Vista安全保卫战之“加密限制两手抓”

核心提示： 第2步，创建密码默认设置下，Vista安全保卫战之“加密限制两手抓”(3)，即使是强如“Administrator”账户，也是一个空密码，又可以在受到种种限制的情况下，通过家长控制对标准账户作出使用方面的限制，因此当务之急是立即为这个超级管理员创建一个足够安全的密码

第2步，创建密码

默认设置下，即使是强如“Administrator”账户，也是一个空密码，因此当务之急是立即为这个超级管理员创建一个足够安全的密码，否则就太危险了。从控制面板中进入“用户账户和家庭安全→用户账户”窗口，如图5所示，在这里选择“为您的账户创建密码”，创建密码”按钮，如果有可能的话最好创建一张密码重置软盘，这在日后可能会用到。

第3步，添加账户

接下来，我们就可以从控制面板中的“用户账户和家庭安全”小节中选择“添加或删除用户账户，然后在随之弹出的窗口底部单击“创建一个新账户”，如图6所示，账户名可任意输入，但必须是选择“标准用户”，这样他们的操作才会受到一定的权限限制，否则就适得其反了。

三、启用家长控制

如果你担心孩子访问了黄、黑、毒级别的网页，如果你担心孩子玩游戏的时间过长，如果你担心孩子由于误下载文件导致系统崩溃，如果你希望对同事作出类似的限制，那么都可以借助“家长控制”来实现。

第1步，启用家长控制

首先请保证已创建了相关的账户，然后进入“用户账户和家庭安全→家长控制”窗口，在这里选择需要控制的账户，进入用户控制窗口，如图7所示，在这里选择“启用，强制当前设置”以启用家长控制功能，然后才能谈到接下来的其他操作。

第2步，设置权限

现在，我们就可以控制该账户使用计算机的时间段和时长、允许运行的游戏和应用程序、允许访问的网站以及进行的各种在线操作。默认设置下，启用家长控制后，受限账户除了访问Web页面有一定的限制之外，在时间限制、游戏分级、程序限制这些方面都没有作出相应的限制（如图8），因此我们还需要根据实际情况作出相应的限制：

（1）WindowsVistaWeb筛选器：可以限制允许访问的网站、检查年龄分级、指定是否允许下载文件，还可以阻止或允许访问特定的网站。

（2）时间限制：可以禁止在指定的时段登录计算机，如果在分配的时间结束后其仍然处于登录状态，那么系统将自动注销。

（3）游戏：可以控制对游戏的访问、选择年龄分级级别、选择要阻止的内容类型、确定是允许还是阻止特定游戏。

（4）允许和阻止特定程序：默认设置是允许使用所有程序，请选择“**只能使用我允许的程序”，然后在“检查可以使用的程序”列表框中勾选允许使用的特定程序，那些没有被勾选的程序，该账户将无法使用。

结合BitLocker和家长控制，我们既可以在硬件层面对磁盘进行加密，又可以在受到种种限制的情况下，通过家长控制对标准账户作出使用方面的限制，感兴趣的朋友不妨一试。