如何鎖定你的電腦只能讓自己設置？而不是每個人都可以隨便設置呢？就比如您在圖書館或網吧使用電腦，您可能已經發現了，這些電腦是被“鎖定”的。例如，Windows可能會禁止我們安裝新的程序，禁止打開運行對話框，或者禁止使用控制面板。當然，這一點也很好理解，沒有哪個管理員願意面對懷有惡意或沒有經驗的用戶對系統的折騰。　　

　　很多公用的電腦都會被配置使用微軟的Steady State（原名為Shared Computer Toolkit）工具，該工具可為管理員提供更簡單的方法對用戶進行限制。這個工具不止適合辦公和公用環境，而且也適合家用。例如，如果您要為小孩提供電腦，則可以使用Steady State決定小孩可以或不准進行的操作。　　

　　其實Steady State最大的優勢還是成本：完全免費。只要使用Windows XP Home Edition、XP Professional（僅限32位）、XP Tablet PC Edition或任何版本的Vista（依然僅限32位），那麼就可以在免費下載和使用這一僅僅6.4MB的軟件。　　

　　准備活動

　　Steady State的安裝和配置需要使用標准用戶帳戶（需要具有管理員特權）進行。在首次運行時可以看到，該軟件的界面分為兩部分：全局計算機設置，以及用戶設置。大部分設置都要在用戶設置中進行。首先，單擊“添加新用戶”按鈕（可以添加任意數量的用戶，每個用戶可進行不同的限制），隨後只需要選擇名稱、圖標以及密碼（密碼是可選的）即可。　　

　　准備用戶帳戶

　　在創建了新的Steady State帳戶後，可以看見四個新的選項卡：常規、Windows限制、功能限制，以及阻止程序。通過這些選項，就可以讓該帳戶可完成的所有操作都受到限制。　　

　　隨後，如果我們還有某些需要使用的程序沒有安裝，並且希望Steady State用戶可以訪問這些程序，請立刻安裝所有必要程序。安裝完成後，注銷當前帳戶，然後登錄到Steady State帳戶（帳戶的圖片會出現在Windows登錄界面上，另外還有“普通”帳戶的圖片）。在登錄後，從桌面上刪除所有不希望被使用的程序的圖標。而對於允許使用的圖標，則要創建對應的快捷方式。　　

　　在我們的試驗帳戶中，我們創建了用於啟動Adobe Reader、Deepburner、Internet Explorer、Live Messenger、Media Player、Photo Gallery，以及一些Windows游戲的快捷方式，另外還有OpenOffice中的套件Calc以及Writer。　　

　　另外我們可能還需要調整Windows的外觀。對於我們，比較喜歡使用默認的Windows標准界面（類似Windows經典），但我們運行的是Vista，因此將其改為Windows Aero。　　

　　設置用戶限制

　　隨後需要注銷該帳戶，並使用最早使用的帳戶登錄。接著，啟動Steady State，然後單擊新建帳戶的圖標（在“用戶設置”下）。隨後需要應用所需的限制。　　

　　 在新建好Steady State帳戶後，還可以進一步設置用戶設置，然後將其鎖定。　

　　在“常規”選項卡下，有兩個計時器可供使用：一個可在特定的空間時間後將用戶注銷，一個可在使用特定時間後將用戶注銷。設置“使用時間”選項可有效避免孩子長時間使用電腦（當然，注銷後立刻就可以重新登錄並繼續使用）。如果有必要，還可以在屏幕上顯示倒計時的時鐘。　　

　　當用戶注銷後（主動注銷，或到時間自動注銷），還可以讓電腦自動重啟動。如果使用了磁盤保護功能（見下文），則該選項將很有必要，但如果電腦上還有其他帳戶，並且啟用了快速用戶切換，則不要使用該選項，因為其他人可能會丟失數據。

　Steady State的大部分選項，超過80個，都位於“Windows限制”和“功能限制”選項卡下。在這些選項中，我們可以禁止右鍵單擊，刪除開始菜單中幾乎所有選項（甚至關機按鈕），以及對IE設置各種限制。另外還可以禁止訪問某些特定的內容，例如任務欄、注冊表編輯器，或命令行。對於這兩個選項卡，不僅可以手工選中要使用的設置，也可以選擇預設的限制級別：低、中或高。選擇“高”也等同於選中每個選項。
 隱藏硬盤分區是保護電腦不被攻擊或濫用的好方法，但也要給用戶留下保存文件的位置。　

　　 使用“阻止程序”選項卡可為允許用戶運行的程序創建白名單，並為禁止運行的程序創建黑名單。
　　

　　在“Windows限制”選項卡的底部，還可以選擇性地隱藏部分或全部硬盤分區。在我們的電腦上，我們隱藏了除了D盤（DVD刻錄機）和E盤（給U盤預留的盤符）外的其他所有分區。這樣，用戶將無法訪問任何硬盤分區，但用戶依然可以播放或刻錄光盤，並可以打開和保存文件。

　　“功能限制”選項卡下有一個選項可用於完全禁止訪問互聯網。如果這樣做太極端，那麼還可以創建一個允許訪問的網站列表。但是這種限制只能適用於所訪問的URL和列表中的信息完全匹配的情況。例如，就算允許“www.ysbjzs.com”，也無法自動允許“www.ys365.org”。如果需要更好的靈活性，則可以嘗試家長控制功能（僅限Vista）或Windows Live Onecare Family Safety。　　

　　阻止程序

　　在“阻止程序”選項卡下，可以看到兩個窗格：左側列出了本機安裝的所有程序，而右側默認是空白的，列出了所有禁止該用戶運行的程序。單擊中間的對應按鈕即可按照需要阻止特定程序。如果某個程序沒有列出，還可以使用搜索欄或“浏覽”按鈕添加（需要添加目標程序的.exe文件）。在測試機中，我們攔截了除了在用戶桌面上建立了快捷方式外的其他所有程序。　　

　　保護硬盤

　　隨後還需要處理全局計算機設置，其中最重要的就是硬盤保護功能。默認情況下，該功能是被關閉的，但只要將其打開，電腦的系統盤（通常是C盤）就會受到完善的保護，無法進行任何永久性修改。當電腦重啟動時（或者如果需要，也可以指定特定的日期和時間），分區將會直接恢復到啟用硬盤保護功能之前的狀態下。在啟用保護後對分區進行的任何改動都將丟失，沒有保存的文檔也是如此，因此建議給用戶一個能夠使用U盤的機會。　

　　硬盤保護功能最好配合Steady State帳戶的用戶設置（見上文）中的“注銷後重新啟動計算機”選項一起使用。除非電腦經常需要重啟動，否則硬盤保護功能的意義也不是很大，因為系統可能會在數天甚至數周時間內保持被修改的狀態。