如何鎖定你的電腦只能讓自己設(shè)置?而不是每個(gè)人都可以隨便設(shè)置呢?就比如您在圖書館或網(wǎng)吧使用電腦，您可能已經(jīng)發(fā)現(xiàn)了，這些電腦是被“鎖定”的。例如，Windows可能會(huì)禁止我們安裝新的程序，禁止打開運(yùn)行對(duì)話框，或者禁止使用控制面板。當(dāng)然，這一點(diǎn)也很好理解，沒有哪個(gè)管理員愿意面對(duì)懷有惡意或沒有經(jīng)驗(yàn)的用戶對(duì)系統(tǒng)的折騰。

很多公用的電腦都會(huì)被配置使用微軟的Steady State(原名為Shared Computer Toolkit)工具，該工具可為管理員提供更簡單的方法對(duì)用戶進(jìn)行限制。這個(gè)工具不止適合辦公和公用環(huán)境，而且也適合家用。例如，如果您要為小孩提供電腦，則可以使用Steady State決定小孩可以或不準(zhǔn)進(jìn)行的操作。

其實(shí)Steady State最大的優(yōu)勢還是成本：完全免費(fèi)。只要使用Windows XP Home Edition、XP Professional(僅限32位)、XP Tablet PC Edition或任何版本的Vista(依然僅限32位)，那么就可以在免費(fèi)下載和使用這一僅僅6.4MB的軟件。

準(zhǔn)備活動(dòng)

Steady State的安裝和配置需要使用標(biāo)準(zhǔn)用戶帳戶(需要具有管理員特權(quán))進(jìn)行。在首次運(yùn)行時(shí)可以看到，該軟件的界面分為兩部分：全局計(jì)算機(jī)設(shè)置，以及用戶設(shè)置。大部分設(shè)置都要在用戶設(shè)置中進(jìn)行。首先，單擊“添加新用戶”按鈕(可以添加任意數(shù)量的用戶，每個(gè)用戶可進(jìn)行不同的限制)，隨后只需要選擇名稱、圖標(biāo)以及密碼(密碼是可選的)即可。

準(zhǔn)備用戶帳戶

在創(chuàng)建了新的Steady State帳戶后，可以看見四個(gè)新的選項(xiàng)卡：常規(guī)、Windows限制、功能限制，以及阻止程序。通過這些選項(xiàng)，就可以讓該帳戶可完成的所有操作都受到限制。

隨后，如果我們還有某些需要使用的程序沒有安裝，并且希望Steady State用戶可以訪問這些程序，請(qǐng)立刻安裝所有必要程序。安裝完成后，注銷當(dāng)前帳戶，然后登錄到Steady State帳戶(帳戶的圖片會(huì)出現(xiàn)在Windows登錄界面上，另外還有“普通”帳戶的圖片)。在登錄后，從桌面上刪除所有不希望被使用的程序的圖標(biāo)。而對(duì)于允許使用的圖標(biāo)，則要?jiǎng)?chuàng)建對(duì)應(yīng)的快捷方式。

在我們的試驗(yàn)帳戶中，我們創(chuàng)建了用于啟動(dòng)Adobe Reader、Deepburner、Internet Explorer、Live Messenger、Media Player、Photo Gallery，以及一些Windows游戲的快捷方式，另外還有OpenOffice中的套件Calc以及Writer。

另外我們可能還需要調(diào)整Windows的外觀。對(duì)于我們，比較喜歡使用默認(rèn)的Windows標(biāo)準(zhǔn)界面(類似Windows經(jīng)典)，但我們運(yùn)行的是Vista，因此將其改為Windows Aero。

設(shè)置用戶限制

隨后需要注銷該帳戶，并使用最早使用的帳戶登錄。接著，啟動(dòng)Steady State，然后單擊新建帳戶的圖標(biāo)(在“用戶設(shè)置”下)。隨后需要應(yīng)用所需的限制。

在新建好Steady State帳戶后，還可以進(jìn)一步設(shè)置用戶設(shè)置，然后將其鎖定。

在“常規(guī)”選項(xiàng)卡下，有兩個(gè)計(jì)時(shí)器可供使用：一個(gè)可在特定的空間時(shí)間后將用戶注銷，一個(gè)可在使用特定時(shí)間后將用戶注銷。設(shè)置“使用時(shí)間”選項(xiàng)可有效避免孩子長時(shí)間使用電腦(當(dāng)然，注銷后立刻就可以重新登錄并繼續(xù)使用)。如果有必要，還可以在屏幕上顯示倒計(jì)時(shí)的時(shí)鐘。

當(dāng)用戶注銷后(主動(dòng)注銷，或到時(shí)間自動(dòng)注銷)，還可以讓電腦自動(dòng)重啟動(dòng)。如果使用了磁盤保護(hù)功能(見下文)，則該選項(xiàng)將很有必要，但如果電腦上還有其他帳戶，并且啟用了快速用戶切換，則不要使用該選項(xiàng)，因?yàn)槠渌�人可能�?huì)丟失數(shù)據(jù)。

Steady State的大部分選項(xiàng)，超過80個(gè)，都位于“Windows限制”和“功能限制”選項(xiàng)卡下。在這些選項(xiàng)中，我們可以禁止右鍵單擊，刪除開始菜單中幾乎所有選項(xiàng)(甚至關(guān)機(jī)按鈕)，以及對(duì)IE設(shè)置各種限制。另外還可以禁止訪問某些特定的內(nèi)容，例如任務(wù)欄、注冊表編輯器，或命令行。對(duì)于這兩個(gè)選項(xiàng)卡，不僅可以手工選中要使用的設(shè)置，也可以選擇預(yù)設(shè)的限制級(jí)別：低、中或高。選擇“高”也等同于選中每個(gè)選項(xiàng)。

隱藏硬盤分區(qū)是保護(hù)電腦不被攻擊或?yàn)E用的好方法，但也要給用戶留下保存文件的位置。

使用“阻止程序”選項(xiàng)卡可為允許用戶運(yùn)行的程序創(chuàng)建白名單，并為禁止運(yùn)行的程序創(chuàng)建黑名單。

在“Windows限制”選項(xiàng)卡的底部，還可以選擇性地隱藏部分或全部硬盤分區(qū)。在我們的電腦上，我們隱藏了除了D盤(DVD刻錄機(jī))和E盤(給U盤預(yù)留的盤符)外的其他所有分區(qū)。這樣，用戶將無法訪問任何硬盤分區(qū)，但用戶依然可以播放或刻錄光盤，并可以打開和保存文件。

“功能限制”選項(xiàng)卡下有一個(gè)選項(xiàng)可用于完全禁止訪問互聯(lián)網(wǎng)。如果這樣做太極端，那么還可以創(chuàng)建一個(gè)允許訪問的網(wǎng)站列表。但是這種限制只能適用于所訪問的URL和列表中的信息完全匹配的情況。例如，就算允許“www.rejuc.com”，也無法自動(dòng)允許“www.rejuc.cn”。如果需要更好的靈活性，則可以嘗試家長控制功能(僅限Vista)或Windows Live Onecare Family Safety。

阻止程序

在“阻止程序”選項(xiàng)卡下，可以看到兩個(gè)窗格：左側(cè)列出了本機(jī)安裝的所有程序，而右側(cè)默認(rèn)是空白的，列出了所有禁止該用戶運(yùn)行的程序。單擊中間的對(duì)應(yīng)按鈕即可按照需要阻止特定程序。如果某個(gè)程序沒有列出，還可以使用搜索欄或“瀏覽”按鈕添加(需要添加目標(biāo)程序的.exe文件)。在測試機(jī)中，我們攔截了除了在用戶桌面上建立了快捷方式外的其他所有程序。

保護(hù)硬盤

隨后還需要處理全局計(jì)算機(jī)設(shè)置，其中最重要的就是硬盤保護(hù)功能。默認(rèn)情況下，該功能是被關(guān)閉的，但只要將其打開，電腦的系統(tǒng)盤(通常是C盤)就會(huì)受到完善的保護(hù)，無法進(jìn)行任何永久性修改。當(dāng)電腦重啟動(dòng)時(shí)(或者如果需要，也可以指定特定的日期和時(shí)間)，分區(qū)將會(huì)直接恢復(fù)到啟用硬盤保護(hù)功能之前的狀態(tài)下。在啟用保護(hù)后對(duì)分區(qū)進(jìn)行的任何改動(dòng)都將丟失，沒有保存的文檔也是如此，因此建議給用戶一個(gè)能夠使用U盤的機(jī)會(huì)。

硬盤保護(hù)功能最好配合Steady State帳戶的用戶設(shè)置(見上文)中的“注銷后重新啟動(dòng)計(jì)算機(jī)”選項(xiàng)一起使用。除非電腦經(jīng)常需要重啟動(dòng)，否則硬盤保護(hù)功能的意義也不是很大，因?yàn)橄到y(tǒng)可能會(huì)在數(shù)天甚至數(shù)周時(shí)間內(nèi)保持被修改的狀態(tài)。