A-A+

ec小东教您锁定自己的电脑让别人无法使用

2016年12月06日 常用技术分享 暂无评论

如何锁定你的电脑只能让自己设置?而不是每个人都可以随便设置呢?就比如您在图书馆或网吧使用电脑,您可能已经发现了,这些电脑是被“锁定”的。例如,Windows 可能会禁止我们安装新的程序,禁止打开运行对话框,或者禁止使用控制面板。当然,这一点也很好理解,没有哪个管理员愿意面对怀有恶意或没有经验的用户对系统的折腾。
很多公用的电脑都会被配置使用微软的Steady State(原名为Shared Computer Toolkit)工具,该工具可为管理员提供更简单的方法对用户进行限制。这个工具不止适合办公 和公用环境,而且也适合家用。例如,如果您要为小孩提供电脑,则可以使用Steady State决定小孩可以或不准进行的操作。
其实Steady State最大的优势还是成本:完全免费。只要使用Windows XP Home Edition、XP Professional(仅限32位)、XP Tablet PC Edition或任何版本的Vista(依然仅限32位),那么就可以在免费下载和使用这一仅仅6.4MB的软件。
准备活动
Steady State的安装和配置需要使用标准用户帐户(需要具有管理员特权)进行。在首次运行时可以看到,该软件的界面分为两部分:全局计算机设置,以及用户设置。大部分设置都要在用户设置中进行。首先,单击“添加新用户”按钮(可以添加任意数量的用户,每个用户可进行不同的限制),随后只需要选择名称、图标以及密码(密码是可选的)即可。
准备用户帐户
在创建了新的Steady State帐户后,可以看见四个新的选项卡:常规、Windows限制、功能限制,以及阻止程序。通过这些选项,就可以让该帐户可完成的所有操作都受到限制。
随后,如果我们还有某些需要使用的程序没有安装,并且希望Steady State用户可以访问这些程序,请立刻安装所有必要程序。安装完成后,注销当前帐户,然后登录到Steady State帐户(帐户的图片会出现在Windows登录界面上,另外还有“普通”帐户的图片)。在登录后,从桌面上删除所有不希望被使用的程序的图标。而对于允许使用的图标,则要创建对应的快捷方式。
在我们的试验帐户中,我们创建了用于启动Adobe Reader、Deepburner、Internet Explorer、Live Messenger、Media Player、Photo Gallery,以及一些Windows游戏的快捷方式,另外还有OpenOffice中的套件Calc以及Writer。
另外我们可能还需要调整Windows的外观。对于我们,比较喜欢使用默认的Windows标准界面(类似Windows经典),但我们运行的是Vista,因此将其改为Windows Aero。
设置用户限制
随后需要注销该帐户,并使用最早使用的帐户登录。接着,启动Steady State,然后单击新建帐户的图标(在“用户设置”下)。随后需要应用所需的限制。
在新建好Steady State帐户后,还可以进一步设置用户设置,然后将其锁定。
在“常规”选项卡下,有两个计时器可供使用:一个可在特定的空间时间后将用户注销,一个可在使用特定时间后将用户注销。设置“使用时间”选项可有效避免孩子长时间使用电脑(当然,注销后立刻就可以重新登录并继续使用)。如果有必要,还可以在屏幕上显示倒计时的时钟。
当用户注销后(主动注销,或到时间自动注销),还可以让电脑自动重启动。如果使用了磁盘保护功能(见下文),则该选项将很有必要,但如果电脑上还有其他帐户,并且启用了快速用户切换,则不要使用该选项,因为其他人可能会丢失数据。
Steady State的大部分选项,超过80个,都位于“Windows限制”和“功能限制”选项卡下。在这些选项中,我们可以禁止右键单击,删除开始菜单中几乎所有选项(甚至关机按钮),以及对IE设置各种限制。另外还可以禁止访问某些特定的内容,例如任务栏、注册表编辑器,或命令行。对于这两个选项卡,不仅可以手工选中要使用的设置,也可以选择预设的限制级别:低、中或高。选择“高”也等同于选中每个选项。
隐藏硬盘分区是保护电脑不被攻击或滥用的好方法,但也要给用户留下保存文件的位置。
使用“阻止程序”选项卡可为允许用户运行的程序创建白名单,并为禁止运行的程序创建黑名单。
在“Windows限制”选项卡的底部,还可以选择性地隐藏部分或全部硬盘分区。在我们的电脑上,我们隐藏了除了D盘(DVD刻录机)和E盘(给U盘预留的盘符)外的其他所有分区。这样,用户将无法访问任何硬盘分区,但用户依然可以播放或刻录光盘,并可以打开和保存文件。
“功能限制”选项卡下有一个选项可用于完全禁止访问互联网。如果这样做太极端,那么还可以创建一个允许访问的网站列表。但是这种限制只能适用于所访问的URL和列表中的信息完全匹配的情况。例如,就算允许“www.rejuc.com”,也无法自动允许“www.rejuc.cn”。如果需要更好的灵活性,则可以尝试家长控制功能(仅限Vista)或Windows Live Onecare Family Safety。
阻止程序
在“阻止程序”选项卡下,可以看到两个窗格:左侧列出了本机安装的所有程序,而右侧默认是空白的,列出了所有禁止该用户运行的程序。单击中间的对应按钮即可按照需要阻止特定程序。如果某个程序没有列出,还可以使用搜索栏或“浏览”按钮添加(需要添加目标程序的.exe文件)。在测试机中,我们拦截了除了在用户桌面上建立了快捷方式外的其他所有程序。
保护硬盘
随后还需要处理全局计算机设置,其中最重要的就是硬盘保护功能。默认情况下,该功能是被关闭的,但只要将其打开,电脑的系统盘(通常是C盘)就会受到完善的保护,无法进行任何永久性修改。当电脑重启动时(或者如果需要,也可以指定特定的日期和时间),分区将会直接恢复到启用硬盘保护功能之前的状态下。在启用保护后对分区进行的任何改动都将丢失,没有保存的文档也是如此,因此建议给用户一个能够使用U盘的机会。
硬盘保护功能最好配合Steady State帐户的用户设置(见上文)中的“注销后重新启动计算机”选项一起使用。除非电脑经常需要重启动,否则硬盘保护功能的意义也不是很大,因为系统可能会在数天甚至数周时间内保持被修改的状态。

给我留言

分享到:QQ空间新浪微博腾讯微博人人网微信