巧借外援 家庭版也要比肩专业版
文 孟茜茜
微软升级Wndows 10是按照对应版本进行，Windows 7和Windows 8/8.1家庭版的用户只能升级到Windows 10家庭版，而许多品牌厂商（尤其是笔记本电脑）为节约成本，使家庭版的市占率较高。但功能上的缺失如Bitlocker加密组件、组策略，使其在某些场景下的应用中颇为掣肘（图1）。不过Windows 10家庭版缺失的功能也可通过其他软件或系统组件进行“修补”，满足我们的应用需求。
模拟Bitlocker加密
每个人的电脑上都有一些不想被别人窥视的隐私文件，Windows 10专业版可以借助系统自带的Bitlocker进行加密保护。对于Windows 10家庭版用户，如果要加密文件，现在有很多第三方加密软件可以实现类似功能。比如VeraCrypt就是一款免费的高强度加密软件（一款基于TrueCrypt项目开发的即时加密软件），它可以像Bitlocker一样保护我们的隐私文件。启动VeraCrypt后在程序界面点击“创建加密卷”，可看到程序支持对文件和文件夹（包括系统分区，对系统分区加密需要硬盘前端保存至少32KB未分配空间）进行加密，默认即可（图2）。
剩下的操作按照加密向导一步步完成加密卷（实际为一个加密文件），设置加密文件和容量、访问密码，最后将其格式化即可使用。返回程序界面，点击“选择文件”，选择上述创建的加密文件并加载，输入正确的访问密码后就会打开加密卷（图3）。
这里的加密文件实际上是类似分区的虚拟分区文件（为了保证文件不被删除，建议使用权限设置禁止删除权限），成功加载后在资源管理器中打开，将要加密的文件全部移动到加密虚拟分区就完成文件的加密操作了，如果是加密分区操作类似（图4）。
完成文件的加密后返回程序主窗口，点击“卸载”，将加载的虚拟分区卸载。这样以后需要访问加密文件时，同上运行VeraCrypt并加载文件，输入正确的访问密码后才可以打开虚拟分区进行访问。这里要注意的是，VeraCrypt加密强度非常高，并且可以像Bitlocker 一样创建加密系统。使用VeraCrypt加密后一定要记住自己的访问密码，同时应及时创建应急访问盘。
Windows 10各版本功能比较
选择加密方式
打开加密分区
加载加密卷文件
Windows组策略中提供了很多加强组件来保护和优化系统，如果家庭版用户需要使用类似专业版的组策略来保护自己的电脑，我们可以使用其他变通方法实现类似的保护功能。比如专业版的组策略有个“阻止特定程序运行”的策略，如果家庭版用户需要阻止某个程序的运行，那么利用系统自带的权限进行阻止即可。下面以阻止电脑其他用户运行QQ为例。
首先找到QQ安装目录，选中QQ主程序C:\Program Files\Tencent\QQ\Bin\qq. exe，右击该文件选择“属性→安全”，点击“编辑”，在弹出的窗口中选中需要限制运行QQ的账户，然后将其“拒绝”权限全部勾选（图5）。
这样当用户试图运行QQ的时候，系统就会弹出权限不足的提示，阻止特定用户运行QQ。当然为了实现更好的限制效果，还可以对标准用户进行限制，这样即使他们知道是由于权限的限制也无计可施，因为标准用户无法更改权限设置（图6）。
此外，组策略中很多设置其实是通过更改注册表键值实现，在日常上网过程中，IE主页经常会被篡改，通过组策略可以锁定主页。家庭版用户只要运行注册表编辑器，展开[HKEY_ CURRENT_USER\ Software\Microsoft\ Internet Explorer\Main]键值，其右侧窗口当中的“Start Page”值即为主页，因此我们只要将[main]值的权限设置为“只读”即可锁定主页（图7）。
在注册表中右击[main]值选择“权限”，然后点击“高级”，将该键值所有者由SYSTEM更改为当前用户，接着将“继承”权限删除，最后将当前用户的权限设置为“读取”即可（图8）。
用权限阻止QQ的运行
设置拒绝权限
通过键值权限设置实现组策略功能
查看注册表主页键值
模拟远程桌面
Windows 10家庭版默认只能远程连接到其他电脑，其他电脑也无法使用远程桌面功能连接到Windows 10家庭版的电脑上。对于喜欢使用远程桌面功能来远程操作家庭版的用户，现在借助“Anyplace Control”也可以轻松控制家庭版电脑。在家庭版电脑上打开www. anyplace-control.com下载软件进行安装（受控端只要安装Host Module，安装时需要注册控制用户和密码），接着在需要远程控制的电脑上安装Admin Module端。这样以后需要控制家庭版电脑时，只要在控制端电脑上启动“Anyplace Control”，使用安装时注册的控制用户和密码登录，成功登录之后就可以看到家庭版电脑了（图9）。
在右图中双击控制电脑，这样即可在打开的窗口看到受控制的家庭版电脑。和系统远程桌面不同的是，它控制用户和当前登录账户都能在同一桌面内操作（图10），是不是更方便了？
查看控制电脑
远程控制家庭版电脑