当然，选择是困难的（特别是因为该程序目前只有英文版本！）

可以在用户设置 -> Windows 限制下设置的内容：

单击以 .pdf 格式打开列表

开始菜单限制

• 避免在“开始”菜单中单击鼠标右键
  防止在开始菜单中右键单击（即调用上下文菜单）

• 仅允许经典开始菜单
  只显示经典开始菜单

• 从开始菜单中删除控制面板、打印机和网络设置
  从开始菜单中删除控制面板、打印机和网络设置

• 删除我的文档图标
  删除“我的文档”开始菜单项

• 删除“我最近的文档”图标
  删除“最近的文档”开始菜单项

• 删除我的图片图标
  删除“我的图片”开始菜单项

• 删除“我的音乐”图标
  删除“我的音乐”开始菜单项

• 删除收藏夹图标
  删除“收藏夹”开始菜单项

• 删除网上邻居图标
  删除“网上邻居”开始菜单项

• 删除常用程序列表
  删除最常用程序的“列表”（通常显示在开始菜单的左侧）

• 阻止“我的电脑”中“所有用户”文件夹中的程序
  防止所有用户的程序显示在开始菜单中（即仅显示当前用户配置文件中的程序）

• 删除控制面板图标
  从开始菜单中删除控制面板图标

• 删除设置程序访问和默认值图标
  删除“程序访问和默认值”开始菜单项

• 删除连接（连接到）图标
  删除开始菜单项“连接到...”

• 删除打印机和传真图标
  删除“打印机和传真”开始菜单项

• 删除搜索图标
  删除“搜索...”开始菜单项

• 删除运行图标
  删除“运行”开始菜单项

• 取下关机按钮
  从开始菜单中删除“关机”按钮
• 删除帮助和支持图标
  删除“帮助和支持”开始菜单项

一般限制

• 防止在 Windows 资源管理器中单击鼠标右键
  防止右键单击打开上下文菜单

• 防止在 CD、DVD 和 USB 驱动器上自动播放
  防止 CD 和可移动媒体自动启动

• 阻止访问 Windows 资源管理器功能：文件夹选项、自定义工具栏和我的文档文件夹
  阻止访问文件夹选项、上下文菜单条目（工具栏）“自定义...”和“我的文档”

• 阻止访问任务栏
  阻止访问任务栏

• 防止进入命令提示符
  阻止访问命令提示符

• 阻止访问注册表编辑器
  阻止访问注册表编辑器

• 阻止访问任务管理器
  防止调用任务管理器

• 阻止访问 Microsoft 管理控制台实用程序
  阻止访问管理控制台（运行 -> mmc），该控制台可用于更改安全性和计算机设置

• 防止用户添加或删除打印机
  阻止用户安装或卸载打印机

• 防止用户锁定计算机
  防止登录用户锁定计算机

• 防止密码更改（还需要删除控制面板图标）
  防止更改密码（仅在隐藏控制面板图标时有效）

• 删除 CD 和 DVD 刻录功能
  删除对 Windows 内部刻录功能的访问

• 禁用使用 Windows 徽标键的键盘快捷方式
  禁用与 Windows 键的组合键（例如 Win+E）

• 只允许程序文件和 Windows 文件夹中的程序运行
  只允许运行 Windows 或程序文件夹中的程序

• 禁用系统工具和其他管理程序
  旨在防止调整和优化工具访问系统设置

• 禁用记事本和写字板
  关闭记事本和写字板（这可以防止批处理文件被修改）

• 删除回收站图标
  从桌面删除回收站

• 阻止用户将文件保存到桌面
  防止用户将文件保存到桌面

所以，现在用户设置的第三页

 

可以在用户设置 -> 功能限制下设置的内容：

单击以 .pdf 格式打开列表

Internet Explorer 限制

• 阻止 Internet 访问（以下网站除外）
  阻止访问 Internet（下面启用的站点除外）

• 防止在 Internet Explorer 中右键单击
  防止右键单击 Internet Explorer 中的上下文菜单

• 防止打印
  阻止从 Internet Explorer 打印

• 不允许访问收藏夹
  阻止访问收藏夹

• 禁用自动完成
  关闭自动完成
• 关闭 Internet Explorer 时清空 Temporary Internet Files 文件夹
  关闭 Internet Explorer 时清空 Temporary Internet Files 文件夹

菜单选项

• 删除查看源代码
  删除查看源菜单项

• 删除查找文件
  删除编辑 -> 在此页面上查找...

• 删除剧院模式
  防止全屏模式

• 删除帮助菜单
  从菜单栏中删除帮助（？）

• 删除浏览器选项
  隐藏互联网选项

• 删除扩展的新菜单
  删除菜单项 File -> New...（New > 下的所有项目都被隐藏）

• 删除 Internet 选项中的常规选项卡
  删除了工具 -> Internet 选项下的“常规”选项卡

• 删除 Internet 选项中的安全选项卡
  删除了工具 -> Internet 选项下的“安全”选项卡

• 删除 Internet 选项中的隐私选项卡
  删除了工具 -> Internet 选项下的“隐私”选项卡

• 删除 Internet 选项中的内容选项卡
  删除了工具 -> Internet 选项下的“内容”选项卡

• 删除 Internet 选项中的程序选项卡
  删除了工具 -> Internet 选项下的“程序”选项卡

• 删除 Internet 选项中的高级选项卡
  删除了工具 -> Internet 选项下的“高级”选项卡
• 删除新窗口菜单选项
  删除“在新窗口中打开”上下文菜单条目

工具栏选项（隐藏工具栏和菜单栏中的项目等）

• 搜索
  搜索

• 文件夹
  Ordner

• 编辑
  编辑

• 讨论
  讨论

• 喷码
  编码

• 尺寸
  大小

• 全屏
  全屏

• 媒体
  媒体工具栏

• 打印
  打印

• 创办缘起
  课程

• 工具
  演员
• 第三方扩展按钮
  删除附加程序（例如 Flashget）中的按钮

微软办公限制

• 防止在 Office 2007/2003/XP 中使用 Visual Basic for Applications (VBA)
  防止在 Office 文档中执行 VisualBasic 脚本

• 禁用宏快捷键
  限制宏快捷方式的创建和使用

• 禁用工具菜单中的宏菜单项
  隐藏工具菜单中的整个“宏”菜单项

• 禁用工具菜单中的加载项菜单项
  隐藏“工具”菜单中的“模板和加载项”菜单项

• 在 Office 程序中禁用 Web 工具栏
  隐藏 Office 中的 Web 工具栏

• 禁用“帮助”菜单中的“检测并修复”命令
  隐藏“帮助”菜单中的“检测并修复”菜单项

• 防止在 Office 2007/2003/XP 中更改剪辑管理器内容
  防止剪贴板的内容被更改。

现在我们更准确地了解了用户设置的设置，对于高级用户来说有一些东西：

 

高级管理员的机会

我不明白微软为什么这么称呼它，也许是因为它只有在你有网络的情况下才有效？
SteadyState 还能做什么：

它可以将已配置的用户配置文件与 XP 用户配置文件“连接”并将它们“存储”在服务器上。
与域网络的中央用户管理类似，为网络中每台计算机上的个人用户提供相同的桌面设置和所有计算机上的安全指南。

 
让我们从最简单的开始：

将用户的设置和文件存储在中央计算机（或可移动存储介质）上。

为什么这是有道理的：
如果您使用磁盘保护，当您默认关闭时，硬盘上的所有更改都将被丢弃。 结果，用户保存在“我的文档”下的所有文件也将被自动处理（如果您在车间工作数小时，这是非常不利的） ).

 

所以我们要做的第一件事就是暂时停用磁盘保护，关闭相应用户的所有限制并重新启动计算机。

 

然后右击“我的文档”调出属性，将文件夹移动到所需的驱动器（是的，就这么简单，你不必在注册表中四处寻找 ，但这仅适用于当前活动的用户帐户）

 
最简单的方法是在硬盘上创建另一个分区，但任何可移动媒体或网络驱动器也可以。

 
移动用户帐户后（不幸的是，您必须使用每个用户帐户登录一次才能执行此操作），再次打开磁盘保护，将限制重置为所需的设置，瞧：我们有一个（或多个）受保护的用户谁，尽管磁盘保护文件和系统设置（如果我们允许的话）。

创建一个实际上不是管理员的管理员

好吧，这听起来很荒谬，不是吗？
但是用SteadyState就可以做到，但是为什么呢？

 
这相对容易解释：您的普通用户帐户达到限制并且必须使用“运行方式...”启动程序，或者有时甚至必须更改用户以使用特定应用程序或例如 a 开始浏览器游戏。 或者如果你没有以管理员身份登录，则无法玩局域网和在线游戏（例如我的战地风云1942就是这种情况）。

 
您是否曾经希望拥有一个“管理普通用户”？
我们现在正在使用 SteadyState 做到这一点！！

首先，如上所述，暂时禁用磁盘保护。
然后以管理员身份登录电脑，使用XP用户账户控制新建管理员。 （例如“游戏账号”）

如果您现在选择 SteadyState 中的用户，您可以简单地关闭他不应该做的所有事情，然后您就有了一个不能做所有事情的管理员。

接下来你再次打开磁盘保护，瞧：我们有一个管理员不关心在使用计算机时发生了什么，当你重新启动时一切都消失了！！

 

本指南中没有什么！

我不会在这里解释 SteadyState 的一些功能，因为它们通常只出现在公司网络中。

 
例如，可以使用 SteadyState 额外保护域中的用户帐户，从而无法通过拔掉网络电缆来“推翻”组准则。

 

也可以对单个计算机上的域用户帐户添加额外的限制。

 

您还可以将在 SteadyState 中创建的用户限制“转移”到 Active Directory 网络。

 
但由于这种网络在家庭使用中很少见（即使房子的“主人”知道这一点，否则他也不会有这样的网络），我认为这有点超出了范围。

 

就是这样。 尝试一下，让事情变得更安全，玩得开心！！
（永远记住，100% 的安全不会带来程序，只会带来合理的使用）

 
顺便说一句，非常感谢版主 Funkzupfer，他帮助我找到了一些菜单项 .

 

Windows SteadyState 的安装和初始设置第 1 部分

___________________________________________________
此技巧来自 www.win-tipps-tweaks.de
©版权所有Michael Hille

警告：
不正确地使用注册表编辑器或提示会导致影响整个系统的严重问题并需要重新安装操作系统。 修改注册表文件和使用提示的风险由您自行承担。