PC Safeguardは、Windows 7のセキュリティ問題を解決します

Windows 7 M3 Build 6801では、新しいPC保護機能であるPC Safeguardを見ることができます。 PC Sageguardを使用すると、Sandboxユーザーをシステムに作成できますSandboxユーザーがシステムにログインすると、実際には読み取り専用環境になります削除、書き込み、変更などの操作はすべてシステム内で行われます。ログアウトするとアカウントは消えます。

PC Safeguardは、コンピュータ教室、図書館、企業の公共エリアなど、複数の人が使用するコンピュータ環境で使用するように設計されています。私たちが他の誰かに私たちのパソコンを使わせなければならないとき、または自宅の子供がコンピュータを使う必要があるときに私たちが出会うかもしれないと仮定しましょう。これらのシナリオでは、コンピューターが公に使用された後に何が起こるかがわかります。

以下で、私たちは私たちの心配を解決するためにPC Safeguardを使います。まず、コントロールパネルから[ユーザーアカウントと家族の安全]に移動し、[アカウントの変更]に移動して[PCセーフガードの設定]をクリックします。

「PCセーフガードの設定」設定ページで、「PCセーフガードを有効にする」を選択してこの機能を有効にします。また、ローカルディスクの詳細設定については、[ローカルハードディスクドライブ（詳細）]をクリックしてください。

'ローカルディスクドライブ'設定ページロックするディスクを設定します。ディスクが解放されるように設定されている場合、ユーザーはディスクを変更できます。その後のテストでスクリーンショットを作成するために、状態をロック解除するように（D :)を構成しました。

Sandboxユーザーを使用してシステムにログインすると、現在の環境で作成したデータを他のストレージに保存する必要があることを知らせる警告プロンプトが表示されます。

PC Safeguardの特定の機能をテストするために、詳細なテストを行いました。システム自体に何らかの変更を加えたい場合は、UACプロンプトが表示されますので、認証用の管理者パスワードを入力してください。特権がログに記録された後に実行されたアクションは保存され、保存されますPC Safeguard環境で使用する場合、この機能は非常に柔軟です。

PC Safeguardは、以前のWindows SteadyState（正式名称：Shared Computer Toolkit）と似ていますが、より使いやすく、よりコンパクトで、よりユーザーフレンドリーです。

PC Safeguard環境で関連するテスト操作を実行し、システム自身のファイルを削除するときに、システムが上記の持ち上げ権限を述べていることを確認した上で、写真「sufan」のプロンプトアカウントのパスワードを入力すると、ファイルは正常に削除されます。次に、sufanアカウントのログインを使用して、削除されたファイルがアカウントのごみ箱に表示されていることを確認します。とてもおもしろい！

また、もっとおもしろい質問があります。 PC Safeguard環境では、Sandboxユーザーが行った操作は保存されません（エスカレーション操作を除く）が、Sandboxユーザーの下のごみ箱にある情報は保存されます。つまり、デスクトップ上にフォルダを作成し、その中にファイルを作成したとしましょうデフォルトでは、ディレクトリとファイルはログアウト後にクリーンアップされます。しかし！ディレクトリを削除すると、そのディレクトリはごみ箱に入れられ、ログアウトして再度ログインしても、そのディレクトリとファイルはまだ存在していることがわかります。

この問題の発生がバグであるかどうかはまだ確認されていません。興味のある友人はさらにテストをすることができます。最後に、PC Safeguardは標準ユーザーのみをサポートし、ユーザーが管理者グループに属している場合はPC Safeguardを有効にできないことに注意する必要があります。