體驗UAC 五種途徑確保Vista安全性

　　微軟一直在鼓吹用戶帳戶管理功能(UAC)是Vista最重要的改進之一。引入UAC是微軟對一直被Linux(及基于Unix的MAC OS X操作系統)使用的安全模式的回應。這種安全模式要求用戶擁有管理員權限來實現某些任務，比如安裝軟件，而在其余時候用戶的權限則要低一些。

　　再過一段時間Windows Vista就要發布了，或許這段時間會更長。Vista承諾的安全性能也要過上一段時間才會與大家相見。

　　是它嗎？

　　微軟一直在鼓吹用戶帳戶管理功能(UAC)是Vista最重要的改進之一。引入UAC是微軟對一直被Linux(及基于Unix的MAC OS X操作系統)使用的安全模式的回應。這種安全模式要求用戶擁有管理員權限來實現某些任務，比如安裝軟件，而在其余時候用戶的權限則要低一些。

　　為什么要這么做？這樣可以避免用戶被黑客騷擾。如果黑客使用一個尚未修補的漏洞劫持了用戶的瀏覽器，他同時也劫持了用戶的權限。因為那個用戶可以安裝軟件，所以黑客也可以。結果會怎么樣？攻擊者掌控了那臺電腦，可以在里面放置木馬、蠕蟲病毒、惡意軟件和間諜程序。

　　數百萬的Windows用戶在操作系統上運行著管理員帳戶，因為微軟從來沒有讓改變能更簡單一些。事實上，你得花上一番功夫才能以更少權限運行系統。

　　面對日益增長且越來越巧妙的攻擊，開發者把Vista作為一個解決方法推出。但為什么要等呢？照搬下面五個策略，你能讓你的Windows XP(甚至是更早的操作系統)體驗到Vista的UAC保護。

　　方案一：使用受限帳戶

　　乍一想在Windows里創建一個非管理員帳戶簡直就是非常容易的事情，你肯定會奇怪Vista與UAC功能到底能提供什么保護。

　　沒錯。你能你可以很容易地創建一個受限帳戶，只需要點開始—設置—控制面板—用戶與帳戶。然后選擇“創建新用戶”，給用戶起個名字，在點“創建帳戶”之前選中“受限用戶”。然后設定一個密碼，你就大功告成了。

　　這么做正確嗎？

　　并非如此。一旦設置開始生效——比如使用XP的受限帳戶——當你開始使用一臺新的電腦(或者至少重裝了Windows XP系統)，如果你在一臺已經使用了一段時間的系統上這么做，那么你的惡夢就要開始了。

　　你將沒法訪問你此前存在“我的文檔”里的文件，因為這個文件夾被鎖在管理員帳戶下。而之前安裝的一些程序也會消失不見。此外，即使程序仍然可用，你所有的自定義設置也將失效，程序將回溯到初始設置。以Firefox為例子，它的所有擴展程序都會丟失，微軟的Word回溯到它的標準設置。使用XP時你得花上好些時間來重新設置它們。

原文轉自：http://www.kjueaiud.com