Nuevas características de protección del sistema de Windows 7

En Windows 7 M3 Build 7 *** podemos ver una nueva característica: PC Safeguard, una nueva característica de protección de PC. Con PC Sageguard, podemos crear usuarios de Sandbox en el sistema. Cuando los usuarios de Sandbox inician sesión en el sistema, en realidad están en un entorno de solo lectura. Todas las operaciones, como eliminar, escribir y modificar, estarán en el sistema. La cuenta desaparece después de ser desconectado.

PC Safeguard está diseñado para su uso en un entorno informático de varias personas, como aulas de informática, bibliotecas, áreas públicas corporativas y más. Supongamos que podemos encontrar una situación en la que debemos permitir que otra persona use nuestra computadora personal o cuando un niño en el hogar necesita usar una computadora. En estos escenarios, ¡sabemos qué sucede después de que la computadora se usa públicamente!

A continuación, usamos PC Safeguard para resolver nuestras preocupaciones. En primer lugar, vaya a " Cuentas de usuario y seguridad familiar a través del panel de control y vaya a " Cambiar una cuenta ", haga clic en " Configurar PC Safeguard " (Figura 1)

Seleccione " Activar PC Safeguard " para habilitar esta función en la página de configuración de Set up PC Safeguard. Además, puede hacer clic en " Unidad de disco duro local (avanzado) " para la configuración avanzada de los discos locales.
(Figura 2)

" Unidad de disco local " Página de configuración Configuramos qué discos bloquear. Cuando el disco está configurado para liberarse, el usuario puede modificar el disco. Para hacer capturas de pantalla en pruebas posteriores, configuré (D :) para desbloquear el estado.
(Figuras 3, 4)

Cuando inicio sesión en el sistema utilizando usuarios de Sandbox, aparece una advertencia automáticamente Preguntar para indicar que los datos realizados en el entorno actual se deben guardar en otro almacenamiento.
(Figura 5)

Para probar las capacidades específicas de PC Safeguard, realicé pruebas en profundidad. Cuando deseamos realizar algunas modificaciones en el sistema, aparecerá un mensaje de UAC que me permitirá ingresar la contraseña de administrador para la operación de autorización. Las acciones realizadas después de registrar la autorización se almacenan y almacenan. Esta función es muy flexible cuando se utiliza en el entorno de PC Safeguard.
(Figura 6)

PC Safeguard es similar al anterior Windows SteadyState (nombre anterior: Shared Computer Toolkit), pero es más fácil de usar, y el sistema también es Más cerca y más fácil de usar.

Realizó las operaciones de prueba relevantes en el entorno de PC Safeguard y encontró que al eliminar los archivos propios del sistema, el sistema mencionado anteriormente mencionó la operación de elevación, escriba la solicitud en la figura anterior " sufan " Después de la contraseña de la cuenta, el archivo se elimina exitosamente y luego usa la cuenta " sufan " para iniciar sesión y encontrar que el archivo eliminado aparece en la papelera de reciclaje debajo de la cuenta. ¡Muy interesante!

Además, encontré una pregunta más interesante. Ya mencioné que en el entorno de PC Safeguard, las operaciones realizadas por los usuarios de Sandbox no se guardarán (excepto la operación de escalada), Solo se guardará la información en la papelera de reciclaje de los archivos de Sandbox. En otras palabras, digamos que creamos una carpeta en el escritorio y creamos un archivo en ella. De manera predeterminada, el directorio y los archivos se limpiarán después de cerrar la sesión. Pero cuando eliminamos el directorio, el directorio se colocará en la papelera de reciclaje. Después de cerrar sesión y volver a iniciar sesión, veremos que el directorio y los archivos siguen existiendo. Solo necesitamos restaurar el directorio para recuperar los archivos anteriores.

Aún no se ha verificado si la aparición de este problema pertenece al error. Los amigos interesados ​​pueden hacer más pruebas. Finalmente, debe recordar que PC Safeguard solo admite usuarios estándar, y PC Safeguard no se puede habilitar si el usuario pertenece al grupo de administradores.