让XP系统也获得Vista的安全功能

日期: 2008-01-08 作者:Pchome 来源:TechTarget中国

  微软将用户帐户界面(UAC)作为其中最显著的一个新增安全特性。而微软所采用的UAC则是已经在Linux以及基于Unix的Mac OS X中使用了很久的安全模型,它要求用户操作一些例如安装软件时的任务需要具备管理员权限,而在其它的时候,也赋予用户较低的权限。

  那么为什么要使用它呢?这都是为了让用户能够远离黑客的侵扰。如果一个攻击者利用未修复的 bug对浏览器采取了攻击行为,他就会盗用到用户的权限。因为用户能够安装软件,因此黑客们也能够做到。那么结果会怎样呢?黑客们就会“拥有”你的计算机,并在其之上植入一些木马或是蠕虫,还有一些隐蔽的间谍软件。

  许多Windows用户一直都是以管理员身份来运行Windows,因为微软过去从没有让管理员与非管理员之间有过多的区别。而实际上,如果你的权限较低,工作起来会更加困难。

  面对与日俱增而又诡秘多变的攻击。但为什么还要等待它呢?看看下面介绍的两种方法,你就可以让你的Windows XP,设置是更早期版本的Windows,都能得到一个像UAC那样的保护。

  方法一:使用权限受限的用户

  一眼看这个方法也许你会觉得在Windows中设置一个非管理员权限的帐户简直容易得让人觉得可笑,而这时你可能会想知道,vista和它的UAC究竟会出现什么大惊小怪的事情。

  是的,你可以很容易地通过几次点击,在控制面板的用户帐户里设置一个低权限的帐户。在此,在你点击“创建一个新帐户”并赋予这个帐户一个名称时,请在创建之前将它设定为“受限”。

  当这个操作完成后——就犹如在XP中的受限帐户工作时一样,当你在全新安装Windows XP后或是使用一台新计算机时,如果你使用首先帐户的系统工作一段时间,你就会发现你之前的做法简直是一个梦魇的开端。

  你将不能访问你之前存储在“我的文档”中的文档,因为这个文件夹现在已经被锁定在管理员帐户之下。一些你之前安装的程序也会神秘地消失。此时,整个操作系统就像是一个需要花费很长时间进行重新定制的版本。例如firefox,它的插件将会消失, Word也会恢复到它的标准配置。你必须花费数个小时重新创建这些当你以管理员身份运行XP时的设置。

  更别提还会有一些应用程序你将完全无法安装,除非你正处在管理员帐户下。或者说它们能够安装,但在没有管理员权限的情况下它将拒绝运行。你要避免出现这种情况只能够用右键单击这个安装文件,并选择以管理员身份运行,并输入密码,但这并不是一定有效的方式。

  注:没有办法做到,因为这个方法实在太麻烦。

  方法二:使用“运行方式”

  Windows XP中有一个名叫“运行方式”的命令,它能够让你暂时地借用其它的帐户来运行应用程序。通常它都被用在一个受限帐户要暂时使用管理员权限的时候,例如,在安装一个程序的时候。

  你可以将这些东西都看作是vista中的UAC所提供的保护功能。

  它的理念是用在当你运行最容易受到攻击的应用程序上——浏览器以及电子邮件,你作为一个受限的用户时,即使有最坏的情况发生,恶意软件攻击了你的应用程序,它也不能够将它的恶行发挥到极致。

  要让这个方法生效,你就可以在其它程序作为管理员身份运行时,将你的浏览器和电子邮件客户端以受限用户的身份运行。这样就能够减少很多在安装或打开程序时引发的问题,也能够让你保持当前对应用程序的设置,还有日期文件路径等等。

  例如,右键点击桌面上的IE快捷方式,在Windows Explorer或是快速启动栏的菜单中选择“Run as”。接着在下面的用户中输入或选择一个受限用户帐户,并输入密码后点击“确定”。

  你可以将这个过程自动化,这样你就不需要每次都点击右键进行操作。右键点击快捷方式后选择 “属性”,点击“快捷方式”选项卡,接着点击“高级”按钮。钩选中“以其他用户身份运行”并点击“确定”。

  从今以后,当你从这个快捷方式打开程序时,首先你会看到的就是一个帐户对话框,再次你可以选择以管理员身份运行或是其他帐户的身份运行,在此,我们所说的是需要选择受限帐户。

  注:不便使用,因为它需要一个受限帐户。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

Pchome
Pchome

相关推荐

  • XP退役 下一代防火墙价值凸显

    网康下一代防火墙充分结合云计算和大数据的技术优势,可大幅增强针对Windows XP系统攻击的识别和拦截能力。

  • Windows内核惊现高危漏洞 可绕过UAC控制

    据国外媒体报道,微软日前证实,他们正在调查一个关于Windows内核的0day漏洞。该漏洞属于权限提升漏洞,攻击者可利用该漏洞跳过微软UAC安全功能。

  • Windows XP安全:何时更新Windows版本

    Gartner表示企业应该在2012年之前计划结束使用Windows XP。企业在什么地方应该将XP视为威胁呢?企业是否应该考虑马上用新的系统来代替它呢?

  • 维护服务器安全的事件查看器

    事件查看器相当于操作系统的保健医生,一些“顽疾”的蛛丝马迹都会在事件查看器中呈现。那么应该如何打开事件查看器呢?事件查看器中记录的日志类型有哪些呢?