眾所周知，為了方便多人共用一臺(tái)計(jì)算機(jī)，Windows 系統(tǒng)允許我們?cè)?Windows 中創(chuàng)建多個(gè)不同的用戶帳戶，以便分別為每個(gè)使用者設(shè)置不同的個(gè)性化設(shè)置及用戶權(quán)限。然而，由于 Windows 本身提供的用戶帳戶選項(xiàng)并不多，我們無法通過用戶帳戶為每個(gè)使用者設(shè)置過于詳細(xì)的限制策略。為了彌補(bǔ)這方面的不足，微軟特意為我們準(zhǔn)備了一款叫做 Windows SteadyState 的用戶帳戶管理工具，強(qiáng)化了對(duì)多個(gè)不同的用戶帳戶的管理，我們可以到微軟官方站點(diǎn)免費(fèi)下載：
http://www.microsoft.com/downloads/details.aspx?FamilyID=D077A52D-93E9-4B02-BD95-9D770CCDB431&displaylang=zh-cn
（注意：這個(gè)版本為 Windows XP 的專用版本，Windows Vista 適用的 Windows SteadyState 目前的版本為 Beta 2.5，本文我們將以 Windows XP 的專用版本為例）
Windows SteadyState 的安裝過程非常簡單，我們無需進(jìn)行任何自定義設(shè)置，軟件將被自動(dòng)安裝到 Program Files\Windows SteadyState 文件夾。啟動(dòng) Windows SteadyState 后，我們可以在程序的主界面中看到“全局計(jì)算機(jī)設(shè)置”及“用戶設(shè)置”兩個(gè)模塊，可以分別對(duì)計(jì)算機(jī)全局設(shè)置和具體的用戶帳戶設(shè)置進(jìn)行限制。
“全局計(jì)算機(jī)設(shè)置”提供了“設(shè)置計(jì)算機(jī)限制”、“安排軟件更新”、“保護(hù)硬盤”三個(gè)選項(xiàng)。其中“設(shè)置計(jì)算機(jī)限制”將對(duì) Windows 的登錄方式、隱私及安全選項(xiàng)進(jìn)行設(shè)置，例如是否允許 Windows 歡迎屏幕登錄方式、是否允許登錄 Administrator、是否允許通過 IE 打開 Office 文檔、是否允許在 C:\ 中創(chuàng)建文件、是否允許修改 USB 移動(dòng)存儲(chǔ)器等；“安排軟件更新”用于設(shè)置 Windows 系統(tǒng)及部分應(yīng)用軟件（例如 Windows Defender）的自動(dòng)更新，我們可以通過“安排軟件更新”設(shè)置 Windows 自動(dòng)下載更新的頻率、下載的更新程序類型以及自定義的更新，在此我們尤其推薦在 Windows XP 中使用 Windows Defender 的用戶開啟“安排軟件更新”功能，這樣可以像 Windows Vista 中的 Windows Defender 那樣，隨時(shí)提醒我們進(jìn)行升級(jí)；“保護(hù)硬盤”則相當(dāng)于對(duì)計(jì)算機(jī)硬盤設(shè)置了一塊虛擬的軟件硬盤還原卡，我們可以通過“保護(hù)硬盤”設(shè)置是否保存對(duì)硬盤所做的修改，設(shè)置在重新啟動(dòng)計(jì)算機(jī)后撤銷所做的修改、暫時(shí)保存所做的修改還是永久保留所做的修改。筆者認(rèn)為這一功能與 Virtual PC 虛擬機(jī)提供的 Undo Disk 功能頗有相似之處，我們可以像 Undo Disk 取消虛擬機(jī)硬盤的修改那樣，防止用戶對(duì)計(jì)算機(jī)的硬盤進(jìn)行修改。
“用戶設(shè)置”可以針對(duì)具體的用戶帳戶進(jìn)行權(quán)限限制，我們可以在“用戶設(shè)置”中單擊具體的用戶帳戶，這時(shí)將出現(xiàn)“常規(guī)”、“Windows 限制”、“功能限制”、“阻止程序”四個(gè)選項(xiàng)卡，其中“常規(guī)”可以鎖定用戶帳戶的配置文件，阻止使用者對(duì)用戶帳戶所做的修改，還可以設(shè)置這個(gè)用戶帳戶的登錄時(shí)間限制；“Windows 限制”可以對(duì)開始菜單、系統(tǒng)圖標(biāo)、資源管理器等多種系統(tǒng)組件進(jìn)行操作限制，提供的選項(xiàng)非常豐富，比起超級(jí)兔子、優(yōu)化大師等第三方軟件毫不遜色；“功能限制”主要針對(duì) IE 瀏覽器及 Office 進(jìn)行功能限制；“阻止程序”則可以限制用戶帳戶使用指定的應(yīng)用軟件。
下面，我們將通過一個(gè)具體的應(yīng)用實(shí)例，熟悉一下 Windows SteadyState 對(duì)用戶帳戶的增強(qiáng)型管理。假設(shè)有一位客人需要臨時(shí)使用我們的計(jì)算機(jī)上網(wǎng)，但是我們卻不希望他對(duì)計(jì)算機(jī)的設(shè)置進(jìn)行過多的修改，這時(shí)我們一般會(huì)在 Windows 中建立一個(gè)非管理員權(quán)限的受限帳戶，供客人使用。然而，由于 Windows 本身提供的用戶帳戶限制并不豐富，即使我們建立了受限的用戶帳戶，也依然很難實(shí)現(xiàn)阻止客人運(yùn)行指定的程序、撤銷客人對(duì)計(jì)算機(jī)所做的修改等功能。例如，假設(shè)我們希望實(shí)現(xiàn)如下四個(gè)目的：1.不論客人上網(wǎng)時(shí)在計(jì)算機(jī)中下載了什么文件，在客人走后都將其刪除；2.禁止客人使用隨身攜帶的閃存盤復(fù)制本機(jī)的數(shù)據(jù)；3.禁止客人擅自運(yùn)行計(jì)算機(jī)中的某些軟件（例如涉及個(gè)人隱私的 Microsoft Office Outlook）；4.規(guī)定客人最多只能上網(wǎng)一個(gè)小時(shí)。應(yīng)該如何實(shí)現(xiàn)呢？如果僅以 Windows XP 自身的功能，以上的四個(gè)目的是較難實(shí)現(xiàn)的。但如果把這項(xiàng)工作交給 Windows SteadyState，卻可以輕易實(shí)現(xiàn)。
首先我們以自己的管理員帳戶登錄 Windows，安裝并運(yùn)行 Windows SteadyState，然后在 Windows SteadyState 中打開“全局計(jì)算機(jī)設(shè)置”－“保護(hù)硬盤”，依次選擇“開”－“重新啟動(dòng)時(shí)刪除所有更改”，這樣我們就為計(jì)算機(jī)的硬盤設(shè)置了一塊虛擬還原卡，在客人上網(wǎng)之后，我們只需重新啟動(dòng)計(jì)算機(jī)即可撤銷客人對(duì)硬盤所做的修改，目的 1 實(shí)現(xiàn)；接下來，我們?cè)?Windows SteadyState 中打開“全局計(jì)算機(jī)設(shè)置”－“設(shè)置計(jì)算機(jī)限制”，選中“防止對(duì) USB 存儲(chǔ)設(shè)備進(jìn)行寫入訪問”復(fù)選框，這樣即可阻止客人使用閃存盤復(fù)制數(shù)據(jù)，目的 2 實(shí)現(xiàn)；下面，我們?cè)?Windows SteadyState 中打開“用戶設(shè)置”，然后選擇為客人準(zhǔn)備的受限帳戶，切換到“阻止程序”選項(xiàng)卡，將我們不希望客人運(yùn)行的軟件（例如 Outlook）添加到阻止的列表中，即可阻止客人運(yùn)行這些軟件，目的 3 實(shí)現(xiàn)；最后，我們?cè)僭?Windows SteadyState 的“用戶設(shè)置”中切換到“常規(guī)”選項(xiàng)卡，選中“此時(shí)間之后注銷”復(fù)選框、并在“使用時(shí)間（分鐘）”框中輸入 60（分鐘），這樣客人就只能使用這個(gè)帳戶 60 分鐘了，目的 4 實(shí)現(xiàn)。
通過 Windows SteadyState 的強(qiáng)化管理，Windows 用戶帳戶的功能限制選項(xiàng)變得豐富多了，如果我們是計(jì)算機(jī)管理員，可以通過 Windows SteadyState 對(duì)計(jì)算機(jī)進(jìn)行全方位的保護(hù)，非常適合對(duì)筆記本電腦以及辦公室、機(jī)房等公用計(jì)算機(jī)進(jìn)行管理。
http://www.microsoft.com/downloads/details.aspx?FamilyID=D077A52D-93E9-4B02-BD95-9D770CCDB431&displaylang=zh-cn
（注意：這個(gè)版本為 Windows XP 的專用版本，Windows Vista 適用的 Windows SteadyState 目前的版本為 Beta 2.5，本文我們將以 Windows XP 的專用版本為例）
Windows SteadyState 的安裝過程非常簡單，我們無需進(jìn)行任何自定義設(shè)置，軟件將被自動(dòng)安裝到 Program Files\Windows SteadyState 文件夾。啟動(dòng) Windows SteadyState 后，我們可以在程序的主界面中看到“全局計(jì)算機(jī)設(shè)置”及“用戶設(shè)置”兩個(gè)模塊，可以分別對(duì)計(jì)算機(jī)全局設(shè)置和具體的用戶帳戶設(shè)置進(jìn)行限制。
“全局計(jì)算機(jī)設(shè)置”提供了“設(shè)置計(jì)算機(jī)限制”、“安排軟件更新”、“保護(hù)硬盤”三個(gè)選項(xiàng)。其中“設(shè)置計(jì)算機(jī)限制”將對(duì) Windows 的登錄方式、隱私及安全選項(xiàng)進(jìn)行設(shè)置，例如是否允許 Windows 歡迎屏幕登錄方式、是否允許登錄 Administrator、是否允許通過 IE 打開 Office 文檔、是否允許在 C:\ 中創(chuàng)建文件、是否允許修改 USB 移動(dòng)存儲(chǔ)器等；“安排軟件更新”用于設(shè)置 Windows 系統(tǒng)及部分應(yīng)用軟件（例如 Windows Defender）的自動(dòng)更新，我們可以通過“安排軟件更新”設(shè)置 Windows 自動(dòng)下載更新的頻率、下載的更新程序類型以及自定義的更新，在此我們尤其推薦在 Windows XP 中使用 Windows Defender 的用戶開啟“安排軟件更新”功能，這樣可以像 Windows Vista 中的 Windows Defender 那樣，隨時(shí)提醒我們進(jìn)行升級(jí)；“保護(hù)硬盤”則相當(dāng)于對(duì)計(jì)算機(jī)硬盤設(shè)置了一塊虛擬的軟件硬盤還原卡，我們可以通過“保護(hù)硬盤”設(shè)置是否保存對(duì)硬盤所做的修改，設(shè)置在重新啟動(dòng)計(jì)算機(jī)后撤銷所做的修改、暫時(shí)保存所做的修改還是永久保留所做的修改。筆者認(rèn)為這一功能與 Virtual PC 虛擬機(jī)提供的 Undo Disk 功能頗有相似之處，我們可以像 Undo Disk 取消虛擬機(jī)硬盤的修改那樣，防止用戶對(duì)計(jì)算機(jī)的硬盤進(jìn)行修改。
“用戶設(shè)置”可以針對(duì)具體的用戶帳戶進(jìn)行權(quán)限限制，我們可以在“用戶設(shè)置”中單擊具體的用戶帳戶，這時(shí)將出現(xiàn)“常規(guī)”、“Windows 限制”、“功能限制”、“阻止程序”四個(gè)選項(xiàng)卡，其中“常規(guī)”可以鎖定用戶帳戶的配置文件，阻止使用者對(duì)用戶帳戶所做的修改，還可以設(shè)置這個(gè)用戶帳戶的登錄時(shí)間限制；“Windows 限制”可以對(duì)開始菜單、系統(tǒng)圖標(biāo)、資源管理器等多種系統(tǒng)組件進(jìn)行操作限制，提供的選項(xiàng)非常豐富，比起超級(jí)兔子、優(yōu)化大師等第三方軟件毫不遜色；“功能限制”主要針對(duì) IE 瀏覽器及 Office 進(jìn)行功能限制；“阻止程序”則可以限制用戶帳戶使用指定的應(yīng)用軟件。
下面，我們將通過一個(gè)具體的應(yīng)用實(shí)例，熟悉一下 Windows SteadyState 對(duì)用戶帳戶的增強(qiáng)型管理。假設(shè)有一位客人需要臨時(shí)使用我們的計(jì)算機(jī)上網(wǎng)，但是我們卻不希望他對(duì)計(jì)算機(jī)的設(shè)置進(jìn)行過多的修改，這時(shí)我們一般會(huì)在 Windows 中建立一個(gè)非管理員權(quán)限的受限帳戶，供客人使用。然而，由于 Windows 本身提供的用戶帳戶限制并不豐富，即使我們建立了受限的用戶帳戶，也依然很難實(shí)現(xiàn)阻止客人運(yùn)行指定的程序、撤銷客人對(duì)計(jì)算機(jī)所做的修改等功能。例如，假設(shè)我們希望實(shí)現(xiàn)如下四個(gè)目的：1.不論客人上網(wǎng)時(shí)在計(jì)算機(jī)中下載了什么文件，在客人走后都將其刪除；2.禁止客人使用隨身攜帶的閃存盤復(fù)制本機(jī)的數(shù)據(jù)；3.禁止客人擅自運(yùn)行計(jì)算機(jī)中的某些軟件（例如涉及個(gè)人隱私的 Microsoft Office Outlook）；4.規(guī)定客人最多只能上網(wǎng)一個(gè)小時(shí)。應(yīng)該如何實(shí)現(xiàn)呢？如果僅以 Windows XP 自身的功能，以上的四個(gè)目的是較難實(shí)現(xiàn)的。但如果把這項(xiàng)工作交給 Windows SteadyState，卻可以輕易實(shí)現(xiàn)。
首先我們以自己的管理員帳戶登錄 Windows，安裝并運(yùn)行 Windows SteadyState，然后在 Windows SteadyState 中打開“全局計(jì)算機(jī)設(shè)置”－“保護(hù)硬盤”，依次選擇“開”－“重新啟動(dòng)時(shí)刪除所有更改”，這樣我們就為計(jì)算機(jī)的硬盤設(shè)置了一塊虛擬還原卡，在客人上網(wǎng)之后，我們只需重新啟動(dòng)計(jì)算機(jī)即可撤銷客人對(duì)硬盤所做的修改，目的 1 實(shí)現(xiàn)；接下來，我們?cè)?Windows SteadyState 中打開“全局計(jì)算機(jī)設(shè)置”－“設(shè)置計(jì)算機(jī)限制”，選中“防止對(duì) USB 存儲(chǔ)設(shè)備進(jìn)行寫入訪問”復(fù)選框，這樣即可阻止客人使用閃存盤復(fù)制數(shù)據(jù)，目的 2 實(shí)現(xiàn)；下面，我們?cè)?Windows SteadyState 中打開“用戶設(shè)置”，然后選擇為客人準(zhǔn)備的受限帳戶，切換到“阻止程序”選項(xiàng)卡，將我們不希望客人運(yùn)行的軟件（例如 Outlook）添加到阻止的列表中，即可阻止客人運(yùn)行這些軟件，目的 3 實(shí)現(xiàn)；最后，我們?cè)僭?Windows SteadyState 的“用戶設(shè)置”中切換到“常規(guī)”選項(xiàng)卡，選中“此時(shí)間之后注銷”復(fù)選框、并在“使用時(shí)間（分鐘）”框中輸入 60（分鐘），這樣客人就只能使用這個(gè)帳戶 60 分鐘了，目的 4 實(shí)現(xiàn)。
通過 Windows SteadyState 的強(qiáng)化管理，Windows 用戶帳戶的功能限制選項(xiàng)變得豐富多了，如果我們是計(jì)算機(jī)管理員，可以通過 Windows SteadyState 對(duì)計(jì)算機(jī)進(jìn)行全方位的保護(hù)，非常適合對(duì)筆記本電腦以及辦公室、機(jī)房等公用計(jì)算機(jī)進(jìn)行管理。