Windows SteadyState 下载安装及使用简介

小倩

非正版验证方法

从资源管理器进入

C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data

里头会有一个十分小的文件，把文件先删除掉，然后验证，再出现再删除就会成功了……

引用页 下载页

一、Windows SteadyState 简介 　　对于管理员而言，Windows® SteadyState™可帮助使共享计算机的设置和维护更加方便，对于计算机用户而言，Windows® SteadyState™则可使共享计算机更可靠、更稳定。通过使用 Windows SteadyState，您可以更有效地完成以下任务： 　　§ 保护共享计算机，以防用户或系统未经授权对其硬盘进行更改。 　　§ 限制用户访问系统设置和数据。 　　§ 增强用户在共享计算机上的体验。 　　这些功能使 Windows SteadyState 在多人使用一台计算机的情况下（如学校、公共图书馆、社区技术中心和 Internet café）十分有用。   　　1、保护共享计算机 　　共享计算机环境有一个独特的难题。Microsoft软件被设计为针对用户自定义体验和更改计算机设置的能力为用户提供高度的灵活性。但是，在共享计算机环境中，管理员一般不希望提供整套自定义和更改功能，原因是这样做会允许一些会影响计算机的正常运行和其他用户的体验的更改发生。在共享计算机上，隐私和统一性是维护和使用系统的非常重要的元素。Windows SteadyState 可帮助管理员保护共享计算机免遭不需要的更改。   　　2、创建用户帐户和配置用户设置 　　使用 Windows SteadyState，可以将不同的系统和功能限制应用于计算机上的每个用户帐户，这样就限制了用户对 Windows 系统工具以及其他服务、应用程序、文件和数据的访问权限。   　　3、设置计算机限制 　　设置计算机限制可帮助您设置将作为一个整体应用到计算机的隐私和安全限制，并可帮助您设计统一的用户体验。 　　4、安排软件更新 　　Windows SteadyState 包括安排软件更新，可帮助您下载和安装更新。安 排软件更新与 Windows 磁盘保护一起使用，可帮助确保将重要的更新应用于计算机，且不被删除。 　　5、保护硬盘 　　Windows 磁盘保护用于保护 Windows 操作系统和程序文件不被做出永久性更改。在正常活动期间，用户可以执行影响硬盘的操作。在计算机重新启动时，Windows 磁盘保护丢弃用户会话期间所做的任何修改，并将 Windows 分区返回到默认环境。 　　6、导出和导入用户配置文件 　　导出和导入功能可帮助您导出在一台计算机上创建的共享用户配置文件，然后将它们导入到安装了 Windows SteadyState 的任何计算机上。 　　7、高级管理员方案 　　本部分提供的高级方案面向的受众是在 Microsoft® Windows XP 的配置和管理方面具有高级技术专长和经验的 Windows SteadyState 管理员。 二、Windows SteadyState 的下载和安装 　　1、下载地址 　　（微软官方下载地址：http://www.microsoft.com/downloads/details.aspx?FamilyId=D077A52D-93E9-4B02-BD95-9D770CCDB431&displaylang=zh-cn，此为正版增值计划的产物，下载前和安装时均需要通过 Windows 正版验证。） 　　２、安装完成后的软件主界面 三、Windows SteadyState 的使用——创建用户帐户和配置用户设置 　　１、创建共享用户帐户 　　创建共享用户帐户，并将不同的系统和程序限制应用于计算机上的每个共享用户帐户，以便用户对 Windows 系统工具以及其他服务、应用程序、文件和数据具有指定的访问权限。 　　（1）在 Windows SteadyState 主对话框的“用户设置”下，单击“添加新用户”。 　　（2）在“添加新用户”对话框的“用户名”框中，键入用户名。 　　（3）在“密码”和“确认密码”框中，键入密码。 　　（4）在“用户位置”下拉列表中选择驱动器，以便在其中保存与此共享用户帐户关联的共享用户配置文件。通常，与用户配置文件相关联的文件和目录存储在安装了 Windows XP 的系统驱动器上。 　　（5）从“图片”框选择图片，以便与共享用户配置文件相关联，然后单击“确定”。 　　2、共享用户帐户的常规设置 　　（1）锁定配置文件：在“常规”选项卡的“常规设置”下，选中“锁定配置文件，以防用户做出永久性更改”复选框，以便在用户从当前会话注销时删除由用户创建的缓存文件或系统历史记录。建议通过锁定用户配置文件来限制用户在共享计算机上所做的永久性更改。 　　（2）Windows 磁盘保护： 删除用户对配置文件、系统分区以及用户保存到共享计算机或其他分区或驱动器的所有文件或数据的更改。 如果选中了“在重新启动时删除所有更改”选项，则会将整个系统分区还原到管理员配置的初始状态。 　　（3）会话计时器：在“常规”选项卡的“会话计时器”下，可以配置会话计时器以定义登录会话的持续时间或会话终止前的空闲时间。为要配置的会话计时器选中复选框，然后在文本框中键入所需的分钟数。 　　（4）会话倒计时：在“常规”选项卡的“会话计时器”下，可以选中“始终显示会话倒计时”复选框，以便将通知配置为显示，告诉用户他们的会话将要结束的时间。在整个会话期间，通知会一直显示在屏幕上。用户可以移动通知，但不能最小化或关闭它。 　　（5）注销后重新启动计算机：在“常规”选项卡的“会话计时器”下，可以选中“注销后重新启动计算机”复选框，以将计算机配置为在用户会话结束时自动重新启动。 　　3、Windows 限制设置 　　（1）限制级别和限制类型。 　　在“Windows 限制”选项卡上，可以设置定义用户有权访问的菜单内容及 Windows XP工具和功能的限制级别。当您选择“Windows限制”选项卡上的“高度限制”、“中度限制”或“低度限制”选项时，系统会自动选中相应类型的限制。当选择“自定义限制”时，可以手动选择要应用的限制类型。Windows 限制包括： 　　“开始”菜单限制：这些限制可帮助您防止各种程序图标和功能显示在“开始”菜单中。某些选项（如“命令提示符”或“Windows 资源管理器”）仍将显示在“附件”菜单上，但如果限制了这些选项，用户选择这些项目时就会收到错误消息。 　　常规限制－除了在“开始”菜单中列出的功能和程序以外，Windows XP 还提供了许多您可能不想提供给用户的附加功能和程序。 　　（2）隐藏驱动器 　　在“Windows 限制”选项卡的“隐藏驱动器”下，可以选择用户在“我的电脑”中能够看到的驱动器。您可以选择该选项来隐藏或显示所有驱动器，或者选择您不想让用户看到的特定驱动器，包括如打印机或可移动存储设备这样的设备。 　　4、功能限制 　　在“功能限制”选项卡上，可以选择限制，以便防止用户访问可能损坏计算机或导致计算机出现混乱的程序属性。例如，可以使用限制来防止用户添加到剪辑管理器、禁用“宏”菜单项、运行 Microsoft Visual Basic® 或运行系统工具和其他管理工具。 　　（1）“功能限制”选项卡的组织方式与“Windows 限制”选项卡完全相同，即限制级别选项在左侧，类别和限制选项在右侧的列表框中。当您选择限制级别时，右侧限制列表上的选项将随即显示为选中状态。 　　（2）Internet Explorer 限制 　　使用“Internet Explorer 限制”，您可以设置 Internet Explorer中的限制，以便删除不希望用户访问的属性和菜单选项。例如，可以通过选择“不允许访问收藏夹”限制来限制共享用户使用 InternetExplorer 中的“收藏”菜单。 　　（3）Microsoft Office 限制 　　使用“Microsoft Office 限制”，可以限制 Microsoft Office中的功能。例如，可以限制共享用户使用宏的一种方法是，同时选中“禁用宏快捷键”和“禁用‘工具’菜单中的‘宏’菜单项”。“功能限制”选项卡的“Microsoft Office 限制”下提供了这两种限制。 　　（4）主页 　　在“主页”复选框中，可以键入要为共享用户配置文件配置的主页的 Web 地址。这是共享用户在每次打开 Internet Explorer 时都会看到的主页。 　　（5）允许的 Web 地址 　　如果选中“Internet Explorer 限制”下的“防止访问 Internet（以下网站除外）”选项，则可以在“允许的 Web地址”复选框中键入为用户配置文件提供的网站的地址。若要输入多个 Web 地址，可用分号分隔每个 Web地址；例如，键入“microsoft.com; msn.com”。 　　5、阻止程序 　　在“阻止程序”选项卡上，可以选择要防止用户访问的软件。 　　（1）若要阻止程序，请在左侧列表框中选择要阻止的程序，然后单击“阻止”（位于两个列表框之间）。选定的项目将出现在右侧的“阻止程序”列表框中。可以通过在“搜索”框中键入程序的名称来搜索程序。还可以单击“浏览”来查找不在列表上的程序。 　　（2）若要取消阻止一个程序，请在“阻止程序”列表框中选择该程序，然后单击“删除”。若要取消阻止所有程序，请单击“全部删除”。 　　（3）添加要阻止的程序后，请单击“确定”。 四、用 Windows SteadyState 配置计算机限制 　　通过配置计算机限制，您还可以在系统级别应用设置和限制，从而加强使用计算机的所有共享用户的隐私性的安全性。 　　1、隐私设置 　　隐私设置有助于保护共享计算机的所有用户的隐私。Windows SteadyState 的“设置计算机限制”对话框中的“隐私设置”选项包括： 　　（1）不在“登录到 Windows”对话框中显示用户名 　　选择此选项可帮助确保当某个用户注销时“登录到 Windows”对话框中的“用户名”框显示为空白。如果不选择此选项，则最后登录的用户的姓名将显示在“用户名”框中。 　　为用户提供隐私性的做法是帮助确保在某用户注销时用户名不在“用户名”框中出现。尽管计算机有共享用户配置文件，但您也可能在其他用户的计算机上拥有专用帐户。 　　（2）防止无法在计算机上找到的锁定或漫游用户配置文件登录 　　通常，当用户第一次登录计算机时，Windows XP 将为该用户生成配置文件。在 Windows SteadyState 的“设置计算机限制”中选择此选项，这将防止不具有配置文件的用户登录。 　　（3）对于以前登录此计算机的用户不缓存锁定或漫游用户配置文件的副本 　　选择此选项有助于提高隐私性和节省磁盘空间。漫游用户配置文件是驻留在网络系统上的一个配置文件。 　　当漫游用户配置文件的用户登录到网络上的客户端计算机时，Windows XP 会将该用户的配置文件复制到客户端计算机上。WindowsSteadyState 会使 Windows XP无法将漫游用户配置文件保存到本地计算机，这种做法可以节省磁盘空间，并可防止共享用户访问包含私密信息的配置文件。 　　2、安全设置 　　安全设置可保护计算机不因用户活动而泄密或损坏。Windows SteadyState 中的“安全设置”选项包括： 　　（1）从“欢迎”屏幕删除管理员用户名（要求连按 Ctrl-Alt-Del 两次以登录到未列出的帐户） Windows“欢迎”屏幕列出了驻留在计算机上的所有用户帐户名。选择此选项可从该屏幕的列表中删除管理员用户名。若要以管理员身份登录，必须连按 Ctrl-Alt-Del 两次以显示传统的登录屏幕。 　　（２）从“登录到 Windows”对话框和“欢迎”屏幕删除“关机”和“关闭”选项 　　选择此选项可防止用户从“登录到 Windows”对话框和“欢迎”屏幕关闭计算机。 　　（3）不允许 Windows 使用 LAN Manager 计算和存储密码 　　选择此选项可通过禁用每个密码的 LanMan 哈希 (LMHash）形式帮助提升密码存储的安全性。LMHash 是一种加密机制，用于支持与早期 Windows 操作系统的向后兼容性。 　　（4）不存储用于登录 Windows Live ID 或域的用户名和密码 　　选择此选项可防止 Windows XP 保存用户的 Windows Live ID 帐户和域凭据，并强制用户在每次开始会话时输入此信息。这样可以提高隐私性，防止用户使用先前使用此计算机的用户的凭据登录。 　　（5）防止用户在驱动器 C:\ 中创建文件夹和文件 选择此选项可以更改系统驱动器根目录中的访问控制列表 (ACL)，以防止用户创建文件和文件夹。 　　（6）防止用户从 Internet Explorer 打开 Microsoft Office 文档 选择此选项有助于确保 Microsoft Office 应用程序承载自身的文档，以便可选的 Microsoft Office 软件限制正常工作。 　　（7）防止对 USB 存储设备进行写访问（要求重新启动计算机） 　　选择此选项可防止用户将文件或数据保存到 USB 存储设备。 　　3、其它设置 　　Windows SteadyState 利用 Windows“欢迎”屏幕来简化登录过程。 　　（1）打开“欢迎”屏幕 　　Windows 的“欢迎”屏幕通过在 Windows XP 启动时显示该计算机上的所有用户名的列表为用户简化登录过程。 五、用 Windows SteadyState 安排重要更新 　　保护计算机的职责之一是确保它具有所有最新的 Microsoft更新和防病毒程序。在“安排软件更新”对话框中，可以将更新安排在一天中的特定时间、以您要对共享计算机所做更新的频率进行。您甚至可以在打开Windows 磁盘保护的情况下安排更新并永久应用更新，从而确保重要的 Microsoft 更新和防病毒更新不会在随后重新启动时被删除。 　　1、安排更新 　　在“安排软件更新”对话框的“安排更新”下，可以选择自动或手动更新。 　　（1）自动下载并安装更新 　　如果在“安排更新”下选中了“使用 Windows SteadyState 自动下载并安装更新”选项，则可以指定自动更新的频率。可以选择在每天或每周的特定时间自动安装更新。 　　（2）手动下载并安装更新 　　微软建议自动安装更新，但这并不是强制要求。如果希望或需要手动安装更新，可以通过选中“不使用 Windows SteadyState下载并安装更新”来执行此操作。选中此选项将关闭对共享计算机执行由 Windows SteadyState管理的自动更新。此外，在手动下载并安装更新时，还必须在“保护硬盘”对话框中选中“永久保留更改”，否则在重新启动计算机时，更新将被清除。 　　使用 Windows SteadyState 安装手动更新的步骤如下： 　　§以 Windows SteadyState 管理员身份登录。 　　§在 Windows SteadyState 主对话框的“计算机设置”下，单击“保护硬盘”。 　　§选中“永久保留所有更改”。 　　§在共享计算机上安装所需的软件更新。有关要安装的更新的详细信息，请参阅软件文档。 　　§在手动安装完更新后，重新启动共享计算机。 　　§为了提高共享计算机的安全性，在安装完手动软件更新后，请在“保护硬盘”对话框中选中“在重新启动时删除所有更改”，从而不保存对共享计算机所做的其他更改。 　　§每次需要手动更新软件和防病毒程序时，请按照这些步骤执行操作。 　　2、选择更新 　　如果选择使用 Windows SteadyState 在安排的时间自动安装更新，随后可以在“选择更新”下选择要包含的更新。如果选中“使用Windows SteadyState 自动下载并安装更新”，Windows SteadyState 将自动安装 MicrosoftUpdate、Windows Update 或 Windows Server 更新服务，具体视 Windows XP 当前使用哪种更新而定。 　　（1）自定义更新 　　§若要安排自定义更新脚本，请单击“浏览”以查找该脚本。自定义脚本将出现在文本窗口中。应通过运行“安排软件更新”功能来测试自定义脚本。 　　§必须编写自定义脚本，以便它们只有在自定义脚本中的操作完成后才返回。例如，如果脚本启动了另一个过程，并立即返回，则“安排软件更新”功能将检测不到自定义脚本过程的操作，并可能假定该脚本已经完成。这可能导致部分更新的文件，或自定义脚本出现故障。 　　§如果 Windows SteadyState 计算机上的自定义脚本更新在安排的更新过程中需要任何资源（例如有效的网络连接），则在更新时，该资源必须可用。 　　§只有计算机上的 Administrators 组中的用户可对自定义脚本具有写权限。Local Machine 帐户和其他用户帐户对自定义脚本不具有写权限。 　　§Windows SteadyState 中自动安排的自定义脚本更新将在执行完 Microsoft 更新和防病毒更新之后运行。 　　§Windows SteadyState 支持用 .exe、.vbs、.cmd 和 .bat 文件格式编写的自定义脚本。 六、用 Windows SteadyState 保护磁盘 　　Windows 磁盘保护旨在帮助保护安装了 Windows XP 的分区上的系统设置和数据，防止其被永久更改。 　　会话期间用户所执行的活动会导致操作系统分区发生许多更改。用户会创建、修改和删除程序文件。作为正常功能的一部分，操作系统也会更新系统信息。但是，在共享计算机上，我们的目标是为所有用户创建一个统一的环境。每个登录的用户都应与所有其他用户体验到同一个环境，且任何用户都不得修改或损害该系统。Windows 磁盘保护将按照您设置的任何特定时间间隔清除所有对操作系统分区的更改。 　　如果选择打开 Windows 磁盘保护，则可以选择一个磁盘保护级别，该级别确定 Windows 磁盘保护是否以及何时清除对受保护系统驱动器的更改。 　　1、安装并打开磁盘保护 　　在安装并打开 Windows 磁盘保护之前，应先对硬盘进行碎片整理，这一点非常重要。如果在预安装期间没有执行此任务，请立即对系统驱动器和硬盘进行碎片整理。在有碎片的硬盘上安装并打开 Windows 磁盘保护会导致创建 Windows 磁盘保护缓存失败。 　　（1）以 SteadyState 管理员身份登录。 　　（2）在 Windows SteadyState 主对话框的“计算机设置”下，单击“保护硬盘”。 　　（3）要打开 Windows 磁盘保护，请选择“开”。 　　（4）单击“是”以继续安装 Windows 磁盘保护。 　　安装过程中，Windows 磁盘保护将计算硬盘的大小，并创建一个缓存文件，该文件大小等于可用硬盘空间的 50％（最多 40 GB）。例如，如果硬盘空间为 40 GB，操作系统和程序使用 10 GB，则可用空间为 30 GB。 　　2、调整缓存文件大小 　　建议保留缓存文件的最大容量不变，以便为用户提供大量的硬盘空间来执行操作。但是，您可以根据需要调整缓存大小。 　　（1）以管理员身份登录。 　　（2）打开 Windows SteadyState。 　　（3）单击“保护硬盘”。 　　（4）确保选中了“永久保留所有更改”选项。 　　（5）单击“更改缓存文件大小”。 　　（6）调整缓存大小滑块栏上的滑块控件以增大或减小缓存文件的大小，然后单击“确定”。 　　3、清除缓存 　　如果缓存文件填充到容量的 70％，用户会收到一条警告消息。这时用户可以手动清除缓存。 　　（1）让共享用户将文件保存到可移动存储设备上（如果可能），并注销计算机。 　　（2）以管理员身份登录。 　　（3）打开 Windows SteadyState。 　　（4）单击“保护硬盘”。 　　（5）确保选中“在重新启动时删除所有更改”选项。 　　（6）重新启动计算机。 　　4、Windows 磁盘保护级别 　　在选择磁盘保护级别时，您要确定 Windows 磁盘保护是否以及何时清除对硬盘的更改。所选择的保护级别依计算机的使用方式以及用户是否希望将数据保存一段时间而定。 　　（1）在重新启动时删除所有更改：当共享用户使用计算机时，缓存文件中会填充对操作系统和程序文件的更改。因此，计算机运行时间越长，缓存文件就增长得越大。建议选中“在重新启动时删除所有更改”选项，并每天重新启动计算机。计算机重新启动得越频繁，需要的缓存空间就越小。 　　（2）临时保留更改：您可能需要将用户文件和数据保留指定的一段时间。例如，可能有这样一位用户，他正在做一个项目，并希望在为期两周的时间内访问项目研究文件。在这种情况下，您应该选中“临时保留更改”选项，然后设置日期和持续时间。在指定日期和时间到来之前，计算机重新启动时，Windows磁盘保护不会擦除任何更改。 　　（3）永久保留所有更改：在选中此选项的情况下执行的任何操作都不会被 Windows 磁盘保护删除。由于选择了此选项后缓存文件仍然存在，因此您可以轻松返回到其他两个选项中的一个，而不必重复打开 Windows 磁盘保护的繁琐过程。 七、导出和导入用户配置文件 　　在共享计算机上创建共享用户配置文件后，可以将这些配置的用户配置文件导出和导入到其他安装了 Windows SteadyState的计算机上。使用 Windows SteadyState 提供的导出和导入功能，您可以在所有共享计算机上轻松提供统一的共享用户配置文件。 　　1、导出共享用户配置 　　（1）文件单击“导出用户”。 　　（2）在“导出用户”对话框中，选择要从“用户名”下拉列表框中导出的用户配置文件。 　　（3）选择要保存配置文件的位置。注意，“文件名”列表中出现的共享用户配置文件的名称带有 .ssu 扩展名。 　　（4）单击“保存”。出现一条消息，指出共享用户配置文件已成功导出到您选择的位置。单击“确定”。 　　至此，所有用户配置文件都保存到运行 Windows SteadyState 的共享计算机上它们可以导入到的位置。 　　２、导入用户配置文件 　　如果已将用户配置文件导出到可移动存储设备，则将该存储设备插入到合适的驱动器或 USB 端口。 　　（1）打开 Windows SteadyState。 　　（2）单击“导入用户”。 　　（3）在“导入用户”对话框列表中，选择保存了导出的用户配置文件的位置。 　　（4）“导入用户”对话框中将出现共享用户配置文件的文件名。选择共享用户配置文件，并单击“打开”。 　　（5）在“密码”框中输入共享用户配置文件密码。用户名已经出现在“用户名”框中。 　　（6）在“密码”和“确认密码”框中，输入用户密码。可以输入符合 Windows XP 密码策略要求的任何密码；但是，为了便于管理，建议您在环境中的所有共享计算机上将密码统一。单击“确定”。

[ 本帖最后由 小倩 于 2008-5-27 21:00 编辑 ]

小倩

总算编辑好了，多多支持啊

北方星空

很早以前的软件，现在有更新吗

这个人用的多吗，看起来不错。

小倩

我一直不知道，昨天在图书馆看杂志看到的，说是可以当还原卡用，我就找了一下

fish

纯支持~早就知道了~就是没用过~

伊の星

微软的影子~~？？~~？？~~??

jimmylue

还有这个啊。没见过啊。不错啊。谢谢

谢谢你
一会儿试试这个东西

keungliang

用了快半年windows steadystate 2.5 Beta(已有正式版,但还没升级)，
但是用KAV 6.0 Workstation好不容易改注册表(regedit)病毒库改在d:
结果最近还是发生病毒库黑名单错误,要update,但还是一直出错
不知道有没有人好心分享,整合steadystate with kaspersky的更新病毒码脚本?
类似Integrating ClamWinwith SteadyState或者
http://forums.microsoft.com/WindowsToolsandUtilities/ShowPost.aspx?PostID=3640559&SiteID=69里面提到nod32整合更新
真是麻烦透了

jpzy

号称微软的影子～～～
其实我们平时大部分的应用，用微软的系统和工具都能实现～！
比如组策略，比如这个steadystate