【IT168 专稿】孩子的健康成长事关重大。在微软新发布的操作系统Vista中具有一个强大易用的功能，可以帮助我们防止孩子和其他经未授权的用户访问一些指定的内容。一个具有管理员权限的用户可以限制一个普通用户不能下载文件、访问特定游戏，或在一天的某个特定时间来使用计算机等等。

    当然，我们现在讨论的是一个全新的操作系统和数千个老应用程序，当然注定要有漏洞存在。你的孩子不用是什么顶尖的黑客就能发现你在无意中忽视的东西，尽管这可能并不是你的失误。举个例子来说，某些时候，Vista并不把一个游戏应用程序看作一个游戏，因此你必须将其作为一个应用程序来阻挡。还有，Vista的父母的控制功能依赖于用户帐号控制，它的强壮与否和管理员的密码的强壮与否有直接的关系。

    另外，父母控制功能目前还不能对某些内容和PC操作来进行防护，例如根据星级来阻挡DVD电影内容。如果不想让你的孩子看少儿不宜的DVD电影，最好的办法还是把DVD盘锁起来。

    不过，父母控制功能可能是当前让孩子远离有害内容的最友好的方式。在某些方面，该功能也可以用于让企业员工减少浪费在游戏和网页内容上的时间和精力，从而提高工作效率。

    父母控制功能非常易用，在Windows Vista的帮助文件中也可以查到详细的使用方法，因此笔者在此就不再详细介绍。接下来我们将讨论，通过父母控制功能你可以实现和无法实现的任务。

    一、父母控制功能有所为有所不为
    为了使用父母控制功能，你需要一台运行Vista系统的计算机，此外还需要一个管理员帐号和一个普通帐号。对管理员来说，创建帐号非常简单，只需点击控制面板，点击用户帐号和家庭安全，在用户帐号部分，你可以创建和删除你的计算机上的帐号。

图1、创建帐号

    你可以为任何普通帐号创建父母控制，因为父母控制在很大程度上是借助于用户帐号控制（UAC）来实现的，因此你不可能对一个管理帐号启用父母控制，在管理员中的用户帐号控制只是要求你点击一下按钮，就可以继续正在进行的工作。而在标准用户中，则需要你输入一个管理员口令才能继续。

图2、启用父母控制

    因此，父母控制阻挡功能实际上是用户帐号控制（UAC）实现的阻挡功能。这包括帐号管理、防火墙警报、允许远程访问系统、通过任何底层级别来修改系统、安装软件等等。

    当你实际打开父母控制功能的时候，你可以看到实际可以完成的功能。其中包括：

    1、Windows Vista Web筛选器：控制允许的网站、下载和其他使用。
    2、时间限制：孩子的帐号使用计算机时间限制。
    3、游戏控制：按分级、内容或标题控制游戏。
    4、允许和组织特定程序。

    使用父母控制，你可以根据自己的需要阻挡任何应用程序，因此，如果你不想让你的孩子使用聊天工具，那么你可以把QQ和MSN阻挡了。你可以指定孩子只能在你规定的时间内使用计算机。你可以设定哪些网站可以访问，哪些网站不可以访问。

    有点需要提到的是，Web筛选器是需要和Vista版本的微软浏览器IE7配合使用的。换言之，如果用户使用像Firefox或Opera之类的web浏览器，则该功能就不会起作用了。当然，如果你的系统中安装有这两个web浏览器的话，你可以对它们设置阻挡。

    利用Vista的时间限制功能，你可以在一个表格中填充一个时间范围，来设定普通帐号使用计算机的时间。这个网格代表了一个周的时间，也就是说你可以设定一周内哪些时间可以让孩子使用计算机。但是，这个功能还不够强大，它不能针对某一年中的某一天或某一周中的特殊情况来进行设置，例如放长假的时间。

图3、限制孩子上网时间

    游戏控制是父母控制中功能最薄弱的一部分。你可以设定哪一个游戏可以运行，也可以让Vista根据系统中设定的分级来自动指定符合哪一级别的游戏可以运行，但是笔者感觉这个功能并不实用，因为对大多数游戏来说，Vista并不能识别其等级，所以父母控制功能不能通过这个功能来影响它们。为了阻止一些游戏，你必须把它作为一个普通的应用程序来阻止它。

图4、把游戏作为普通应用程序阻止

    除此之外，令笔者对父母控制功能感到失望的一点是，它可以与IE7配合使用阻挡一些内容，为什么不能和媒体播放器Media Player 11配合进行一些防护呢？我们可以使用Web过滤来阻挡文件下载和特定站点，但是为什么却没有一个电影过滤器来阻挡一些不健康的DVD电影呢？

    不过，我们也应该看到，父母控制功能不是保姆。无论你设置的访问限制多么严密，他可能依然能够发现一个方法来查看一些你认为不好的东西。保护孩子是父母的职责，父母控制功能是一个可以帮助你的工具，但是它不会代替你做所有的事情。

    为了看一个普通帐号用户都在做什么，你可以使用和分析父母控制功能所产生的报告。它们可以让你知道这个普通用户曾经打开了哪些程序，哪些网页被阻止了等等。同时它也可以让我们看出，管理员口令是否已经被用来得到父母（管理员）的权限，因此你可以知道你的密码是否已经被孩子所知道。

    二、父母控制功能的缺陷
    有了父母控制功能，我们不用在一直守护在孩子身边，实际上这样也是不现实的。但是Vista现在的父母控制功能也有自己的弱点。

    其中对一个父母或管理员来说，最迫切需要增加的一个功能就是检查工作。比如要看父母控制功能的某项限制是否起作用，则要切换到普通帐号下，运行此受限的操作，如果无法运行，则说明该父母控制功能已经生效。否则要再次返回管理员帐号，修改相应父母控制功能的设置。这样耽误的时间就要多一些了，如果增加一个检查功能，则无需这么麻烦。

    另外最大的缺点则是来自于管理员密码。一旦孩子猜到了这个密码，那无疑就如同得到了一把尚方宝剑，可以穿越任何被阻挡的内容、游戏、程序或活动，你所做的所有设置都再也丝毫作用也没有。

    尽管到目前为止，我们还没有看到有工具可以破解父母控制功能，微软也在设计上针对暴力破解做了一些防护工作，但是实际上没有什么东西是完全不可破解，或许一些黑客正在为此而努力。

    因此，有两个建议我们必须考虑采取：保障你的密码的安全和保持Windows Vista及时更新。

    一个安全密码不应该是你的姓名或你的生日。它应该是一系列不相关的、大小写混合、数字字母符号混合的组合，像“12345678”不是好的密码，而“tJ7-Pl86bZh”则是一个不错的密码，当然，这样的密码不容易记忆，但是你也不要为了方便把它写在一张纸上，然后把它放在计算机旁边。

    现在网络上各种色情、暴力内容到处皆是，对于身心还未健全的孩子们来说，过早的接触这些东西无疑十分不妥，Vista中的父母控制功能为天下父母提供了一个简单易行的帮手，尽管其还存在这样或那样的不足，但是我相信，有了这个帮手加上我们自己的关注，在很大程度上可以保护孩子的安全。