不讓外借電腦“面目全非”

黑云

有些時候，同事或朋友由于某種原因，需要臨時借用自己的電腦。礙于情面，我們往往不得不借，但在正式借出之前，必須對自己的電腦進行嚴格限制，因為部分自覺性不高的用戶，可能會在其中自由安裝卸載程序，隨意調(diào)整系統(tǒng)設(shè)置，最終導(dǎo)致操作環(huán)境混亂，系統(tǒng)外觀“面目全非”。現(xiàn)在，經(jīng)過下面一些設(shè)置的保護，就能讓自己的外借電腦不再“面目全非”了。

限制調(diào)整通知區(qū)域

現(xiàn)在，絕大多數(shù)應(yīng)用程序都支持最小化到系統(tǒng)通知區(qū)域的功能。而在Windows系統(tǒng)中，為了防止通知區(qū)域的空間被各種程序圖標(biāo)過度占用，我們可以打開通知區(qū)域的右鍵菜單，執(zhí)行“自定義通知圖標(biāo)”命令，進入通知區(qū)域圖標(biāo)設(shè)置窗口，按照個性化要求選擇“僅顯示通知”、“隱藏圖標(biāo)和通知”、“顯示圖標(biāo)和通知”等設(shè)置。當(dāng)自己辛辛苦苦設(shè)置好顯示在通知區(qū)域的程序圖標(biāo)，被外借用戶隨意修改了，我們還得自己手工調(diào)整過來，這顯然是非常麻煩的。那么有沒有辦法限制Windows系統(tǒng)，不讓其他用戶自定義通知區(qū)域的圖標(biāo)顯示呢？很簡單！對系統(tǒng)組策略進行合適設(shè)置，就能輕松如愿以償。

以Windows 7系統(tǒng)為例，首先依照個性化需求自行定義好需要在通知區(qū)域處顯示的程序圖標(biāo)，并依次點擊“開始”|“運行”命令，切換到系統(tǒng)運行對話框，在其中執(zhí)行“gpedit.msc”命令，開啟系統(tǒng)組策略編輯器運行狀態(tài)。

將鼠標(biāo)定位到“本地計算機策略”|“用戶配置”|“管理模板”|“開始菜單和任務(wù)欄”節(jié)點上，找到目標(biāo)節(jié)點下的“關(guān)閉通知區(qū)域清理”組策略，并用鼠標(biāo)雙擊之，打開對應(yīng)組策略屬性對話框（如圖1所示），選中其中的“已啟用”選項，確認后保存設(shè)置操作。

經(jīng)過上述設(shè)置后，不需要重新啟動計算機系統(tǒng)，我們對通知區(qū)域的設(shè)置就能立即生效。這時，當(dāng)我們嘗試進入通知區(qū)域自定義窗口時，會看到其中所有程序圖標(biāo)的相關(guān)選項，都已經(jīng)自動變成了無法調(diào)整的灰色調(diào)了，這樣電腦外借出去后，就不用擔(dān)心同事或朋友胡亂修改系統(tǒng)通知區(qū)域的程序圖標(biāo)了。

限制自由安裝軟件

不得不承認，有的同事或朋友心理相當(dāng)陰暗，經(jīng)常借用別人的電腦進行一些危險性軟件安裝測試，而自己的電腦放在一旁“安心休養(yǎng)”。對于這些小伎倆，我們在將電腦借出去之前，也要做到心中有數(shù)，并想辦法不讓其得逞。筆者經(jīng)過仔細篩選，終于選擇了Install Block這款工具，來限制外借用戶隨意在自己的電腦中安裝軟件，因為有了該工具把關(guān)后，所有軟件的安裝都需要輸入我們事先設(shè)定的密碼才進，否則軟件安裝操作無法繼續(xù)下去。

開啟Install Block工具運行狀態(tài)后，該程序控制圖標(biāo)會自動顯示在系統(tǒng)任務(wù)欄的通知區(qū)域處，打開它的右鍵菜單，點擊“Settings”命令，切換到如圖2所示的程序設(shè)置界面。Install Block工具默認規(guī)定軟件安裝管理密碼為“admin”，由于該密碼內(nèi)容比較通用，很容易被外借用戶猜中，我們必須將其修改得稍微復(fù)雜一點。在調(diào)整管理密碼時，先點擊主界面左側(cè)區(qū)域中的“General”標(biāo)簽，在對應(yīng)標(biāo)簽設(shè)置頁面中按下“Change Passwords”按鈕，切換到管理密碼調(diào)整對話框，選中“Config”選項，再按“Change Password”按鈕，輸入只有自己知道的新密碼內(nèi)容并將其記牢，最后按下“Done”按鈕結(jié)束管理密碼調(diào)整操作。

同樣地，在管理密碼調(diào)整對話框中，再選中“Unblock”選項，輸入新的解鎖密碼，該密碼一般是用來解鎖應(yīng)用軟件拒絕安裝操作的。完成前面的配置任務(wù)后，Install Block工具就能替我們限制用戶的自由安裝軟件操作了。日后，當(dāng)外借用戶嘗試在自己的電腦中安裝一些具有安全風(fēng)險的程序軟件時，他將會看到一個密碼輸入設(shè)置框，在不知道解鎖密碼的情況下，安裝操作將會無法繼續(xù)下去。值得注意的是，如果我們使用的Install Block工具是正式版，我們還可以選中該程序高級選項設(shè)置框中的“Don't show the password prompt when blocking a window”選項，來取消顯示密碼輸入對話框，讓外借用戶根本不知道我們做的手腳。

限制調(diào)整上網(wǎng)參數(shù)

如果同事或朋友的上網(wǎng)位置與自己同處一個網(wǎng)段，那我們在外借電腦之前，需要限制調(diào)整上網(wǎng)參數(shù)，避免局域網(wǎng)上網(wǎng)出現(xiàn)混亂現(xiàn)象。在進行這種設(shè)置操作時，可以依次單擊“開始”|“運行”命令，切換到運行對話框，輸入“gpedit.msc”命令并回車，開啟系統(tǒng)組策略編輯器運行狀態(tài)。在該編輯窗口左側(cè)列表中，將鼠標(biāo)定位到“本地計算機策略”|“用戶配置”|“管理模板”|“網(wǎng)絡(luò)”|“網(wǎng)絡(luò)連接”節(jié)點上，雙擊目標(biāo)節(jié)點下的“禁止訪問LAN連接的屬性”組策略選項，展開如圖3所示的組策略屬性對話框。

檢查“已啟用”選項有沒有被選中，如果發(fā)現(xiàn)其還沒有被選中時，應(yīng)該立即選中它，確認后退出設(shè)置對話框，這樣自己的電腦借出去以后，其他人就不能隨意改動上網(wǎng)參數(shù)了。

拒絕修改安全等級

大家知道，IE瀏覽器的安全漏洞很多，當(dāng)它處于較低安全等級狀態(tài)時，許多病毒木馬程序能夠輕易通過IE瀏覽器發(fā)動攻擊，從而造成計算機系統(tǒng)“面目全非”。而在較高安全等級狀態(tài)下，IE瀏覽器被非法攻擊的可能性會大大降低。然而，一些外借用戶為了保證上網(wǎng)順利，往往會隨意修改IE瀏覽器的安全等級。

為了避免這種現(xiàn)象發(fā)生，我們可以進行如下設(shè)置操作，拒絕任何普通用戶隨意調(diào)整IE瀏覽器的安全參數(shù)，包括降低安全運行等級等：首先依次單擊“開始”|“運行”命令，展開系統(tǒng)運行對話框，輸入“gpedit.msc”命令并回車，開啟系統(tǒng)組策略編輯器運行狀態(tài)。

在該編輯窗口左側(cè)列表中，依次跳轉(zhuǎn)到“本地計算機策略”|“用戶配置”|“管理模板”|“Windows組件”|“Internet Explorer”|“Internet控制面板”節(jié)點上，雙擊目標(biāo)節(jié)點下的“禁用安全頁”選項，彈出如圖4所示的選項設(shè)置對話框，選中“已啟用”選項，確認后退出設(shè)置對話框。經(jīng)過上述設(shè)置后，其他用戶嘗試進入Internet選項設(shè)置對話框時，將看不到“安全”選項設(shè)置頁面了，這樣IE瀏覽器的安全等級自然就不能被隨意修改了。

不讓自由運行程序

一些程序可能會自動修改系統(tǒng)設(shè)置，改變系統(tǒng)外觀，如果允許別人自由運行，那么自己的電腦外借給別人后，肯定存在被修改得“面目全非”的風(fēng)險。為此，我們需要禁止他人，在自己的電腦系統(tǒng)中自由運行程序。

在Windows 7系統(tǒng)中限制他人運行程序時，可以逐一選擇“開始”|“運行”命令，在彈出的系統(tǒng)運行框中執(zhí)行“gpedit.msc”命令，打開系統(tǒng)組策略編輯窗口。依次跳轉(zhuǎn)到該窗口中的“本地計算機策略”|“計算機配置”|“Windows設(shè)置”|“安全設(shè)置”|“應(yīng)用程序控制策略”|“AppLocker”分支上，打開該分支的右鍵菜單，選擇“創(chuàng)建新規(guī)則”命令，切換到新規(guī)則創(chuàng)建向?qū)υ捒颍勒仗崾緦⑵胀ㄓ脩舻牟僮鳈?quán)限設(shè)置為“拒絕”，將條件類型選擇為“路徑”（如圖5所示），之后單擊瀏覽按鈕，切換到文件夾選擇對話框，從中將特定應(yīng)用程序的安裝目錄導(dǎo)入進來，再按默認設(shè)置完成剩余操作，就能達到限制他人啟動特定應(yīng)用程序的目的了。

當(dāng)然，也可以通過OnlyOne工具來禮貌地防止別人啟動特定應(yīng)用程序。開啟OnlyOne工具運行狀態(tài)后，輸入默認的登錄密碼“www.jngzs.com”，進入對應(yīng)程序操作界面，之后及時調(diào)整管理密碼，防止別人隨意調(diào)整程序配置，或直接關(guān)閉程序窗口。接著單擊“顯示桌面”，按下“選擇程序”按鈕，切換到文件選擇對話框，將允許別人啟動的應(yīng)用程序添加進來，再按“添加不受限制的程序”按鈕返回。同樣地，單擊“限制其他程序”按鈕，將需要限制運行的程序，添加到受限列表中。最后，讓OnlyOne程序工作在隱藏桌面模式狀態(tài)，同時選中“設(shè)成唯一啟動”選項，強制計算機每次開機啟動時，只能啟動允許的應(yīng)用程序，不能進行其他任何操作。

限制修改桌面背景

自己電腦桌面上的背景圖像，也許是我們精挑細選并設(shè)置好的，如果不希望外借用戶隨意調(diào)整桌面背景時，可以進行如下設(shè)置操作：

首先依次點擊“開始”|“運行”命令，在彈出的系統(tǒng)運行框中執(zhí)行“gpedit.msc”命令，打開系統(tǒng)組策略編輯窗口。依次跳轉(zhuǎn)到該窗口中的“本地計算機策略”|“用戶配置”|“管理模板”|“控制面板”|“個性化”分支上，找到該分支下的“阻止更改桌面背景”選項，并用鼠標(biāo)雙擊之，打開如圖6所示的選項設(shè)置對話框。

其次檢查“已啟用”選項是否處于選中狀態(tài)，當(dāng)發(fā)現(xiàn)其沒有被選中時，應(yīng)該重新選中它，單擊“確定”按鈕保存設(shè)置操作，這樣別人就不能在自己的電腦系統(tǒng)中，自由調(diào)整桌面背景了。