SteadyState轻松搞定Vista系统管理

武昌文竹

　　计算机管理与帐户管理是系统管理中最主要的两个方面，无论是专业人员还是一般用户都无法回避。当然专业人员更多考虑提高管理的效率，而一般用户更希望降低系统管理的技术门槛。有没有兼顾两者需求的方法呢?SteadyState可帮你搞定。

　　SteadyState是一款来自微软的系统管理工具，其实不仅仅是个人电脑，SteadyState在机房、网吧、图书馆等公共场合也大有作为，特别在控制计算机的运行方式和帐户管理方面表现非常卓越，利用它可极大地减轻网管的工作负担。下面笔者以Vista系统为例，实例演示SteadyState的应用。

　　　1、下载及安装

　　SteadyState可从微软网站下载，其URL链接是：http://www.microsoft.com/china/w ... access/default.mspx。需要说明的是，下载SteadyState你的系统需要通过微软正版验证，验证通过才能下载。在安装SteadyState时也要进行系统正版验证，验证通过后安装非常简单，只需根据向导即可完成。(图1)

　　

　　图1 正版验证

　　    2、帐户管理

　　(1).显示帐户

　　运行Windows SteadyState可打开其功能面板，在面板右侧就是帐户管理区域。当前系统中的所有帐户(Administrator帐户除外)都会显示出来，特别值得一提的是命令行下创建的隐藏帐户hacker$也会显示出来。另外，从该列表中可以看到帐户的锁定状态。(图2)

　　

　　图2 帐户的锁定状态

　　(2).帐户设置

　　如果要对某一帐户进行详细设置，可单击列表中对应的帐户图标会弹出对话框要求输入正确密码才可。在“用户设置”窗口中，除了和“控制面板→帐户”类似的设置外，SteadyState还有许多很使用的选项。比如：“会话计时器”，可以设置在某个时间后注销或者空闲时间超过一个时间段后注销，这在办公室、网吧、机房中非常实用。(图3)

　　

　　图3 SteadyState使用的选项

　　点击“Windows 限制”标签，在该页中可以设置此用户与Windows相关的选项。其默认有严格限制、中等限制、宽松限制、无限制4个级别。这些级别适用于不同的环境，方便管理者根据需要直接选择。当然，如果这几个级别不能满足自己的需要，可以进行自定义设置。另外，Windows限制还包括对驱动器的操作，可以设置对当前用隐藏某个或者某些磁盘分区，设置是只需勾选相应的驱动器盘符即可。(图4)

　　

　　图4 限制等级设置

　　“功能限制”是对用户IE的限制，同样也有4个级别，当然也可自定义设置。“阻止程序”可对用户使用程序进行限制，在左侧的下拉列表中列出了系统当前所有的程序，如果要限制某程序首先在左侧选中，然后点击“阻止”将其添加到“阻止程序”列表中。如果你要限制的程序在左侧列表中没有列出来，可点击“浏览”按钮定位该程序将其添加进来，或者在搜索框中输入程序名称搜索，然后将其添加进来。比如我们将regedit(注册表管理器)、cmd(命令提示符)添加进来。这项功能可以极大地解放系统管理员，特别在机房、网吧公共环境中非常有用。(图5)

　　

　　图5 “功能限制”

　　(3).帐户迁移

　　帐户迁移在机房、网吧等公共环境中使用比较多。通常情况下，当我们对某个帐户详细设置完毕后只需将该帐户导入出来，然后导入到其他的电脑中，这可以省去重新设置的麻烦。以ctocio帐户的导出导入为例，在SteadyState的功能面板中，点击“导出用户”弹出导出用户对话框，首先选择保存路径，然后点击“用户名”右侧的下拉箭头选择ctocio，最后点击保存即可。然后将ctocio.ssu拷贝到需要进行同样部署的电脑中，运行SteadyState在其功能面板中点击“导入用户”依据向导可完成帐户的导入。(图6)

　　

　　图6 “导入用户”向导

　　3、计算机管理

　　与帐户管理相关的是计算机管理，帐户管理是针对具体的帐户的，而计算机管理是针对系统的，它一般对所有的用户都生效。在SteadyState的功能面板中与其相关的设置项有三个，分别是设置计算机限制、安排软件更新和保护硬盘，下面分别演示其使用。

　　(1).计算机限制

　　计算设置是针对系统的全局设置，正因如此设置时一定要小心。系统全局设置就算是专业人员也是非常慎重的何况对于一般的用户，不过在SteadyState中进行此类设置非常简单。点击“设置计算机限制”打开设置窗口，在该窗口中可以进行个人隐私和系统安全相关的设置。例如“对于以前登录此计算机的用户，不缓存锁定或漫游用户配置文件的副本”项对于使用公共电脑的用户非常必要，一定要勾选杜绝个人隐私被窃取。另外，在安全设置中可以设置“防止用户在驱动器 C:\上创建文件夹和文件”，以及“阻止用户对于USB存储设备进行写人访问”等在某些特殊环境中非常必要。作为管理员或者个人用户，只需根据需要勾选相应的项即可。(图7)

　　

　　图7 设置计算机限制

　　(2).软件更新设置

　　此项设置是针对SteadyState的更新设置，打开设置窗口可安排更新的时间、更新的方式等。当然也可以撰写脚本，利用脚本控制SteadyState的更新。

　　(3).硬盘保护

　　笔者认为，硬盘保护是SteadyState除帐户管理之外最实用的功能，其提供的保护措施可适用不同环境下的需求。

　　安装保护：默认情况下，该功能处于关闭状态，需要手工开启。点击“保护硬盘”进入设置窗口，点选“开”然后弹出打开Windows磁盘保护对话框提示开启磁盘保护是会创建一个比较大的缓存文件，询问你是否继续。当然继续了，此时开始安装磁盘保护功能。安装过程中，Windows 磁盘保护将计算硬盘的大小，并创建一个缓存文件，该文件大小等于可用硬盘空间的50%。(图8)

　　

　　图8 开启windows磁盘保护

　　清除缓存：当 Windows 磁盘保护为打开状态时，系统会按我们设置的时间间隔清除对硬盘和程序文件的所有更改，并且会清空缓存文件。当用户使用计算机时，缓存文件中会填充对操作系统和程序文件的所有更改。当磁盘空间利用率达到缓存文件容量的大约70% 时，当前用户将收到警告，如果该用户继续使用计算机，并且磁盘空间利用率达到缓存文件容量的大约80%，计算机将重新启动并清除缓存。当然我们也可以手工操作，运行SteadyState单击“保护硬盘”打开设置面板，确保选中“在重新启动时删除所有更改”，最后重新启动计算机缓存文件即会被清除。(图9)

　　

　　图9 Windows磁盘保护

　　临时保留：有时候我们可能需要将用户文件和数据保留指定的一段时间。例如，可能有这样一位用户，他正在做一个项目，并希望在为期两周的时间内访问项目研究文件。在这种情况下，应该选中“临时保留更改”选项，然后设置日期和持续时间。在指定日期和时间到来之前，计算机重新启动时，Windows 磁盘保护不会擦除任何更改。到了指定的日期和时间后，用户会收到一条警告消息，指出下次计算机重新启动时将从硬盘清除所有的更改。这给共享用户一个机会，使他们可以在关闭计算机前将文件保存到可移动存储设备上。

　　永久保留：通过上面的演示，可以看到一旦打开Windows磁盘，关闭它会删除缓存文件，而创建缓存文件需要很长时间。如果系统安装修补程序、升级程序或新程序时，应选中“永久保留所有更改”选项，以防修改丢失。在选中此选项的情况下执行的任何操作都不会被 Windows 磁盘保护删除。由于选择了此选项后缓存文件仍然存在，因此您可以轻松返回到其他两个选项中的一个，而不必重复打开 Windows 磁盘保护的繁琐过程。

　　总结：上面笔者以Vista系统为例，介绍并演示了SteadyState在帐户管理、计算机管理方面的应用。相信有了它了帮忙系统管理不再是一项繁琐的工作，管理员要自己解放自己。