论文部分内容阅读
巧妙管理系统桌面营造安全工作环境
Windows系统桌面是我们与Windows系统亲密接触过程中的一座桥梁和纽带，在默认状态下我们可以在系统桌面上自由进行任何操作，显然这种自由会在无意识中威胁Windows系统的运行安全性。一般来说，每个用户都会按照 自己的操作习惯，井然有序地整理着Window8系统桌面，确保既美观又便于上手。不过，在公共场合下，许多人可能会共用一台计算机，如果别人随意在系统桌面中修改设置、安装程序、上网访问，那么系统桌面很容易被弄 得乱七八 糟，不但 会影响操 作效率， 而且还会 使网络病毒等轻松入侵系统，造成系统无法正常稳定运行。为了在公共场合下营造一个安全的工作环境，本文在这里借助外力工具——Public PC Desktop，对Windows系统桌面进行巧妙管理，确保用户可以在事先设置好的安全环境中进行各项操作，如此一来我们就不用担心别人随意破坏Windows系统的稳定运行了。认识外力工具 Public PC Desktop程序让用户可以锁定自己的计算机为一个可以被作为一个公共账户终端使用，允许用户访问某些程序，但是禁止所有其它功能的等级。用户可以创建一个用户和密码列表并且可以设置键盘按键限制，Inte rnetExplorer选项，网站访问限制等等。当计算机处于敞开模式的时候，桌面将被清空，除了用户已经明确选择的程序的快捷方式或者网站。Public PCDesktop程序可以使用一个用户名和密码或者使用一个用户可以从该软件内部生成并且允许用户在限定的时间范围之内操作计算机的时间代码来锁定用户的计算机。该程序也是一种个人电脑安全管理软件，它可以限制文件访问，对应用程序使用权限进行管理，能够适用于网吧、图书馆工作站、家庭电脑等，它支持多种安全管理模式。Public PC Desktop程序可以把用户的计算机设置成可以被公共访问的工作站，用户可以通过设置，使得计算机上的制定程序给被访问用户使用，并能确保系统中重要文件不被恶意破坏。Public PCDesktop程序既适用于公共图书馆，网吧，信息中断等，也可用于限制家中儿童对计算机的使用。同时，PubLic PCDesktop程序能够支持多种安全模式，包括：用户名和密码授权方式，限制用户使用时间方式，或两者结合的方式等等。
授予控制权限
Public：PC Desktop程序是一宽专业的安全控制工具，利用该工具我们可以对Windows系统桌面进行短暂加密，井对各种应用操作进行限制。不过，Public PCDesktop程序在限制了他人的同时，也对我们自己进行了限制；为了确保用户自己以及一些可信任的用户操作不受到该工具的限制，我们需要在Public PC Desktop程序中进行合适设置，以便授予包括用户自己账号的完全访问权限，在进行这种设置操作时，我们可以按照如下步骤来进行：
首先打开P ubli c P CD e skt o p程序的主操作界面，在该界面左侧任务列表区域中，展开“Security＆Users”控制面板，点击其中的“Contlrolling User”选项，弹出如图1所示的选项设置界面，先选中这里的“Disabledouble shift boot”选项，禁止通过Shift键跳过自启动应用程序功能，之后单击“seIect adifferellt 1Llser”按钮，弹出用户账号设置对话框，在这里正确填写可信任的用户账号，同时设置好对应账号的访问密码，最后单击“OK”按钮保存好上述设置操作。日后，当我们使用Public PC Desktop程序锁定住Window s系统桌面后，使用之前授权的用户账号与密码登录Public P CDesktop营造的安全工作环境，那样一来我们在Wndows系统的各种操作就不会受到任何限制，这样一来就能保证用户自己进行高效操作。
为了能让更多的普通用户也能在Public PC Desktop安全环境下进行工作，我们可以为这些用户创建对应的登录账号。在进行这种创建操作时，我们可以先点选“Security＆U s e r s”控制面板下的“users”选项，在对应选项设置界面中单击“add”按钮，弹出用户账号设置对话框，在其中输入用户名与密码信息，再单击“OK”按钮完成用户账号的创建任务。日后，用户在开机运行的时候，Public PCDesktop程序会自动接管系统管理权限，同时弹出对应安全环境下的登录对话框，只要输人之前设置的用户账号，用户就能进入该安全环境进行日常工作了。
锁定系统桌面
Public PC DesktOp程序最基本的功能，就是对Windows系统桌面进行锁定，防止我们在暂时离开计算机的那一刻，有非法用户偷偷登录Windows系统桌面进行恶意破坏。要锁定Windows系统桌面时，我们只要轻松地在PublicPC Desktop程序界面中，单击一下工具栏中的“Look”按钮就可以了。
当然，在锁定系统桌面之前，我们必须先设置好PublicPC Desktop安全环境的加密密码，日后只有通过该密码才能重新登录进入安全环境，进行各种Window s操作。在设置系统桌面锁定密码时，我们可以在Public PC Desktop程序界面中点选“S e(：u rjty＆U s e r s”控制面板下的“Pssswords”选项，展开如图2所示的选项设置区域，在“Master passwolrd”位置处输入合适的主密码，该密码就是Wiridows系统桌面的锁定密码，日后我们必须使用该密码来对系统桌面解锁，让工作环境返回到正常的windows系统状态。
除了主密码之外，我们也可以设置时间锁字符串来控制Win d 0w s系统桌面的锁定；在创建时间锁字符串时，我们只要在图2选项设置界面中的“Time encodedkeyw 0 rd”位置处输人合适的时间编码关键字就可以了。为了防止非法用户随意关闭正在运行的Windows系统，我们可以在图2选项设置界面的“password[ol‘shuttingdown and restarting your。workstation”位置处，输入重新启动或关闭系统密码，这么一来日后只有知道该密码的用户才能在Public P C Ie sktop安全环境中重新启动或关闭Windows系统}此外，为了方便系统管理员可以快速 重新启动系统或关闭系统，我们可以一并将图2界面下方的“shOw rebOOt item m theAdministration’]fflenu”选项和“show shutdown itemin the 。AdministratiOn’menu”选项选中，那样一来重启按钮和关机按钮会出现在Public PC Desktop安全环境下的Administratloi]菜单中，我们只要简单地通过这两个按钮就能快速完成重新启动或关闭系统的任务了。
屏蔽功能按键
很多时候，通过类似Fl、F2、Windows微标键等功能按键，我们也可以对Wirtdows系统执行一些特殊操作，为了防止一些非法用户在Windows系统桌面锁定期间，擅自使用这些功能按键破坏windows系统的运行稳定性，我们可以在Public PC 13esktop程序界面中，启用屏蔽按键功能，来将一些可能威胁到系统安全的功能键暂时屏蔽掉。例如，要将电源开关按键的功能屏蔽掉时，我们可以先选中“Security＆Users~’控制面板下的“Disabled keys”选项，展开如图3所示的选项设置区域，选中其中的“’DisablePower button”选项，那么日后我们再按键盘上的电源控制 开关时，就 会发现该按 钮失效了。 同样地，我 们也可以将 其他一些常 用的功能按6 键给屏蔽掉。管理程序权限 在Public PC Desktop打造的安全工作环境下，我们可以限制用户对网站访问，也能对应用程序的使用权限进行管理。例如，要想让普通用户使用特定的可信任应用程序时，我们可以先打开P1~blic．PC Desktop程序的主操作界面，展开该界面左侧的“shortcLits＆config'’控制面板，从中点选“shortcutso”选项，在对应选项设置区域，单击“add”按钮，弹出如图4所示的添加设置框，选中该对话框中的“1 want this to beshOrtcut t0 an application”选项，同时在“rlame of theshortcut”位置处输入需要访问的应用程序名称，再单击“application patl：L”位置处的“Browse”按钮，弹出应用程序选择对话框，从中选择一个与应用程序名称对应的程序文件}假设，我们在“name0f the shortcut”位置处输入“记事本”名称时，那么在“a pplication：path”位置处就应该将应用程序路径信息设置为“C：＼WINDOWS＼NOTEPAD．EXE”，那样一来用户日后就能在。Publjc PC D esktop安全环境下运行记事本程序了。
如果希望用户只能访问某个特定的网站时，我们可以选中图4界面中的“1 wantthis t0 be a URL that willOpen in a special，safeweb browse，选项，来创建一个添加网站地址的项目，接着在“Safe web browserp roperties”列表中设置一下浏览器的安全属性，确保上网访问的绝对安全，比方说我们可以仅允许浏览器访问HTTP、HTTPS为前缀的网站，或者禁止用户在浏览器中下载或运行应用程序，或者隐藏浏览器的工具栏等等t除了能够修改安全属性外，我们也可以在这里修改浏览器的其他属性，例如将浏览器窗口最大化显示，消除浏览器窗口的边界，阻止用户随意关闭浏览器窗口，允许用户访问弹出页面内容，允许在浏览器窗口中显示打印按钮，允许在浏览器窗口中显示右键菜单等等。当然，这里需要提醒各位注意的是，这里的浏览器其实是Public PCDesktop程序自带的浏览器。在添加某个具体要访问的站点项目时，我们可以在“Name 0f the shoit”位置处，输入允许访问的网站名称，在“Internet Address'’位置处输入目标网站的地址，再单击“OK”按钮完成网站的添加任务；按照同样的操作方法，我们可以将其他需要访问的网站依次添加进来。完成上述添加操作后，当特定的用户日后登录进入Public PCDesktop打造的安全工作环境中，就只能访问特定的网站内容了。自动定时加密
Public PC Desktop程序允许用户在限定的时间范围之内操作计算机的时间代码来锁定用户的计算机，要做到这一点，我们只要按照如下操作来进行就可以了：
首先从P u bli c P CD e skt 0p程序主界面左侧的“shartcuts ＆config”控制面板下面点选“time code”选项，展开如图5所示的选项设置区域，在其中的“number 0fminite s”文本框中输入具体的时间段，例如要是希望计算机系统在登录半个小时之后，能够自动锁定系统桌面时，可以在这里输入“30”，再单击“generate”按钮，这么一来Public PC Desktop程序会自动在“getLerated time 10ck”位置处创建一个时间锁字符串，这个字符串其实就是被加密了的登录时间信息，将该字符串信息记录下来，日后我们使用该信息登录进入PublicPC Desktop安全工作环境之后，到了事先设定好的时间点后，Windows系统桌面就会被自动锁定起来，那样一来其他用户就不能正常进行操作了。启用安全机制
在默认状态下，PublicPC Desktop程序的安全管理机制并没有被激活，我们必须采用手工方法将其激活，才能使得上面的各项安全设置发挥作用。在启用安全管理机制时，我们可以点选“shoi’tcuts＆config”控制面板下面的“Mist：options'’选项，展开如图6所示的选项设置区域；在这里我们先选中“1 want t0enable autherltication eit．herby username and passwordor by time code"选项，来将安全管理机制
启用起来，如果该选项没有被选中的话，那么PublicPc Desktop程序就不会对用户的任何操作产生制约。
其次在“Autor／1aticalIyend user session after”位置处设置一个适当的过渡时间， 在这个过渡期间内，要是用户没有对Windows系统进行任何操作的话，那么Public PCD esktop程序就会自动将系统桌面锁定起来。
此外，为了提升操作效率，我们还可以在“Admiilistration menu keycolilbination”位置处设置合适的管理员热键，日后通过该热键我们就能很方便地打开管理员控制莱单。限制上网访问
如果允许普通用户随意在自己的计算机中上网访问，那么系统遭遇网络病毒或木马袭击的可能性非常大，为此Public PC D esktop程序为用户提供了限制上网浏览的功能，通过该功能我们可以指定用户只能访问那些值得信任的网站页面，其他来历不明的网站则禁止访问。
在限制用户上网浏览时，我们可以先从Public PCD e skt0 p程序主界面左侧的“Web browsing”控制面板下面点选“A110wed URLS”选项，展开如图7所示的选项设置区域，在该区域的“Typeof list”位置处可以根据实际情况选择网页浏览的类型，例如要是允许普通用户可以浏览任何网站的话，只要选中“noIimitations”选项就可以了；如果希望用户只能访问特定的网站页面时，我们可以选中这里的“U s e r swill only be able t0 visitsites specifled below．andnotl2ing else”选项，之后单击“add”按钮，在其后出现的设置框中输入值得信任的网站页面地址，再单击“OK”按钮就可以了；按照同样的操作方法，我们可以将其他可以信任的网站地址添加进来，日后普通用户只能浏览我们在这里指定的网站页面了。
要是想让普通用户可以访问大多数网页，禁止访问极个别网站页面时，我们可以选中这里的“User8 will notbe able tO visit any sitesspecified below，but all therest’will be visible”选项，之后单击“add”按钮，在其后出现的设置框中将那些少数不能访问的网站地址添加进来，这样的话普通用户日后可以浏览除特定网站之外的所有网站内容了。
除了可以限制浏览网站外，我们还能对其他上网行为进行限制。要做到这一点，我们可以点击“W e bb r ow sing”面板下面的“Security Restrictions”选项，弹出如图8所示的选项设置区域，在这里我们可以选中“disable file dowllloads"选项，来禁止用户进行文件下载操作，选中“Always pror／1ptusel‘when downloadingfiles”选项可以在进行文件下载操作时及时提示用户，选中“disat)le msi”选项，来禁止在本地系统中安装MSI应用程序等等。口
Windows系统桌面是我们与Windows系统亲密接触过程中的一座桥梁和纽带，在默认状态下我们可以在系统桌面上自由进行任何操作，显然这种自由会在无意识中威胁Windows系统的运行安全性。一般来说，每个用户都会按照 自己的操作习惯，井然有序地整理着Window8系统桌面，确保既美观又便于上手。不过，在公共场合下，许多人可能会共用一台计算机，如果别人随意在系统桌面中修改设置、安装程序、上网访问，那么系统桌面很容易被弄 得乱七八 糟，不但 会影响操 作效率， 而且还会 使网络病毒等轻松入侵系统，造成系统无法正常稳定运行。为了在公共场合下营造一个安全的工作环境，本文在这里借助外力工具——Public PC Desktop，对Windows系统桌面进行巧妙管理，确保用户可以在事先设置好的安全环境中进行各项操作，如此一来我们就不用担心别人随意破坏Windows系统的稳定运行了。认识外力工具 Public PC Desktop程序让用户可以锁定自己的计算机为一个可以被作为一个公共账户终端使用，允许用户访问某些程序，但是禁止所有其它功能的等级。用户可以创建一个用户和密码列表并且可以设置键盘按键限制，Inte rnetExplorer选项，网站访问限制等等。当计算机处于敞开模式的时候，桌面将被清空，除了用户已经明确选择的程序的快捷方式或者网站。Public PCDesktop程序可以使用一个用户名和密码或者使用一个用户可以从该软件内部生成并且允许用户在限定的时间范围之内操作计算机的时间代码来锁定用户的计算机。该程序也是一种个人电脑安全管理软件，它可以限制文件访问，对应用程序使用权限进行管理，能够适用于网吧、图书馆工作站、家庭电脑等，它支持多种安全管理模式。Public PC Desktop程序可以把用户的计算机设置成可以被公共访问的工作站，用户可以通过设置，使得计算机上的制定程序给被访问用户使用，并能确保系统中重要文件不被恶意破坏。Public PCDesktop程序既适用于公共图书馆，网吧，信息中断等，也可用于限制家中儿童对计算机的使用。同时，PubLic PCDesktop程序能够支持多种安全模式，包括：用户名和密码授权方式，限制用户使用时间方式，或两者结合的方式等等。
授予控制权限
Public：PC Desktop程序是一宽专业的安全控制工具，利用该工具我们可以对Windows系统桌面进行短暂加密，井对各种应用操作进行限制。不过，Public PCDesktop程序在限制了他人的同时，也对我们自己进行了限制；为了确保用户自己以及一些可信任的用户操作不受到该工具的限制，我们需要在Public PC Desktop程序中进行合适设置，以便授予包括用户自己账号的完全访问权限，在进行这种设置操作时，我们可以按照如下步骤来进行：
首先打开P ubli c P CD e skt o p程序的主操作界面，在该界面左侧任务列表区域中，展开“Security＆Users”控制面板，点击其中的“Contlrolling User”选项，弹出如图1所示的选项设置界面，先选中这里的“Disabledouble shift boot”选项，禁止通过Shift键跳过自启动应用程序功能，之后单击“seIect adifferellt 1Llser”按钮，弹出用户账号设置对话框，在这里正确填写可信任的用户账号，同时设置好对应账号的访问密码，最后单击“OK”按钮保存好上述设置操作。日后，当我们使用Public PC Desktop程序锁定住Window s系统桌面后，使用之前授权的用户账号与密码登录Public P CDesktop营造的安全工作环境，那样一来我们在Wndows系统的各种操作就不会受到任何限制，这样一来就能保证用户自己进行高效操作。
为了能让更多的普通用户也能在Public PC Desktop安全环境下进行工作，我们可以为这些用户创建对应的登录账号。在进行这种创建操作时，我们可以先点选“Security＆U s e r s”控制面板下的“users”选项，在对应选项设置界面中单击“add”按钮，弹出用户账号设置对话框，在其中输入用户名与密码信息，再单击“OK”按钮完成用户账号的创建任务。日后，用户在开机运行的时候，Public PCDesktop程序会自动接管系统管理权限，同时弹出对应安全环境下的登录对话框，只要输人之前设置的用户账号，用户就能进入该安全环境进行日常工作了。
锁定系统桌面
Public PC DesktOp程序最基本的功能，就是对Windows系统桌面进行锁定，防止我们在暂时离开计算机的那一刻，有非法用户偷偷登录Windows系统桌面进行恶意破坏。要锁定Windows系统桌面时，我们只要轻松地在PublicPC Desktop程序界面中，单击一下工具栏中的“Look”按钮就可以了。
当然，在锁定系统桌面之前，我们必须先设置好PublicPC Desktop安全环境的加密密码，日后只有通过该密码才能重新登录进入安全环境，进行各种Window s操作。在设置系统桌面锁定密码时，我们可以在Public PC Desktop程序界面中点选“S e(：u rjty＆U s e r s”控制面板下的“Pssswords”选项，展开如图2所示的选项设置区域，在“Master passwolrd”位置处输入合适的主密码，该密码就是Wiridows系统桌面的锁定密码，日后我们必须使用该密码来对系统桌面解锁，让工作环境返回到正常的windows系统状态。
除了主密码之外，我们也可以设置时间锁字符串来控制Win d 0w s系统桌面的锁定；在创建时间锁字符串时，我们只要在图2选项设置界面中的“Time encodedkeyw 0 rd”位置处输人合适的时间编码关键字就可以了。为了防止非法用户随意关闭正在运行的Windows系统，我们可以在图2选项设置界面的“password[ol‘shuttingdown and restarting your。workstation”位置处，输入重新启动或关闭系统密码，这么一来日后只有知道该密码的用户才能在Public P C Ie sktop安全环境中重新启动或关闭Windows系统}此外，为了方便系统管理员可以快速 重新启动系统或关闭系统，我们可以一并将图2界面下方的“shOw rebOOt item m theAdministration’]fflenu”选项和“show shutdown itemin the 。AdministratiOn’menu”选项选中，那样一来重启按钮和关机按钮会出现在Public PC Desktop安全环境下的Administratloi]菜单中，我们只要简单地通过这两个按钮就能快速完成重新启动或关闭系统的任务了。
屏蔽功能按键
很多时候，通过类似Fl、F2、Windows微标键等功能按键，我们也可以对Wirtdows系统执行一些特殊操作，为了防止一些非法用户在Windows系统桌面锁定期间，擅自使用这些功能按键破坏windows系统的运行稳定性，我们可以在Public PC 13esktop程序界面中，启用屏蔽按键功能，来将一些可能威胁到系统安全的功能键暂时屏蔽掉。例如，要将电源开关按键的功能屏蔽掉时，我们可以先选中“Security＆Users~’控制面板下的“Disabled keys”选项，展开如图3所示的选项设置区域，选中其中的“’DisablePower button”选项，那么日后我们再按键盘上的电源控制 开关时，就 会发现该按 钮失效了。 同样地，我 们也可以将 其他一些常 用的功能按6 键给屏蔽掉。管理程序权限 在Public PC Desktop打造的安全工作环境下，我们可以限制用户对网站访问，也能对应用程序的使用权限进行管理。例如，要想让普通用户使用特定的可信任应用程序时，我们可以先打开P1~blic．PC Desktop程序的主操作界面，展开该界面左侧的“shortcLits＆config'’控制面板，从中点选“shortcutso”选项，在对应选项设置区域，单击“add”按钮，弹出如图4所示的添加设置框，选中该对话框中的“1 want this to beshOrtcut t0 an application”选项，同时在“rlame of theshortcut”位置处输入需要访问的应用程序名称，再单击“application patl：L”位置处的“Browse”按钮，弹出应用程序选择对话框，从中选择一个与应用程序名称对应的程序文件}假设，我们在“name0f the shortcut”位置处输入“记事本”名称时，那么在“a pplication：path”位置处就应该将应用程序路径信息设置为“C：＼WINDOWS＼NOTEPAD．EXE”，那样一来用户日后就能在。Publjc PC D esktop安全环境下运行记事本程序了。
如果希望用户只能访问某个特定的网站时，我们可以选中图4界面中的“1 wantthis t0 be a URL that willOpen in a special，safeweb browse，选项，来创建一个添加网站地址的项目，接着在“Safe web browserp roperties”列表中设置一下浏览器的安全属性，确保上网访问的绝对安全，比方说我们可以仅允许浏览器访问HTTP、HTTPS为前缀的网站，或者禁止用户在浏览器中下载或运行应用程序，或者隐藏浏览器的工具栏等等t除了能够修改安全属性外，我们也可以在这里修改浏览器的其他属性，例如将浏览器窗口最大化显示，消除浏览器窗口的边界，阻止用户随意关闭浏览器窗口，允许用户访问弹出页面内容，允许在浏览器窗口中显示打印按钮，允许在浏览器窗口中显示右键菜单等等。当然，这里需要提醒各位注意的是，这里的浏览器其实是Public PCDesktop程序自带的浏览器。在添加某个具体要访问的站点项目时，我们可以在“Name 0f the shoit”位置处，输入允许访问的网站名称，在“Internet Address'’位置处输入目标网站的地址，再单击“OK”按钮完成网站的添加任务；按照同样的操作方法，我们可以将其他需要访问的网站依次添加进来。完成上述添加操作后，当特定的用户日后登录进入Public PCDesktop打造的安全工作环境中，就只能访问特定的网站内容了。自动定时加密
Public PC Desktop程序允许用户在限定的时间范围之内操作计算机的时间代码来锁定用户的计算机，要做到这一点，我们只要按照如下操作来进行就可以了：
首先从P u bli c P CD e skt 0p程序主界面左侧的“shartcuts ＆config”控制面板下面点选“time code”选项，展开如图5所示的选项设置区域，在其中的“number 0fminite s”文本框中输入具体的时间段，例如要是希望计算机系统在登录半个小时之后，能够自动锁定系统桌面时，可以在这里输入“30”，再单击“generate”按钮，这么一来Public PC Desktop程序会自动在“getLerated time 10ck”位置处创建一个时间锁字符串，这个字符串其实就是被加密了的登录时间信息，将该字符串信息记录下来，日后我们使用该信息登录进入PublicPC Desktop安全工作环境之后，到了事先设定好的时间点后，Windows系统桌面就会被自动锁定起来，那样一来其他用户就不能正常进行操作了。启用安全机制
在默认状态下，PublicPC Desktop程序的安全管理机制并没有被激活，我们必须采用手工方法将其激活，才能使得上面的各项安全设置发挥作用。在启用安全管理机制时，我们可以点选“shoi’tcuts＆config”控制面板下面的“Mist：options'’选项，展开如图6所示的选项设置区域；在这里我们先选中“1 want t0enable autherltication eit．herby username and passwordor by time code"选项，来将安全管理机制
启用起来，如果该选项没有被选中的话，那么PublicPc Desktop程序就不会对用户的任何操作产生制约。
其次在“Autor／1aticalIyend user session after”位置处设置一个适当的过渡时间， 在这个过渡期间内，要是用户没有对Windows系统进行任何操作的话，那么Public PCD esktop程序就会自动将系统桌面锁定起来。
此外，为了提升操作效率，我们还可以在“Admiilistration menu keycolilbination”位置处设置合适的管理员热键，日后通过该热键我们就能很方便地打开管理员控制莱单。限制上网访问
如果允许普通用户随意在自己的计算机中上网访问，那么系统遭遇网络病毒或木马袭击的可能性非常大，为此Public PC D esktop程序为用户提供了限制上网浏览的功能，通过该功能我们可以指定用户只能访问那些值得信任的网站页面，其他来历不明的网站则禁止访问。
在限制用户上网浏览时，我们可以先从Public PCD e skt0 p程序主界面左侧的“Web browsing”控制面板下面点选“A110wed URLS”选项，展开如图7所示的选项设置区域，在该区域的“Typeof list”位置处可以根据实际情况选择网页浏览的类型，例如要是允许普通用户可以浏览任何网站的话，只要选中“noIimitations”选项就可以了；如果希望用户只能访问特定的网站页面时，我们可以选中这里的“U s e r swill only be able t0 visitsites specifled below．andnotl2ing else”选项，之后单击“add”按钮，在其后出现的设置框中输入值得信任的网站页面地址，再单击“OK”按钮就可以了；按照同样的操作方法，我们可以将其他可以信任的网站地址添加进来，日后普通用户只能浏览我们在这里指定的网站页面了。
要是想让普通用户可以访问大多数网页，禁止访问极个别网站页面时，我们可以选中这里的“User8 will notbe able tO visit any sitesspecified below，but all therest’will be visible”选项，之后单击“add”按钮，在其后出现的设置框中将那些少数不能访问的网站地址添加进来，这样的话普通用户日后可以浏览除特定网站之外的所有网站内容了。
除了可以限制浏览网站外，我们还能对其他上网行为进行限制。要做到这一点，我们可以点击“W e bb r ow sing”面板下面的“Security Restrictions”选项，弹出如图8所示的选项设置区域，在这里我们可以选中“disable file dowllloads"选项，来禁止用户进行文件下载操作，选中“Always pror／1ptusel‘when downloadingfiles”选项可以在进行文件下载操作时及时提示用户，选中“disat)le msi”选项，来禁止在本地系统中安装MSI应用程序等等。口