官居几品正四品:浅谈如何限制小孩使用电脑

浅谈如何限制小孩使用电脑

许多家长可能都有这样的体会，小孩放假在家不是整天看电视，就是玩电脑， “少看点电视”、“少玩点电脑”之类的话说得不少，但怎么说也不管用。其中玩电脑又多是上网、QQ、玩游戏，最令人难以接受的是现在网上不健康的内容奇多，小孩很容易沉迷其中。可是自己又要上班，不能整天在家看着、守着，实在是鞭长莫及、无可奈何！只能整天唠叨个不停了，唉 ！真是烦死人了！眼看又要放假了，这可怎么办才好？

难道一点办法也没有了？当然不是！下面就介绍一些如何限制小孩玩电脑的方法供大家参考：

一、 给电脑加设开机、登录密码　　

设置开机、登录密码的方法一般有三种，即系统用户密码、系统启动密码和BIOS密码。其设置方法分别如下：
 （1）、系统中设置用户密码：

系统中设置用户密码的方法也有多种，这里只介绍常用的一种：开始→控制面板→用户帐户→选择你的帐户→更改密码→输入两遍密码→按“更改密码”按钮即可。如果要取消密码，则操作如下：开始→控制面板→用户帐户→选择你的帐户→删除密码，在弹出要求输入密码的窗口中输入原来的密码后确认即可。
 （2）、系统中设置启动密码的方法：
        Windows XP除了可以在控制面板的用户帐户里设置“用户密码”来确保系统安全外，系统还提供了一个更安全有效的“系统启动密码”，这个密码在开机时先于“用户密码”显示，而且还可以生成钥匙盘。如果你设置了“系统启动密码”，系统就更安全了。Windows XP设置“系统启动密码”的方法如下：
       单击“开始”“运行”，在“运行”对话框中输入“Syskey”（引号不要输入），按“确定”或回车，弹出“保证Windows XP帐户数据库的安全”对话框，在对话框中点击“更新”按钮，弹出“启动密码”对话框，选中“密码启动”单选项，在下面输入系统启动时的密码，按“确定”按钮即可（特别注意：这个密码一定要记住，否则将很麻烦。）。
       要取消这个系统“启动密码”， 单击“开始”“运行”，在“运行”对话框中输入“Syskey”（引号不要输入），弹出“保证Windows XP帐户数据库的安全”对话框，在对话框中点击“更新”按钮，弹出“启动密码”对话框，在“启动密码”对话框中选中“系统产生的密码”，再选中下面的“在本机上保存启动密码”即可，确定后启动密码就会保存到硬盘上，下次启动时就不会出现启动密码的窗口了。
       “启动密码”在出现登录画面之前显示，只有输入正确的启动密码后，才会显示登录画面，用户才能输入用户名和登录密码完全登录系统。如此，系统就有二重密码保护了。
 （3）、BIOS中设置密码的方法(不同机器有所不同，应该根据机器的主板使用说明来进入CMOS或在CMOS中进行设置)：
    步骤一、开机按Del键进入CMOS设置（有的机器是按F₂等其他键进入CMOS），将光标移到“Advanced BIOS Features(高级BIOS功能设置)”回车，打开“Advanced BIOS Features”页面，找到“Security Option(检查密码方式)”或“Password Check(检查密码方式)”，将其设置为“System(系统)”（注：该项有两个设定值System和Setup，设置为System时开机进入CMOS设置和进入操作系统均要输入密码；设置为Setup时仅开机进入CMOS设置要输入密码），按Esc键回到主页面；
    步骤二、在主页面将光标移到“Set Supervisor Password(超级管理员密码)”回车，在出现的窗口中输入密码并回车，在出现的窗口中再次输入同一密码并回车，CMOS便回将密码记录下来并返回主页面。
    步骤三、在主页面将光标移到“Save & Exit(存储退出)”回车，按Y键，再回车即可。
      若在步骤二选择“Set User Password（设置用户密码）”，则可以设置用户密码，用户密码与超级管理员密码的区别是：用用户密码进入CMOS设置只能查看不能修改。
     上述三种密码中以系统启动密码的安全性最高，用户密码其次，BIOS密码的安全性最低。BIOS密码可以通过将主板上的电池取下而消除；用户密码在网上也可以找到很多破解方法；但启动密码还很难找到破解方法。建议同时设置启动密码和用户密码，这样就有双重密码保护，不但开机时要输入密码，而且在暂时离开时可以通过同时按Windows徽标键（Ctrl和Alt之间的那个键）和字母L键锁定计算机（锁定时，计算机返回登录的画面，必须输入拥护密码才能返回系统进行正常操作），使他人无法使用。

需要提醒的是，给电脑设置开机密码，方法尽管简单，但过于蛮横无理，方式方法太过极端，容易造成小孩逆反心理，倘若小孩跑到网吧去玩更是得不偿失，该方法应该慎用。

当然，从安全的角度考虑，给电脑用户设置密码，甚至将本机管理员administrator的缺省密码更改为自己的密码是很有必要的。

二、设置电脑使用权限　　

绝对禁止小孩玩电脑行不通，那么怎样才能限制小孩玩电脑呢？别急，可根据各个用户的需要，合理设置相应的权限。该法类似于局域网的帐号管理，一般用户没有安装软件的权限，只有管理员账户才拥有安装软件的权限。这样既可以增加电脑的安全系数，又可以防止孩子无休止地往电脑中安装游戏软件。设置方法如下：

（1）、创建受限账户　　

先创建一个受限账户，这样，当孩子以自己的账户登录系统时，只能运行预先安装好的程序和存取属于自己的文件，对软件安装嘛，只能说拜拜了。创建受限账户的具体步骤如下：

步骤1、首先以系统管理员(administrator)的身份登录到系统。

步骤2、点击选择“开始→控制面板”命令，在“控制面板”窗口中双击“用户账户”图标。

步骤3、在弹出的窗口任务列表中点击“创建一个新用户”，然后在向导窗口的文本框内输入一个名称(例如“child”)，这个名称将出现在欢迎屏幕或开始菜单中，点击“下一步”按钮。

步骤4、在新出现的画面中提供了“计算机管理”和“受限”两种权限。用鼠标点选“受限”单选按钮，然后点击“创建账户”即可，这样创建的用户将默认不能安装和卸载软件（注意：在尚未创建administrator以外的计算机管理账户时，系统可能要求先创建计算机管理账户，此时你可以在新出现的画面中提供的“计算机管理”和“受限”两种权限时。用鼠标点选“计算机管理”单选按钮，然后点击“创建账户”，先创建计算机管理账户）。

步骤5、账户创建好后，点击创建好的账户图标，在在弹出的窗口任务列表中点击“更改密码”，则按要求输入自己要设计的密码两次，并输入一个密码提示词语即可。特别注意别忘了给已经创建好的计算机管理账户设上密码。

另外，在任务列表窗口中你还可以完成对所建账户进行改名和删除等操作。

受限用户设置好后，还可以将一些文件夹的权限进行设置，从而达到限制小孩读、写文件的目的。

（2）、如何实现标准账户权限　　

默认情况下，受限账户“child”在创建后会自动加入在“Users”组内，不能安装和卸载程序。倘若想要提高用户的使用权限时，具体设置步骤如下：

步骤1.在“计算机管理”窗口的“系统工具→本地用户和组”分支下，选择“组”选项，在右侧窗格中双击“Users”组，弹出“child属性”窗口，在“成员”列表中点选“child”，然后单击“删除”按钮将该账户删除，点击“确定”按钮返回到“计算机管理”窗口。

步骤2.双击“Power Users”组，在弹出“Power Users”属性窗口中点击“添加”按钮，按照上文介绍的方法将“child”账户添加到“Power Users”组中即可。

这样，一个受限账户child可以获得标准账户的权限，从此即可部分解除软件安装的操作，可进行部分软件的安装和卸载工作了。当然，如果不想给孩子过高的使用权限，该步骤可以不执行。

（3）、以受限账户登录电脑

受限用户创建好后，后面的问题就是如何让电脑以受限账户登录了。那么，怎样才能做到在进入系统时显示各用户登录选择界面，从而可选择受限账户登录电脑呢？方法是：依次点击"开始"--"控制面板"--"用户帐户"--"更改用户登陆或注销的方式"--钩上"使用欢迎屏幕"—“确定”即可（如有必要，还应该把“使用快速用户切换”前的选项勾去掉）。受限账户是专设给小孩使用的，如果是你自己登录，当然可以用以创建好的计算机管理账户登录了，这是一个具有最高权限的账户。

三、 禁止部分可执行文件的运行　　

其实，即使限制了部分软件的安装权限，但对于一些经常使用或已经安装好的软件，似乎还是没有办法阻止小孩去玩的，比如QQ、上Internet、玩游戏等。

但是，有政策就会有对策，我们可以参照病毒的做法，使用镜像劫持屏蔽掉某些软件的运行，使安装好的软件也不能运行，当我们要运行时再恢复就OK了。方法如下：

1、 编辑批处理命令，禁止运行部分应用软件　　

要禁止运行应用软件，就必须在注册表中进行改动。方法是：

在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下面建立一个项，项的名称就是可执行程序的文件名例如QQ.exe。在这个项中新建一个字符串，名称为Debugger，值为“ntsd -d”（实际使用的时候不含引号，注意有空格）。这样，即使双击运行QQ.exe，这个程序也不会有丝毫的反应，从而达到控制应用软件运行的目的。其它程序如QQGame.exe、Internet.exe等，设置禁用的方法同上。

当然，如果你对注册表不熟悉，或者嫌麻烦，你也可以将Lockexe.bat这个文件下载到你要禁用应用软件的电脑中，解压后双击运行Lockexe.bat文件后即可。如果你要恢复这些软件的使用，则你也可以将unLockexe.bat这个文件下载到你要恢复应用软件运行的电脑中，解压后双击运行unLockexe.bat文件后即可。　　

怎么样，简单吧！批处理文件中只禁用了Internet.exe、qq.exe、qqgame.exe，如果你还想禁用其他的游戏，只需将Lockexe.bat批处理文件进入编辑状态，拷贝其中的一条命令下来，将其中的文件名更改为你想要禁用的游戏文件名（注意：这个文件名一定要包含文件扩展名），然后保存批处理文件并退出编辑状态即可；同理想要恢复运行增加禁用的应用软件，也是将unLockexe.bat批处理文件进入编辑状态，拷贝其中的一条命令下来，将其中的文件名更改为你想要恢复运行的文件名，然后保存批处理文件并退出编辑状态即可。

2、巧用策略，登录系统时自动运行禁用应用软件批处理命令

禁用软件批处理命令编辑好后，要禁用软件或恢复软件的运行是方便多了，但不可能每次用完电脑都记得运行禁用软件批处理命令以禁止相关软件的运行，这样做也很麻烦，且一旦忘记了，又让小孩有机可乘了。那有什么办法让系统启动时自动运行禁用软件批处理命令呢？当然有，还记得吗？就是用我们前面文章中介绍过的组策略。方法如下：

打开Windows系统的“开始”菜单，从中点选“运行”命令，在弹出的系统运行对话框中输入“gpedit.msc”字符串命令，单击“确定”按钮后，进入对应系统的组策略控制台窗口。在该控制台窗口的左侧显示区域中，用鼠标逐一点选“计算机配置”/“管理模板”/“系统”/“登录”节点选项，在对应“登录”节点选项的右侧显示区域中，双击“在用户登录时运行这些程序”项目，打开“在用户登录时运行这些程序”属性设置窗口。

在选中“已启用”选项后，单击登陆时运行的项目“显示”按钮，进入显示内容添加页面。单击该设置窗口中的“添加”按钮，从其后出现的文件选择对话框中，假设“Lockexe.bat”文件存放在“d:\lockexe”文件夹中，则输入“d:\lockexe\Lockexe.bat”文件并单击“确定”按钮，将其导入到登录列表框中，最后再单击“确定”按钮保存好上述设置操作，如此一来Windows系统日后每次启动成功后，都会自动执行“Lockexe.bat”批处理文件，自动禁止使用设定好的应用软件。这样，小孩每次打开电脑要玩游戏、上网、QQ等就不可能了，而且还不知道是怎么回事呢？如果要恢复应用软件的运行，则需双击运行unLockexe.bat文件后即可。挺方便的，不是吗？来试一试？不过，这些批处理命令可要保管好了，让小孩知道的话，就前功尽弃了！　　

当然，我们还是那句话“有政策就会有对策”，反之亦然。尽管这些手段看似可行，但时间久了小孩肯定能明白是怎么回事的。点击下载：lock&unlockexe

温馨提醒：　　

1、 欢迎登陆电解铝厂网站，本站中介绍的电脑相关知识及相关软件、命令仅供参考。

2、 如果不作说明，文中涉及到操作系统均指Windows XP。

3、 凡涉及到对系统配置、注册表改动、BIOS密码及系统启动密码的，请不要在本厂所辖电脑中进行修改、设置。

4、 在对系统配置进行改动之前，请打开系统还原功能，以防系统被破坏后无法恢复。

5、 在对注册表进行改动之前，请对注册表作好备份，以备恢复、还原。

6、 文中有不当之处请提出批评、指正，联系E-MAIL：gx_zhuth@gx.chalco.com.cn