如何鎖定電腦僅限自已設(shè)置

如何鎖定你的電腦只能讓自己設(shè)置?而不是每個人都可以隨便設(shè)置呢?就比如您在圖書館或網(wǎng)吧使用電腦，您可能已經(jīng)發(fā)現(xiàn)了，這些電腦是被“鎖定”的。例如，Windows可能會禁止我們安裝新的程序，禁止打開運行對話框，或者禁止使用控制面板。當(dāng)然，這一點也很好理解，沒有哪個管理員愿意面對懷有惡意或沒有經(jīng)驗的用戶對系統(tǒng)的折騰。

很多公用的電腦都會被配置使用微軟的Steady State(原名為Shared Computer Toolkit)工具，該工具可為管理員提供更簡單的方法對用戶進行限制。這個工具不止適合辦公和公用環(huán)境，而且也適合家用。例如，如果您要為小孩提供電腦，則可以使用Steady State決定小孩可以或不準(zhǔn)進行的操作。

其實Steady State最大的優(yōu)勢還是成本：完全免費。只要使用Windows XP Home Edition、XP Professional(僅限32位)、XP Tablet PC Edition或任何版本的Vista(依然僅限32位)，那么就可以在免費下載和使用這一僅僅6.4MB的軟件。

準(zhǔn)備活動

Steady State的安裝和配置需要使用標(biāo)準(zhǔn)用戶帳戶(需要具有管理員特權(quán))進行。在首次運行時可以看到，該軟件的界面分為兩部分：全局計算機設(shè)置，以及用戶設(shè)置。大部分設(shè)置都要在用戶設(shè)置中進行。首先，單擊“添加新用戶”按鈕(可以添加任意數(shù)量的用戶，每個用戶可進行不同的限制)，隨后只需要選擇名稱、圖標(biāo)以及密碼(密碼是可選的)即可。

準(zhǔn)備用戶帳戶

在創(chuàng)建了新的Steady State帳戶后，可以看見四個新的選項卡：常規(guī)、Windows限制、功能限制，以及阻止程序。通過這些選項，就可以讓該帳戶可完成的所有操作都受到限制。

隨后，如果我們還有某些需要使用的程序沒有安裝，并且希望Steady State用戶可以訪問這些程序，請立刻安裝所有必要程序。安裝完成后，注銷當(dāng)前帳戶，然后登錄到Steady State帳戶(帳戶的圖片會出現(xiàn)在Windows登錄界面上，另外還有“普通”帳戶的圖片)。在登錄后，從桌面上刪除所有不希望被使用的程序的圖標(biāo)。而對于允許使用的圖標(biāo)，則要創(chuàng)建對應(yīng)的快捷方式。

在我們的試驗帳戶中，我們創(chuàng)建了用于啟動Adobe Reader、Deepburner、Internet Explorer、Live Messenger、Media Player、Photo Gallery，以及一些Windows游戲的快捷方式，另外還有OpenOffice中的套件Calc以及Writer。

另外我們可能還需要調(diào)整Windows的外觀。對于我們，比較喜歡使用默認(rèn)的Windows標(biāo)準(zhǔn)界面(類似Windows經(jīng)典)，但我們運行的是Vista，因此將其改為Windows Aero。

設(shè)置用戶限制

隨后需要注銷該帳戶，并使用最早使用的帳戶登錄。接著，啟動Steady State，然后單擊新建帳戶的圖標(biāo)(在“用戶設(shè)置”下)。隨后需要應(yīng)用所需的限制。

在新建好Steady State帳戶后，還可以進一步設(shè)置用戶設(shè)置，然后將其鎖定。

在“常規(guī)”選項卡下，有兩個計時器可供使用：一個可在特定的空間時間后將用戶注銷，一個可在使用特定時間后將用戶注銷。設(shè)置“使用時間”選項可有效避免孩子長時間使用電腦(當(dāng)然，注銷后立刻就可以重新登錄并繼續(xù)使用)。如果有必要，還可以在屏幕上顯示倒計時的時鐘。

當(dāng)用戶注銷后(主動注銷，或到時間自動注銷)，還可以讓電腦自動重啟動。如果使用了磁盤保護功能(見下文)，則該選項將很有必要，但如果電腦上還有其他帳戶，并且啟用了快速用戶切換，則不要使用該選項，因為其他人可能會丟失數(shù)據(jù)。

Steady State的大部分選項，超過80個，都位于“Windows限制”和“功能限制”選項卡下。在這些選項中，我們可以禁止右鍵單擊，刪除開始菜單中幾乎所有選項(甚至關(guān)機按鈕)，以及對IE設(shè)置各種限制。另外還可以禁止訪問某些特定的內(nèi)容，例如任務(wù)欄、注冊表編輯器，或命令行。對于這兩個選項卡，不僅可以手工選中要使用的設(shè)置，也可以選擇預(yù)設(shè)的限制級別：低、中或高。選擇“高”也等同于選中每個選項。

隱藏硬盤分區(qū)是保護電腦不被攻擊或濫用的好方法，但也要給用戶留下保存文件的位置。

使用“阻止程序”選項卡可為允許用戶運行的程序創(chuàng)建白名單，并為禁止運行的程序創(chuàng)建黑名單。

在“Windows限制”選項卡的底部，還可以選擇性地隱藏部分或全部硬盤分區(qū)。在我們的電腦上，我們隱藏了除了D盤(DVD刻錄機)和E盤(給U盤預(yù)留的盤符)外的其他所有分區(qū)。這樣，用戶將無法訪問任何硬盤分區(qū)，但用戶依然可以播放或刻錄光盤，并可以打開和保存文件。

“功能限制”選項卡下有一個選項可用于完全禁止訪問互聯(lián)網(wǎng)。如果這樣做太極端，那么還可以創(chuàng)建一個允許訪問的網(wǎng)站列表。但是這種限制只能適用于所訪問的URL和列表中的信息完全匹配的情況。例如，就算允許“www.rejuc.com”，也無法自動允許“www.rejuc.cn”。如果需要更好的靈活性，則可以嘗試家長控制功能(僅限Vista)或Windows Live Onecare Family Safety。

阻止程序

在“阻止程序”選項卡下，可以看到兩個窗格：左側(cè)列出了本機安裝的所有程序，而右側(cè)默認(rèn)是空白的，列出了所有禁止該用戶運行的程序。單擊中間的對應(yīng)按鈕即可按照需要阻止特定程序。如果某個程序沒有列出，還可以使用搜索欄或“瀏覽”按鈕添加(需要添加目標(biāo)程序的.exe文件)。在測試機中，我們攔截了除了在用戶桌面上建立了快捷方式外的其他所有程序。

保護硬盤

隨后還需要處理全局計算機設(shè)置，其中最重要的就是硬盤保護功能。默認(rèn)情況下，該功能是被關(guān)閉的，但只要將其打開，電腦的系統(tǒng)盤(通常是C盤)就會受到完善的保護，無法進行任何永久性修改。當(dāng)電腦重啟動時(或者如果需要，也可以指定特定的日期和時間)，分區(qū)將會直接恢復(fù)到啟用硬盤保護功能之前的狀態(tài)下。在啟用保護后對分區(qū)進行的任何改動都將丟失，沒有保存的文檔也是如此，因此建議給用戶一個能夠使用U盤的機會。

硬盤保護功能最好配合Steady State帳戶的用戶設(shè)置(見上文)中的“注銷后重新啟動計算機”選項一起使用。除非電腦經(jīng)常需要重啟動，否則硬盤保護功能的意義也不是很大，因為系統(tǒng)可能會在數(shù)天甚至數(shù)周時間內(nèi)保持被修改的狀態(tài)。