揭秘Windows 7全新的系統(tǒng)保護(hù)功能
在 Windows 7 M3 Build 6801 中我們可以看到一個(gè)新功能 - PC Safeguard ,即一種全新的 PC 保護(hù)功能。通過(guò) PC Sageguard ,我們可以在系統(tǒng)中創(chuàng)建一個(gè) Sandbox users ,當(dāng) Sandbox users 登錄到系統(tǒng)后,實(shí)際上是在一個(gè)類(lèi)似只讀的環(huán)境中,所有的操作,如:刪除、寫(xiě)入、修改,都會(huì)在該帳號(hào)注銷(xiāo)后消失。
PC Safeguard 這一功能設(shè)計(jì),用于在一臺(tái)多人使用計(jì)算機(jī)的場(chǎng)景下,如:計(jì)算機(jī)教室、圖書(shū)館、公司公共區(qū)域,等等。假設(shè),我們可能會(huì)遇到不得不讓他人使用我們的個(gè)人計(jì)算機(jī)時(shí),又或者是家里的兒童需要使用計(jì)算機(jī)時(shí)。在這些場(chǎng)景下,我們知道一旦計(jì)算機(jī)被公共使用后,會(huì)帶來(lái)什么樣的后果?!
下面,我們就使用 PC Safeguard 來(lái)解決我們的后顧之憂(yōu)。首先通過(guò)控制面板進(jìn)入'User Accounts and Family Safety',并導(dǎo)航進(jìn)入'Change an Account',單擊'Set up PC Safeguard'。(圖1)
在'Set Up PC Safeguard'配置頁(yè)面選中'Turn on PC Safeguard'啟用該功能。此外,可以單擊'Local Hard disk drives (advanced)'對(duì)本地磁盤(pán)進(jìn)行高級(jí)配置。(圖2)
'Local Disk Drives'配置頁(yè)面我們配置對(duì)哪些磁盤(pán)進(jìn)行鎖定。當(dāng)磁盤(pán)被設(shè)置為解除時(shí),用戶(hù)可以對(duì)該磁盤(pán)進(jìn)行修改操作。為了便于在之后的測(cè)試?yán)镞M(jìn)行截圖,我配置 (D:) 為解鎖狀態(tài)。(圖3、4)
當(dāng)我使用 Sandbox users 登錄系統(tǒng)后,會(huì)自動(dòng)彈出一個(gè)警告提示,告知在當(dāng)前環(huán)境下所做的數(shù)據(jù)應(yīng)該保存到其他存儲(chǔ)上。(圖5)
為了測(cè)試 PC Safeguard 的具體能力,我執(zhí)行了深入的測(cè)試。當(dāng)我們要執(zhí)行一些對(duì)系統(tǒng)本身的修改操作時(shí),會(huì)彈出 UAC 提示,讓我輸入管理員密碼進(jìn)行提權(quán)操作。當(dāng)提權(quán)后所執(zhí)行的操作都會(huì)被記錄和存儲(chǔ)下來(lái),這一特性在 PC Safeguard 環(huán)境下進(jìn)行操作使用時(shí)還是非常靈活的。(圖6)
PC Safeguard 與之前的 Windows SteadyState (早期名稱(chēng)叫:Shared Computer Toolkit)類(lèi)似,但是它使用起來(lái)更加簡(jiǎn)便,與系統(tǒng)也更緊密,使用起來(lái)也更加人性化。
gOxiA 在 PC Safeguard 環(huán)境中執(zhí)行了相關(guān)的測(cè)試操作,發(fā)現(xiàn)當(dāng)刪除系統(tǒng)自身的文件時(shí),系統(tǒng)出現(xiàn)了上面所提到的提權(quán)操作,鍵入上圖中所提示'sufan'這個(gè)賬號(hào)的密碼之后,文件被成功刪除,之后使用'sufan'帳號(hào)登錄發(fā)現(xiàn)被刪除的文件出現(xiàn)在該帳戶(hù)下的回收站中。很有意思!
此外,gOxiA 還發(fā)現(xiàn)一個(gè)更有趣的問(wèn)題!之前我提過(guò)在 PC Safeguard 環(huán)境中,Sandbox users 所做的操作都不會(huì)被保存(除提權(quán)操作外的),但是唯獨(dú) Sandbox uers 下的回收站內(nèi)的信息會(huì)被保存下來(lái)。也就是說(shuō),假設(shè)我們?cè)谧烂嫔蟿?chuàng)建了一個(gè)文件夾,并在其中創(chuàng)建了一個(gè)文件,按常理我們注銷(xiāo)后該目錄和文件都會(huì)被清理掉。但是!當(dāng)我們把目錄刪除后,此時(shí)目錄會(huì)被放置到回收站里,之后我們注銷(xiāo)重新登錄會(huì)發(fā)現(xiàn),該目錄和里面的文件依舊存在,我們只需要復(fù)原目錄即可找回之前的文件。
這個(gè)問(wèn)題的出現(xiàn)是否屬于 Bug 還有待考證。感興趣的朋友可以做進(jìn)一步的測(cè)試。最后需要提示一下,PC Safeguard 只支持標(biāo)準(zhǔn)用戶(hù),如果是用戶(hù)隸屬于管理員組,則無(wú)法啟用 PC Safeguard。
相關(guān)文章:
