系统安全技巧：在XP中实现Vista的UAC功能

Vista比起XP增加了许多安全特性，如增加了家长控制，用户账户控制（UAC），具有高级特性的Windows防火墙，以及Windows Defender（微软的反间谍软件工具）等。那么是不是XP用户就无权享受这些好东东了呢？答案是否定的。今天我们看一下如何在XP中进行UAC(用户账户控制)的类型保护。

UAC系统即用户账户控制系统，是Vista中的一个新安全特性，它要求所有的用户使用标准的用户模式，然后在执行任何操作之前要求允许或批准。它还允许一个标准用户比真正的管理员还具有更高的权限来驾驭Windows Vista，确实是一个不错的功能。如果你喜欢UAC系统的方法，却又不准备升级为Windows Vista，完全可以在XP中使用UAC的老前辈—runas命令。下面以Windows XP中的浏览器为例谈具体的实现方法。

方法一：利用runas命令本身

首先需要熟悉runas命令的基本用法：

格式：

RUNAS [ [/noprofile | /profile] [/env] [/netonly] ]
        /smartcard [/user:<UserName>] program其各项开关和参数的含义如下表：

例如：

> runas /noprofile /user:hermachine\administrator cmd
>runas /profile/env/user:herdomain\admin"mmc windir%\system32\dsa.msc"
> runas /env /user:user@domain.hersite.com "notepad \"my file.txt\""理解了其使用方法之后，我们就可以运用根据不同的需要运行程序（此处即浏览器）：

1.以普通用户身份登录。

2.单击“开始”/“运行”，在弹出窗口的“打开”标签后的文本框内输入“cmd”，然后单击“确定”。

3.这时打开了命令提示符窗口，在窗口中输入如

runas /noprofile /user:administrator "iexeplore"
回车。显示如图1.bmp：
 

4.此处输入“administrator”的密码，回车即可打开需要的程序。

方法二：采用图形用户界面（假设目前登录的是超级用户，如果用户已经以普通用户身份登录，就不再需要步骤1和2.）

1.单击“开始”/“控制面板”，启动“用户账户”，找到你的用户账户，将账户类型从“计算机管理员”改为“受限账户”。如图2.bmp：

2.注销目前的管理员用户账户登录，以新的受限账户身份登录。

3.如此一来，每当你碰到需要管理员身份的情况，就可以按下Shift键，然后在想要启动的应用程序（或其快捷方式）上右击，选择“运行方式(A)…”命令。如图3.bmp：

4、在看到运行身份对话框后，在“用户名”后的下拉列表选择一个管理员账户，并输入密码，单击“确定”即可启动需要的程序。如图4.bmp

这个小技巧适用于Windows XP家用版和专业版。

本篇文章来源于 IT中国 转载请以链接形式注明出处 网址：http://www.it86.cc/safe/2008/0312/25202.shtml