黑云

有些時(shí)候，同事或朋友由于某種原因，需要臨時(shí)借用自己的電腦。礙于情面，我們往往不得不借，但在正式借出之前，必須對(duì)自己的電腦進(jìn)行嚴(yán)格限制，因?yàn)椴糠肿杂X性不高的用戶，可能會(huì)在其中自由安裝卸載程序，隨意調(diào)整系統(tǒng)設(shè)置，最終導(dǎo)致操作環(huán)境混亂，系統(tǒng)外觀“面目全非”?，F(xiàn)在，經(jīng)過下面一些設(shè)置的保護(hù)，就能讓自己的外借電腦不再“面目全非”了。

限制調(diào)整通知區(qū)域

現(xiàn)在，絕大多數(shù)應(yīng)用程序都支持最小化到系統(tǒng)通知區(qū)域的功能。而在Windows系統(tǒng)中，為了防止通知區(qū)域的空間被各種程序圖標(biāo)過度占用，我們可以打開通知區(qū)域的右鍵菜單，執(zhí)行“自定義通知圖標(biāo)”命令，進(jìn)入通知區(qū)域圖標(biāo)設(shè)置窗口，按照個(gè)性化要求選擇“僅顯示通知”、“隱藏圖標(biāo)和通知”、“顯示圖標(biāo)和通知”等設(shè)置。當(dāng)自己辛辛苦苦設(shè)置好顯示在通知區(qū)域的程序圖標(biāo)，被外借用戶隨意修改了，我們還得自己手工調(diào)整過來，這顯然是非常麻煩的。那么有沒有辦法限制Windows系統(tǒng)，不讓其他用戶自定義通知區(qū)域的圖標(biāo)顯示呢？很簡(jiǎn)單！對(duì)系統(tǒng)組策略進(jìn)行合適設(shè)置，就能輕松如愿以償。

以Windows 7系統(tǒng)為例，首先依照個(gè)性化需求自行定義好需要在通知區(qū)域處顯示的程序圖標(biāo)，并依次點(diǎn)擊“開始”|“運(yùn)行”命令，切換到系統(tǒng)運(yùn)行對(duì)話框，在其中執(zhí)行“gpedit.msc”命令，開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。

將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“開始菜單和任務(wù)欄”節(jié)點(diǎn)上，找到目標(biāo)節(jié)點(diǎn)下的“關(guān)閉通知區(qū)域清理”組策略，并用鼠標(biāo)雙擊之，打開對(duì)應(yīng)組策略屬性對(duì)話框（如圖1所示），選中其中的“已啟用”選項(xiàng)，確認(rèn)后保存設(shè)置操作。

經(jīng)過上述設(shè)置后，不需要重新啟動(dòng)計(jì)算機(jī)系統(tǒng)，我們對(duì)通知區(qū)域的設(shè)置就能立即生效。這時(shí)，當(dāng)我們嘗試進(jìn)入通知區(qū)域自定義窗口時(shí)，會(huì)看到其中所有程序圖標(biāo)的相關(guān)選項(xiàng)，都已經(jīng)自動(dòng)變成了無法調(diào)整的灰色調(diào)了，這樣電腦外借出去后，就不用擔(dān)心同事或朋友胡亂修改系統(tǒng)通知區(qū)域的程序圖標(biāo)了。

限制自由安裝軟件

不得不承認(rèn)，有的同事或朋友心理相當(dāng)陰暗，經(jīng)常借用別人的電腦進(jìn)行一些危險(xiǎn)性軟件安裝測(cè)試，而自己的電腦放在一旁“安心休養(yǎng)”。對(duì)于這些小伎倆，我們?cè)趯㈦娔X借出去之前，也要做到心中有數(shù)，并想辦法不讓其得逞。筆者經(jīng)過仔細(xì)篩選，終于選擇了Install Block這款工具，來限制外借用戶隨意在自己的電腦中安裝軟件，因?yàn)橛辛嗽摴ぞ甙殃P(guān)后，所有軟件的安裝都需要輸入我們事先設(shè)定的密碼才進(jìn)，否則軟件安裝操作無法繼續(xù)下去。

開啟Install Block工具運(yùn)行狀態(tài)后，該程序控制圖標(biāo)會(huì)自動(dòng)顯示在系統(tǒng)任務(wù)欄的通知區(qū)域處，打開它的右鍵菜單，點(diǎn)擊“Settings”命令，切換到如圖2所示的程序設(shè)置界面。Install Block工具默認(rèn)規(guī)定軟件安裝管理密碼為“admin”，由于該密碼內(nèi)容比較通用，很容易被外借用戶猜中，我們必須將其修改得稍微復(fù)雜一點(diǎn)。在調(diào)整管理密碼時(shí)，先點(diǎn)擊主界面左側(cè)區(qū)域中的“General”標(biāo)簽，在對(duì)應(yīng)標(biāo)簽設(shè)置頁面中按下“Change Passwords”按鈕，切換到管理密碼調(diào)整對(duì)話框，選中“Config”選項(xiàng)，再按“Change Password”按鈕，輸入只有自己知道的新密碼內(nèi)容并將其記牢，最后按下“Done”按鈕結(jié)束管理密碼調(diào)整操作。

同樣地，在管理密碼調(diào)整對(duì)話框中，再選中“Unblock”選項(xiàng)，輸入新的解鎖密碼，該密碼一般是用來解鎖應(yīng)用軟件拒絕安裝操作的。完成前面的配置任務(wù)后，Install Block工具就能替我們限制用戶的自由安裝軟件操作了。日后，當(dāng)外借用戶嘗試在自己的電腦中安裝一些具有安全風(fēng)險(xiǎn)的程序軟件時(shí)，他將會(huì)看到一個(gè)密碼輸入設(shè)置框，在不知道解鎖密碼的情況下，安裝操作將會(huì)無法繼續(xù)下去。值得注意的是，如果我們使用的Install Block工具是正式版，我們還可以選中該程序高級(jí)選項(xiàng)設(shè)置框中的“Don't show the password prompt when blocking a window”選項(xiàng)，來取消顯示密碼輸入對(duì)話框，讓外借用戶根本不知道我們做的手腳。

限制調(diào)整上網(wǎng)參數(shù)

如果同事或朋友的上網(wǎng)位置與自己同處一個(gè)網(wǎng)段，那我們?cè)谕饨桦娔X之前，需要限制調(diào)整上網(wǎng)參數(shù)，避免局域網(wǎng)上網(wǎng)出現(xiàn)混亂現(xiàn)象。在進(jìn)行這種設(shè)置操作時(shí)，可以依次單擊“開始”|“運(yùn)行”命令，切換到運(yùn)行對(duì)話框，輸入“gpedit.msc”命令并回車，開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。在該編輯窗口左側(cè)列表中，將鼠標(biāo)定位到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“網(wǎng)絡(luò)”|“網(wǎng)絡(luò)連接”節(jié)點(diǎn)上，雙擊目標(biāo)節(jié)點(diǎn)下的“禁止訪問LAN連接的屬性”組策略選項(xiàng)，展開如圖3所示的組策略屬性對(duì)話框。

檢查“已啟用”選項(xiàng)有沒有被選中，如果發(fā)現(xiàn)其還沒有被選中時(shí)，應(yīng)該立即選中它，確認(rèn)后退出設(shè)置對(duì)話框，這樣自己的電腦借出去以后，其他人就不能隨意改動(dòng)上網(wǎng)參數(shù)了。

拒絕修改安全等級(jí)

大家知道，IE瀏覽器的安全漏洞很多，當(dāng)它處于較低安全等級(jí)狀態(tài)時(shí)，許多病毒木馬程序能夠輕易通過IE瀏覽器發(fā)動(dòng)攻擊，從而造成計(jì)算機(jī)系統(tǒng)“面目全非”。而在較高安全等級(jí)狀態(tài)下，IE瀏覽器被非法攻擊的可能性會(huì)大大降低。然而，一些外借用戶為了保證上網(wǎng)順利，往往會(huì)隨意修改IE瀏覽器的安全等級(jí)。

為了避免這種現(xiàn)象發(fā)生，我們可以進(jìn)行如下設(shè)置操作，拒絕任何普通用戶隨意調(diào)整IE瀏覽器的安全參數(shù)，包括降低安全運(yùn)行等級(jí)等：首先依次單擊“開始”|“運(yùn)行”命令，展開系統(tǒng)運(yùn)行對(duì)話框，輸入“gpedit.msc”命令并回車，開啟系統(tǒng)組策略編輯器運(yùn)行狀態(tài)。

在該編輯窗口左側(cè)列表中，依次跳轉(zhuǎn)到“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“Windows組件”|“Internet Explorer”|“Internet控制面板”節(jié)點(diǎn)上，雙擊目標(biāo)節(jié)點(diǎn)下的“禁用安全頁”選項(xiàng)，彈出如圖4所示的選項(xiàng)設(shè)置對(duì)話框，選中“已啟用”選項(xiàng)，確認(rèn)后退出設(shè)置對(duì)話框。經(jīng)過上述設(shè)置后，其他用戶嘗試進(jìn)入Internet選項(xiàng)設(shè)置對(duì)話框時(shí)，將看不到“安全”選項(xiàng)設(shè)置頁面了，這樣IE瀏覽器的安全等級(jí)自然就不能被隨意修改了。

不讓自由運(yùn)行程序

一些程序可能會(huì)自動(dòng)修改系統(tǒng)設(shè)置，改變系統(tǒng)外觀，如果允許別人自由運(yùn)行，那么自己的電腦外借給別人后，肯定存在被修改得“面目全非”的風(fēng)險(xiǎn)。為此，我們需要禁止他人，在自己的電腦系統(tǒng)中自由運(yùn)行程序。

在Windows 7系統(tǒng)中限制他人運(yùn)行程序時(shí)，可以逐一選擇“開始”|“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中執(zhí)行“gpedit.msc”命令，打開系統(tǒng)組策略編輯窗口。依次跳轉(zhuǎn)到該窗口中的“本地計(jì)算機(jī)策略”|“計(jì)算機(jī)配置”|“Windows設(shè)置”|“安全設(shè)置”|“應(yīng)用程序控制策略”|“AppLocker”分支上，打開該分支的右鍵菜單，選擇“創(chuàng)建新規(guī)則”命令，切換到新規(guī)則創(chuàng)建向?qū)?duì)話框，依照提示將普通用戶的操作權(quán)限設(shè)置為“拒絕”，將條件類型選擇為“路徑”（如圖5所示），之后單擊瀏覽按鈕，切換到文件夾選擇對(duì)話框，從中將特定應(yīng)用程序的安裝目錄導(dǎo)入進(jìn)來，再按默認(rèn)設(shè)置完成剩余操作，就能達(dá)到限制他人啟動(dòng)特定應(yīng)用程序的目的了。

當(dāng)然，也可以通過OnlyOne工具來禮貌地防止別人啟動(dòng)特定應(yīng)用程序。開啟OnlyOne工具運(yùn)行狀態(tài)后，輸入默認(rèn)的登錄密碼“www.jngzs.com”，進(jìn)入對(duì)應(yīng)程序操作界面，之后及時(shí)調(diào)整管理密碼，防止別人隨意調(diào)整程序配置，或直接關(guān)閉程序窗口。接著單擊“顯示桌面”，按下“選擇程序”按鈕，切換到文件選擇對(duì)話框，將允許別人啟動(dòng)的應(yīng)用程序添加進(jìn)來，再按“添加不受限制的程序”按鈕返回。同樣地，單擊“限制其他程序”按鈕，將需要限制運(yùn)行的程序，添加到受限列表中。最后，讓OnlyOne程序工作在隱藏桌面模式狀態(tài)，同時(shí)選中“設(shè)成唯一啟動(dòng)”選項(xiàng)，強(qiáng)制計(jì)算機(jī)每次開機(jī)啟動(dòng)時(shí)，只能啟動(dòng)允許的應(yīng)用程序，不能進(jìn)行其他任何操作。

限制修改桌面背景

自己電腦桌面上的背景圖像，也許是我們精挑細(xì)選并設(shè)置好的，如果不希望外借用戶隨意調(diào)整桌面背景時(shí)，可以進(jìn)行如下設(shè)置操作：

首先依次點(diǎn)擊“開始”|“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行框中執(zhí)行“gpedit.msc”命令，打開系統(tǒng)組策略編輯窗口。依次跳轉(zhuǎn)到該窗口中的“本地計(jì)算機(jī)策略”|“用戶配置”|“管理模板”|“控制面板”|“個(gè)性化”分支上，找到該分支下的“阻止更改桌面背景”選項(xiàng)，并用鼠標(biāo)雙擊之，打開如圖6所示的選項(xiàng)設(shè)置對(duì)話框。

其次檢查“已啟用”選項(xiàng)是否處于選中狀態(tài)，當(dāng)發(fā)現(xiàn)其沒有被選中時(shí)，應(yīng)該重新選中它，單擊“確定”按鈕保存設(shè)置操作，這樣別人就不能在自己的電腦系統(tǒng)中，自由調(diào)整桌面背景了。