在很多环境下咱们可能须要和多人共用一台计算机,例如图书馆、ktv,还有酒吧和旅馆等等。不过这就有一个问题,就是公共场所多人使用电脑权限配置问题,咱们很可能要把本人的计算机给一些计算机程度不高或许给本人不能完全信赖的人运用。怎么保障这些人能仅够运用计算机,然而却不能对体系设置进行任何更改,或许禁止他们走访一些公家数据?网上有很多处理方式,例如修正注册表隐蔽某些选项,装置硬盘复原卡,或许运用NTFS权限禁止用户走访一些文件夹,不过这些方式都存在一个问题,就是所需的设置太零碎,疏散在体系的各个地位,设置和治理都不是很不便。当然,假如运用专用的软件或硬件,还须要进行一笔不小的投资,很不划算。
之前微软宣布了具备这种限制功用的软件:Microsoft Shared Computer Toolkit(微软共享计算机工具,下文统一简称为工具),这个软件可以在一个统一的用户界面中实现对磁盘保护、Windows功用限制、用户配置文件以及辅助选项等一系列功用的设置。
,同时请注重,该软件只能装置在Windows XP SP2操作体系上,而且在运用工具之前,被装置的计算机须要已经通过Windows正版验证(假如还没有进行过验证,体系会在征求你的赞同之后主动进行)。
工具的装置很简朴,基础上一路Next即可,不过在你看到图一所示界面的时分就须要注重了,须要点击“Register Now(立即注册)”按钮,而后在微软网站上实现注册,取得一个注册代码(注册历程须要运用微软Passport登录)。好在取得的一个注册代码可以用于多台计算机的装置。
Windows磁盘保护功用预备磁盘空间
该功用的作用相似硬盘保护卡,设置好之后,一切非治理员(指该工具的治理员,也就是装置该工具的用户,而不是指体系中其余具备治理员权限的用户)运用计算机时对体系盘的修正都会被记载在暂时分区中,同时在体系重启动后并不会运用到Windows中。要运用该功用首先须要满意一些条件:
1, 硬盘上必须要有最小1GB,或许同等于体系盘10%容量的未指派空间存在。
2, 未指派空间的地位还有要求,必需位于主分区之后,不能位于主分区之前或许扩展分区之后。
3, 蕴含有未指派空间的硬盘不能有超越三个主分区。
由于咱们的硬盘个别状况下都不会含有未指派空间,因而在进行着一步之前首先须要运用一些专用的磁盘治理软件,例如Symantec公司的Norton PartationMagic(也就是以前的PowerQuest分区魔术师)将[url=http://www.51xp.net/][color=#000000]win7旗舰版[/color][/url]系统盘或许系统盘之后的分区体积减小,划分出一块未指派空间。由于PartationMagic是商业软件,没必要为了运用该工具而专门购置,同时该操作只须要进行一次,因而咱们可免得费下载一些具备该功用的共享软件,对硬盘进行调剂。本工具引荐的TeraByte Unlimited BootIT Next Generation就可以下载到功用完全的试用版,下文也将以该工具为例进行介绍。
点击图二中显示的“TeraByte Unlimited BootIT Next Generation”链接就可以运用阅读器打开该程序的介绍页面。首先在桌面或许其余不便的中央创立一个名为“TeraByte”的文件夹,将其中的文件解收缩到之前创立的TeraByte文件夹中。随后打开该文件夹,双击运行其中的MAKEDISK.EXE文件,遵照向导一路按Next就可以创立一张具备完全功用的引诱软盘或光盘(当然,你的计算机上须要装置有软驱或许刻录机)。
点击OK对该分区的文件体系检查同伴。
在随后涌现的界面上遵照你的须要调剂体系盘的大小。
在随后涌现的正告对话框中点击Continue。
当涌现ResizeCompleted对话框后点击Close。
随后运用这张软盘或光盘引诱计算机:
在Welcome to Setup界面上点击Cancel进入维护模式。
点击软件窗口左侧显示的Partition Work图标。
在Work with Partitions界面上抉择C盘,而后点击右侧的Resize按钮。
拿出引诱软盘或光盘,重启动计算机。进入到Windows之后,操作体系会通知你,体系设置已经被更改,要是更改失效必需重启动Windows,赞同重启动。
当然,这只是实现硬盘分区要求的一种方式,假如你没有刻录机和软驱,也可以抉择其余可以在Windows下调剂硬盘分区的软件,不论运用什么软件或方式,只有保障硬盘分区可以满意后面提到的三个条件就可以了。另外要注重,尽管这些软件都号称可以无损数据调剂分区,不过安全起见假如你的体系中有主要数据,在调剂之前最好能进行备份,以便发作不测形成丧失。
避免Windows在用户配置文件中缓存Passport或域凭据,默许状况下,当你运用Passport或许域帐户登录体系后,Windows会将这些信息缓存在用户配置文件中,以便无法联机的时分可以脱机运用这些信息。为了进步安全性,该选项可以启用。
Prevent logon to locked (or roaming) user profiles that can not be found to improve security
避免运用到找不到的锁定(或漫游)配置文件登录以进步安全性。
Remove cached copies of locked (or roaming) user profiles to improve privacy and save disk space
删除缓存的锁定(或漫游)配置文件副本以加强隐私并节俭硬盘空间,假如这台计算机参加了域,那么可能会有人运用漫游配置文件登录域,这样就会在本地硬盘上保存该用户配置文件的副本。假如须要该选项可以启用。
Remove the Shut Down and Turn Off Computer logon options
要肯定你的硬盘已经做好了预备,请在运行中输出“diskmgmt.msc”并回车,打开磁盘治理掌握台,假如在你的体系盘后面看到一块彩色的,标志为“为指派”的空间(图四),那么证明硬盘分区已经预备好了。
打开Shared Computer Toolkit工具,其中“Step 1(第一步)”已经变为“The disk is properly prepared and Windows Disk Protection is Off(硬盘已经预备好,而Windows磁盘保护未启用)”。
开展Step 2,“Select Computer Security Settings(抉择计算机安全设置)”,你将能看到图五所示的内容。你可以遵照本人的实践须要对这些选项进行配置,每个选项的含意如下:
Prevent account names from being saved in the Ctrl+Alt+Del logon dialog
避免在Ctel+Alt+Del登录对话框中保存帐户称号,假如你抉择按下Ctrl+Alt+Del打开登录对话框登录到Windows,那么默许状况下体系将保存上一个胜利登录到Windows的[url=http://www.51xp.net/][color=#000001]51xp[/color][/url]帐户的称号,这可能会成为一个安全隐患,由于其余人可能借此晓得该计算机中帐户的称号,因而该选项可以启用。
Prevent Windows from caching Passport or domain credentials within user profiles
装置完结之后会主动运行预备开端向导,这是一个蕴含了很多选项的窗口(图二)。首先是一排工具(图三),它们从左到右按次序分手是:磁盘治理、用户帐户、用户配置文件、Windows限制、Windows 磁盘保护、辅助选项、用户手册、赞助、命令提醒行工具,以及马上注销命令。这些工具是在你对该程序进行过具体设置之后运用的,所以倡议首先将其跳过,开端关注上面的步骤。
删除关闭和关闭计算机登录选项,假如你不愿望每个人都能关闭计算机,那么可以启用该选项。
Remove *** from the Welcome screen
从欢送屏幕上删除***(注重,***是该工具的治理员帐户,也就是装置该工具的帐户),这样别人就不晓得这台计算机的工具治理员帐户是谁,进一步进步了安全性,倡议启用。同时要注重,这个选项只是把该帐户从欢送屏幕上删除掉了,该帐户仍然存在于体系中,假如启用了欢送屏幕,你可以在欢送屏幕上延续按Ctrl+Alt+Del两次打开登录到Windows对话框,输出该帐户的称号和明码并登录治理。
之后须要为走访计算机的受限用户创立帐户了,点击Step 3,“Create a Public Account for Shared Access(为共享走访创立公用帐户)”,随后点击“Open User Accounts(打开用户帐户)”链接,在随后涌现的用户帐户设置程序中新建帐户(注重,在抉择帐户类型的时分最好抉择“受限”)。