公用電腦，我來做主！

無論是在宿舍、辦公室，還是家里，很多朋友都還是在頭痛地跟別人合用電腦。而比跟人合用電腦更讓人頭痛的，就是跟菜鳥合用同一臺電腦。這些傻乎乎的家伙總是把電腦弄得一塌糊涂，留個爛攤子等著我們來收拾。

老是被動地收拾爛攤子也：不是長久之計，最好的解決辦法應(yīng)該是主動出手，把這些菜鳥的使用權(quán)限降下來。如果系統(tǒng)是Vista，那就可以通過“家長控制”功能對某些賬戶的使用時間、允許運行的程序、允許訪問的站點進行限制；可惜WindowsXP并沒有這樣的功能……

微軟的秘密武器

其實，微軟還是悄悄地為Windows XP用戶準備了這樣的管理工具——Windows SteadyState。它可以讓我們更方便地設(shè)置和維護公用電腦，保護數(shù)據(jù)和系統(tǒng)的安全。

訪問http：//www.microsoft.com/downloads/details.aspx?FamilyID=D077A52D-93E9-4802-BD95-9D770CCDB43ldisplaylang=zh-cn，通過正版驗證之后，可以在這里下載Windows SteadyState的安裝文件，文件個頭很小，才3.4MB。

還需要說明的是，Windows SteadyState只能在WindowsXP SP2中進行安裝。安裝之前，它還會再進行一次正版驗證——微軟實在是不嫌麻煩啊!

用好Windows SteadyState

運行程序，在Windows SteadyState的主界面中，可以看到“全局計算機設(shè)置”和“用戶設(shè)置”兩大模塊。這個界面十分簡單，畢竟是全中文的界面，無非是幾個標簽頁和選項卡的設(shè)置，很快就可以掌握其基本操作。

實例一重新啟動時刪除所有更改

對于公用電腦的維護者來說，最擔(dān)心的就是有人亂動了系統(tǒng)設(shè)置甚至亂刪了系統(tǒng)文件，這樣很容易造成系統(tǒng)的損壞甚至崩潰。為了解決這樣的問題，有廠商專門推出了硬盤還原卡，不過這玩意得花銀子去買。有了WindowsSteadyState，我們就算把這筆銀子省下來了。

進入“全局計算機設(shè)置”模塊，啟用軟件的“硬盤保護”功能，然后勾選“重新啟動時刪除所有更改”即可。是不是很方便呢?

實例二限制用戶賬戶

利用“用戶設(shè)置”的功能，我們可以獲得類似于Windows vista的“家長控制”功能。它提供了“常規(guī)”、“Windows限制”、“功能限制”和“阻止程序”這4個選項卡，操作也非常簡單，管理員可以根據(jù)實際情況選擇Windows的限制等級，最低級別是“無限制”，最高級別則是“嚴格限制”。

①在“Windows限制”中，我們可以對“開始”菜單的選項進行嚴格地限制。所有不希望其他人隨意使用的功能，通通可以在這里禁用掉。不想讓他將文件保存到桌面?可以!不想讓他使用記事本和寫字板?可以!不想讓他使用注冊表編輯器?可以!不想讓他調(diào)看任務(wù)管理器?可以!甚至你不想讓他看到“開始”菜單中的“關(guān)機”按鈕(這樣的限制實在很變態(tài)啊)，都一樣可以輕松辦到。

②在“功能限制”中，可以對Internet Explorer瀏覽器和Microsoft Office進行功能限制，例如可以禁止訪問JE、禁止在IE中使用右鍵菜單、禁止打印、刪除IE中的菜單或“Internet選項”的選項卡。對于Microsoft Office，主要是禁用“宏”及“加載項”功能，還可以禁用剪輯管理器、檢測及修復(fù)等。

③“阻止程序”應(yīng)該是這個軟件最受歡迎也最為實用的一項功能了。

在界面左側(cè)的列表框中，已經(jīng)列出了windowsSteadyState在安裝時識別到的應(yīng)用程序。如果你想要阻止運行的程序沒有出現(xiàn)在這個列表中，可以通過“瀏覽”按鈕進行手工添加。

在默認情況下，Windows SteadyState當(dāng)然不會阻止任何程序運行，但只要將相關(guān)的程序添加到右側(cè)的“阻止程序”列表框即可，別人就沒辦法調(diào)用它了。

實例三拒絕寫入USB設(shè)備

隨著閃存盤、存儲卡、移動硬盤的流行，公用電腦的數(shù)據(jù)安全也越來越值得重視。很多涉密單位都對USB存儲設(shè)備的使用作出了相應(yīng)的規(guī)定和限制。但軟性的規(guī)章制度，哪有硬性的技術(shù)手段效果更好呢?

進入“全局計算機設(shè)置”模塊的“設(shè)置計算機限制”頁面，在這里可以對Windows的登錄方式、隱私及安全選項進行設(shè)置，例如是否允許顯示W(wǎng)indows歡迎屏幕、是否允許登錄Administrator、是否允許在IE打開Office文檔、是否允許在c盤根目錄下創(chuàng)建文件等。只要勾選“防止對USB存儲設(shè)備進行寫入訪問”復(fù)選框，然后重新啟動計算機，別人就沒辦法將電腦中的文件拷到閃存盤里去了。

最后要提醒大家注意的是，如果你需要卸載WindowsSteadyState，必須先關(guān)閉它的Windows磁盤保護功能，并重新啟動計算機，然后才能進入“控制面板→添加或刪除程序”進行卸載。