gOxiA=苏繁=SuFan Blog

Discovery PC Safeguard
By Windows 7 M3 Build 6801
在 Windows 7 M3 Build 6801 中我们可以看到一个新功能 — PC Safeguard ，即一种全新的 PC 保护功能。通过 PC Sageguard ，我们可以在系统中创建一个 Sandbox users ，当 Sandbox users 登录到系统后，实际上是在一个类似只读的环境中，所有的操作，如：删除、写入、修改，都会在该帐号注销后消失。
        PC Safeguard 这一功能设计，用于在一台多人使用计算机的场景下，如：计算机教室、图书馆、公司公共区域，等等。假设，我们可能会遇到不得不让他人使用我们的个人计算机时，又或者是家里的儿童需要使用计算机时。在这些场景下，我们知道一旦计算机被公共使用后，会带来什么样的后果？！
        下面，我们就使用 PC Safeguard 来解决我们的后顾之忧。首先通过控制面板进入“User Accounts and Family Safety”，并导航进入“Change an Account”，单击“Set up PC Safeguard”。
 
        在“Set Up PC Safeguard”配置页面选中“Turn on PC Safeguard”启用该功能。此外，

        我们都知道在一些品牌计算机中都内置了恢复系统，使得用户在系统崩溃或重装时能快速的恢复到出厂状态或自备份状态。避免了重做系统要耗费很大精力和时间的问题。此外，面向初级用户该恢复系统的易用性使初级用户能更方便、准确地进行操作。比如我的 Thinkpad 笔记本就包含了 Rescue and Recovery 恢复系统，他被预装到一个隐藏受保护的分区中，通常这类分区我们都称之为“OEM 分区”，它可以将整个计算机恢复到出厂时的状态，其中包括了驱动、应用程序，甚至是分区。并且，我也可以创建自己的系统状态备份。很显然它是非常强大的，安全的，易用的。但是，其中也存在一些不足！如果我选择恢复到出厂状态那意味着我其他分区的数据将丢失，虽然他可以通过向导提前备份到其他存储位置。但是对于一些初级用户，这一重要的步骤也略显复杂。我发现有很多用户都会将这一功能从计算机中去除。但是也有一部分用户非常看好这类恢复系统，在 DIY 市场最常见的就是使用 Ghost 作的一键还原系统，而它我并不看好，毕竟它只包含在那些盗版 XP 安装光盘中，很难值得人们信赖！那么非品牌计算机难道就没有一套易用、安全、强大的恢复系统么？

        如果你之前有读过《深入解析 Windows Complete PC 备份》和《通过 Windows AIK 创建 Windows RE 》这两篇文章，那么我想你应该知道今天的主角是谁，是的它就是 Windows Complete PC 和 Winodws RE。但是，我们会注意到 Windows Complete PC 只包含在部分 Windows Vista 版本中，我个人确实很难理解微软的这一产品决策，毕竟在使用 Business、Enterprise 的环境中通常都是使用集中网络化来部署操作系统的，那么单机还原机制就很少会用到。而有多少家庭或其他用户会购买 Ultimate 呢？！他们通常都会购买 Home Basic 或 Home Premium，即使是随机预装 OEM 的品牌机也都是以 Home 系列版本居多。看到这里，别灰心！虽然事实如此，但是并不是没有解决办法，我们可以使用用于操作 Windows Vista 安装映像的 Imagex.exe 工具来替代 Windows Complete PC，该工具包含在 Windows AIK 中，Imagex.exe 虽然使用命令行方式来操作，但是网上也有网友提供了图形化方式的 Imagex 插件。如果你是一个精通脚本技术或 BDD（最新版本是 MDT，中文全称是：商业部署加速器）的 ITPro，那么我们可以自己制作一个图形向导化的 Imagex 操作过程。有关涉及到 Imagex 命令的文章可以从我的个人博客中查找到。使用微软自身的产品优势不再复述，所以我为我的用户、朋友、亲属所推荐的单击恢复系统方案则会根据自身使用的 Windows Vista 版本不同来进行定制。这里需要注意，这两个解决方案都只是针对 Windows Vista 系统的，并且以 Windows RE 为操作环境，当然你也可以使用自定义的 WIndows PE 2.0（Vista PE）。但是，要使用 Windows Complete PC 恢复程序则需要作很多的自定义工作。此外，Windows RE 本身就是基于 Windows PE 2.0 的，而且还包含了众多 Windows Vista 的修复工具，所以 Windows RE 是我最终不二的选择。有关 Windows RE 的创建可以参考我前面提到的《通过 Windows AIK 创建 Windows RE 》这篇文章。

        那么接下来要考虑的就是这个恢复系统的安置问题，从帮助手册和网上相关的文章中我了解到，Windows RE 可以采用 WIM 文件方式安装到系统中，也可以将其部署到 OEM 分区中。前者的优点是安装步骤特别简单，但是整个恢复系统则会显不太可靠！后者虽然步骤繁琐些，但是在下面的演示中，大家会发现在 Windows Vista 时代，原来认为很难实现的技术，现在都变得那么简单（PS：这里，不得不对微软的 Windows Vista 竖起大拇指！）。而且，这种安装方式最大的一个特点是实现了恢复系统的安全性，因为部署在 OEM 分区中，初级用户或病毒很难侵入或破坏其中的恢复程序。

        手工创建 OEM 分区是一个令人振奋并感觉神奇不可思议的过程，起码我个人就感觉很兴奋。想想原来要实现他们是多么困难的事情，因为只有那些实力雄厚的计算机厂商才会预装这些功能。闲话少说，今天就让我引领大家来手工创建 OEM 分区并将 Windows RE 安装到 OEM 分区中。

        在开始之前，我们需要先做一些准备工作，首先要有一份 Windows RE，你可以制作成 CD，或保存在 U 盘，甚至是移动磁盘上。然后将部署 Windows RE 的相关文件（这里将名称定义为：Recovery）单独拷贝到一个位置上，这个存储位置可以在一个数据存储分区，或者是 U 盘，更或者是移动磁盘上。随自己方便就好，这里我事先将他拷贝到了我制作的 Windows RE 的映像文件中（WIM），这个实验中，Recovery 实际的位置是“x:sourcerecovery”。因为经过试验，在创建过程中要临时生成文件，所以如果是直接拷贝到 Windows RE 根目录下，并且是以 CD 方式来运行的，则会导致文件创建失败。此外，还需要注意一点的就是在操作过程中，程序还会调用 Imagex.exe 所以建议单独拷贝一份到拷贝到 Recovery 目录中。