借助Windows SteadyState 管理多人共用的计算机

出处：5DMail.Net收集整理作者：5DMail.Net收集整理时间：2009-1-13 11:37:03

　　众所周知，为了方便多人共用一台计算机，Windows 系统允许我们在 Windows 中创建多个不同的用户帐户，以便分别为每个使用者设置不同的个性化设置及用户权限。然而，由于 Windows 本身提供的用户帐户选项并不多，我们无法通过用户帐户为每个使用者设置过于详细的限制策略。为了弥补这方面的不足，微软特意为我们准备了一款叫做 Windows SteadyState 的用户帐户管理工具，强化了对多个不同的用户帐户的管理，我们可以到微软官方站点免费下载：

http://www.microsoft.com/downloads/details.aspx?FamilyID=D077A52D-93E9-4B02-BD95-9D770CCDB431&displaylang=zh-cn

（注意：这个版本为 Windows XP 的专用版本，Windows Vista 适用的 Windows SteadyState 目前的版本为 Beta 2.5，本文我们将以 Windows XP 的专用版本为例）

Windows SteadyState 的安装过程非常简单，我们无需进行任何自定义设置，软件将被自动安装到 Program Files\Windows SteadyState 文件夹。启动 Windows SteadyState 后，我们可以在程序的主界面中看到“全局计算机设置”及“用户设置”两个模块，可以分别对计算机全局设置和具体的用户帐户设置进行限制。

“全局计算机设置”提供了“设置计算机限制”、“安排软件更新”、“保护硬盘”三个选项。其中“设置计算机限制”将对 Windows 的登录方式、隐私及安全选项进行设置，例如是否允许 Windows 欢迎屏幕登录方式、是否允许登录 Administrator、是否允许通过 IE 打开 Office 文档、是否允许在 C:\ 中创建文件、是否允许修改 USB 移动存储器等；“安排软件更新”用于设置 Windows 系统及部分应用软件（例如 Windows Defender）的自动更新，我们可以通过“安排软件更新”设置 Windows 自动下载更新的频率、下载的更新程序类型以及自定义的更新，在此我们尤其推荐在 Windows XP 中使用 Windows Defender 的用户开启“安排软件更新”功能，这样可以像 Windows Vista 中的 Windows Defender 那样，随时提醒我们进行升级；“保护硬盘”则相当于对计算机硬盘设置了一块虚拟的软件硬盘还原卡，我们可以通过“保护硬盘”设置是否保存对硬盘所做的修改，设置在重新启动计算机后撤销所做的修改、暂时保存所做的修改还是永久保留所做的修改。笔者认为这一功能与 Virtual PC 虚拟机提供的 Undo Disk 功能颇有相似之处，我们可以像 Undo Disk 取消虚拟机硬盘的修改那样，防止用户对计算机的硬盘进行修改。

“用户设置”可以针对具体的用户帐户进行权限限制，我们可以在“用户设置”中单击具体的用户帐户，这时将出现“常规”、“Windows 限制”、“功能限制”、“阻止程序”四个选项卡，其中“常规”可以锁定用户帐户的配置文件，阻止使用者对用户帐户所做的修改，还可以设置这个用户帐户的登录时间限制；“Windows 限制”可以对开始菜单、系统图标、资源管理器等多种系统组件进行操作限制，提供的选项非常丰富，比起超级兔子、优化大师等第三方软件毫不逊色；“功能限制”主要针对 IE 浏览器及 Office 进行功能限制；“阻止程序”则可以限制用户帐户使用指定的应用软件。

　　下面，我们将通过一个具体的应用实例，熟悉一下 Windows SteadyState 对用户帐户的增强型管理。假设有一位客人需要临时使用我们的计算机上网，但是我们却不希望他对计算机的设置进行过多的修改，这时我们一般会在 Windows 中建立一个非管理员权限的受限帐户，供客人使用。然而，由于 Windows 本身提供的用户帐户限制并不丰富，即使我们建立了受限的用户帐户，也依然很难实现阻止客人运行指定的程序、撤销客人对计算机所做的修改等功能。例如，假设我们希望实现如下四个目的：1.不论客人上网时在计算机中下载了什么文件，在客人走后都将其删除；2.禁止客人使用随身携带的闪存盘复制本机的数据；3.禁止客人擅自运行计算机中的某些软件（例如涉及个人隐私的 Microsoft Office Outlook）；4.规定客人最多只能上网一个小时。应该如何实现呢？如果仅以 Windows XP 自身的功能，以上的四个目的是较难实现的。但如果把这项工作交给 Windows SteadyState，却可以轻易实现。

首先我们以自己的管理员帐户登录 Windows，安装并运行 Windows SteadyState，然后在 Windows SteadyState 中打开“全局计算机设置”－“保护硬盘”，依次选择“开”－“重新启动时删除所有更改”，这样我们就为计算机的硬盘设置了一块虚拟还原卡，在客人上网之后，我们只需重新启动计算机即可撤销客人对硬盘所做的修改，目的 1 实现；接下来，我们在 Windows SteadyState 中打开“全局计算机设置”－“设置计算机限制”，选中“防止对 USB 存储设备进行写入访问”复选框，这样即可阻止客人使用闪存盘复制数据，目的 2 实现；下面，我们在 Windows SteadyState 中打开“用户设置”，然后选择为客人准备的受限帐户，切换到“阻止程序”选项卡，将我们不希望客人运行的软件（例如 Outlook）添加到阻止的列表中，即可阻止客人运行这些软件，目的 3 实现；最后，我们再在 Windows SteadyState 的“用户设置”中切换到“常规”选项卡，选中“此时间之后注销”复选框、并在“使用时间（分钟）”框中输入 60（分钟），这样客人就只能使用这个帐户 60 分钟了，目的 4 实现。

通过 Windows SteadyState 的强化管理，Windows 用户帐户的功能限制选项变得丰富多了，如果我们是计算机管理员，可以通过 Windows SteadyState 对计算机进行全方位的保护，非常适合对笔记本电脑以及办公室、机房等公用计算机进行管理。

分享到：

邮件网络安全

借助Windows SteadyState 管理多人共用的计算机