Windows 7中的用戶帳戶管理小特性：Guest Mode

Win7之家（ m.airtaxifl.com）：Windows 7中的用戶帳戶管理小特性：Guest Mode

Windows 7里包含一項(xiàng)接近隱藏的特性：Guest Mode（來(lái)賓模式），它主要面向用戶共用的PC，在PC被孩子和來(lái)賓使用之后恢復(fù)到原來(lái)的配置狀態(tài)。該特性可以在個(gè)人用戶帳戶上激活；當(dāng)用戶注銷或者重啟PC之后，這些帳號(hào)在打開Guest Mode后所作的更改將會(huì)被清除，從而恢復(fù)到原來(lái)的配置。

Guest Mode在小教室，圖書館和其他公共計(jì)算機(jī)領(lǐng)域很有用，但是它實(shí)際上是為家庭使用所設(shè)計(jì)，父母可能會(huì)為他們的孩子配置該特性。

秘密：Guest Mode原來(lái)稱為PC Safeguard（舒膚佳？）我想我們都會(huì)認(rèn)為這是個(gè)糟糕的名稱。為此，我們可以繼續(xù)將打開Guest Mode的用戶帳戶當(dāng)成“Safeguard”帳戶。

提示：別把Guest Mode和來(lái)賓帳戶（Guest account）混淆，他們是完全不同的東西。

Guest Mode的歷史

Guest Mode是由微軟名為Shared Computer Toolkit的免費(fèi)技術(shù)派生而來(lái)。后者首次出現(xiàn)在2005年的Windows XP上。該軟件巨頭當(dāng)時(shí)將該方案描述為“保護(hù)共用電腦受來(lái)自非信任用戶和惡意軟件的侵害，限制非信任用戶使用系統(tǒng)資源，增強(qiáng)和簡(jiǎn)化用戶體驗(yàn)的一個(gè)簡(jiǎn)單而有效的方式”。它被設(shè)計(jì)用來(lái)阻止用戶改變共用PC的桌面設(shè)置和系統(tǒng)設(shè)置，安裝惡意軟件和其他多余的軟件，或者其他傷害到PC的行為。

隨著Windows Vista的發(fā)布，微軟將該技術(shù)重命名為Windows SteadyState，并通過(guò)增加新功能對(duì)其進(jìn)行增強(qiáng)，包括為管理環(huán)境提供的組策略支持，簡(jiǎn)單的安全控制，和其他特性。但是Windows SteadyState和Shared Computer Toolkit一樣有個(gè)重大限制：他們僅支持32Bit系統(tǒng)。

和網(wǎng)上的一些報(bào)道相反，Guest Mobe并不是基于Windows SteadyState，盡管他們擁有類似的功能。和Windows SteadyState不一樣，Guest Mode作為基礎(chǔ)OS的一部分，它面向用戶的程度高于面向PC的程度。更確切的說(shuō)，Guest Mode不是個(gè)共用PC的完整特性的解決方案，它必須在用戶的基礎(chǔ)上手動(dòng)激活或者配置。它是為家庭用戶所設(shè)計(jì)，而不是公司管理和教育環(huán)境下。但是他比起 SteadyState有個(gè)巨大的優(yōu)勢(shì)：Guest Mode支持32位和64位的Windows 7

為何使用Guest Mode？

Guest Mode將被父母特別使用在家用電腦上，希望為可能使用該P(yáng)C的孩子和來(lái)賓創(chuàng)建個(gè)安全的用戶帳戶。每次PC重啟或者帳戶注銷，在這個(gè)打開Guest Mode的帳戶下所有的更改將會(huì)被清除，系統(tǒng)恢復(fù)到原來(lái)（打開Guest Mode時(shí)）的運(yùn)行狀態(tài)。另外微軟還稱，這個(gè)特性對(duì)擔(dān)心不經(jīng)意損害到自己系統(tǒng)的用戶來(lái)說(shuō)極為有用。它還可以使用在學(xué)校，圖書館，和其他類似環(huán)境的公共PC 上。但Guest Mode對(duì)于一些大環(huán)境來(lái)說(shuō)意義不是很大，比如公司和大型教育機(jī)構(gòu)。問題是由于它不支持組策略（Group Policy），據(jù)推測(cè)，微軟可能會(huì)在未來(lái)推出Windows 7版的Windows SteadyState來(lái)提供這方面的支持。

Guest Mode的特性

Guest Mode將出現(xiàn)在所有的Windows 7 SKU里，包括Stater版，并且支持32位和64位。它主要提供如下特性：

*防止系統(tǒng)設(shè)置被更改
*阻止軟件的安裝：在激活Guest Mode的狀態(tài)下安裝軟件是沒有用的，你可以在激活它之前進(jìn)行安裝，或者先禁用它，然后安裝軟件再啟用它。
*阻止來(lái)自用戶預(yù)置文件以外的硬盤寫入行為
*存入用戶預(yù)置文件里的數(shù)據(jù)在注銷后被刪除

秘密：被保護(hù)的Windows 7用戶帳戶將加入一個(gè)全新的獨(dú)特的本地用戶組：SafeZone。

你可能對(duì)Windows 7里的Guest Mode和來(lái)賓帳戶的區(qū)別感到疑惑。Guest Mode無(wú)法取代來(lái)賓帳戶，它是針對(duì)實(shí)時(shí)的用戶。在來(lái)賓帳戶中你可以更改桌面設(shè)置，并且在注銷之后所做的改變?nèi)匀槐Ａ簟?br />
配置Guest Mode

從用戶體驗(yàn)的角度來(lái)說(shuō)，Guest Mode基本上是個(gè)Windows 7的隱藏特性，你無(wú)法從開始菜單搜索，也無(wú)法從控制面板搜索。為了打開Guest Mode，先打開控制面板，選擇用戶帳戶和家庭安全，然后選擇用戶帳戶（捷徑：打開開始菜單，單擊右上角的帳戶圖片），然后點(diǎn)擊“Manage another account”，從得到的列表中選擇你想添加Guest Mode的帳戶。

秘密：管理員帳戶無(wú)法使用Guest Mode，它只能使用在標(biāo)準(zhǔn)用戶帳戶中。打開Guest Mode的帳戶必須處于登出的狀態(tài)。

在相應(yīng)的帳戶下單擊Set up Guest Mode：


然后會(huì)出現(xiàn)兩個(gè)選項(xiàng)：你可以打開或者關(guān)閉Guest Mode，同時(shí)還可以選擇需要鎖定的硬盤：


默認(rèn)情況下，會(huì)為打開該特性的用戶鎖定所有的本地硬盤，這就意味著打開之后他們無(wú)法對(duì)這些磁盤寫入文件，你可以選擇自主配置鎖定的硬盤（必須在打開Guest Mode后選項(xiàng)才激活）：


秘密:你只能鎖定內(nèi)置硬盤，而不能鎖定外置硬盤，或者USB存儲(chǔ)器。

使用Guest Mode

當(dāng)你使用處于保護(hù)模式（打開Guest Mode）的帳戶登陸系統(tǒng)，你會(huì)發(fā)現(xiàn)有少許變化。比如登陸的帳戶圖片已經(jīng)變成了卡通人物圖片:


用戶可以改變?cè)O(shè)置，創(chuàng)建文件，使用不同的程序，當(dāng)他們注銷時(shí)，這些改變將被還原，所有他們剛創(chuàng)建的文件都被刪除。用戶在使用Guest Mode時(shí)可以將文件保存到外置存儲(chǔ)器中：


事實(shí)上，當(dāng)你插入外置存儲(chǔ)器時(shí)，會(huì)彈出相應(yīng)的提示：


那么安裝程序?qū)��?huì)出現(xiàn)什么情況呢？這是不可能完成的：Guest Mode阻止用戶安裝新程序。而你試圖對(duì)程序所作的配置也將隨著注銷而消失。