WinXP“家長(zhǎng)控制”7天攻防實(shí)錄

川 葉

《綠壩》風(fēng)波已經(jīng)過(guò)去一段時(shí)間了，其他的不說(shuō)，有一點(diǎn)是肯定的：在有小孩的家庭里，電腦確實(shí)需要一個(gè)家長(zhǎng)控制的功能。未成年人難免有自制力差的情況發(fā)生，而家長(zhǎng)不可能也不應(yīng)該一直守在他們身邊。我們知道，新操作系統(tǒng)Windows 7自帶有“家長(zhǎng)控制”功能，而且可以獲得第三方功能擴(kuò)展。但是據(jù)統(tǒng)計(jì)，迄今為止用戶(hù)群最大的仍然WinXP。在很多人的印象中，WinXP并沒(méi)有“家長(zhǎng)控制”功能。事實(shí)上通過(guò)修改WinXP的一些安全選項(xiàng)，也可以實(shí)現(xiàn)一部分比較有效的家長(zhǎng)控制。下面就是筆者和一位初=的小朋友在WinXP上實(shí)現(xiàn)家長(zhǎng)控制與反控制的7天交手真實(shí)記錄。

“防”一方是筆者的記錄，“破”一方是一名初二小朋友的記錄。

第1天

防：小朋友天天在電腦上沒(méi)完沒(méi)了地玩網(wǎng)絡(luò)游戲讓家長(zhǎng)很不滿(mǎn)，家長(zhǎng)提出讓筆者想辦法管住小朋友用電腦?？紤]到既不能讓小朋友不用電腦，又不能讓小朋友沉迷電腦，限制使用時(shí)間是最有效的控制手段。

鑒于《綠壩》的名聲待議，我看中了另一款免費(fèi)的家長(zhǎng)控制軟件《護(hù)航旺旺》。它具有靈活的時(shí)間控制和內(nèi)容控制功能，而且操作簡(jiǎn)便，便于家長(zhǎng)上手。于是我下載并安裝了《護(hù)航旺旺》(下載地址：http：／／www.51hhww.com，進(jìn)行了基本設(shè)置以后，它便在后臺(tái)運(yùn)行。這樣，小朋友應(yīng)該可以乖乖聽(tīng)話(huà)了吧。

破：這位大哥哥真是多管閑事，每天玩兩三個(gè)小時(shí)一點(diǎn)都不過(guò)癮。他好像安裝了一個(gè)叫《護(hù)航旺旺》的軟件，那我肯定要想辦法把它刪掉。

用關(guān)鍵字“刪除護(hù)航旺旺”搜索卻找到很多怎樣刪除《綠壩》的帖子。我想他們都是差不多的軟件，那肯定也能用差不多的方法刪除。于是我下載了“進(jìn)程強(qiáng)殺工具”，《護(hù)航旺旺》的進(jìn)程也比較好辨認(rèn)，殺掉……，果然就不起作用了。

這樣的軟件是攔不住我的!

第2天

防：想不到小朋友這么輕易就把《護(hù)航旺旺》給干掉了?？磥?lái)這樣的軟件都不靠譜啊!特別是對(duì)于現(xiàn)在這些聰明伶俐的小朋友。那么好吧，咱動(dòng)真格的了。

既然WinXP有賬戶(hù)控制，那何不通過(guò)這個(gè)來(lái)實(shí)現(xiàn)基本的時(shí)間控制呢?查找相關(guān)資料，原來(lái)真的可以限制賬號(hào)登錄時(shí)間。具體方法如下：

建立一個(gè)給小朋友用的新賬號(hào)“child”，然后進(jìn)入命令行提示符。如果打算讓他星期一到星期五每天晚上6點(diǎn)到7點(diǎn)可以登錄電腦，星期六到星期天每天下午三點(diǎn)到六點(diǎn)可以登錄電腦，那么可以使用命令“net user child／times：monday-friday，6PM-7PM；saturday-sunday,3PM-6PM”(其他情況參照該格式修改即可)。再通過(guò)“任務(wù)計(jì)劃”程序來(lái)設(shè)置一個(gè)啟動(dòng)后定時(shí)兩小時(shí)關(guān)機(jī)的任務(wù)。

1進(jìn)入控制面板里的“任務(wù)計(jì)劃”，在任務(wù)列表里點(diǎn)擊右鍵選擇“新建一計(jì)劃任務(wù)”。雙擊打開(kāi)這個(gè)新建任務(wù)的設(shè)置。

2在“任務(wù)”選項(xiàng)卡里設(shè)置。

3在“計(jì)劃”選項(xiàng)卡里，分別設(shè)置周一至周五和周六至周目的注銷(xiāo)時(shí)間?？梢酝ㄟ^(guò)“新建”按鉭來(lái)設(shè)置不同的幾個(gè)時(shí)段里的計(jì)劃。

4在“設(shè)置”選項(xiàng)卡里設(shè)置。

最后，為了不讓小朋友通過(guò)在“用戶(hù)賬戶(hù)”里添加新用戶(hù)來(lái)規(guī)避限制，可以通過(guò)運(yùn)行“gpedit.msc”打開(kāi)“組策略”，在“用戶(hù)配置→管理模塊→控制面板”里，雙擊“隱藏指定的控制面板程序”。在打開(kāi)的對(duì)話(huà)框中，選擇“已啟用”，然后點(diǎn)擊下面的“顯示”，將“用戶(hù)賬戶(hù)”添加進(jìn)列表里。這樣，控制面板里就不會(huì)再顯示“用戶(hù)賬戶(hù)”了。

這樣，小朋友就必須在指定的時(shí)間內(nèi)才能登錄系統(tǒng)，否則會(huì)出現(xiàn)對(duì)話(huà)框不允許登錄。登錄以后，會(huì)在指定的時(shí)間到了以后注銷(xiāo)賬號(hào)，無(wú)法繼續(xù)登錄。

破：限制了我的登錄時(shí)間，還找不到“用戶(hù)賬戶(hù)”的圖標(biāo)，但是我肯定可以有其他方法建立新賬號(hào)。通過(guò)搜索，知道了控制面板里的“計(jì)算機(jī)管理”可以建立新賬號(hào)。于是新建立一個(gè)……，看你怎么限制我。

第3天

防：小朋友掌握了搜索大法，真是不能低估啊。那么好，快刀斬亂麻，給他設(shè)一個(gè)受限用戶(hù)，應(yīng)該就可以高枕無(wú)憂(yōu)了吧?

破：我的天!竟然給我受限用戶(hù)!好多游戲都玩不了了!找他論理去!

第4天

防：既然小朋友強(qiáng)烈抗議受限賬號(hào)，那么給他一個(gè)管理員賬號(hào)吧!為了不讓其修改時(shí)間，將更改系統(tǒng)時(shí)間的權(quán)限只留給家長(zhǎng)的賬號(hào)。同時(shí)，為了確保他不能建立新賬號(hào)，“計(jì)算機(jī)管理”的快捷方式刪除。

只允許家長(zhǎng)的賬號(hào)修改系統(tǒng)時(shí)間的方法是，在“控制面板一管理工具—本地安全設(shè)置”里，瀏覽到“本地策略一用戶(hù)權(quán)利指派”，修改“更改系統(tǒng)時(shí)間”的屬性，將原本的所有用戶(hù)和組刪除，然后只將家長(zhǎng)使用的賬號(hào)名稱(chēng)添加進(jìn)去。

破：在網(wǎng)上搜索修改時(shí)間的方法，了解到可以通過(guò)BIOS來(lái)修改。于是開(kāi)機(jī)的時(shí)候按DEL鍵，進(jìn)入BIOS界面，雖然是英文，但也能看懂一些。這樣，每次時(shí)間到的時(shí)候，我就把時(shí)間改到可以登錄的范圍，就又能玩一兩個(gè)小時(shí)了。

第5天

防：我竟然犯了一個(gè)大錯(cuò)，忘了給BIOS設(shè)密碼!那就趕緊補(bǔ)救吧。

破：既然不能修改時(shí)間了還是用以前新建賬戶(hù)的方法來(lái)破解吧?！坝?jì)算機(jī)管理”的快捷方式不見(jiàn)了，上網(wǎng)一查，原來(lái)可以通過(guò)直接運(yùn)行“compmgmt.msc”的方法來(lái)打開(kāi)“計(jì)算機(jī)管理”。老辦法，新建一個(gè)賬號(hào)搞定。

第6天

防：真是一個(gè)有鉆研精神的聰明小朋友。既然如此，那就下狠招了，把net.exe和msc文件(包括compmgmt.msc和secpol.msc)一起加密打包移走。這樣一來(lái)，他應(yīng)該暫時(shí)找不到方法了吧!

為了確保任務(wù)計(jì)劃不被修改，運(yùn)行g(shù)pedit.msc編輯組策略，在“用戶(hù)配置一管理模板一任務(wù)計(jì)劃程序”里，將里面列舉的所有選項(xiàng)設(shè)為“已啟用”。

破：暫時(shí)沒(méi)有找到方法，明天再繼續(xù)吧!

第7天

破：通過(guò)搜索“任務(wù)計(jì)劃”方面的資料，了解到可以通過(guò)“服務(wù)”管理來(lái)禁用“任務(wù)計(jì)劃”。這樣一來(lái)，定時(shí)關(guān)機(jī)就不起作用了。我只要在規(guī)定的時(shí)間里開(kāi)機(jī)登錄，就可以一直用下去。

防：真是想不到他竟然連“服務(wù)”都知道怎么動(dòng)用了，不簡(jiǎn)單啊!那就繼續(xù)堵吧，重啟任務(wù)計(jì)劃服務(wù)后，把控制面板里的“服務(wù)”的services.msc文件打包加密移出。

總結(jié)

通過(guò)7天以來(lái)“防”與“破”的較量，基本證實(shí)了通過(guò)修改WinXP的一些安全設(shè)置，輔以一些系統(tǒng)管理的功能，是可以實(shí)現(xiàn)基本的時(shí)間控制功能的。這是家長(zhǎng)控制最基本的要求。

在這里筆者用到的一些方法，并不是最完美的解決辦法，但都盡可能簡(jiǎn)單。例如即使給BIOS設(shè)置加上密碼，仍然可以通過(guò)軟件的方式解鎖BIOS密碼。而移走msc文件，依然可以在其他系統(tǒng)或者WinXP的安裝文件中恢復(fù)，或者用第三方軟件，甚至自己寫(xiě)代碼的方式實(shí)現(xiàn)他們的一些功能。因此，這些方法或許只能?；Ｐ『?，僅僅用于家長(zhǎng)控制的場(chǎng)合，不適合更高的安全性要求，這也是WinXP的管理員賬戶(hù)的局限性。也許有的朋友還有更高明的禁用管理員的某些權(quán)限的方法。

值得注意的是，這些方法都沒(méi)有使用第三方軟件或者修改注冊(cè)表，完全利用WinXP自身的安全功能實(shí)現(xiàn)。同時(shí)也暴露了WinXP安全性的不足，特別體現(xiàn)在對(duì)特定賬戶(hù)的權(quán)限分配上，可選項(xiàng)太少了。如果設(shè)為受限賬號(hào)，則兼容性又變得非常差，許多程序和游戲都無(wú)法運(yùn)行，給管理帶來(lái)極大的困難。

大家可以嘗試著一步步增強(qiáng)措施，也順便考驗(yàn)一下小朋友的電腦水平。家長(zhǎng)朋友們，除了用一下本文的方法和你的孩子過(guò)過(guò)招，最好還是將系統(tǒng)升級(jí)到Windows 7，以獲得原生的較為完善的家長(zhǎng)控制功能。

在這個(gè)過(guò)程中，雖然和筆者過(guò)招的小朋友對(duì)筆者懷有極大的“怨恨”，但是通過(guò)這個(gè)過(guò)程，也讓他的電腦知識(shí)得到了一定程度上的提高，還獲得了黑客般的成就感。希望通過(guò)這七天的較量，小朋友能夠明白，除了游戲，電腦還有很多可玩的方法。