揭秘 Windows7 全新的系統(tǒng)保護(hù)功能
在 Windows 7 M3 Build 7*** 中我們可以看到一個(gè)新功能 - PC Safeguard ，即一種全新的PC保護(hù)功能。通過 PC Sageguard ，我們可以在系統(tǒng)中創(chuàng)建一個(gè) Sandbox users ，當(dāng) Sandboxusers登錄到系統(tǒng)后，實(shí)際上是在一個(gè)類似只讀的環(huán)境中，所有的操作，如：刪除、寫入、修改，都會(huì)在該帳號(hào)注銷后消失。
PCSafeguard這一功能設(shè)計(jì)，用于在一臺(tái)多人使用計(jì)算機(jī)的場景下，如：計(jì)算機(jī)教室、圖書館、公司公共區(qū)域，等等。假設(shè)，我們可能會(huì)遇到不得不讓他人使用我們的個(gè)人計(jì)算機(jī)時(shí)，又或者是家里的兒童需要使用計(jì)算機(jī)時(shí)。在這些場景下，我們知道一旦計(jì)算機(jī)被公共使用后，會(huì)帶來什么樣的后果?!
下面，我們就使用 PC Safeguard 來解決我們的后顧之憂。首先通過控制面板進(jìn)入"User AccountsandFamily Safety"，并導(dǎo)航進(jìn)入"Change an Account"，單擊"Set upPCSafeguard"。(圖1)
 |
在"Set Up PC Safeguard"配置頁面選中"Turn onPCSafeguard"啟用該功能。此外，可以單擊"Local Hard diskdrives(advanced)"對本地磁盤進(jìn)行高級(jí)配置。(圖2)
 |
 |
當(dāng)我使用 Sandbox users 登錄系統(tǒng)后，會(huì)自動(dòng)彈出一個(gè)警告提示，告知在當(dāng)前環(huán)境下所做的數(shù)據(jù)應(yīng)該保存到其他存儲(chǔ)上。
為了測試 PC Safeguard 的具體能力，我執(zhí)行了深入的測試。當(dāng)我們要執(zhí)行一些對系統(tǒng)本身的修改操作時(shí)，會(huì)彈出UAC提示，讓我輸入管理員密碼進(jìn)行提權(quán)操作。當(dāng)提權(quán)后所執(zhí)行的操作都會(huì)被記錄和存儲(chǔ)下來，這一特性在 PCSafeguard環(huán)境下進(jìn)行操作使用時(shí)還是非常靈活的。
PC Safeguard 與之前的 Windows SteadyState (早期名稱叫：SharedComputerToolkit)類似，但是它使用起來更加簡便，與系統(tǒng)也更緊密，使用起來也更加人性化。
在 PCSafeguard環(huán)境中執(zhí)行了相關(guān)的測試操作，發(fā)現(xiàn)當(dāng)刪除系統(tǒng)自身的文件時(shí)，系統(tǒng)出現(xiàn)了上面所提到的提權(quán)操作，鍵入上圖中所提示"sufan"這個(gè)賬號(hào)的密碼之后，文件被成功刪除，之后使用"sufan"帳號(hào)登錄發(fā)現(xiàn)被刪除的文件出現(xiàn)在該帳戶下的回收站中。很有意思!
此外， 還發(fā)現(xiàn)一個(gè)更有趣的問題!之前我提過在 PC Safeguard 環(huán)境中，Sandboxusers所做的操作都不會(huì)被保存(除提權(quán)操作外的)，但是唯獨(dú) Sandboxuers下的回收站內(nèi)的信息會(huì)被保存下來。也就是說，假設(shè)我們在桌面上創(chuàng)建了一個(gè)文件夾，并在其中創(chuàng)建了一個(gè)文件，按常理我們注銷后該目錄和文件都會(huì)被清理掉。但是!當(dāng)我們把目錄刪除后，此時(shí)目錄會(huì)被放置到回收站里，之后我們注銷重新登錄會(huì)發(fā)現(xiàn)，該目錄和里面的文件依舊存在，我們只需要復(fù)原目錄即可找回之前的文件。
這個(gè)問題的出現(xiàn)是否屬于 Bug 還有待考證。感興趣的朋友可以做進(jìn)一步的測試。最后需要提示一下，PCSafeguard只支持標(biāo)準(zhǔn)用戶，如果是用戶隸屬于管理員組，則無法啟用 PC Safeguard。
【編輯推薦】
