在 Windows M Build 中我們可以看到一個新功能 PC Safeguard 即一種全新的 PC 保護功能通過 PC Sageguard 我們可以在系統中創建一個 Sandbox users 當 Sandbox users 登錄到系統後實際上是在一個類似只讀的環境中所有的操作如刪除寫入修改都會在該帳號注銷後消失
PC Safeguard 這一功能設計用於在一台多人使用計算機的場景下如計算機教室圖書館公司公共區域等等假設我們可能會遇到不得不讓他人使用我們的個人計算機時又或者是家裡的兒童需要使用計算機時在這些場景下我們知道一旦計算機被公共使用後會帶來什麼樣的後果？！
下面我們就使用 PC Safeguard 來解決我們的後顧之憂首先通過控制面板進入User Accounts and Family Safety並導航進入Change an Account單擊Set up PC Safeguard（圖）
在Set Up PC Safeguard配置頁面選中Turn on PC Safeguard啟用該功能此外可以單擊Local Hard disk drives (advanced)對本地磁盤進行高級配置（圖）
Local Disk Drives配置頁面我們配置對哪些磁盤進行鎖定當磁盤被設置為解除時用戶可以對該磁盤進行修改操作為了便於在之後的測試裡進行截圖我配置 (D:) 為解鎖狀態（圖）
當我使用 Sandbox users 登錄系統後會自動彈出一個警告提示告知在當前環境下所做的數據應該保存到其他存儲上（圖）
為了測試 PC Safeguard 的具體能力我執行了深入的測試當我們要執行一些對系統本身的修改操作時會彈出 UAC 提示讓我輸入管理員密碼進行提權操作當提權後所執行的操作都會被記錄和存儲下來這一特性在 PC Safeguard 環境下進行操作使用時還是非常靈活的（圖）
PC Safeguard 與之前的 Windows SteadyState （早期名稱叫Shared Computer Toolkit）類似但是它使用起來更加簡便與系統也更緊密使用起來也更加人性化
gOxiA 在 PC Safeguard 環境中執行了相關的測試操作發現當刪除系統自身的文件時系統出現了上面所提到的提權操作鍵入上圖中所提示sufan這個賬號的密碼之後文件被成功刪除之後使用sufan帳號登錄發現被刪除的文件出現在該帳戶下的回收站中很有意思！
此外gOxiA 還發現一個更有趣的問題！之前我提過在 PC Safeguard 環境中Sandbox users 所做的操作都不會被保存（除提權操作外的）但是唯獨 Sandbox uers 下的回收站內的信息會被保存下來也就是說假設我們在桌面上創建了一個文件夾並在其中創建了一個文件按常理我們注銷後該目錄和文件都會被清理掉但是！當我們把目錄刪除後此時目錄會被放置到回收站裡之後我們注銷重新登錄會發現該目錄和裡面的文件依舊存在我們只需要復原目錄即可找回之前的文件
這個問題的出現是否屬於 Bug 還有待考證感興趣的朋友可以做進一步的測試最後需要提示一下PC Safeguard 只支持標准用戶如果是用戶隸屬於管理員組則無法啟用 PC Safeguard
原文
From:http://tw.wingwit.com/Article/Common/201311/5154.html
