Windows7家长控制规范员工电脑使用

　在Windows 7中有一个家长控制的功能，通过这个功能可以规范电脑的使用行为。不过笔者认为，这个名字叫做家长控制，可能并不怎么合适。因为不仅家长可以使用这个功能来限制自己的孩子过渡使用电脑；而且系统管理员也可以使用这个功能来限制员工在非上班时间内打游戏等等。微软取这个名字，让笔者听起来比较别扭。笔者难道成为了员工的家长了？虽然这个名字取的不怎么合适，但是这个功能还是很实用的。　　

　　通过这个家长控制功能，大致可以实现如下的控制。第一可以限制员工使用电脑的时间；第二可以限制员工玩的游戏；第三可以限制员工使用的应用程序。这三个功能都非常的使用。　　

　　第一：限制员工使用电脑的时间。　　

　　有一家为员工提供住宿的企业，遇到一个很大的管理难题。由于员工住在离公司比较近单位宿舍中，所以员工比较“勤劳”。每次下班之后，都要来公司加班。而且一加班的话，往往加到晚上12点，甚至更久。有时候，双休日也不例外。他们这么勤快在干什么呢?原来在办公室中上网、聊天、玩游戏等等。原来在办公室中有免费的空调;而且双休日到公司上班还可以算加班，虽然没有加班工资，但是以后可以调修;在网吧上网还需要钱，而在公司上网的话这笔钱也省了。所以有不少的员工，没什么事情的时候，平时喜欢窝在办公室打发时间。但是，这对于企业来说，损失比较大。其中电费(包括空调费、电灯费)等等有很大的一笔，而且以后调休等等也会给企业带来比较大的损失。　　

　　那么遇到这种情况该如何处理呢?以前在XP操作系统上没有这个家长控制功能，笔者只有通过防火墙来进行控制。即在下班或者平时双休日把外网断掉。这在一定程度上杜绝了员工这种浪费公司资源的行为。但是并不能够从根本上杜绝。如笔者发现有些员工会自带游戏光盘来玩单机游戏。而现在有了这个家长控制功能的话，则可以更进一步的规范员工使用电脑的时间。　　

　　如企业可以把周六、周日的时间和晚上从6点开始到第二天早上六天之间的时间都屏蔽掉。即在这段时间不允许用户使用电脑。如果员工确实需要加班，则必须先写加班申请单。然后系统管理员根据加班申请单来调整相关的时间限制。由于这个时间限制是根据特定的用户来的。所以，为了应对不时之需，系统管理员可以设置一个临时帐户。当用户需要用电脑时，如果恰巧不再规定的时间内，则系统管理员可以先让用户使用这个临时帐户。总之，通过这个设置，可以让用户在规定的时间内用电脑。从而避免员工把办公室当作“家”。毕竟类似敬业的员工，估计没有哪个企业管理者会喜欢。

　　第二：设置员工可以玩的游戏。　　

　　在使用过程中，系统管理员还可以根据需要设置是否允许员工在电脑上玩游戏，以及哪些游戏等等。大部分企业都不允许员工在上班时间内玩游戏。以前企业只能够通过制度来进行管理。不过减小甚微。现在如果有了微软的“家庭控制”功能的话，则在游戏控制方面会有比较明显的改善。如在游戏控制这个选项内，可以把所有的游戏禁用掉。此时员工就不能够玩游戏了。　　

　　不过有些企业管理可能比较人性化，允许企业员工玩一些简单的游戏，如扫地雷或者其他管理者认为可以提高员工活力的游戏。为此，系统管理员可以具体指定员工可以玩哪些游戏，哪些游戏不能够玩。在系统中，默认对游戏有个分类，如幼儿期游戏等等。这主要是根据娱乐软件分级委员会这个机构分级的机构来定义的。不过这个定义可能对企业来说并不合适。对于企业来说，系统管理员首先需要确定企业员工可以玩哪些游戏，如可以玩扫雷等增强员工眼力的游戏。然后系统管理员可以在下面的复选框中选中可以玩的游戏。只有在这里选中的游戏员工才可以玩。另外，如果只有在特定时间内才可以玩游戏的话，则系统管理员还可以设置一个游戏帐户。只有这个帐户才能够玩游戏。然后在系统中再对这个帐户的使用时间进行限制，如只允许这个帐户在中午休息时间启用。如此的话，就可以变相控制用户玩游戏的时间。可见，将家长控制的几个功能结合起来使用，还可以实现一些复杂的功能。

　　不过对于大部分企业来说，只需要把这个游戏控制选项设置为禁止即可。

　　第三：设置员工不能够使用的程序。　　

　　在企业网络管理员，往往需要限制员工使用某些应用程序。如不允许员工使用QQ、MSN等即时聊天工具;不允许使用多媒体播放器;不允许使用输入法设置工具等等。以前要限制这些工具比较困难。如需要限制QQ的话，就需要通过防火墙等其他工具配合才能够做到。而在家长控制模块中，则可以轻松的实现。　　

　　选择上面的最后一项“允许或者组织特定应用程序”选项，系统会弹出一个对话框。如果选择“只允许孩子玩特定程序”(这个孩子的称呼总是不顺口)，则系统会自动列出当前系统盘安装的所有应用程序。包括系统安装过程中自带的一些应用程序，如Windows Mail等工具;还有就是用户安装在系统盘上的应用程序。一般情况下，系统会自动列出在系统盘中所有以EXE结尾的应用程序。　　

　　不过系统可以通过下面的按钮选择安装在其他盘上的应用程序。通常情况下，其不仅支持以exe结尾的应用程序，而且还支持以bat等批处理程序。主要这里选中的应用程序是允许用户运行。而默认情况下，是全部都没有没有选中。为此，系统管理员在设置的时候，需要特别的注意。根据最小权限的设计原则，系统管理员只需要选择那些确实需要使用的应用程序即可，一般往往是系统安装完成后管理员另外安装的应用程序。这里需要注意的是，如果员工在电脑上安装了杀毒软件，则一定要在这里选中这个杀毒软件。不然的话，在这个用户的环境下，这个杀毒软件将无法正常运行。这可是一个很低级的错误。　

　　如果系统管理员做了这方面的限制，但是员工还试图运行这个程序，那么会怎么样呢?首先，当用户试图运行受限制的应用程序时，系统会提示用户这个应用程序受到限制。同时在错误信息上，还会有一个提示，即向管理员发送使用应用程序的请求连接。只要员工点这个连接，则系统就会自动向管理员发送相关的信息。然后管理员利用自己的账户登陆系统时就会受到这条信息，来判断是否需要给这个员工开启这个应用程序。不光光是在应用程序上有这方面的提醒功能，在游戏与电脑使用时间上都有类似的功能。不过需要注意的是，这些设置都需要管理员帐户才能够进行。也就是说，系统管理员需要保护好管理员帐户与密码。如果管理员帐号与密码泄露的话，则一切设置都会不攻自破。