为Windows 7桌面加把“锁”

办公室有台公用电脑，安装的是windows7系统，该机主要用于为大家提供上网服务，便于大家上网浏览网页查询资料之用。不过办公室人多手杂，不同人使用该机时，都按照自己的习惯来操作。于是乎，有人在其中安装游戏，有人在上面看电影，有人利用该机听音乐，有人则利用上班时间炒股等等。在该机上充斥着各种杂乱的软件，系统配置经常被搞得乱七八糟，甚至病毒也经常光顾该机。如此乱象让办公室负责人老李很头疼，看来必须对其进行整治了。经过技术部小秦的帮忙，在该机上安装了Secure Lockdown这款独特的安全软件，为Windows7桌面巧妙加锁，才让该机的使用回归正道。

安装使用Secure Lockdown，必须具有管理员权限，同时需要关闭系统的UAC服务。当Secure Lockdown初次运行时，必须点击“Alt+Shift+S”键，在弹出窗口的“Secure Lockdown”面板中直接点击“Try”按钮，进入密码配置界面（如图1）。在其中的“New Password”和“Confirm Password”栏中设置保护密码。勾选“Enable Secure Lockdown”项，表示激活Secure Lockdown保护功能。勾选“Run as Shell”项，表示允许Secure Lockdown作为Windows 7外壳界面程序，替换原来的Explorer.exe外壳程序。

在“Master Application”面板（如图2）中的“Path”栏中点击浏览按钮，选择主程序。在“Arguments”栏中可以设置程序参数。注意当系统启动后，进入Secure Lockdown安全桌面后，只允许该主程序运行，其它的程序是禁止运行的。如果使用者关闭该主程序，该主程序会强制启动，始终将使用者的操作范围限制在该主程序之中。在本例中，为了让本机始终用于网络浏览目的，选择了“C:\Program Files\Internet Explorer\iexplore.exe”程序，将IE作为主程序使用。勾选“Run on Startup”项，表示让该主程序自动跟随系统运行。勾选“Keep Running”项，表示强制该主程序持续运行。勾选“Alloe Logoff/Shutdown”项，表示当进入Secure Lockdown安全桌面环境后，允许使用者点击“Ctrl+Alt+Delete”键来打开锁定界面，在其中可以点击注销按钮，返回系统登录界面，或者点击关机按钮，关闭系统。勾选“KeepMaximized”项，可以让主程序全程以全屏幕方式运行。点击“Test”按钮，可以测试主程序运行效果。

设置好以上参数后，点击“Apply”按钮，激活Secure Lockdown保护服务。之后必须重启电脑，当再次启动系统后，Secure Lockdown就会全面接管系统。在Secure Lockdown安全桌面环境中，Windows开始按钮和任务栏消失了，桌面菜单，任务管理器，各种系统热键，关机注销服务被禁用了。使用者唯一可以使用的就是在Secure Lockdown中预设的主程序，本例为IE程序，这样该机就只能使用IE上网浏览网页，即使用户关闭IE，IE也会强制重启，从而将使用者完全限制在IE程序中。当管理员希望退出Secure Lockdown安全桌面时，可以点击“Alt+Shift+S”键，输入正确的密码后，进入Secure Lockdown设置窗口，取消“Enable Secure Lockdown”项，点击“Apply”按钮，之后重启电脑，就可以返回原始的Windows桌面了。