来自微软的影子系统

对于办公室用户来说，可能有时是多人合用一台计算机，虽然可以创建多个用户帐户，但管理起来还是有些麻烦。假如这台计算机安装的是windows Vista，那么可以通过“家长控制”对某些帐户的便用时间、允许运行的程序和游戏、允许访问的站点可以进行相关的限制，可惜的是windows XP并没有这样的功能。那如何实现呢?且看下面详解。

其实，微软还是为广大的Windows XP用户提供了这样的管理工具，这款管理工具名为WindowsSteadyState，可以使公用计算机的设置和维护更加方便，也有利于保护数据和系统的安全。

访问“http：///downloadS/details.aspx?FamilylD=D077A52D-93E9-4802-BD95-9D770CCDB431＆displayIang=zh-cn”，通过验证之后，可以在这里下载Windows SteadyState的安装文件，文件个头很小，才3.4MB。

具体安装时，Windows SteadyState要求必须安装了SP2补丁包，而且需要进行正版验证。然后一路单击“下一步”按钮即可。

运行程序，Windows SteadyState的主界面，可以看到这里分为“全局计算机设置”和“用户设置”两大模块。这个界面十分简单，毕竟是全中文的界面，无非是几个标签页和选项卡的设置，很快就可以掌握其基本操作。

实例一：重新启动时删除所有更改

对于有多个共享用户的公用计算机来说，最担心的是对操作系统和程序文件的更改。这很容易造成系统的损坏甚至崩溃，这种情况下使用硬盘还原卡是一个好主意，但需要付出相应的“代价”。

进入“全局计算机设置”模块，选择“硬盘保护”，默认设置下这里被设置为“关”。选择“开”之后，系统会安装Windows磁盘保护，同时会创建一个容量极大的缓存文件，以便保存对操作系统和程序文件的所有更改。包括历史刻录、保存的文件和日志都存储在这个缓存中，这个缓存文件被创建在系统驱动器的保护分区上。

选择“在重新启动时删除所有更改”。那么每个用户都将拥有相同的体验，可以获得完全相同的操作环境，因为每次登录时。缓存文件都会自动填充对操作系统和程序文件的更改，系统托盘区也会有相应的提示信息。

实例二：限制用户帐户

利用“用户设置”的功能，我们可以获得类似于Windows Vista的“家长控制”功能，这里提供了常规、Windows限制、功能限制、阻止程序共四个选项卡，操作也非常简单。管理员可以根据实际情况选择WindOWS的限制等级，最低级别是“无限制”，最高级别则是“严格限制”。

Windows限制：可以对“开始”菜单进行相关的限制。例如删除其中的相关图标，可以删除“关机”在内的按钮；可以对常规操作进行限制，例如禁用记事本和写字板、禁止访问册表编辑器和任务管理器。还可以禁止用户将文件保存到桌面。

功能限制：可以对IE浏览器和Office进行功能限制。例如可以禁止访问IE、禁止在IE中使用右键菜单、禁止打印、删除IE中的菜单或“Internet选项”的选项卡；对于Microsoft Office，主要是禁用“宏”及“加载项”功能，还可以禁用剪辑管理器、检测及修复。

阻止程序：这个功能应当是最为实用的了。左侧的列表框已经列出了所有搜索到的应用程序，如果需要阻止的程序没有出现这个列表中，可以通过“浏览”按钮进行手工添加，默认当然是不会阻止任何程序，只要将相关的程序添加到右侧的“阻止程序”列表框即可。

实例三：拒绝写入USB设备

随着USB存储设备的流行，公用计算机的数据安全也越来越值得重视，很多单位都对USB存储设备的使用作出了相应的规定和限制，利用WindowsSteadyState，我们可以拒绝写入USB存储设备。

进入“全局计算机设置”模块的“设置计算机限制”页面，在这里可以对Windows的登录方式、隐私及安全选项进行设置，例如是否允许显示Windows欢迎屏幕、是否允许登录Administrator、是否允许在IE打开Office文档、是否允许在“C：\”(系统盘)中创建文件，只要勾选“防止对USB存储设备进行写入访问”复选框，然后重新启动计算机就可以生效了。