阻止管理用户的稳定状态访问

Question

我想使用 SteadyState 设置 Windows XP 计算机。是否可以让用户拥有完全管理员访问权限，但无法访问或控制 SteadyState。此用户应该可以执行任何操作，包括安装服务包或删除系统文件，但不能禁用或覆盖磁盘保护。我知道您可以禁用管理员在关机时收到的警告。

将有一个单独的用户来管理 SteadyState。

Answer 1

我自己搞明白了。您需要做的就是在 SteadyState 中创建用户，关闭所有限制，然后为 SteadyState UI 添加程序限制。然后打开用户控制面板并将用户更改为管理员。然后重新启动，在出现提示时选择将更改提交到磁盘。重新启动后，以仍可访问 SteadyState 的用户身份重新登录，然后在磁盘保护下，取消选中关机时通知管理员更改的选项。

我可以通过卸载防病毒软件并删除 Program Files 中的文件来测试此用户，直到计算机严重损坏，然后重新启动才能恢复。

如果这个答案有任何缺陷，请随时发表您自己的意见。