(注意:这个版本为 Windows XP 的专用版本,Windows Vista 适用的 Windows SteadyState 目前的版本为 Beta 2.5,本文我们将以 Windows XP 的专用版本为例)
Windows SteadyState 的安装过程非常简单,我们无需进行任何自定义设置,软件将被自动安装到 Program Files\Windows SteadyState 文件夹。启动 Windows SteadyState 后,我们可以在程序的主界面中看到“全局计算机设置”及“用户设置”两个模块,可以分别对计算机全局设置和具体的用户帐户设置进行限制。
“全局计算机设置”提供了“设置计算机限制”、“安排软件更新”、“保护硬盘”三个选项。其中“设置计算机限制”将对 Windows 的登录方式、隐私及安全选项进行设置,例如是否允许 Windows 欢迎屏幕登录方式、是否允许登录 Administrator、是否允许通过 IE 打开 Office 文档、是否允许在 C:\ 中创建文件、是否允许修改 USB 移动存储器等;“安排软件更新”用于设置 Windows 系统及部分应用软件(例如 Windows Defender)的自动更新,我们可以通过“安排软件更新”设置 Windows 自动下载更新的频率、下载的更新程序类型以及自定义的更新,在此我们尤其推荐在 Windows XP 中使用 Windows Defender 的用户开启“安排软件更新”功能,这样可以像 Windows Vista 中的 Windows Defender 那样,随时提醒我们进行升级;“保护硬盘”则相当于对计算机硬盘设置了一块虚拟的软件硬盘还原卡,我们可以通过“保护硬盘”设置是否保存对硬盘所做的修改,设置在重新启动计算机后撤销所做的修改、暂时保存所做的修改还是永久保留所做的修改。笔者认为这一功能与 Virtual PC 虚拟机提供的 Undo Disk 功能颇有相似之处,我们可以像 Undo Disk 取消虚拟机硬盘的修改那样,防止用户对计算机的硬盘进行修改。
首先我们以自己的管理员帐户登录 Windows,安装并运行 Windows SteadyState,然后在 Windows SteadyState 中打开“全局计算机设置”-“保护硬盘”,依次选择“开”-“重新启动时删除所有更改”,这样我们就为计算机的硬盘设置了一块虚拟还原卡,在客人上网之后,我们只需重新启动计算机即可撤销客人对硬盘所做的修改,目的 1 实现;接下来,我们在 Windows SteadyState 中打开“全局计算机设置”-“设置计算机限制”,选中“防止对 USB 存储设备进行写入访问”复选框,这样即可阻止客人使用闪存盘复制数据,目的 2 实现;下面,我们在 Windows SteadyState 中打开“用户设置”,然后选择为客人准备的受限帐户,切换到“阻止程序”选项卡,将我们不希望客人运行的软件(例如 Outlook)添加到阻止的列表中,即可阻止客人运行这些软件,目的 3 实现;最后,我们再在 Windows SteadyState 的“用户设置”中切换到“常规”选项卡,选中“此时间之后注销”复选框、并在“使用时间(分钟)”框中输入 60(分钟),这样客人就只能使用这个帐户 60 分钟了,目的 4 实现。
通过 Windows SteadyState 的强化管理,Windows 用户帐户的功能限制选项变得丰富多了,如果我们是计算机管理员,可以通过 Windows SteadyState 对计算机进行全方位的保护,非常适合对笔记本电脑以及办公室、机房等公用计算机进行管理。