微点交流论坛 - 电脑&数码 - 让XP获得Vista的安全功能

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#1 让XP获得Vista的安全功能

微软将用户帐户界面（UAC）作为其中最显著的一个新增安全特性。而微软所采用的UAC则是已经在Linux以及基于Unix的Mac OS X中使用了很久的安全模型，它要求用户操作一些例如安装软件时的任务需要具备管理员权限。

Windows Vista已经发布了几个月了，那么它所承诺增加安全性是否做到了呢?

　　微软将用户帐户界面(UAC)作为其中最显著的一个新增安全特性。而微软所采用的UAC则是已经在Linux以及基于Unix的Mac OS X中使用了很久的安全模型，它要求用户操作一些例如安装软件时的任务需要具备管理员权限，而在其它的时候，也赋予用户较低的权限。

　　那么为什么要使用它呢?这都是为了让用户能够远离黑客的侵扰。如果一个攻击者利用未修复的bug对浏览器采取了攻击行为，他就会盗用到用户的权限。因为用户能够安装软件，因此黑客们也能够做到。那么结果会怎样呢?黑客们就会“拥有”你的计算机，并在其之上植入一些木马或是蠕虫，还有一些隐蔽的间谍软件。

　　许多Windows用户一直都是以管理员身份来运行Windows，因为微软过去从没有让管理员与非管理员之间有过多的区别。而实际上，如果你的权限较低，工作起来会更加困难。

　　雷德蒙的开发者Wash将Vista作为一个解决方案，以面对与日俱增而又诡秘多变的攻击。但为什么还要等待它呢?遵照我们所说的五种方法，你就可以让你的Windows XP，设置是更早期版本的Windows，都能得到一个像UAC那样的保护。

　　方法一：使用权限受限的用户

　　一眼看这个方法也许你会觉得在Windows中设置一个非管理员权限的帐户简直容易得让人觉得可笑，而这时你可能会想知道，Vista和它的UAC究竟会出现什么大惊小怪的事情。

　　是的，你可以很容易地通过几次点击，在控制面板的用户帐户里设置一个低权限的帐户。在此，在你点击“创建一个新帐户”并赋予这个帐户一个名称时，请在创建之前将它设定为“受限”。

　　这样就完成了吗?

　　还没有。当这个操作完成后——就犹如在XP中的受限帐户工作时一样，当你在全新安装Windows XP后或是使用一台新计算机时，如果你使用首先帐户的系统工作一段时间，你就会发现你之前的做法简直是一个梦魇的开端。

　　你将不能访问你之前存储在“我的文档”中的文档，因为这个文件夹现在已经被锁定在管理员帐户之下。一些你之前安装的程序也会神秘地消失。此时，整个操作系统就像是一个需要花费很长时间进行重新定制的版本。例如Firefox，它的插件将会消失，Word也会恢复到它的标准配置。你必须花费数个小时重新创建这些当你以管理员身份运行XP时的设置。

　　更别提还会有一些应用程序你将完全无法安装，除非你正处在管理员帐户下。或者说它们能够安装，但在没有管理员权限的情况下它将拒绝运行。你要避免出现这种情况只能够用右键单击这个安装文件，并选择以管理员身份运行，并输入密码，但这并不是一定有效的方式。

　　总结：没有办法做到，因为这个方法实在太麻烦。

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-29 20:00

dok2009
新手上路

积分 15
发帖 15
注册 2009-2-7

#2 xp的帐户很不人性化

※ ※ ※ 本文纯属【dok2009】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-7 19:38

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#3

很简单的问题啊，直接安装个微点不就得了

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2009-2-8 10:29

化外愚民
中级用户

积分 281
发帖 281
注册 2007-4-3

#4

感觉uac就是一种类似hips的方式，什么都先限制着，到时候问你行不行。意思不大。

※ ※ ※ 本文纯属【化外愚民】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-2-9 10:42

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号