Windows 8平板不怕“熊孩子”

俞木發

空間不緊張

使用磁盤配額保護硬盤空間

相對電腦來說，平板的硬盤容量都比較小，目前的平板大多配16GB或者32GB的eMCC硬盤，即便是32GB的硬盤，安裝完Windows 8.1再加上備份所耗的空間，剩余空間一般就只剩3GB～4GB。平板一般都可連接Wi-Fi下載軟件或游戲，如果給“熊孩子”使用，一會兒功夫就會讓平板可用空間不足。

要控制孩子不浪費平板的寶貴空間，可借助系統自帶的“磁盤配額”來進行限制。首先為孩子創建一個專用賬戶xhz（標準賬戶），接著使用xhz進入系統，選擇需要控制空間的分區（如D盤），右擊選擇“屬性→配額→顯示配額設置”，接著在打開的窗口勾選“啟用配額管理”和“拒絕將磁盤空間給超過配額限制的用戶”，同時設置用戶可以使用的磁盤空間如1GB和警告等級（圖1）。

完成上述設置后，如果平板要給孩子玩就使用“xhz”賬戶登錄，登錄后最多只能用D盤1GB的剩余空間。如果超過這個限制，如孩子試圖下載大于1GB的游戲文件，系統就會彈出可用空間不足的提示，而且標準用戶是無法更改磁盤配額的（需要管理員權限），這樣平板就不會再出現可用空間不足的麻煩了（圖2）。

病毒別亂進

使用組策略保護SD卡

大多數平板都配備讀卡器，孩子們只要插入SD卡就可以任意復制文件到平板或從平板復制文件到SD卡。插來插去的SD卡也是病毒感染的常見載體，如果要讓讀卡器只能識別自己的SD卡，可以用Windows 8.1的組策略進行控制。

首先插入自己的SD卡，右擊桌面的“計算機”選擇“管理”，在打開的窗口啟動“設備管理器”，在設備列表依次展開“磁盤驅動器→Genric USB SA16G SD CARD”，右擊選擇屬性打開設置窗口（圖3）。

在打開的窗口切換到“詳細信息”，接著在“屬性”下拉列表中選擇“硬件ID”，然后記下SD卡硬件ID的值，類似“SD＼Gendisk”，右擊選擇“復制”，將其粘貼到記事本里保存（圖4）。

操作同上，繼續展開“通用串行總線控制器→USB COMPOSITE DEVICE”設備，同樣將其硬件ID值復制到記事本保存。同樣，可以對USB HUB進行設置，使得插入USB HUB后只能識別自己的U盤。

接著啟動組策略編輯器，依次展開“計算機配置→管理模板→系統→設備安裝→設備安裝限制”，將右側窗格的“禁止安裝未由其他策略設置描述的設備”策略設置為“已啟用”。繼續設置“允許安裝與下列設備ID相匹配的設備”為“已啟用”，在打開的配置窗口單擊“顯示”，然后依次輸入上述獲取的SD卡和USB COMPOSITE DEVICE的硬件ID值，這樣平板就只能識別自己的SD卡了（圖5）。

通過上述設置后，如果孩子插入他們自己手機的SD卡，由于每張SD卡硬件ID不同，系統會拒絕進行識別，在資源管理器里無法看到插入的SD卡。此時打開設備管理器可以看到插入的SD卡會出現在“其他設備”下，打開屬性窗口可以看到由于系統策略的限制，SD卡驅動并沒有被安裝。這樣可以有效防止SD卡帶來的各種病毒（圖6）。

如果覺得組策略的控制麻煩，還可以借助Lenovo Port Locker（下載地址：http：//suo.im/ayavy）為USB接口加上密碼進行保護，在平板上啟用Lenovo Port Locker的保護后，插入的USB設備必須輸入密碼才能使用（圖7）。

小提示

Windows 8.1組策略還提供很多限制功能，比如可以啟用“不要運行指定的Windows應用程序”策略，阻止孩子們運行指定的程序如QQ游戲（自己運行時則只要改限制程序名稱即可），或者啟用“軟件限制”策略，然后添加需要限制的程序，這樣也可以阻止孩子們安裝指定軟件。

設置勿亂動

啟用家庭保護

平板電腦使用久了，我們都有自己熟悉的設置和軟件，不過愛動手的孩子經常會將我們的平板弄得亂七八糟。使用Windows 8自帶的“家庭保護”組件可對指定賬戶進行控制。如果只想讓孩子使用QQ，則在家庭保護中設置“xhz”賬戶只有運行QQ的權限即可。

在桌面激活超級菜單，依次選擇“設置→更改電腦設置→賬戶→其他賬戶”，選中“xhz”賬戶，點擊“編輯”，然后在彈出的窗口將賬戶類型設置為“兒童賬戶”（圖8）。

接著注銷當前用戶，并使用“xhz”賬戶進入系統，然后到應用商店下載安裝QQ（注意：只有從應用商店下載安裝的應用才能分配給兒童賬戶使用，所以要選擇允許孩子運行的應用一定要通過應用商店安裝）。

完成應用的安裝后注銷當前用戶，使用原來的賬戶進入系統，同上進入賬戶設置界面后點擊“為分配的訪問權限設置賬戶”，在打開的窗口選中“xhz”賬戶，點擊“選擇應用”，然后在彈出的應用列表里選擇QQ（圖9）。

由于應用商店的應用都是默認全屏幕運行，這樣平板一旦使用“xhz”賬戶登錄，進入系統后就會自動以全屏的方式運行QQ。孩子無法運行其他程序（Windows 8會自動屏蔽除QQ應用外的所有操作），平板就只能運行指定的QQ程序，而且無法看到桌面，也無法關閉QQ，可以很好地保護自己的平板不被“熊孩子”破壞（圖10）。

如果要注銷當前兒童賬戶，只要按一下電源鍵即可退出到鎖屏界面（配置實體鍵盤的用戶只要連續點擊微軟鍵5下），這里可以進行用戶切換或者關機、重啟等操作。

小提示

Windows 8.1的家庭保護還可以在線進行設置，只要在任意瀏覽器訪問http：//dwz.cn/AecFkCopy，然后輸入自己Windows 8.1的LiveID賬戶登錄，在這里即可對平板上兒童賬戶的應用、使用時間等進行遠程設置。

隱私別訪問

啟用Bitlocker加密保護

每個人的平板都有一些隱私資料不想被人看到，要拒絕“熊孩子”訪問，我們可以使用系統自帶的Blocker加密組件進行保護。

不過一些朋友的平板可能只有一個分區，對系統分區進行加密操作不方便且有一定的危險性。這時可以使用Windows 8.1的磁盤管理自行壓縮出新的分區使用Bitlocker加密，或者在磁盤管理器中創建一個VHD磁盤，Bitlocker同樣支持對VHD磁盤進行加密（由于VHD磁盤只是一個單一VHD文件，即使使用BitLocker加密仍然可以被用戶刪除，因此為了數據安全，加密后要將VHD文件屬性設置為系統、隱藏，以免被孩子刪除）。同樣，Bitlocker也支持對SD卡的加密。

這里以VHD磁盤的保護為例。首先創建一個VHD磁盤并加載到資源管理器中，假設盤符為“L：”，在資源管理器右擊L盤選擇“啟用Bitlocker”，在打開的窗口勾選“使用密碼解鎖驅動器”，然后按提示輸入需要訪問的密碼，剩下的操作按屏幕的提示完成加密操作即可（圖11）。

完成驅動器的加密后，被加密的分區前會添加上一個小鎖標記，重啟電腦再次登錄系統后BitLocker加密就自動激活了，小鎖顏色會變為黃色標記，表示加密已經激活（圖12）。

現在重新加載VHD磁盤，并將自己的重要資料保存在該磁盤里。這樣下次如果要訪問加密分區，系統則會彈出BitLocker解密窗口，要求輸入指定的密碼才能訪問該驅動器，再也不怕孩子“非法”訪問了（圖13）。

小提示

因為BitLocker是對整個分區進行加密保護，如果要更靈活保護平板上的重要文件（（如只是保護某個目錄文件），還可以使用Windows 8.1的其他保護組件。比如可以使用EFS加密（可以用于保護任意NTFS分區的任意文件，用于不同賬戶文件的加密保護），使用NTFS權限（可以通過權限設置阻止非授權用戶訪問指定文件）。

娛樂要節制

控制平板開關機時間

平板的主要功能就是看電影、玩游戲，但是孩子使用平板時間過長，對他們的眼睛不好。要控制孩子的娛樂時間，可以使用系統任務計劃，設置指定時間關機。

如果想控制孩子每次只能使用1個小時平板，首先打開“控制面板→管理工具”，依次展開到“系統工具→任務計劃程序→任務計劃程序庫”，單擊右側窗格的“創建基本任務”。接著按向導的提示創建一個關機任務，運行的時間是當前用戶登錄時，執行的操作則是“啟動程序”，啟動的是系統目錄下的shutdown.exe，運行的參數是“-s –t 3600”（表示用戶登錄后1小時自動關機，見圖14）。

完成任務的創建后打開屬性窗口，切換到“常規”，然后單選“只在用戶登錄時運行”，勾選“使用最高權限運行“（以免被UAC攔截無法運行）。這樣只要指定用戶登錄系統，系統就會自動運行這個關機任務（圖15）。

現在我們將平板開啟后給孩子使用，不要告訴孩子登錄密碼，這樣登錄后系統就會自動在1個小時后關機，可以有效地控制孩子們使用平板的時間（圖16）。

小提示

自動關機命令可以通過管理員身份運行命令提示符并輸入“shutdown -a”來取消。任務的觸發器也可以靈活選擇，比如可以設置Wi-Fi連接時（在系統日志里選擇）激活自動關機，這樣只要平板連接到Wi-Fi就只能使用1個小時。