7中将内置沙盒保护模式,7中的用户帐户管理小特性

Win7之家:Windows 7中将内置沙盒保护模式——“舒肤佳”

Win7之家:Windows 7中的用户帐户管理小特性:Guest Mode

各位一定玩过“沙盒”软件,它可以让你用系统却不对系统作出改动。

Windows 7里包含一项接近隐藏的特性:Guest
Mode,它主要面向用户共用的PC,在PC被孩子和来宾使用之后恢复到原来的配置状态。该特性可以在个人用户帐户上激活;当用户注销或者重启PC之后,这些帐号在打开Guest
Mode后所作的更改将会被清除,从而恢复到原来的配置。

Windows 7默认内置了这个功能,名叫“PC Safeguard”。

Guest
Mode在小教室,图书馆和其他公共计算机领域很有用,但是它实际上是为家庭使用所设计,父母可能会为他们的孩子配置该特性。秘密:Guest
Mode原来称为PC
Safeguard我想我们都会认为这是个糟糕的名称。为此,我们可以继续将打开Guest
Mode的用户帐户当成“Safeguard”帐户。提示:别把Guest
Mode和来宾帐户混淆,他们是完全不同的东西。Guest Mode的历史Guest
Mode是由微软名为Shared Computer
Toolkit的免费技术派生而来。后者首次出现在2005年的Windows
XP上。该软件巨头当时将该方案描述为“保护共用电脑受来自非信任用户和恶意软件的侵害,限制非信任用户使用系统资源,增强和简化用户体验的一个简单而有效的方式”。它被设计用来阻止用户改变共用PC的桌面设置和系统设置,安装恶意软件和其他多余的软件,或者其他伤害到PC的行为。随着Windows
Vista的发布,微软将该技术重命名为Windows
SteadyState,并通过增加新功能对其进行增强,包括为管理环境提供的组策略支持,简单的安全控制,和其他特性。但是Windows
SteadyState和Shared Computer
Toolkit一样有个重大限制:他们仅支持32Bit系统。和网上的一些报道相反,Guest
Mobe并不是基于Windows SteadyState,尽管他们拥有类似的功能。和Windows
SteadyState不一样,Guest
Mode作为基础OS的一部分,它面向用户的程度高于面向PC的程度。更确切的说,Guest
Mode不是个共用PC的完整特性的解决方案,它必须在用户的基础上手动激活或者配置。它是为家庭用户所设计,而不是公司管理和教育环境下。但是他比起
SteadyState有个巨大的优势:Guest Mode支持32位和64位的Windows
7为何使用Guest Mode?Guest
Mode将被父母特别使用在家用电脑上,希望为可能使用该PC的孩子和来宾创建个安全的用户帐户。每次PC重启或者帐户注销,在这个打开Guest
Mode的帐户下所有的更改将会被清除,系统恢复到原来的运行状态。另外微软还称,这个特性对担心不经意损害到自己系统的用户来说极为有用。它还可以使用在学校,图书馆,和其他类似环境的公共PC
上。但Guest
Mode对于一些大环境来说意义不是很大,比如公司和大型教育机构。问题是由于它不支持组策略,据推测,微软可能会在未来推出Windows
7版的Windows SteadyState来提供这方面的支持。Guest Mode的特性Guest
Mode将出现在所有的Windows 7
SKU里,包括Stater版,并且支持32位和64位。它主要提供如下特性:*防止系统设置被更改*阻止软件的安装:在激活Guest
Mode的状态下安装软件是没有用的,你可以在激活它之前进行安装,或者先禁用它,然后安装软件再启用它。*阻止来自用户预置文件以外的硬盘写入行为*存入用户预置文件里的数据在注销后被删除秘密:被保护的Windows
7用户帐户将加入一个全新的独特的本地用户组:SafeZone。你可能对Windows
7里的Guest Mode和来宾帐户的区别感到疑惑。Guest
Mode无法取代来宾帐户,它是针对实时的用户。在来宾帐户中你可以更改桌面设置,并且在注销之后所做的改变仍然保留。配置Guest
Mode
从用户体验的角度来说,Guest Mode基本上是个Windows
7的隐藏特性,你无法从开始菜单搜索,也无法从控制面板搜索。为了打开Guest
Mode,先打开控制面板,选择用户帐户和家庭安全,然后选择用户帐户,然后点击“Manage
another account”,从得到的列表中选择你想添加Guest
Mode的帐户。秘密:管理员帐户无法使用Guest
Mode,它只能使用在标准用户帐户中。打开Guest
Mode的帐户必须处于登出的状态。在相应的帐户下单击Set up Guest
Mode:然后会出现两个选项:你可以打开或者关闭Guest
Mode,同时还可以选择需要锁定的硬盘:默认情况下,会为打开该特性的用户锁定所有的本地硬盘,这就意味着打开之后他们无法对这些磁盘写入文件,你可以选择自主配置锁定的硬盘(必须在打开Guest
Mode后选项才激活):秘密:你只能锁定内置硬盘,而不能锁定外置硬盘,或者USB存储器。使用Guest
Mode
当你使用处于保护模式的帐户登陆系统,你会发现有少许变化。比如登陆的帐户图片已经变成了卡通人物图片:用户可以改变设置,创建文件,使用不同的程序,当他们注销时,这些改变将被还原,所有他们刚创建的文件都被删除。用户在使用Guest
Mode时可以将文件保存到外置存储器中:事实上,当你插入外置存储器时,会弹出相应的提示:那么安装程序将会出现什么情况呢?这是不可能完成的:Guest
Mode阻止用户安装新程序。而你试图对程序所作的配置也将随着注销而消失。

嗯,听起来正是舒肤佳,不过前面加了PC两个字。

Leave a Comment.