再过一段时间Windows Vista就要发布了，或许这段时间会更长。Vista承诺的安全性能也要过上一段时间才会与大家相见。

　　是它吗?微软一直在鼓吹用户帐户管理功能(UAC)是Vista最重要的改进之一。引入 UAC是微软对一直被Linux(及基于Unix的MAC OS X操作系统)使用的安全模式的回应。这种安全模式要求用户拥有管理员权限来实现某些任务，比如安装软件，而在其余时候用户的权限则要低一些。

　　为什么要这么做?这样可以避免用户被黑客骚扰。如果黑客使用一个尚未修补的漏洞劫持了用户的浏览器，他同时也劫持了用户的权限。因为那个用户可以安装软件，所以黑客也可以。结果会怎么样?攻击者掌控了那台电脑，可以在里面放置木马、蠕虫病毒、恶意软件和间谍程序。

　　数百万的Windows用户在操作系统上运行着管理员帐户，因为微软从来没有让改变能更简单一些。事实上，你得花上一番功夫才能以更少权限运行系统。

　　面对日益增长且越来越巧妙的攻击，开发者把Vista作为一个解决方法推出。但为什么要等呢?照搬下面五个策略，你能让你的Windows XP(甚至是更早的操作系统)体验到Vista的UAC保护。

　　方案一:使用受限帐户

　　乍一想在Windows里创建一个非管理员帐户简直就是非常容易的事情，你肯定会奇怪Vista与UAC功能到底能提供什么保护。

　　没错。你能你可以很容易地创建一个受限帐户，只需要点开始—设置—控制面板—用户与帐户。然后选择“创建新用户”，给用户起个名字，在点“创建帐户”之前选中“受限用户”。然后设定一个密码，你就大功告成了。

　　这么做正确吗?并非如此。一旦设置开始生效——比如使用XP的受限帐户——当你开始使用一台新的电脑(或者至少重装了Windows XP系统)，如果你在一台已经使用了一段时间的系统上这么做，那么你的恶梦就要开始了。

　　你将没法访问你此前存在“我的文档”里的文件，因为这个文件夹被锁在管理员帐户下。而之前安装的一些程序也会消失不见。此外，即使程序仍然可用，你所有的自定义设置也将失效，程序将回溯到初始设置。以Firefox为例子，它的所有扩展程序都会丢失，微软的Word回溯到它的标准设置。使用XP时你得花上好些时间来重新设置它们。

　　更别提还有些程序你只能在管理员模式下才能安装了。即使安装好了，没有管理员权限你也别想运行它。(你可以暂时回避这个问题，鼠标右标点击一个程序文件，并选择“运行方式”，然后选择一个拥有管理员权限的帐户，并键入密码。不过这么做是没有什么保证的。)

　　概述:这么做行不通，因为有太多的问题。

　　方案二:运行方式

　　Windows XP有一项功能叫做“运行方式”，能让你临时地使用另外一个用户帐户。通常被用来让权限较低的用户暂时拥有管理员权限，以便安装某个程序。

　　但你也可以用它来模拟Vista UAC提供的某些保护。

　　方法是这样的，运行最易受到攻击的程序时——你的浏览器和邮件收发程序是其中两个——使用低权限用户。这样即使恶意软件劫持了这些程序，情况也不至于坏到哪里去。

　　让这种方法行之有效，以低权限用户运行你的浏览器——比如IE或者Firefox——和邮件程序，而在其它操作时则使用管理员帐户。这样就避免了使用受限用户时碰到程序安装/启动时出现问题的可能。同时你可以保留当前程序的自定义设置，数据文件的位置等等。

　　举例来说，右键单击桌面上IE的快键方式，在Windows 资源管理器里或者快速启动栏里的。从菜单中选择“运行方式”。选择“下列用户”。然后或者输入或者选一个受限用户帐号，输入密码并点“确定”。

　　你可以让这个过程自动运行而无需右击程序图标。右击快捷方式，选择“属性”，单击 “快捷方式”标签，然后是“高级”按钮。选中“以其它用户身份运行”然后点“确定”。以后你再从这个快捷方式启动程序，你马上就能看到一个对话框让你选择是以管理员身份还是其它身份运行这个程序——在这里，是使用受限用户帐户。

　　概述:这种方案不太灵活因为需要一个受限的用户帐户。

　　方案三:使用进程管理器

　　尽管Sysinternals现在已是微软的一小部分，但它的这款著名的免费工具——根据微软外部的声明——仍将是免费的。

　　从Sysinternals的网站上下载进程管理器，这个网站由Wintemals托管，Wintemals由两人共同成立，其中之一是因发现了Sony音乐CD里的木马程序而享有盛名的Mark Russinovich.

　　尽管进程管理器是用来显示Windows当前运行着的进程的信息的——把它看成是一个误码率为?的任务管理器——它有助于在Windows XP里成倍提高一些UAC功能下的安全保护。“以受限用户运行”的功能就包括在进程管理器的文件菜单里。

　　就像Windows拥有“运行方式”命令一样，在非管理员权限下运行某个程序——浏览器，或者邮件程序。不像使用“运行方式”时那样要求你输入一个受限帐户或者密码。相反，它使用的Windows的 CreatedRestrictedToken API应用程序接口，来创建被叫做token的安全环境，把管理员权限给去掉了。

　　你所需要做的就是选择文件—运行，然后以受限用户运行。然后输入或者选择想要运行的程序，比如“Outlook.exe”，以更少的权限运行它。这非常的不错。

　　概述:这样做非常灵活。不过就像Russinovich承认的那样，这并无法保证能对付所有的可能安全威胁。

本文来源：天极 作者：佚名