Windows7家長控制可規(guī)范員工電腦使用
在Windows7中有一個家長控制的功能，通過這個功能可以規(guī)范電腦的使用行為。不過筆者認(rèn)為，這個名字叫做家長控制，可能并不怎么合適。因為不僅家長可以使用這個功能來限制自己的孩子過渡使用電腦;而且系統(tǒng)管理員也可以使用這個功能來限制員工在非上班時間內(nèi)打游戲等等。微軟取這個名字，讓筆者聽起來比較別扭。筆者難道成為了員工的家長了?雖然這個名字取的不怎么合適，但是這個功能還是很實用的。
第一：限制員工使用電腦的時間。
有一家為員工提供住宿的企業(yè)，遇到一個很大的管理難題。由于員工住在離公司比較近單位宿舍中，所以員工比較“勤勞”。每次下班之后，都要來公司加班。而且一加班的話，往往加到晚上12點，甚至更久。有時候，雙休日也不例外。他們這么勤快在干什么呢?原來在辦公室中上網(wǎng)、聊天、玩游戲等等。原來在辦公室中有免費的空調(diào);而且雙休日到公司上班還可以算加班，雖然沒有加班工資，但是以后可以調(diào)修;在網(wǎng)吧上網(wǎng)還需要錢，而在公司上網(wǎng)的話這筆錢也省了。所以有不少的員工，沒什么事情的時候，平時喜歡窩在辦公室打發(fā)時間。但是，這對于企業(yè)來說，損失比較大。其中電費(包括空調(diào)費、電燈費)等等有很大的一筆，而且以后調(diào)休等等也會給企業(yè)帶來比較大的損失。
那么遇到這種情況該如何處理呢?以前在XP操作系統(tǒng)上沒有這個家長控制功能，筆者只有通過防火墻來進(jìn)行控制。即在下班或者平時雙休日把外網(wǎng)斷掉。這在一定程度上杜絕了員工這種浪費公司資源的行為。但是并不能夠從根本上杜絕。如筆者發(fā)現(xiàn)有些員工會自帶游戲光盤來玩單機(jī)游戲。而現(xiàn)在有了這個家長控制功能的話，則可以更進(jìn)一步的規(guī)范員工使用電腦的時間。
如企業(yè)可以把周六、周日的時間和晚上從6點開始到第二天早上六天之間的時間都屏蔽掉。即在這段時間不允許用戶使用電腦。如果員工確實需要加班，則必須先寫加班申請單。然后系統(tǒng)管理員根據(jù)加班申請單來調(diào)整相關(guān)的時間限制。由于這個時間限制是根據(jù)特定的用戶來的。所以，為了應(yīng)對不時之需，系統(tǒng)管理員可以設(shè)置一個臨時帳戶。當(dāng)用戶需要用電腦時，如果恰巧不再規(guī)定的時間內(nèi)，則系統(tǒng)管理員可以先讓用戶使用這個臨時帳戶?？傊?，通過這個設(shè)置，可以讓用戶在規(guī)定的時間內(nèi)用電腦。從而避免員工把辦公室當(dāng)作“家”。畢竟類似敬業(yè)的員工，估計沒有哪個企業(yè)管理者會喜歡。
第二：設(shè)置員工可以玩的游戲。
在使用過程中，系統(tǒng)管理員還可以根據(jù)需要設(shè)置是否允許員工在電腦上玩游戲，以及哪些游戲等等。大部分企業(yè)都不允許員工在上班時間內(nèi)玩游戲。以前企業(yè)只能夠通過制度來進(jìn)行管理。不過減小甚微?，F(xiàn)在如果有了微軟的“家庭控制”功能的話，則在游戲控制方面會有比較明顯的改善。如在游戲控制這個選項內(nèi)，可以把所有的游戲禁用掉。此時員工就不能夠玩游戲了。
不過有些企業(yè)管理可能比較人性化，允許企業(yè)員工玩一些簡單的游戲，如掃地雷或者其他管理者認(rèn)為可以提高員工活力的游戲。為此，系統(tǒng)管理員可以具體指定員工可以玩哪些游戲，哪些游戲不能夠玩。在系統(tǒng)中，默認(rèn)對游戲有個分類，如幼兒期游戲等等。這主要是根據(jù)娛樂軟件分級委員會這個機(jī)構(gòu)分級的機(jī)構(gòu)來定義的。不過這個定義可能對企業(yè)來說并不合適。對于企業(yè)來說，系統(tǒng)管理員首先需要確定企業(yè)員工可以玩哪些游戲，如可以玩掃雷等增強(qiáng)員工眼力的游戲。然后系統(tǒng)管理員可以在下面的復(fù)選框中選中可以玩的游戲。只有在這里選中的游戲員工才可以玩。另外，如果只有在特定時間內(nèi)才可以玩游戲的話，則系統(tǒng)管理員還可以設(shè)置一個游戲帳戶。只有這個帳戶才能夠玩游戲。然后在系統(tǒng)中再對這個帳戶的使用時間進(jìn)行限制，如只允許這個帳戶在中午休息時間啟用。如此的話，就可以變相控制用戶玩游戲的時間?？梢?，將家長控制的幾個功能結(jié)合起來使用，還可以實現(xiàn)一些復(fù)雜的功能。
不過對于大部分企業(yè)來說，只需要把這個游戲控制選項設(shè)置為禁止即可。
第三：設(shè)置員工不能夠使用的程序。
在企業(yè)網(wǎng)絡(luò)管理員，往往需要限制員工使用某些應(yīng)用程序。如不允許員工使用QQ、MSN等即時聊天工具;不允許使用多媒體播放器;不允許使用輸入法設(shè)置工具等等。以前要限制這些工具比較困難。如需要限制QQ的話，就需要通過防火墻等其他工具配合才能夠做到。而在家長控制模塊中，則可以輕松的實現(xiàn)。
選擇上面的最后一項“允許或者組織特定應(yīng)用程序”選項，系統(tǒng)會彈出一個對話框。如果選擇“只允許孩子玩特定程序”(這個孩子的稱呼總是不順口)，則系統(tǒng)會自動列出當(dāng)前系統(tǒng)盤安裝的所有應(yīng)用程序。包括系統(tǒng)安裝過程中自帶的一些應(yīng)用程序，如Windows Mail等工具;還有就是用戶安裝在系統(tǒng)盤上的應(yīng)用程序。一般情況下，系統(tǒng)會自動列出在系統(tǒng)盤中所有以EXE結(jié)尾的應(yīng)用程序。
不過系統(tǒng)可以通過下面的按鈕選擇安裝在其他盤上的應(yīng)用程序。通常情況下，其不僅支持以exe結(jié)尾的應(yīng)用程序，而且還支持以bat等批處理程序。主要這里選中的應(yīng)用程序是允許用戶運行。而默認(rèn)情況下，是全部都沒有沒有選中。為此，系統(tǒng)管理員在設(shè)置的時候，需要特別的注意。根據(jù)最小權(quán)限的設(shè)計原則，系統(tǒng)管理員只需要選擇那些確實需要使用的應(yīng)用程序即可，一般往往是系統(tǒng)安裝完成后管理員另外安裝的應(yīng)用程序。這里需要注意的是，如果員工在電腦上安裝了殺毒軟件，則一定要在這里選中這個殺毒軟件。不然的話，在這個用戶的環(huán)境下，這個殺毒軟件將無法正常運行。這可是一個很低級的錯誤。
如果系統(tǒng)管理員做了這方面的限制，但是員工還試圖運行這個程序，那么會怎么樣呢?首先，當(dāng)用戶試圖運行受限制的應(yīng)用程序時，系統(tǒng)會提示用戶這個應(yīng)用程序受到限制。同時在錯誤信息上，還會有一個提示，即向管理員發(fā)送使用應(yīng)用程序的請求連接。只要員工點這個連接，則系統(tǒng)就會自動向管理員發(fā)送相關(guān)的信息。然后管理員利用自己的賬戶登陸系統(tǒng)時就會受到這條信息，來判斷是否需要給這個員工開啟這個應(yīng)用程序。不光光是在應(yīng)用程序上有這方面的提醒功能，在游戲與電腦使用時間上都有類似的功能。不過需要注意的是，這些設(shè)置都需要管理員帳戶才能夠進(jìn)行。也就是說，系統(tǒng)管理員需要保護(hù)好管理員帳戶與密碼。如果管理員帳號與密碼泄露的話，則一切設(shè)置都會不攻自破。
【編輯推薦】
