在Windows 7中有一個(gè)家長控制的功能，通過這個(gè)功能可以規(guī)范電腦的使用行為。不過筆者認(rèn)為，這個(gè)名字叫做家長控制，可能并不怎么合適。因?yàn)椴粌H家長可以使用這個(gè)功能來限制自己的孩子過渡使用電腦；而且系統(tǒng)管理員也可以使用這個(gè)功能來限制員工在非上班時(shí)間內(nèi)打游戲等等。微軟取這個(gè)名字，讓筆者聽起來比較別扭。筆者難道成為了員工的家長了？雖然這個(gè)名字取的不怎么合適，但是這個(gè)功能還是很實(shí)用的。

通過這個(gè)家長控制功能，大致可以實(shí)現(xiàn)如下的控制。第一可以限制員工使用電腦的時(shí)間；第二可以限制員工玩的游戲；第三可以限制員工使用的應(yīng)用程序。這三個(gè)功能都非常的使用。

第一：限制員工使用電腦的時(shí)間。

有一家為員工提供住宿的企業(yè)，遇到一個(gè)很大的管理難題。由于員工住在離公司比較近單位宿舍中，所以員工比較“勤勞。每次下班之后，都要來公司加班。而且一加班的話，往往加到晚上12點(diǎn)，甚至更久。有時(shí)候，雙休日也不例外。他們這么勤快在干什么呢?原來在辦公室中上網(wǎng)、聊天、玩游戲等等。原來在辦公室中有免費(fèi)的空調(diào);而且雙休日到公司上班還可以算加班，雖然沒有加班工資，但是以后可以調(diào)修;在網(wǎng)吧上網(wǎng)還需要錢，而在公司上網(wǎng)的話這筆錢也省了。所以有不少的員工，沒什么事情的時(shí)候，平時(shí)喜歡窩在辦公室打發(fā)時(shí)間。但是，這對(duì)于企業(yè)來說，損失比較大。其中電費(fèi)(包括空調(diào)費(fèi)、電燈費(fèi))等等有很大的一筆，而且以后調(diào)休等等也會(huì)給企業(yè)帶來比較大的損失。

那么遇到這種情況該如何處理呢?以前在XP操作系統(tǒng)上沒有這個(gè)家長控制功能，筆者只有通過防火墻來進(jìn)行控制。即在下班或者平時(shí)雙休日把外網(wǎng)斷掉。這在一定程度上杜絕了員工這種浪費(fèi)公司資源的行為。但是并不能夠從根本上杜絕。如筆者發(fā)現(xiàn)有些員工會(huì)自帶游戲光盤來玩單機(jī)游戲。而現(xiàn)在有了這個(gè)家長控制功能的話，則可以更進(jìn)一步的規(guī)范員工使用電腦的時(shí)間。

如企業(yè)可以把周六、周日的時(shí)間和晚上從6點(diǎn)開始到第二天早上六天之間的時(shí)間都屏蔽掉。即在這段時(shí)間不允許用戶使用電腦。如果員工確實(shí)需要加班，則必須先寫加班申請(qǐng)單。然后系統(tǒng)管理員根據(jù)加班申請(qǐng)單來調(diào)整相關(guān)的時(shí)間限制。由于這個(gè)時(shí)間限制是根據(jù)特定的用戶來的。所以，為了應(yīng)對(duì)不時(shí)之需，系統(tǒng)管理員可以設(shè)置一個(gè)臨時(shí)帳戶。當(dāng)用戶需要用電腦時(shí)，如果恰巧不再規(guī)定的時(shí)間內(nèi)，則系統(tǒng)管理員可以先讓用戶使用這個(gè)臨時(shí)帳戶。總之，通過這個(gè)設(shè)置，可以讓用戶在規(guī)定的時(shí)間內(nèi)用電腦。從而避免員工把辦公室當(dāng)作“家。畢竟類似敬業(yè)的員工，估計(jì)沒有哪個(gè)企業(yè)管理者會(huì)喜歡。

第二：設(shè)置員工可以玩的游戲。

在使用過程中，系統(tǒng)管理員還可以根據(jù)需要設(shè)置是否允許員工在電腦上玩游戲，以及哪些游戲等等。大部分企業(yè)都不允許員工在上班時(shí)間內(nèi)玩游戲。以前企業(yè)只能夠通過制度來進(jìn)行管理。不過減小甚微。現(xiàn)在如果有了微軟的“家庭控制功能的話，則在游戲控制方面會(huì)有比較明顯的改善。如在游戲控制這個(gè)選項(xiàng)內(nèi)，可以把所有的游戲禁用掉。此時(shí)員工就不能夠玩游戲了。

不過有些企業(yè)管理可能比較人性化，允許企業(yè)員工玩一些簡(jiǎn)單的游戲，如掃地雷或者其他管理者認(rèn)為可以提高員工活力的游戲。為此，系統(tǒng)管理員可以具體指定員工可以玩哪些游戲，哪些游戲不能夠玩。在系統(tǒng)中，默認(rèn)對(duì)游戲有個(gè)分類，如幼兒期游戲等等。這主要是根據(jù)娛樂軟件分級(jí)委員會(huì)這個(gè)機(jī)構(gòu)分級(jí)的機(jī)構(gòu)來定義的。不過這個(gè)定義可能對(duì)企業(yè)來說并不合適。對(duì)于企業(yè)來說，系統(tǒng)管理員首先需要確定企業(yè)員工可以玩哪些游戲，如可以玩掃雷等增強(qiáng)員工眼力的游戲。然后系統(tǒng)管理員可以在下面的復(fù)選框中選中可以玩的游戲。只有在這里選中的游戲員工才可以玩。另外，如果只有在特定時(shí)間內(nèi)才可以玩游戲的話，則系統(tǒng)管理員還可以設(shè)置一個(gè)游戲帳戶。只有這個(gè)帳戶才能夠玩游戲。然后在系統(tǒng)中再對(duì)這個(gè)帳戶的使用時(shí)間進(jìn)行限制，如只允許這個(gè)帳戶在中午休息時(shí)間啟用。如此的話，就可以變相控制用戶玩游戲的時(shí)間。可見，將家長控制的幾個(gè)功能結(jié)合起來使用，還可以實(shí)現(xiàn)一些復(fù)雜的功能。

不過對(duì)于大部分企業(yè)來說，只需要把這個(gè)游戲控制選項(xiàng)設(shè)置為禁止即可。

第三：設(shè)置員工不能夠使用的程序。

在企業(yè)網(wǎng)絡(luò)管理員，往往需要限制員工使用某些應(yīng)用程序。如不允許員工使用QQ、MSN等即時(shí)聊天工具;不允許使用多媒體播放器;不允許使用輸入法設(shè)置工具等等。以前要限制這些工具比較困難。如需要限制QQ的話，就需要通過防火墻等其他工具配合才能夠做到。而在家長控制模塊中，則可以輕松的實(shí)現(xiàn)。

選擇上面的最后一項(xiàng)“允許或者組織特定應(yīng)用程序選項(xiàng)，系統(tǒng)會(huì)彈出一個(gè)對(duì)話框。如果選擇“只允許孩子玩特定程序(這個(gè)孩子的稱呼總是不順口)，則系統(tǒng)會(huì)自動(dòng)列出當(dāng)前系統(tǒng)盤安裝的所有應(yīng)用程序。包括系統(tǒng)安裝過程中自帶的一些應(yīng)用程序，如Windows Mail等工具;還有就是用戶安裝在系統(tǒng)盤上的應(yīng)用程序。一般情況下，系統(tǒng)會(huì)自動(dòng)列出在系統(tǒng)盤中所有以EXE結(jié)尾的應(yīng)用程序。

不過系統(tǒng)可以通過下面的按鈕選擇安裝在其他盤上的應(yīng)用程序。通常情況下，其不僅支持以exe結(jié)尾的應(yīng)用程序，而且還支持以bat等批處理程序。主要這里選中的應(yīng)用程序是允許用戶運(yùn)行。而默認(rèn)情況下，是全部都沒有沒有選中。為此，系統(tǒng)管理員在設(shè)置的時(shí)候，需要特別的注意。根據(jù)最小權(quán)限的設(shè)計(jì)原則，系統(tǒng)管理員只需要選擇那些確實(shí)需要使用的應(yīng)用程序即可，一般往往是系統(tǒng)安裝完成后管理員另外安裝的應(yīng)用程序。這里需要注意的是，如果員工在電腦上安裝了殺毒軟件，則一定要在這里選中這個(gè)殺毒軟件。不然的話，在這個(gè)用戶的環(huán)境下，這個(gè)殺毒軟件將無法正常運(yùn)行。這可是一個(gè)很低級(jí)的錯(cuò)誤。

如果系統(tǒng)管理員做了這方面的限制，但是員工還試圖運(yùn)行這個(gè)程序，那么會(huì)怎么樣呢?首先，當(dāng)用戶試圖運(yùn)行受限制的應(yīng)用程序時(shí)，系統(tǒng)會(huì)提示用戶這個(gè)應(yīng)用程序受到限制。同時(shí)在錯(cuò)誤信息上，還會(huì)有一個(gè)提示，即向管理員發(fā)送使用應(yīng)用程序的請(qǐng)求連接。只要員工點(diǎn)這個(gè)連接，則系統(tǒng)就會(huì)自動(dòng)向管理員發(fā)送相關(guān)的信息。然后管理員利用自己的賬戶登陸系統(tǒng)時(shí)就會(huì)受到這條信息，來判斷是否需要給這個(gè)員工開啟這個(gè)應(yīng)用程序。不光光是在應(yīng)用程序上有這方面的提醒功能，在游戲與電腦使用時(shí)間上都有類似的功能。不過需要注意的是，這些設(shè)置都需要管理員帳戶才能夠進(jìn)行。也就是說，系統(tǒng)管理員需要保護(hù)好管理員帳戶與密碼。如果管理員帳號(hào)與密碼泄露的話，則一切設(shè)置都會(huì)不攻自破。