切換到寬版
  • 726閱讀
  • 1回復

讓XP系統也獲得Vista的安全功能 [複製鏈接]

上一主題 下一主題
離線牙仁johnex
 
發帖
6126
icash
180
威望
1580
只看樓主 倒序閱讀 使用道具 樓主   發表於: 2007-09-08
— 本帖被 chy2003 從 電腦綜合區 移動到本區(2009-07-08) —
讓XP系統也獲得Vista的安全功能


微軟將用戶帳戶界面(UAC)作為其中最顯著的一個新增安全特性。而微軟所采用的UAC則是已經在Linux以及基於Unix的mac OS X中使用了很久的安全模型,它要求用戶操作一些例如安裝軟件時的任務需要具備管理員權限,而在其它的時候,也賦予用戶較低的權限。

  那麼為什麼要使用它呢?這都是為了讓用戶能夠遠離黑客的侵擾。如果一個攻擊者利用未修復的 bug對瀏覽器采取了攻擊行為,他就會盜用到用戶的權限。因為用戶能夠安裝軟件,因此黑客們也能夠做到。那麼結果會怎樣呢?黑客們就會“擁有”你的計算機,並在其之上植入一些木馬或是蠕蟲,還有一些隱蔽的間諜軟件。

  許多Windows用戶一直都是以管理員身份來運行Windows,因為微軟過去從沒有讓管理員與非管理員之間有過多的區別。而實際上,如果你的權限較低,工作起來會更加困難。

  面對與日俱增而又詭秘多變的攻擊。但為什麼還要等待它呢?看看下面介紹的兩種方法,你就可以讓你的windows XP,設置是更早期版本的Windows,都能得到一個像UAC那樣的保護。

  方法一:使用權限受限的用戶

  一眼看這個方法也許你會覺得在Windows中設置一個非管理員權限的帳戶簡直容易得讓人覺得可笑,而這時你可能會想知道,vista和它的UAC究竟會出現什麼大驚小怪的事情。

  是的,你可以很容易地通過幾次點擊,在控制面板的用戶帳戶裡設置一個低權限的帳戶。在此,在你點擊“創建一個新帳戶”並賦予這個帳戶一個名稱時,請在創建之前將它設定為“受限”。

  當這個操作完成後——就猶如在XP中的受限帳戶工作時一樣,當你在全新安裝Windows XP後或是使用一台新計算機時,如果你使用首先帳戶的系統工作一段時間,你就會發現你之前的做法簡直是一個夢魘的開端。

  你將不能訪問你之前存儲在“我的文檔”中的文檔,因為這個文件夾現在已經被鎖定在管理員帳戶之下。一些你之前安裝的程序也會神秘地消失。此時,整個操作系統就像是一個需要花費很長時間進行重新定制的版本。例如firefox,它的插件將會消失, Word也會恢復到它的標准配置。你必須花費數個小時重新創建這些當你以管理員身份運行XP時的設置。

  更別提還會有一些應用程序你將完全無法安裝,除非你正處在管理員帳戶下。或者說它們能夠安裝,但在沒有管理員權限的情況下它將拒絕運行。你要避免出現這種情況只能夠用右鍵單擊這個安裝文件,並選擇以管理員身份運行,並輸入密碼,但這並不是一定有效的方式。

方法二:使用“運行方式”

  Windows XP中有一個名叫“運行方式”的命令,它能夠讓你暫時地借用其它的帳戶來運行應用程序。通常它都被用在一個受限帳戶要暫時使用管理員權限的時候,例如,在安裝一個程序的時候。

  你可以將這些東西都看作是vista中的UAC所提供的保護功能。

  它的理念是用在當你運行最容易受到攻擊的應用程序上——瀏覽器以及電子郵件,你作為一個受限的用戶時,即使有最壞的情況發生,惡意軟件攻擊了你的應用程序,它也不能夠將它的惡行發揮到極致。

  要讓這個方法生效,你就可以在其它程序作為管理員身份運行時,將你的瀏覽器和電子郵件客戶端以受限用戶的身份運行。這樣就能夠減少很多在安裝或打開程序時引發的問題,也能夠讓你保持當前對應用程序的設置,還有日期文件路徑等等。

  例如,右鍵點擊桌面上的IE快捷方式,在Windows Explorer或是快速啟動欄的菜單中選擇“Run as”。接著在下面的用戶中輸入或選擇一個受限用戶帳戶,並輸入密碼後點擊“確定”。

  你可以將這個過程自動化,這樣你就不需要每次都點擊右鍵進行操作。右鍵點擊快捷方式後選擇 “屬性”,點擊“快捷方式”選項卡,接著點擊“高級”按鈕。鉤選中“以其他用戶身份運行”並點擊“確定”。

  從今以後,當你從這個快捷方式打開程序時,首先你會看到的就是一個帳戶對話框,再次你可以選擇以管理員身份運行或是其他帳戶的身份運行,在此,我們所說的是需要選擇受限帳戶
離線aR進
發帖
2036
icash
-5
威望
485
只看該作者 1樓  發表於: 2007-09-09
好似話要唔g幾gb先用到
快速回復
限100 字節
 
上一個 下一個