來自微軟的影子系統(tǒng)

對于辦公室用戶來說，可能有時是多人合用一臺計算機，雖然可以創(chuàng)建多個用戶帳戶，但管理起來還是有些麻煩。假如這臺計算機安裝的是windows Vista，那么可以通過“家長控制”對某些帳戶的便用時間、允許運行的程序和游戲、允許訪問的站點可以進行相關(guān)的限制，可惜的是windows XP并沒有這樣的功能。那如何實現(xiàn)呢?且看下面詳解。

其實，微軟還是為廣大的Windows XP用戶提供了這樣的管理工具，這款管理工具名為WindowsSteadyState，可以使公用計算機的設(shè)置和維護更加方便，也有利于保護數(shù)據(jù)和系統(tǒng)的安全。

訪問“http：//www.microsoft.com/downloadS/details.aspx?FamilylD=D077A52D-93E9-4802-BD95-9D770CCDB431＆displayIang=zh-cn”，通過驗證之后，可以在這里下載Windows SteadyState的安裝文件，文件個頭很小，才3.4MB。

具體安裝時，Windows SteadyState要求必須安裝了SP2補丁包，而且需要進行正版驗證。然后一路單擊“下一步”按鈕即可。

運行程序，Windows SteadyState的主界面，可以看到這里分為“全局計算機設(shè)置”和“用戶設(shè)置”兩大模塊。這個界面十分簡單，畢竟是全中文的界面，無非是幾個標簽頁和選項卡的設(shè)置，很快就可以掌握其基本操作。

實例一：重新啟動時刪除所有更改

對于有多個共享用戶的公用計算機來說，最擔(dān)心的是對操作系統(tǒng)和程序文件的更改。這很容易造成系統(tǒng)的損壞甚至崩潰，這種情況下使用硬盤還原卡是一個好主意，但需要付出相應(yīng)的“代價”。

進入“全局計算機設(shè)置”模塊，選擇“硬盤保護”，默認設(shè)置下這里被設(shè)置為“關(guān)”。選擇“開”之后，系統(tǒng)會安裝Windows磁盤保護，同時會創(chuàng)建一個容量極大的緩存文件，以便保存對操作系統(tǒng)和程序文件的所有更改。包括歷史刻錄、保存的文件和日志都存儲在這個緩存中，這個緩存文件被創(chuàng)建在系統(tǒng)驅(qū)動器的保護分區(qū)上。

選擇“在重新啟動時刪除所有更改”。那么每個用戶都將擁有相同的體驗，可以獲得完全相同的操作環(huán)境，因為每次登錄時。緩存文件都會自動填充對操作系統(tǒng)和程序文件的更改，系統(tǒng)托盤區(qū)也會有相應(yīng)的提示信息。

實例二：限制用戶帳戶

利用“用戶設(shè)置”的功能，我們可以獲得類似于Windows Vista的“家長控制”功能，這里提供了常規(guī)、Windows限制、功能限制、阻止程序共四個選項卡，操作也非常簡單。管理員可以根據(jù)實際情況選擇WindOWS的限制等級，最低級別是“無限制”，最高級別則是“嚴格限制”。

Windows限制：可以對“開始”菜單進行相關(guān)的限制。例如刪除其中的相關(guān)圖標，可以刪除“關(guān)機”在內(nèi)的按鈕；可以對常規(guī)操作進行限制，例如禁用記事本和寫字板、禁止訪問冊表編輯器和任務(wù)管理器。還可以禁止用戶將文件保存到桌面。

功能限制：可以對IE瀏覽器和Office進行功能限制。例如可以禁止訪問IE、禁止在IE中使用右鍵菜單、禁止打印、刪除IE中的菜單或“Internet選項”的選項卡；對于Microsoft Office，主要是禁用“宏”及“加載項”功能，還可以禁用剪輯管理器、檢測及修復(fù)。

阻止程序：這個功能應(yīng)當(dāng)是最為實用的了。左側(cè)的列表框已經(jīng)列出了所有搜索到的應(yīng)用程序，如果需要阻止的程序沒有出現(xiàn)這個列表中，可以通過“瀏覽”按鈕進行手工添加，默認當(dāng)然是不會阻止任何程序，只要將相關(guān)的程序添加到右側(cè)的“阻止程序”列表框即可。

實例三：拒絕寫入USB設(shè)備

隨著USB存儲設(shè)備的流行，公用計算機的數(shù)據(jù)安全也越來越值得重視，很多單位都對USB存儲設(shè)備的使用作出了相應(yīng)的規(guī)定和限制，利用WindowsSteadyState，我們可以拒絕寫入USB存儲設(shè)備。

進入“全局計算機設(shè)置”模塊的“設(shè)置計算機限制”頁面，在這里可以對Windows的登錄方式、隱私及安全選項進行設(shè)置，例如是否允許顯示W(wǎng)indows歡迎屏幕、是否允許登錄Administrator、是否允許在IE打開Office文檔、是否允許在“C：\\”(系統(tǒng)盤)中創(chuàng)建文件，只要勾選“防止對USB存儲設(shè)備進行寫入訪問”復(fù)選框，然后重新啟動計算機就可以生效了。