Windows 7 M3 新功能 PC Safeguard 深度體驗：沙箱使用者環境保護系統安全

Windows 7 M3 Build 7xxx 引入新功能 PC Safeguard，可建立「沙箱使用者」帳號。登入沙箱環境後，所有操作（刪除、寫入、修改）於登出時自動消失，類似唯讀模式，保護主系統免受汙染。

適用場景

• 多人共用電腦：電腦教室、圖書館、公司公共區域。
• 不得不讓他人使用個人電腦、或兒童使用電腦時。

啟用與設定

1. 控制台 →「使用者帳戶與家庭安全」→「變更帳戶」→「設定 PC Safeguard」。
2. 勾選「開啟 PC Safeguard」→ 可點「本機硬碟（進階）」設定磁碟鎖定/解鎖（解鎖磁碟允許沙箱使用者修改）。

實測行為

• 沙箱使用者登入 → 自動彈出警告：資料請存至其他儲存裝置。
• 嘗試修改系統檔案 → 彈出 UAC 提權提示，輸入管理員密碼後操作會被記錄保留（提權操作例外）。
• 登出重登管理員帳號 → 受保護磁碟變更已還原；提權刪除的檔案出現在管理員回收站。

有趣發現：沙箱使用者回收站資料會保留

沙箱環境中建立資料夾/檔案 → 登出本應清除。但若將資料夾「刪除」→ 進入回收站 → 登出重登 → 回收站資料仍存在，可還原找回。此行為是否為 Bug 有待驗證。

與 Windows SteadyState 比較

PC Safeguard 類似 Windows SteadyState（早期稱 Shared Computer Toolkit），但整合度更高、操作更簡便、體驗更人性化。限制： 僅支援標準使用者，管理員群組無法啟用。