掌控Vista 从控制面板开始（四）：一家人都来玩Vista
董师傅茶坊
作为多用户系统，Vista允许系统共存多个用户并使用各自个性的设置，如桌面、IE收藏夹、NTFS的加密证书等。你也想与家人共享Vista的乐趣吗?一同走进Vista多用户的世界中来。
给菜鸟老爸老妈建立一个低权限的标准账户
家里每个人的电脑水平不同，当然笔者最强，但如果担心电脑菜鸟的老爸老妈出现“误格式化分区”等危险的操作，那可以给他们单独设置一个标准账户，并对该账户进行管理。前提是你的加密账户是管理员级别。
方法：添加用户账户
要建立标准账户，首先打开控制面板，依次展开“用户账户和家庭安全→用户账户→添加或删除用户账户”，然后单击“管理其他账户”，接着在打开的窗口，单击“创建一个新账户”，接着输入新账户名称，账户类型单选“标准账户”，其它按向导的提示操作即可。
这样建立的标准账户只拥有基本的权限，类似“格式化分区”的危险操作该账户是无法操作的，能有效保护系统的安全。我们平时用系统管理员账号登录，通过“添加或删除用户账户”，还可以更改其他账户类型、删除账户等。
阻止老爸访问文件夹
虽然通过上面的方法为老爸、老妈建立了低权限的专用账户，不过，对于“好学好动”的老爸，我还得对他的权限进行更细化的限制。
方法：使用NTFS权限限制
系统和重要文件的备份我都保存在NTFS分区“D:\备份”中，现在可以借助NTFS权限限制，阻止老爸访问该文件夹，以免老爸心血来潮删除其中的重要文件。右击“D:\备份”选择“属性”，在打开的窗口单击“安全”标签，然后单击“编辑”，在组和用户列表把老爸对文件夹“完全控制”权限设置为“拒绝”，这样老爸试图访问该文件夹就会由于权限不足无法访问，能有效保护数据的安全（如图1）。如果老爸账户没有出现在列表中，则单击“添加”，将账户添加进去后再进行设置。
限制弟弟玩QQ游戏
小弟今年读初一了，可是最近迷上了QQ游戏。为了不影响他的学习，现在可以使用Vista的家长控制对他实施限制。
方法：使用家长控制
同上先创建一个名为“鸣人”的标准账户，把它作为小弟专用账户。在控制面板的地址栏切换到“用户账户和家庭安全”，接着单击“家长控制”下的“为所有账户设置家长控制”。打开“家长控制”后在账户列表选中“鸣人”账户，打开用户控制页面，“家长控制选项”下单选“启用，强制当前设置”，“Windows设置选项”下单选“允许和阻止特定程序”。接着选择“鸣人只能运行我允许的程序”，然后在程序列表不要勾选其中的QQ游戏，这样小弟就无法运行QQ游戏组件了。同样，和学习无关的程序都可以限制小弟使用。而且它对登录电脑的时间做出了更细化的限制（图2）。
注意：要对账户运行的游戏进行家长控制，游戏要安装在NTFS分区，一般按默认路径安装在C盘即可。
急救，用其他账户访问加密文件
Vista采用NTFS格式，一些用户会使用NTFS的EFS加密来保护一些文件，如果这些文件没有及时导出加密证书私钥，一旦用户遗忘账户密码或重装系统，那些加密文件就永远无法打开。
方法：记住备份加密文件证书
打开控制面板依次展开“用户账户和家庭安全→用户账户”，然后单击左侧“任务”下的“管理您的加密文件证书”。打开“加密文件系统”向导，然后按向导的提示创建新的证书，同时把证书备份到可移动磁盘上（如图3）。这样，一旦我们忘记账户登录密码，单击“开始→运行”，输入“certmgr.msc”，打开证书管理窗口，依次展开“个人→证书”，然后单击菜单栏的“操作→导入”，打开证书导入向导，按提示把上述备份的证书导入。现在就可以在当前账户下打开其他用户加密的文件了。
董师傅提示：个人加密证书是打开加密文件的唯一钥匙，即使暂时没有使用EFS加密文件，我们也应该做好每个账户证书的备份工作。
马大哈忘记登录密码，强行更改
不管老爸老妈还是小弟，有时一马大哈，就忘记了登录密码，而且Vista采用了严格的密码验证机制。这样，一旦遗忘登录密码就无法进入Vista了。怎么办呢？对于多用户Vista来说，我们可以用其他系统管理员账户进入Vista，强行更改遗忘密码的账户。
方法：重设账户密码
在控制面板展开用户账户后，单击“管理其他账户”，接着在账户列表单击忘记密码的账户。在打开的窗口，按提示输入新的密码并确认新密码，单击“更改密码”即可。这样遗忘者就可以使用新密码重新登录系统了。
董师傅提示：强行更改密码前一定要注意，确保被更改密码账户的EFS加密证书已经导出，否则会造成数据丢失。为了防止密码丢失，最好使用“用户账户”的“创建密码重设盘”，把密码保存在闪存上。打开控制面板展开“用户账户和家庭安全→用户账户”，然后单击左侧“任务→创建密码重设盘”。按提示插入闪存创建重设盘。这样，一旦忘记密码，在登录窗口单击“忘记密码”，就会弹出重设向导，按提示插入保存密码的闪存即可。这样重设密码不会对数据造成任何损失。