在很多環境下我們可能需要和多人共用一臺計算機，例如學校、網吧，還有公司。不過這就有一個問題，我們很可能要把自己的計算機給一些計算機水平不高或者給自己不能完全信任的人使用。怎樣保證這些人能僅夠使用計算機，但是卻不能對系統設置進行任何更改，或者禁止他們訪問一些私人數據?網上有很多解決方法，例如修改注冊表隱藏某些選項，安裝硬盤還原卡，或者應用NTFS權限禁止用戶訪問一些文件夾，不過這些方法都存在一個問題，就是所需的設置太零散，分散在系統的各個位置，設置和管理都不是很方便。當然，如果使用專用的軟件或硬件，還需要進行一筆不小的投資，很不劃算。
　　
　　現在微軟發布了具有這種限制功能的軟件:Microsoft Shared Computer Toolkit(微軟共享計算機工具，下文統一簡稱為工具)，這個軟件可以在一個統一的用戶界面中完成對磁盤保護、Windows功能限制、用戶配置文件以及輔助選項等一系列功能的設置。
　　
　　該軟件目前是測試版，可以免費下載:http://www.microsoft.com/downloads/details.aspx?familyid=7256D456-E3DA-42EA-857D-92B716077A84&displaylang=en ，同時請留意，該軟件只能安裝在Windows XP SP2操作系統上，而且在使用工具之前，被安裝的計算機需要已經通過Windows正版驗證(如果還沒有進行過驗證，系統會在征求你的同意之后自動進行)。
　　
　　工具的安裝很簡單，基本上一路Next即可，不過在你看到圖一所示界面的時候就需要注意了，需要點擊“Register Now(立即注冊)”按鈕，然后在微軟網站上完成注冊，獲得一個注冊代碼(注冊過程需要使用微軟Passport登錄)。好在獲得的一個注冊代碼可以用于多臺計算機的安裝。
　　 　
　　 圖一
　　
　　安裝結束之后會自動運行準備開始向導，這是一個包含了很多選項的窗口(圖二)。首先是一排工具(圖三)，它們從左到右按順序分別是:磁盤管理、用戶帳戶、用戶配置文件、Windows限制、Windows 磁盤保護、輔助選項、用戶手冊、幫助、命令提示行工具，以及立刻注銷命令。這些工具是在你對該程序進行過詳細設置之后使用的，所以建議首先將其跳過，開始關注下面的步驟。
　　 　
　　 圖二
　　
　　 　
　　 圖三
　　
　　第一步:為Windows磁盤保護功能準備磁盤空間
　　
　　該功能的作用類似硬盤保護卡，設置好之后，所有非管理員(指該工具的管理員，也就是安裝該工具的用戶，而不是指系統中其他具有管理員權限的用戶)使用計算機時對系統盤的修改都會被記錄在臨時分區中，同時在系統重啟動后并不會應用到Windows中。要使用該功能首先需要滿足一些條件:
　　
　　1， 硬盤上必須要有最小1GB，或者等同于系統盤10%容量的未指派空間存在。
　　
　　2， 未指派空間的位置還有要求，必須位于主分區之后，不能位于主分區之前或者擴展分區之后。
　　
　　3， 包含有未指派空間的硬盤不能有超過三個主分區。
　　
　　因為我們的硬盤一般情況下都不會含有未指派空間，因此在進行著一步之前首先需要使用一些專用的磁盤管理軟件，例如Symantec公司的Norton PartationMagic(也就是以前的PowerQuest分區魔術師)將系統盤或者系統盤之后的分區體積減小，劃分出一塊未指派空間。因為PartationMagic是商業軟件，沒必要為了使用該工具而專門購買，同時該操作只需要進行一次，因此我們可以免費下載一些具有該功能的共享軟件，對硬盤進行調整。本工具推薦的TeraByte Unlimited BootIT Next Generation就可以下載到功能完整的試用版，下文也將以該工具為例進行介紹。
　　
　　點擊圖二中顯示的“TeraByte Unlimited BootIT Next Generation”鏈接就可以使用瀏覽器打開該程序的介紹頁面。首先在桌面或者其他方便的地方創建一個名為“TeraByte”的文件夾，然后分別下載http://www.terabyteunlimited.com/downloads/makedisk.zip 和http://www.terabyteunlimited.com/downloads/bootitng.zip 這兩個文件，打開，將其中的文件解壓縮到之前創建的TeraByte文件夾中。隨后打開該文件夾，雙擊運行其中的MAKEDISK.EXE文件?湊障虻家宦釩碞ext就可以創建一張具有完整功能的引導軟盤或光盤(當然，你的計算機上需要安裝有軟驅或者刻錄機)。
　　
　　隨后使用這張軟盤或光盤引導計算機:
　　
　　在Welcome to Setup界面上點擊Cancel進入維護模式。
　　
　　點擊軟件窗口左側顯示的Partition Work圖標。
　　
　　在Work with Partitions界面上選擇C盤，然后點擊右側的Resize按鈕。
　　
　　點擊OK對該分區的文件系統檢查錯誤。
　　
　　在隨后出現的界面上按照你的需要調整系統盤的大小。
　　
　　在隨后出現的警告對話框中點擊Continue。
　　
　　當出現ResizeCompleted對話框后點擊Close。
　　
　　拿出引導軟盤或光盤，重啟動計算機。進入到Windows之后，操作系統會告訴你，系統設置已經被更改，要是更改生效必須重啟動Windows，同意重啟動。
　　
　　當然，這只是實現硬盤分區要求的一種方法，如果你沒有刻錄機和軟驅，也可以選擇其他可以在Windows下調整硬盤分區的軟件，不管使用什么軟件或方法，只要保證硬盤分區能夠滿足前面提到的三個條件就可以了。另外要注意，雖然這些軟件都號稱可以無損數據調整分區，不過安全起見如果你的系統中有重要數據，在調整之前最好能進行備份，以便發生不測造成損失。
　　
　　要確定你的硬盤已經做好了準備，請在運行中輸入“diskmgmt.msc”并回車，打開磁盤管理控制臺，如果在你的系統盤后面看到一塊黑色的，標記為“為指派”的空間(圖四)，那么證明硬盤分區已經準備好了。
　　 　
　　 圖四
　　
　　打開Shared Computer Toolkit工具，其中“Step 1(第一步)”已經變為“The disk is properly prepared and Windows Disk Protection is Off(硬盤已經準備好，而Windows磁盤保護未啟用)”。
　　
　　展開Step 2，“Select Computer Security Settings(選擇計算機安全設置)”，你將能看到圖五所示的內容。你可以按照自己的實際需要對這些選項進行配置，每個選項的含義如下:
　　 　
　　 圖五
　　
　　Prevent account names from being saved in the Ctrl+Alt+Del logon dialog
　　
　　防止在Ctel+Alt+Del登錄對話框中保存帳戶名稱，如果你選擇按下Ctrl+Alt+Del打開登錄對話框登錄到Windows，那么默認情況下系統將保存上一個成功登錄到Windows的帳戶的名稱，這可能會成為一個安全隱患，因為其他人可能借此知道該計算機中帳戶的名稱，因此該選項可以啟用。
　　
　　Prevent Windows from caching Passport or domain credentials within user profiles
　　
　　防止Windows在用戶配置文件中緩存Passport或域憑據，默認情況下，當你使用Passport或者域帳戶登錄系統后，Windows會將這些信息緩存在用戶配置文件中，以便無法聯機的時候能夠脫機使用這些信息。為了提高安全性，該選項可以啟用。
　　
　　Prevent logon to locked (or roaming) user profiles that can not be found to improve security
　　
　　防止使用到找不到的鎖定(或漫游)配置文件登錄以提高安全性。
　　
　　Remove cached copies of locked (or roaming) user profiles to improve privacy and save disk space
　　
　　刪除緩存的鎖定(或漫游)配置文件副本以增強隱私并節省硬盤空間，如果這臺計算機加入了域，那么可能會有人使用漫游配置文件登錄域，這樣就會在本地硬盤上保存該用戶配置文件的副本。如果需要該選項可以啟用。
　　
　　Remove the Shut Down and Turn Off Computer logon options
　　
　　刪除關閉和關閉計算機登錄選項，如果你不希望每個人都能關閉計算機，那么可以啟用該選項。
　　
　　Remove *** from the Welcome screen
　　
　　從歡迎屏幕上刪除***(注意，***是該工具的管理員帳戶，也就是安裝該工具的帳戶)，這樣別人就不知道這臺計算機的工具管理員帳戶是誰，進一步提高了安全性，建議啟用。同時要注意，這個選項只是把該帳戶從歡迎屏幕上刪除掉了，該帳戶依然存在于系統中，如果啟用了歡迎屏幕，你可以在歡迎屏幕上連續按Ctrl+Alt+Del兩次打開登錄到Windows對話框，輸入該帳戶的名稱和密碼并登錄管理。
　　
　　之后需要為訪問計算機的受限用戶創建帳戶了，點擊Step 3，“Create a Public Account for Shared Access(為共享訪問創建公用帳戶)”，隨后點擊“Open User Accounts(打開用戶帳戶)”鏈接，在隨后出現的用戶帳戶設置程序中新建帳戶(注意，在選擇帳戶類型的時候最好選擇“受限”)。
　　
　　然后我們可以為這個公用帳戶配置相應的配置文件，例如使用該帳戶登錄后可以看到什么樣的墻紙，使用什么主題，開始菜單中包括哪些項目，IE的首頁，IE的收藏夾中都有哪些內容，等等各種個性化的設置都可以在這里配置。展開Step 4，“Configure the Public User Profile(設置公用配置文件)”，然后點擊“Log Off Now(立即注銷)”按鈕，并使用公用帳戶登錄。
　　
　　登錄之后按照實際需要設置該帳戶的配置文件，我們可以把墻紙設置成統一的樣式(例如公司或者學校的標志)，并將IE的首頁設置成公司或學校的網站，可以設置的內容還有很多，大家可以自己研究。設置完之