不讓外借電腦“麵目全非”
技術應用
作者：黑雲
有些時候，同事或朋友由於某種原因，需要臨時借用自己的電腦。礙於情麵，我們往往不得不借，但在正式借出之前，必須對自己的電腦進行嚴格限製，因為部分自覺性不高的用戶，可能會在其中自由安裝卸載程序，隨意調整係統設置，最終導致操作環境混亂，係統外觀“麵目全非”。現在，經過下麵一些設置的保護，就能讓自己的外借電腦不再“麵目全非”了。
限製調整通知區域
現在，絕大多數應用程序都支持最小化到係統通知區域的功能。而在Windows係統中，為了防止通知區域的空間被各種程序圖標過度占用，我們可以打開通知區域的右鍵菜單，執行“自定義通知圖標”命令，進入通知區域圖標設置窗口，按照個性化要求選擇“僅顯示通知”、“隱藏圖標和通知”、“顯示圖標和通知”等設置。當自己辛辛苦苦設置好顯示在通知區域的程序圖標，被外借用戶隨意修改了，我們還得自己手工調整過來，這顯然是非常麻煩的。那麼有沒有辦法限製Windows係統，不讓其他用戶自定義通知區域的圖標顯示呢？很簡單！對係統組策略進行合適設置，就能輕鬆如願以償。
以Windows 7係統為例，首先依照個性化需求自行定義好需要在通知區域處顯示的程序圖標，並依次點擊“開始”|“運行”命令，切換到係統運行對話框，在其中執行“gpedit.msc”命令，開啟係統組策略編輯器運行狀態。
將鼠標定位到“本地計算機策略”|“用戶配置”|“管理模板”|“開始菜單和任務欄”節點上，找到目標節點下的“關閉通知區域清理”組策略，並用鼠標雙擊之，打開對應組策略屬性對話框，選中其中的“已啟用”選項，確認後保存設置操作。
經過上述設置後，不需要重新啟動計算機係統，我們對通知區域的設置就能立即生效。這時，當我們嚐試進入通知區域自定義窗口時，會看到其中所有程序圖標的相關選項，都已經自動變成了無法調整的灰色調了，這樣電腦外借出去後，就不用擔心同事或朋友胡亂修改係統通知區域的程序圖標了。
限製自由安裝軟件
不得不承認，有的同事或朋友心理相當陰暗，經常借用別人的電腦進行一些危險性軟件安裝測試，而自己的電腦放在一旁“安心休養”。對於這些小伎倆，我們在將電腦借出去之前，也要做到心中有數，並想辦法不讓其得逞。筆者經過仔細篩選，終於選擇了Install Block這款工具，來限製外借用戶隨意在自己的電腦中安裝軟件，因為有了該工具把關後，所有軟件的安裝都需要輸入我們事先設定的密碼才進，否則軟件安裝操作無法繼續下去。
開啟Install Block工具運行狀態後，該程序控製圖標會自動顯示在係統任務欄的通知區域處，打開它的右鍵菜單，點擊“Settings”命令，切換到程序設置界麵。Install Block工具默認規定軟件安裝管理密碼為“admin”，由於該密碼內容比較通用，很容易被外借用戶猜中，我們必須將其修改得稍微複雜一點。在調整管理密碼時，先點擊主界麵左側區域中的“General”標簽，在對應標簽設置頁麵中按下“Change Passwords”按鈕，切換到管理密碼調整對話框，選中“Config”選項，再按“Change Password”按鈕，輸入隻有自己知道的新密碼內容並將其記牢，最後按下“Done”按鈕結束管理密碼調整操作。
同樣地，在管理密碼調整對話框中，再選中“Unblock”選項，輸入新的解鎖密碼，該密碼一般是用來解鎖應用軟件拒絕安裝操作的。完成前麵的配置任務後，Install Block工具就能替我們限製用戶的自由安裝軟件操作了。日後，當外借用戶嚐試在自己的電腦中安裝一些具有安全風險的程序軟件時，他將會看到一個密碼輸入設置框，在不知道解鎖密碼的情況下，安裝操作將會無法繼續下去。值得注意的是，如果我們使用的Install Block工具是正式版，我們還可以選中該程序高級選項設置框中的“Don't show the password prompt when blocking a window”選項，來取消顯示密碼輸入對話框，讓外借用戶根本不知道我們做的手腳。
限製調整上網參數
如果同事或朋友的上網位置與自己同處一個網段，那我們在外借電腦之前，需要限製調整上網參數，避免局域網上網出現混亂現象。在進行這種設置操作時，可以依次單擊“開始”|“運行”命令，切換到運行對話框，輸入“gpedit.msc”命令並回車，開啟係統組策略編輯器運行狀態。在該編輯窗口左側列表中，將鼠標定位到“本地計算機策略”|“用戶配置”|“管理模板”|“網絡”|“網絡連接”節點上，雙擊目標節點下的“禁止訪問LAN連接的屬性”組策略選項，展開組策略屬性對話框。