替个人信息安全砌道墙之电脑安全

2.正版增值计划SteadyState

        刚才那一招已经基本可以对付普通的偷窥者了，要想实行更严格、更具体的限制就涉及到各种复杂的术语和技术操作了，适合真正的Geek。优化、安全大师之类的工具都是唬人的，好在M$还是很有诚意，在正版增值计划中附赠了一款SteadyState软件，可用简单、图形化的界面引导我们对用户权限进行个性化分配。

        此软件可在M$官方网站免费获取。前文已述，此为正版增值软件，必须通过其正版认证才可安装，对还在热心替M$做“测试”的用户只能很遗憾地说抱歉了（探索型人才除外）。该软件具备计算机权限设置、用户帐号权限分配、硬盘保护等多个功能。其中硬盘保护是针对网吧或多人共用一部电脑的，个人用户可以无视。

        权限设置是对电脑安全的一些建议，可按默认设置应用，若不能很好地记住自己设立的用户名，可取消“隐私设置”的第一项，以免无法登录电脑。

        最强功能为“用户设置”选项，该栏除可新建用户帐号外，还可对机内存储的帐号权限进行编辑。能从“Windows限制”、“功能限制”、“阻止程序”三方面进行不同限制等级的配置，合理配置这三项不仅可进一步限制用户的权限，还可在使用该受限帐户上网时不惧恶意网站对系统的更改和某些病毒、木马的攻击。建议根据需要使用自定义权限，也可使用预置的“中等限制”。

        SteadyState提供对硬盘分区的隐藏功能，与普通工具软件仅从系统注册表中隐藏驱动器不同（利用Total Commander之类的工具可轻易查看到隐藏分区），SteadyState从访问权限角度实施对用户的控制，可用于保护海量私密数据。也可针对不同应用开放不同分区，降低系统崩溃几率。