Ｗｕｙｕ

想要家里的小孩學(xué)電腦，又怕他把系統(tǒng)搞得一塌糊涂；家里來(lái)了個(gè)客人要臨時(shí)用一下電腦，又怕自己的隱私被無(wú)意中泄漏。有沒(méi)有既安全，又方便的解決方案呢？請(qǐng)跟我來(lái)。

創(chuàng)建“受限賬戶(hù)”

最安全、簡(jiǎn)單的辦法是使用“用戶(hù)賬戶(hù)保護(hù)(User Account Protection——U A P，以前被稱(chēng)為最小權(quán)限用戶(hù)——L U A )”，也就是創(chuàng)建一個(gè)“受限賬戶(hù)”，這類(lèi)賬戶(hù)只能“更改自己的圖片”、“創(chuàng)建、更改或者刪除自己的密碼”，對(duì)其他用戶(hù)設(shè)置無(wú)權(quán)修改，且不能安裝程序和硬件(如圖1)。

提示Attention

在創(chuàng)建“受限賬戶(hù)”之前，系統(tǒng)中必須存在一個(gè)除Administrator之外的管理員賬戶(hù)(即使Administrator被改名，還是需要?jiǎng)?chuàng)建一個(gè)管理員賬戶(hù))。

但這個(gè)受限賬戶(hù)權(quán)限實(shí)在太小，如要執(zhí)行一些需較高權(quán)限的應(yīng)用程序，還要變通方法才行。

安裝硬件

如果安裝了新硬件，“受限賬戶(hù)”登錄WinXP時(shí)，硬件安裝向?qū)?huì)彈出一個(gè)“發(fā)現(xiàn)新硬件”窗口，此時(shí)需要輸入管理員賬號(hào)和密碼完成安裝(如圖2)。

不過(guò)有的朋友更喜歡通過(guò)“設(shè)備管理器”來(lái)安裝硬件，但在“受限賬戶(hù)”“設(shè)備管理器”的某設(shè)備上單擊右鍵，才發(fā)現(xiàn)只顯示“屬性”，而沒(méi)有“更新驅(qū)動(dòng)程序”等選項(xiàng)(如圖3)。

怎么辦？必須以管理員打開(kāi)“設(shè)備管理器”才行。在“開(kāi)始”→“運(yùn)行”框中輸入以下內(nèi)容打開(kāi)“設(shè)備管理器”(需要輸入密碼，如圖4)：

提示Attention

如果運(yùn)行Runas失敗，則可能是沒(méi)有啟用“Secondary Logon”服務(wù)。請(qǐng)?jiān)凇坝?jì)算機(jī)管理”中單擊“服務(wù)和應(yīng)用程序”→“服務(wù)”，看“Secondary Logon ” 服務(wù)是否在列表中，并且已經(jīng)啟用。

安裝軟件

“受限賬戶(hù)”安裝軟件時(shí)，也可能會(huì)遇到“拒絕寫(xiě)入”等錯(cuò)誤而不能正常安裝。難道必須注銷(xiāo)當(dāng)前賬戶(hù)，以管理員身份登錄才能安裝？其實(shí)，不必這么麻煩。我們至少有兩種方法可以完成軟件的安裝。

1.用“運(yùn)行方式”解決

我們平時(shí)安裝軟件，都是直接雙擊，以當(dāng)前用戶(hù)權(quán)限安裝。如果不能以當(dāng)前用戶(hù)身份安裝，則需要在該應(yīng)用程序上單擊右鍵，通過(guò)選擇“運(yùn)行方式”來(lái)改變。

Step1右鍵單擊軟件的安裝程序(Exe文件或者快捷方式)，選擇“運(yùn)行方式”。

Step2在打開(kāi)的“運(yùn)行身份”窗口(如圖5)，勾選“下列用戶(hù)”復(fù)選框，從“用戶(hù)名”下拉框中選擇一個(gè)管理員賬戶(hù)，并輸入該賬戶(hù)密碼，單擊“確定”，就可以進(jìn)行安裝了。

2.以“Runas”完成

如果安裝程序不是Exe，而是Msi方式打包，此時(shí)，在其上單擊右鍵，不會(huì)出現(xiàn)“運(yùn)行方式”選項(xiàng)——要通過(guò)“Runas”指令才能安裝了。

提示Attention

Nero 6在“受限賬戶(hù)”環(huán)境中不能進(jìn)行正?？啼洠覀冎灰絅ero網(wǎng)站，下載Nero6 的“Nero BurnRights”補(bǔ)丁，安裝并為相應(yīng)用戶(hù)授權(quán)，“受限賬戶(hù)”也能刻錄光盤(pán)。

進(jìn)行系統(tǒng)管理

為了方便進(jìn)行系統(tǒng)管理，我在桌面上新建了一個(gè)“Runas管理”文件夾，并將所有可能用到的系統(tǒng)管理工具都創(chuàng)建了“Runas快捷方式”。

Step1打開(kāi)“R u n a s管理”文件夾，在空白處單擊右鍵，選擇“新建”→“快捷方式”。

Step2在“請(qǐng)輸入項(xiàng)目的位置”中輸入“Runas” 以及需要的命令參數(shù)。

以管理員身份啟動(dòng)命令行提示符

Runas /user: Administrator cmd

以管理員啟動(dòng)“計(jì)算機(jī)管理”

Runas /User: Administrator "mmc%WinDIR%system32compmgmt.msc"

在WindowsSystem32目錄下的Msc文件，都是用來(lái)進(jìn)行系統(tǒng)配置、管理的。比如Devmgmt.msc為“設(shè)備管理器”、Diskmgmt.msc為“磁盤(pán)管理器”、Services.msc為“服務(wù)管理器”。我們可以分別創(chuàng)建快捷方式。

以管理員身份啟動(dòng)“ 控制面板”中的“添加/刪除程序”

Runas /user: administrator "controlappwiz.cpl"

“控制面板”其他選項(xiàng)對(duì)應(yīng)的CPL文件見(jiàn)“控制面板CPL文件對(duì)照表”。

我通過(guò)在個(gè)人計(jì)算機(jī)和單位局域網(wǎng)中的實(shí)踐表明，實(shí)施“用戶(hù)賬戶(hù)保護(hù)”，不但系統(tǒng)更加穩(wěn)定，而且感染病毒的次數(shù)遠(yuǎn)遠(yuǎn)低于未實(shí)施“用戶(hù)賬戶(hù)保護(hù)”的計(jì)算機(jī)，成效斐然。

本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文。