论文部分内容阅读
版主手记
在做这期稿子时，世界锦标赛在大坂如火如荼地进行，公子也只能打开电视关注“飞人”刘翔以12秒95夺得男子110米栏决赛金牌。肾接着的2007年世界夏季特奥会，将会于10月2日至11日在上海举行，正值7天黄金周，“天时”有了。在咱中国人的地方上举办赛事，“地利”也有了。至于“人和”，公子的初中、高中、大学同学都有在上海“安营扎寨”，到时找他们领路就行了。“想啥这么入神?”一旁的泡泡鱼叫嚷道，把公子拖回现实的编辑部里。——公子
每次去移动、银行营业厅，都会发现那台供众人使用的演示电脑，只允许用户浏览服务商网站，进行最基本的操作，至于安装软件、关机甚至添加桌面国标等操作，用户连想也别想。于是笔者突发奇想，沿着这个思路，我们能不能创建一个类似的环境，把自己的PC严格限制起来，以防小弟小妹们捣乱呢?经过笔者的摸索，终于总结出了套行之有效且不用第三方软件的方法。
准备工作
要控制只上指定的网站，IE的“内容审查程序”即是不错的选择。在安装Windows XP时，系统会要求用户建立一个管理员级别的帐户(本文的管理员帐户名是“XC1”)。这里，首先要做的就是新建一个给小弟小妹们操作的受限帐户。
建立的方法很简单，单击“开始”→“控制面板”，打开“控制面板”文件夹。在“用户帐号”项里单击“创建一个新帐户” ，然后再按提示新建名为“XC2”计算机管理员。然后注销WindowsXP，并使用XC2帐户登录系统。
只上指定的网站
为了不让小弟小妹们乱上网，我们可以添加预先设置允许访问的网站。这样，他们想访问其它网站就会无法显示。
步骤1：按下(Win+R)热键，在打开的“运行”窗口输入“inetcpl.cpl”，(回车)后打开“Internet属性”设置窗口。在进行下一步设置前，建议更改“主页”的网址为允许访问的网站，目的是为了运行IE时自动打开该网站。
步骤2：在“Internet属性”窗口切换到“内容”选项卡，单击“启用”按钮，在弹出的“内容审查程序”窗口中切换到“许可站点”选项卡，在“允许该网站”下键入允许的网站(比如“http://www.netfriends.com.cn”)，单击“始终”按钮，“许可和未许可的网站列表”会添加该网站，并会在前面有一个绿色的小勾，表示其状态为许可。重复此步骤，继续添加其它允许访问的网站。
步骤3：添加完成后，切换到“常规”选项卡，清除“监督人可以键入密码允许用户查看受限制的内容”复选框的勾选，单击“确定”按钮保存设置。这时，IE会弹出对话框，要求设置监督人密码，下次要设置“分级审查”选项就得先输入这个密码才行。
现在，通过JE和以IE为内核的第三方浏览器里，将只能访问我们设置的网站了。
小提示
以后要修改许可站点时，再次打开“Internet属性”窗口，在“内容”选项卡里单击“设置”按钮，输入监督人密码就可以更改了。对于使用Windows Vista的朋友，使用“家长控制”实现限制用户登录的网站，操作会简单的多。
限制设置桌面、开始菜单
除了浏览网站外。我们还得防止小弟小妹们更改开始菜单的设置或者删除桌面上的系统图标。其实实现起来并不麻烦，只要在组策略工具里单击几下图标就可以搞定了。
步骤1：按下(win+R)热键，在打开的“运行”窗口输入“gpedit.msc”，打开组策略编辑器。
步骤2：在组策略编辑器中，依次展开“用户配置”→“管理模板”→“任务栏和开始菜单”。在右侧面板双击名为“阻止更改‘任务栏和[开始]菜单’设置”，在打开的设置窗口里选择“已启用”。单击“确定”按钮保存设置后，尝试在任务栏空白处右击，在弹出的菜单里选择“属性”，就会弹出“限制”警告对话框。
小提示
在这里，还可以限制其它很多操作。比如启用“删除和阻止访问‘关机’命令”命令将限制进行关机、待机(休眠)甚至注销操作。
步骤3：在左侧目录树点击“桌面”，将“删除桌面上的‘我的文档’图标、删除桌面上的‘我的电脑’图标、从桌面删除‘回收站’”设置为“已禁用”。如此设置后。用户就不对这些系统项目做手脚了。如果还想限制访问这些项目的属性的话，可以将“从‘我的文档’上下文菜单中删除‘属性’、从‘我的电脑’上下文菜单中删除‘属性’、删除‘回收站’上下文菜单的属性”设置为“已启用”。
小提示
组策略编辑器可以修改数百项的系统和相关软件的设置，不过般不知道什么作用的前提下，一定不要胡乱设置，不然很容易因此出问题。
对桌面文件夹进行权限管理
虽然限制用户设置桌面，但是这时用户还是可以往上面添加新的程序快捷方式及其它文件，还可以删除已有的快捷方式。不想因此造成麻烦，可以按下面的方法进一步设置。
步骤1：打开“C:\Documents and Setti ngs\XC2”文件夹，在“桌面”子文件夹上右击，在弹出的菜单选择“属性”，打开文件夹属性窗口。
步骤2：在文件夹属性窗口切换到“安全”标签，在“组或用户名称”下可观察到各个用户及对应的权限。接着，单击“添加”按钮，将“XC2”用户添加进来，并勾选“读取和运行”的“允许”复选框，这时会自动勾选“列出文件目录”和“读取”权限的复选框。
步骤3：按照前面的步骤，对所有用户的桌面图标文件“C:\Documents andSettings\All userS＼桌面”进行同样的设置。
小提示
不想让用户搞乱“[开始]菜单”的项目，可以在“C:\Documents and Settings\XC2”和“C:\Documents and Settings\All Users”文件夹下，对“[开始]菜单”的权限设置为“读取和运行”就可以了。
收尾工作
经过前面的设置，使用XC2用户使用Windows XP时，只允许访问指定的网站，并且不能对桌面图标和开始菜单进行设置、修改。现在，我们可以将XC2用户降为受限用户(刚开始创建时是“计算机管理员”)。
步骤1：单击“开始”→“控制面板”，双击“用户帐户”打开用户管理窗口，并选择XC2用户，在跳转的界面里选择“更改帐户类型”。在“为XC2挑选一个新帐户类型”下选择“受限”，再单击“更改帐户类型”。
步骤2：为了让电脑能自动启动到XC2用户之下，可以打开注册表编辑器，展开分支[HKEY_LOCAL_LMACHIN\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右侧窗口双击“DefaultuserName”，赋值“XC2”，并双击“DefauItPassword”，输入xc2的系统登录密码，接着将“AutoAdmlnLogon”的值改为“1”就可以了。
总的说来，限制用户行为是比较麻烦的事，有时还可能给自己造成不便，请做好系统备份并小心行事以防不测。
在做这期稿子时，世界锦标赛在大坂如火如荼地进行，公子也只能打开电视关注“飞人”刘翔以12秒95夺得男子110米栏决赛金牌。肾接着的2007年世界夏季特奥会，将会于10月2日至11日在上海举行，正值7天黄金周，“天时”有了。在咱中国人的地方上举办赛事，“地利”也有了。至于“人和”，公子的初中、高中、大学同学都有在上海“安营扎寨”，到时找他们领路就行了。“想啥这么入神?”一旁的泡泡鱼叫嚷道，把公子拖回现实的编辑部里。——公子
每次去移动、银行营业厅，都会发现那台供众人使用的演示电脑，只允许用户浏览服务商网站，进行最基本的操作，至于安装软件、关机甚至添加桌面国标等操作，用户连想也别想。于是笔者突发奇想，沿着这个思路，我们能不能创建一个类似的环境，把自己的PC严格限制起来，以防小弟小妹们捣乱呢?经过笔者的摸索，终于总结出了套行之有效且不用第三方软件的方法。
准备工作
要控制只上指定的网站，IE的“内容审查程序”即是不错的选择。在安装Windows XP时，系统会要求用户建立一个管理员级别的帐户(本文的管理员帐户名是“XC1”)。这里，首先要做的就是新建一个给小弟小妹们操作的受限帐户。
建立的方法很简单，单击“开始”→“控制面板”，打开“控制面板”文件夹。在“用户帐号”项里单击“创建一个新帐户” ，然后再按提示新建名为“XC2”计算机管理员。然后注销WindowsXP，并使用XC2帐户登录系统。
只上指定的网站
为了不让小弟小妹们乱上网，我们可以添加预先设置允许访问的网站。这样，他们想访问其它网站就会无法显示。
步骤1：按下(Win+R)热键，在打开的“运行”窗口输入“inetcpl.cpl”，(回车)后打开“Internet属性”设置窗口。在进行下一步设置前，建议更改“主页”的网址为允许访问的网站，目的是为了运行IE时自动打开该网站。
步骤2：在“Internet属性”窗口切换到“内容”选项卡，单击“启用”按钮，在弹出的“内容审查程序”窗口中切换到“许可站点”选项卡，在“允许该网站”下键入允许的网站(比如“http://www.netfriends.com.cn”)，单击“始终”按钮，“许可和未许可的网站列表”会添加该网站，并会在前面有一个绿色的小勾，表示其状态为许可。重复此步骤，继续添加其它允许访问的网站。
步骤3：添加完成后，切换到“常规”选项卡，清除“监督人可以键入密码允许用户查看受限制的内容”复选框的勾选，单击“确定”按钮保存设置。这时，IE会弹出对话框，要求设置监督人密码，下次要设置“分级审查”选项就得先输入这个密码才行。
现在，通过JE和以IE为内核的第三方浏览器里，将只能访问我们设置的网站了。
小提示
以后要修改许可站点时，再次打开“Internet属性”窗口，在“内容”选项卡里单击“设置”按钮，输入监督人密码就可以更改了。对于使用Windows Vista的朋友，使用“家长控制”实现限制用户登录的网站，操作会简单的多。
限制设置桌面、开始菜单
除了浏览网站外。我们还得防止小弟小妹们更改开始菜单的设置或者删除桌面上的系统图标。其实实现起来并不麻烦，只要在组策略工具里单击几下图标就可以搞定了。
步骤1：按下(win+R)热键，在打开的“运行”窗口输入“gpedit.msc”，打开组策略编辑器。
步骤2：在组策略编辑器中，依次展开“用户配置”→“管理模板”→“任务栏和开始菜单”。在右侧面板双击名为“阻止更改‘任务栏和[开始]菜单’设置”，在打开的设置窗口里选择“已启用”。单击“确定”按钮保存设置后，尝试在任务栏空白处右击，在弹出的菜单里选择“属性”，就会弹出“限制”警告对话框。
小提示
在这里，还可以限制其它很多操作。比如启用“删除和阻止访问‘关机’命令”命令将限制进行关机、待机(休眠)甚至注销操作。
步骤3：在左侧目录树点击“桌面”，将“删除桌面上的‘我的文档’图标、删除桌面上的‘我的电脑’图标、从桌面删除‘回收站’”设置为“已禁用”。如此设置后。用户就不对这些系统项目做手脚了。如果还想限制访问这些项目的属性的话，可以将“从‘我的文档’上下文菜单中删除‘属性’、从‘我的电脑’上下文菜单中删除‘属性’、删除‘回收站’上下文菜单的属性”设置为“已启用”。
小提示
组策略编辑器可以修改数百项的系统和相关软件的设置，不过般不知道什么作用的前提下，一定不要胡乱设置，不然很容易因此出问题。
对桌面文件夹进行权限管理
虽然限制用户设置桌面，但是这时用户还是可以往上面添加新的程序快捷方式及其它文件，还可以删除已有的快捷方式。不想因此造成麻烦，可以按下面的方法进一步设置。
步骤1：打开“C:\Documents and Setti ngs\XC2”文件夹，在“桌面”子文件夹上右击，在弹出的菜单选择“属性”，打开文件夹属性窗口。
步骤2：在文件夹属性窗口切换到“安全”标签，在“组或用户名称”下可观察到各个用户及对应的权限。接着，单击“添加”按钮，将“XC2”用户添加进来，并勾选“读取和运行”的“允许”复选框，这时会自动勾选“列出文件目录”和“读取”权限的复选框。
步骤3：按照前面的步骤，对所有用户的桌面图标文件“C:\Documents andSettings\All userS＼桌面”进行同样的设置。
小提示
不想让用户搞乱“[开始]菜单”的项目，可以在“C:\Documents and Settings\XC2”和“C:\Documents and Settings\All Users”文件夹下，对“[开始]菜单”的权限设置为“读取和运行”就可以了。
收尾工作
经过前面的设置，使用XC2用户使用Windows XP时，只允许访问指定的网站，并且不能对桌面图标和开始菜单进行设置、修改。现在，我们可以将XC2用户降为受限用户(刚开始创建时是“计算机管理员”)。
步骤1：单击“开始”→“控制面板”，双击“用户帐户”打开用户管理窗口，并选择XC2用户，在跳转的界面里选择“更改帐户类型”。在“为XC2挑选一个新帐户类型”下选择“受限”，再单击“更改帐户类型”。
步骤2：为了让电脑能自动启动到XC2用户之下，可以打开注册表编辑器，展开分支[HKEY_LOCAL_LMACHIN\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右侧窗口双击“DefaultuserName”，赋值“XC2”，并双击“DefauItPassword”，输入xc2的系统登录密码，接着将“AutoAdmlnLogon”的值改为“1”就可以了。
总的说来，限制用户行为是比较麻烦的事，有时还可能给自己造成不便，请做好系统备份并小心行事以防不测。