無論您是在家裡與其他家庭成員或朋友共享計算機，還是在公司環境中保護計算機，都有許多原因需要保護計算機上的程式、資料和設定。

本文介紹了多種鎖定Windows7計算機的方法，具體取決於使用者使用的型別。您可能需要結合使用以下幾種方法來保護您的程式、資料和設定。

限制使用者可以執行的程式

如果你的孩子使用你的電腦，而你的電腦上有你不想讓他們亂搞的程式，你可以限制他們只使用某些程式。假設你的孩子傾向於在電腦上玩遊戲而不是做家庭作業。您可以在組策略編輯器的AppLocker中設定規則，以防止執行所有遊戲。

注意：組策略編輯器在Windows 7的主版本中不可用。

鎖定firefox web瀏覽器

如果您想限制您的孩子或其他家庭成員或朋友在您的計算機上上網時可以訪問的網站，您可以使用Firefox中的Public Fox擴充套件阻止下載和網站，並阻止對瀏覽器進行更改。它鎖定了附加元件、首選項，關於：配置設定，和書籤。對擴充套件應用密碼，以便使用者無法關閉這些限制。

注意：您可以限制您的孩子或其他使用者只使用Firefox，這樣您就可以利用Public Fox的保護。

按需鎖定windows帳戶

如果您已登入，但需要離開計算機一段時間，您可以快速鎖定您的帳戶，這樣就沒有人可以訪問它。為此，請執行以下操作之一：

• 同時按Windows徽標鍵和字母“L”。
• 按Ctrl+Alt+Del，然後單擊“鎖定此計算機”選項。
• 建立快捷方式以鎖定螢幕。

使用windows內建螢幕保護程式鎖定計算機

你可以設定螢幕保護程式設定，這樣當你離開電腦時它會自動鎖定你的電腦。設定螢幕保護程式設定後，可以防止使用者更改螢幕保護程式（以及牆紙）。

如果你正在做一些你不想被打斷的事情，比如看一段長影片，你可能需要快速禁用螢幕保護程式。要做到這一點，請在桌面上建立快捷方式以禁用和啟用螢幕保護程式。

要立即啟動特定的螢幕保護程式，可以為Windows附帶的每個螢幕保護程式建立圖示。

如果有人試圖猜你的密碼，請暫時鎖定你的計算機

如果您與其他家庭成員共享您的計算機或允許您的朋友使用它，您的Windows帳戶上應該有一個密碼，以便其他人無法登入。但是，有人可能會試圖猜測您的密碼並登入到您的帳戶。如果發生這種情況，您可以暫時鎖定計算機。

您還應該定期更改密碼。

禁止寫入u**驅動器

如果您在公司負責計算機，您可能會擔心計算機上公司資料的安全性。或者，你可能只是不想讓你的家人和朋友從你的個人電腦上拿走檔案。在Windows7中，有一種方法可以防止使用者使用登錄檔駭客將檔案複製到外部USB驅動器。

限制使用者使用剪下、複製、貼上和刪除

如果不希望如上所述禁用對外部USB驅動器的寫入，則可以限制使用者使用剪下、複製和貼上命令以及刪除命令。有一個免費的，小程式與Vishal網站，稱為停止，防止訪問這些命令。

Stopper是一個獨立的.exe檔案。只需解壓縮下載的檔案並執行.exe檔案即可禁用剪下、複製、貼上和刪除功能。其他使用者將無法將任何內容複製到外部USB驅動器並竊取您的資料和程式。透過開啟工作管理員，選擇Stopper.exe檔案在“流程”選項卡上，單擊“結束流程”。

注意：我們建議您在執行.exe檔案之前更改其名稱，這樣您的計算機的精明使用者在檢視工作管理員時會感到困惑。如果他們有足夠的知識進入工作管理員，他們就不應該知道哪個程序是阻塞的。我們將.exe檔案的名稱保留為Stopper.exe檔案為了便於說明，請參見下圖。

鎖定最小化的程式

如果您讓某人短暫地使用您計算機上的Windows帳戶，您可能不希望他們看到您開啟的任何程式。但是，您可能還沒有準備好關閉程式。有一個免費的實用程式，叫做LockThis！，它允許您鎖定最小化的程式視窗，因此無法開啟。

使用使用者帳戶控制來保護您的電腦

使用者帳戶控制（UAC）是從Vista開始新增到Windows的一項功能，在Windows 7中繼續使用。它的目的是防止未經授權的更改您的計算機，從而使您的計算機更加安全。您可以更改UAC的設定以提供不同級別的安全性。您可以閱讀有關UAC的所有資訊，以確定要保護的每臺計算機的適當級別。

在windows 7中使用家長控制

如果你的孩子在應該做作業的時候喜歡上網玩遊戲，你可以用AppLocker來限制他們使用的程式。但是，如果您想控制他們在計算機上花費的時間，您可以使用Windows7中的家長控制，以及限制對程式的訪問。

使用本地組策略編輯器更改策略

如果您使用的是Windows 7 Professional、Ultimate或Enterprise，則可以使用本地組策略編輯器更改影響電腦保安的策略。本地組策略編輯器在Windows 7的Home和Starter版本中不可用。例如，您可以透過更改本地組策略編輯器中的策略來限制對“我的電腦”中驅動器的訪問。

要訪問本地組策略編輯器，請開啟“開始”選單並輸入“gpedit.msc軟體“（不帶引號）在搜尋框中。按Enter鍵或單擊gpedit.msc軟體當檔案顯示在結果中時。

以下策略是可以更改以幫助保護您的電腦的某些策略。例如，您可以限制對控制面板、登錄檔和命令提示符的訪問，並且可以阻止使用者更改密碼和訪問工作管理員。我們在右窗格中列出了策略項的名稱，然後在左窗格中列出了策略項的路徑。

• 僅顯示指定的控制面板項/隱藏指定的控制面板項/禁止訪問控制面板–使用者配置|管理模板|控制面板。
• 阻止訪問登錄檔編輯工具/阻止訪問命令提示符–使用者配置|管理模板|系統。
• 禁用隱私頁/禁用安全頁[在Internet Explorer中]–使用者配置|管理模板| Windows元件| Internet Explorer | Internet控制面板。
• 刪除更改密碼/鎖定計算機/工作管理員/登出–使用者配置|管理模板|系統| Ctrl+Alt+Del選項。

注意：在使用者配置|管理模板|系統下，您可能會注意到，您可以指定使用者可以執行或不執行的某些程式。但是，正如我們在本文前面討論的那樣，使用AppLocker是限制某些使用者訪問程式的更安全的方法。

在加密檔案庫中保護資料

您還可以透過將資料檔案儲存在加密的檔案保管庫中來保護資料檔案免受窺探。一個非常好的，免費的程式就是TrueCrypt。它允許您建立一個非常安全的保險庫，您可以在其中儲存檔案，並在完成後“鎖定”。

在保護您的Windows帳戶、資料和程式的安全時，請記住使用好的、強的密碼，並在必須記錄密碼時安全地儲存它們。我們還提供了保護資料和備份資料的其他提示，這些提示看起來與鎖定計算機無關，但也很重要。如果你電腦的另一個使用者做了一些使電腦無用的事情，你該怎麼辦？如果發生這種情況，你會很高興你花時間和精力備份你的資料。