PC Safeguard：Windows 7 沙箱保護功能，讓公用電腦用完即還原

Windows 7 M3 引入 PC Safeguard，建立「沙箱使用者」登入後進入類唯讀環境：所有寫入、刪除、修改操作於登出後自動捨棄，僅保留提權操作。適用電腦教室、圖書館、家庭共用電腦等場景。

啟用步驟

1. 控制台 → 使用者帳戶與家庭安全 → 變更帳戶 → 設定 PC Safeguard。
2. 勾選「開啟 PC Safeguard」，可進階設定本地磁碟鎖定/解鎖 (預設全鎖定)。
3. 沙箱使用者登入時彈出警告：資料請存至外部儲存。

測試發現

• 提權操作 (輸入管理員密碼) 會永久生效，刪除系統檔案後在管理員帳戶回收站可見。
• 沙箱使用者刪除桌面資料夾 → 進入回收站 → 登出重登 → 回收站內資料夾仍存在可還原，疑似 Bug 或設計保留機制。
• 僅支援標準使用者，管理員群組無法啟用。

PC Safeguard 類似 Windows SteadyState 但更整合、更易用、更人性化。