如何锁定电脑仅限自己设置|疑难杂症一点通

如何锁定你的电脑只能让自己设置?而不是每个人都可以随便设置呢?就比如您在图书馆或网吧使用电脑，您可能已经发现了，这些电脑是被“锁定”的。例如，Windows可能会禁止我们安装新的程序，禁止打开运行对话框，或者禁止使用控制面板。当然，这一点也很好理解，没有哪个管理员愿意面对怀有恶意或没有经验的用户对系统的折腾。

很多公用的电脑都会被配置使用微软的Steady State(原名为Shared Computer Toolkit)工具，该工具可为管理员提供更简单的方法对用户进行限制。这个工具不止适合办公和公用环境，而且也适合家用。例如，如果您要为小孩提供电脑，则可以使用Steady State决定小孩可以或不准进行的操作。

其实Steady State最大的优势还是成本：完全免费。只要使用Windows XP Home Edition、XP Professional(仅限32位)、XP Tablet PC Edition或任何版本的Vista(依然仅限32位)，那么就可以在免费下载和使用这一仅仅6.4MB的软件。

准备活动

Steady State的安装和配置需要使用标准用户帐户(需要具有管理员特权)进行。在首次运行时可以看到，该软件的界面分为两部分：全局计算机设置，以及用户设置。大部分设置都要在用户设置中进行。首先，单击“添加新用户”按钮(可以添加任意数量的用户，每个用户可进行不同的限制)，随后只需要选择名称、图标以及密码(密码是可选的)即可。

准备用户帐户

在创建了新的Steady State帐户后，可以看见四个新的选项卡：常规、Windows限制、功能限制，以及阻止程序。通过这些选项，就可以让该帐户可完成的所有操作都受到限制。

随后，如果我们还有某些需要使用的程序没有安装，并且希望Steady State用户可以访问这些程序，请立刻安装所有必要程序。安装完成后，注销当前帐户，然后登录到Steady State帐户(帐户的图片会出现在Windows登录界面上，另外还有“普通”帐户的图片)。在登录后，从桌面上删除所有不希望被使用的程序的图标。而对于允许使用的图标，则要创建对应的快捷方式。

在我们的试验帐户中，我们创建了用于启动Adobe Reader、Deepburner、Internet Explorer、Live Messenger、Media Player、Photo Gallery，以及一些Windows游戏的快捷方式，另外还有OpenOffice中的套件Calc以及Writer。

另外我们可能还需要调整Windows的外观。对于我们，比较喜欢使用默认的Windows标准界面(类似Windows经典)，但我们运行的是Vista，因此将其改为Windows Aero。

设置用户限制

随后需要注销该帐户，并使用最早使用的帐户登录。接着，启动Steady State，然后单击新建帐户的图标(在“用户设置”下)。随后需要应用所需的限制。

在新建好Steady State帐户后，还可以进一步设置用户设置，然后将其锁定。(www.xing528.com)

在“常规”选项卡下，有两个计时器可供使用：一个可在特定的空间时间后将用户注销，一个可在使用特定时间后将用户注销。设置“使用时间”选项可有效避免孩子长时间使用电脑(当然，注销后立刻就可以重新登录并继续使用)。如果有必要，还可以在屏幕上显示倒计时的时钟。

当用户注销后(主动注销，或到时间自动注销)，还可以让电脑自动重启动。如果使用了磁盘保护功能(见下文)，则该选项将很有必要，但如果电脑上还有其他帐户，并且启用了快速用户切换，则不要使用该选项，因为其他人可能会丢失数据。

Steady State的大部分选项，超过80个，都位于“Windows限制”和“功能限制”选项卡下。在这些选项中，我们可以禁止右键单击，删除开始菜单中几乎所有选项(甚至关机按钮)，以及对IE设置各种限制。另外还可以禁止访问某些特定的内容，例如任务栏、注册表编辑器，或命令行。对于这两个选项卡，不仅可以手工选中要使用的设置，也可以选择预设的限制级别：低、中或高。选择“高”也等同于选中每个选项。

隐藏硬盘分区是保护电脑不被攻击或滥用的好方法，但也要给用户留下保存文件的位置。

使用“阻止程序”选项卡可为允许用户运行的程序创建白名单，并为禁止运行的程序创建黑名单。

在“Windows限制”选项卡的底部，还可以选择性地隐藏部分或全部硬盘分区。在我们的电脑上，我们隐藏了除了D盘(DVD刻录机)和E盘(给U盘预留的盘符)外的其他所有分区。这样，用户将无法访问任何硬盘分区，但用户依然可以播放或刻录光盘，并可以打开和保存文件。

“功能限制”选项卡下有一个选项可用于完全禁止访问互联网。如果这样做太极端，那么还可以创建一个允许访问的网站列表。但是这种限制只能适用于所访问的URL和列表中的信息完全匹配的情况。例如，就算允许“www.rejuc.com”，也无法自动允许“www.rejuc.cn”。如果需要更好的灵活性，则可以尝试家长控制功能(仅限Vista)或Windows Live Onecare Family Safety。

阻止程序

在“阻止程序”选项卡下，可以看到两个窗格：左侧列出了本机安装的所有程序，而右侧默认是空白的，列出了所有禁止该用户运行的程序。单击中间的对应按钮即可按照需要阻止特定程序。如果某个程序没有列出，还可以使用搜索栏或“浏览”按钮添加(需要添加目标程序的.exe文件)。在测试机中，我们拦截了除了在用户桌面上建立了快捷方式外的其他所有程序。

保护硬盘

随后还需要处理全局计算机设置，其中最重要的就是硬盘保护功能。默认情况下，该功能是被关闭的，但只要将其打开，电脑的系统盘(通常是C盘)就会受到完善的保护，无法进行任何永久性修改。当电脑重启动时(或者如果需要，也可以指定特定的日期和时间)，分区将会直接恢复到启用硬盘保护功能之前的状态下。在启用保护后对分区进行的任何改动都将丢失，没有保存的文档也是如此，因此建议给用户一个能够使用U盘的机会。

硬盘保护功能最好配合Steady State帐户的用户设置(见上文)中的“注销后重新启动计算机”选项一起使用。除非电脑经常需要重启动，否则硬盘保护功能的意义也不是很大，因为系统可能会在数天甚至数周时间内保持被修改的状态。