用Windows用户帐户解决实际问题

 

用 Windows 用户帐户解决实际问题

提出问题

在实际生活中，牵涉到用户帐户及权限的问题老是很是复杂，下文中会模拟一个相对单纯的应用场景：有一个三口之家，三人在家里共用一台电脑，同时假定一些单纯的问题：

问题一：孩子但愿把本身的日记加密，防止父母偷看。

问题二：母亲在网上下载了一些文章，但愿用最简单的办法让每一个家庭成员登陆系统后均可以查看。

问题三：父亲须要和母亲共享一些文件，而不但愿孩子看到。

问题四：偶尔家里来了客人，如何保证客人上网娱乐，又下降其权限？

帐户准备

上面这些问题都可以经过设置用户帐户解决，首先你们须要给不一样的家庭成员建立不一样的帐户，同时这些帐户还须要设置权限。

首要问题是决定由谁来当管理员帐户。由于管理员帐户对系统有彻底的控制权，所以他彻底能够经过一些简单的手段就看别人全部文件（ EFS 加密的除外）。本例中将会把父亲的帐户设置为管理员。同时建立母亲和孩子两个受限帐户，另外再给客人建立一个受限帐户。下面就来看看上述问题的解决办法。

 

文件如何加密

 

孩子常常本身用 Word 在电脑里写日记，但总担忧父母趁本身不在的时候偷看日记。怎样才能让日记更加保密？将日记放到隐蔽的地方？别忘了，父亲是系统管理员！单纯的隐藏是靠不住的。直接用 Word 给 .doc 文件加密码？网上破解 .doc 文件密码的软件多的是。最稳妥最简单的方式就是调用 EFS 。

孩子使用本身的帐户登陆系统，而后打开个人电脑，找到日记文件夹，在文件夹的图标上点击鼠标右键，选择属性，打开属性对话框。接着在常规选项卡上点击高级按钮，打开如图 1 所示的高级属性对话框。在这里选中“加密内容以便保护数据”选项 ，而后点击肯定。随后会出现一个确认属性更改对话框，在这里选择“将更改应用于该文件夹、子文件夹和文件”选项。最后若是该文件夹以及其中保存的文件在 Windows 资源管理器窗口中所有显示为绿色，表示这些文件已经被成功加密了。

图 1 文件加密

这样作的好处不言而喻，孩子想要打开日记不会繁琐地输入密码，而父母想要打开 EFS 加密后的文档也绝无可能。

共享文档

 

其实这样的作法才是正规的。由于 Windows XP 为用户专门准备了一个保存用于和本机其余帐户共享文件的文件夹。打开个人电脑，看到名为“共享文档”的文件夹，这就是了。全部本机用户，不管帐户类型是什么，均可以访问这个文件夹，所以用户只须要把但愿和其余用户共享的文件放在这里就好了，不用设置权限，也不用担忧哪一个用户访问不到，很是方便。

设置文件权限

父亲的一些文件但愿能和母亲共享，但又不但愿孩子看到。这种状况下，不管是将文件放到共享文件夹，仍是 EFS 加密都不能实现。这里推荐使用 NTFS 权限进行限制。

使用父亲的帐户登陆系统，用鼠标右键点击目标文件夹，并选择属性，打开文件夹属性对话框。切换到安全选项卡，并点击高级按钮（在这以前要记得禁用简单文件共享），打开图 2 所示的高级安全设置对话框。

图 2 设置文件权限

在权限选项卡下取消对“从父项继承那些能够应用到子对象的权限和项目…”这个选项，并在随后出现的对话框上点击“删除”按钮。接着点击添加按钮，在“输入要选择的对象名称”框中输入父亲账号的名称，点击肯定，并在随后出现的权限项目对话框中给“彻底控制”权限选择“容许”复选框。接着再添加母亲的帐号并设置权限，这样就能实现对特定用户的文件共享。通过这样的设置，该文件夹就只有父亲和母亲能够访问，其余人别说修改或删除文件了，就连文件夹中保存的文件名称都看不到。

通过这样的设置，若是从新安装了系统，将致使没人能够访问父亲的我的文件。这时候须要使用任何一个管理员帐户来获取全部权。仍是在文件夹上点击鼠标右键，选择属性，打开属性对话框。打开安全选项卡，并点击高级按钮，打开高级安全设置对话框。接着切换到全部者选项卡，在“将全部者更改成”列表中选择父亲新的账号，并选中下方的“替换子容器及对象的全部者”选项，点击肯定（如图 3 ）。 而后回到属性对话框的安全选项卡，在这里从新为父亲的帐户设置权限便可。

图 3 高级暗渠设置

提示：以上的例子只是很是粗略地应用了 NTFS 权限设置。 NTFS 权限设置可以对帐户和权限进行很是有效的管理。

限制客人

家里来客人了，若是客人想要用一下电脑，怎样才能够防止客人对系统进行一些“奇怪的”设置呢（若是客人是小孩子的话，每每会给电脑带来毁灭性的“打击”）？

 

你们都知道，系统中自带了一个“来宾帐户”，不过这个用户受到的限制太多，甚至没法使用 ADSL 网络链接拨号。笔者推荐单独为客人新建一个不须要密码的受限帐户，同时禁止客人修改受限帐户的密码：使用管理员帐户登陆系统，在控制面板中为客人建立好帐户以后，运行“ lusrmgr.msc ”，打开本地用户和组管理单元。接着在左侧的节点中点击选择“用户”，并在右侧面板中找到“客人”这个帐户，并双击，打开图 4 所示的客人属性对话框。在这里选中“用户不能更改密码”和“密码永不过时”这两个选项便可。通过这样的设置，之后家里来客人后就可使用专门的帐户登陆系统。由于属于受限帐户，客人不只不能对重要的系统设置进行修改，不能安装绝大多数软件，甚其余用户的私人文件也没法访问，这样就已经实现了目标。

配合 Windows 的用户帐户功能，用户还能够实现更多针对家用电脑的安全设置，但愿你们根据本身的状况进行配置。虽然为每一个家庭成员分别创建帐户的作法看上去比较麻烦，但这确实是一个好习惯，由于这样作能有效保障各个用户的信息安全和隐私。