| |
微軟將用戶帳戶界面(UAC)（如圖1）作為其中最顯著的一個(gè)新增安全特性。而微軟所采用的UAC則是已經(jīng)在Linux以及基于Unix的Mac OS X中使用了很久的安全模型，它要求用戶操作一些例如安裝軟件時(shí)的任務(wù)需要具備管理員權(quán)限，而在其它的時(shí)候，也賦予用戶較低的權(quán)限。
那么為什么要使用它呢?這都是為了讓用戶能夠遠(yuǎn)離黑客的侵?jǐn)_。如果一個(gè)攻擊者利用未修復(fù)的 bug對(duì)瀏覽器采取了攻擊行為，他就會(huì)盜用到用戶的權(quán)限。因?yàn)橛脩裟軌虬惭b軟件，因此黑客們也能夠做到。那么結(jié)果會(huì)怎樣呢?黑客們就會(huì)“擁有”你的計(jì)算機(jī)，并在其之上植入一些木馬或是蠕蟲(chóng)，還有一些隱蔽的間諜軟件。
許多Windows用戶一直都是以管理員身份來(lái)運(yùn)行Windows，因?yàn)槲④涍^(guò)去從沒(méi)有讓管理員與非管理員之間有過(guò)多的區(qū)別。而實(shí)際上，如果你的權(quán)限較低，工作起來(lái)會(huì)更加困難。
面對(duì)與日俱增而又詭秘多變的攻擊。但為什么還要等待它呢?看看下面介紹的兩種方法，你就可以讓你的Windows XP，設(shè)置是更早期版本的Windows，都能得到一個(gè)像UAC那樣的保護(hù)。
方法一：使用權(quán)限受限的用戶
一眼看這個(gè)方法也許你會(huì)覺(jué)得在Windows中設(shè)置一個(gè)非管理員權(quán)限的帳戶簡(jiǎn)直容易得讓人覺(jué)得可笑，而這時(shí)你可能會(huì)想知道，Vista和它的UAC究竟會(huì)出現(xiàn)什么大驚小怪的事情。
是的，你可以很容易地通過(guò)幾次點(diǎn)擊，在控制面板的用戶帳戶里設(shè)置一個(gè)低權(quán)限的帳戶。在此，在你點(diǎn)擊“創(chuàng)建一個(gè)新帳戶”并賦予這個(gè)帳戶一個(gè)名稱時(shí)，請(qǐng)?jiān)趧?chuàng)建之前將它設(shè)定為“受限”。
當(dāng)這個(gè)操作完成后――就猶如在XP中的受限帳戶工作時(shí)一樣，當(dāng)你在全新安裝Windows XP后或是使用一臺(tái)新計(jì)算機(jī)時(shí)，如果你使用首先帳戶的系統(tǒng)工作一段時(shí)間，你就會(huì)發(fā)現(xiàn)你之前的做法簡(jiǎn)直是一個(gè)夢(mèng)魘的開(kāi)端。
你將不能訪問(wèn)你之前存儲(chǔ)在“我的文檔”中的文檔，因?yàn)檫@個(gè)文件夾現(xiàn)在已經(jīng)被鎖定在管理員帳戶之下。一些你之前安裝的程序也會(huì)神秘地消失。此時(shí)，整個(gè)操作系統(tǒng)就像是一個(gè)需要花費(fèi)很長(zhǎng)時(shí)間進(jìn)行重新定制的版本。例如Firefox，它的插件將會(huì)消失， Word也會(huì)恢復(fù)到它的標(biāo)準(zhǔn)配置。你必須花費(fèi)數(shù)個(gè)小時(shí)重新創(chuàng)建這些當(dāng)你以管理員身份運(yùn)行XP時(shí)的設(shè)置。
更別提還會(huì)有一些應(yīng)用程序你將完全無(wú)法安裝，除非你正處在管理員帳戶下�；蛘哒f(shuō)它們能夠安裝，但在沒(méi)有管理員權(quán)限的情況下它將拒絕運(yùn)行。你要避免出現(xiàn)這種情況只能夠用右鍵單擊這個(gè)安裝文件，并選擇以管理員身份運(yùn)行，并輸入密碼，但這并不是一定有效的方式。
注：沒(méi)有辦法做到，因?yàn)檫@個(gè)方法實(shí)在太麻煩。
方法二：使用“運(yùn)行方式”
Windows XP中有一個(gè)名叫“運(yùn)行方式”的命令，它能夠讓你暫時(shí)地借用其它的帳戶來(lái)運(yùn)行應(yīng)用程序。通常它都被用在一個(gè)受限帳戶要暫時(shí)使用管理員權(quán)限的時(shí)候，例如，在安裝一個(gè)程序的時(shí)候。
你可以將這些東西都看作是Vista中的UAC所提供的保護(hù)功能。
它的理念是用在當(dāng)你運(yùn)行最容易受到攻擊的應(yīng)用程序上――瀏覽器以及電子郵件，你作為一個(gè)受限的用戶時(shí)，即使有最壞的情況發(fā)生，惡意軟件攻擊了你的應(yīng)用程序，它也不能夠?qū)⑺膼盒邪l(fā)揮到極致。
要讓這個(gè)方法生效，你就可以在其它程序作為管理員身份運(yùn)行時(shí)，將你的瀏覽器和電子郵件客戶端以受限用戶的身份運(yùn)行。這樣就能夠減少很多在安裝或打開(kāi)程序時(shí)引發(fā)的問(wèn)題，也能夠讓你保持當(dāng)前對(duì)應(yīng)用程序的設(shè)置，還有日期文件路徑等等。
例如，右鍵點(diǎn)擊桌面上的IE快捷方式，在Windows Explorer或是快速啟動(dòng)欄的菜單中選擇“Run as”。接著在下面的用戶中輸入或選擇一個(gè)受限用戶帳戶，并輸入密碼后點(diǎn)擊“確定”。
你可以將這個(gè)過(guò)程自動(dòng)化，這樣你就不需要每次都點(diǎn)擊右鍵進(jìn)行操作。右鍵點(diǎn)擊快捷方式后選擇 “屬性”，點(diǎn)擊“快捷方式”選項(xiàng)卡，接著點(diǎn)擊“高級(jí)”按鈕。鉤選中“以其他用戶身份運(yùn)行”并點(diǎn)擊“確定”。從今以后，當(dāng)你從這個(gè)快捷方式打開(kāi)程序時(shí)，首先你會(huì)看到的就是一個(gè)帳戶對(duì)話框，再次你可以選擇以管理員身份運(yùn)行或是其他帳戶的身份運(yùn)行，在此，我們所說(shuō)的是需要選擇受限帳戶。
注：不便使用，因?yàn)樗枰粋�(gè)受限帳戶。 本新聞共 2頁(yè),當(dāng)前在第 1頁(yè) 1 2 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
