受限賬戶，權力無限

Ｗｕｙｕ

想要家里的小孩學電腦，又怕他把系統搞得一塌糊涂；家里來了個客人要臨時用一下電腦，又怕自己的隱私被無意中泄漏。有沒有既安全，又方便的解決方案呢？請跟我來。

創建“受限賬戶”

最安全、簡單的辦法是使用“用戶賬戶保護(User Account Protection——U A P，以前被稱為最小權限用戶——L U A )”，也就是創建一個“受限賬戶”，這類賬戶只能“更改自己的圖片”、“創建、更改或者刪除自己的密碼”，對其他用戶設置無權修改，且不能安裝程序和硬件(如圖1)。

提示Attention

在創建“受限賬戶”之前，系統中必須存在一個除Administrator之外的管理員賬戶(即使Administrator被改名，還是需要創建一個管理員賬戶)。

但這個受限賬戶權限實在太小，如要執行一些需較高權限的應用程序，還要變通方法才行。

安裝硬件

如果安裝了新硬件，“受限賬戶”登錄WinXP時，硬件安裝向導會彈出一個“發現新硬件”窗口，此時需要輸入管理員賬號和密碼完成安裝(如圖2)。

不過有的朋友更喜歡通過“設備管理器”來安裝硬件，但在“受限賬戶”“設備管理器”的某設備上單擊右鍵，才發現只顯示“屬性”，而沒有“更新驅動程序”等選項(如圖3)。

怎么辦？必須以管理員打開“設備管理器”才行。在“開始”→“運行”框中輸入以下內容打開“設備管理器”(需要輸入密碼，如圖4)：

提示Attention

如果運行Runas失敗，則可能是沒有啟用“Secondary Logon”服務。請在“計算機管理”中單擊“服務和應用程序”→“服務”，看“Secondary Logon ” 服務是否在列表中，并且已經啟用。

安裝軟件

“受限賬戶”安裝軟件時，也可能會遇到“拒絕寫入”等錯誤而不能正常安裝。難道必須注銷當前賬戶，以管理員身份登錄才能安裝？其實，不必這么麻煩。我們至少有兩種方法可以完成軟件的安裝。

1.用“運行方式”解決

我們平時安裝軟件，都是直接雙擊，以當前用戶權限安裝。如果不能以當前用戶身份安裝，則需要在該應用程序上單擊右鍵，通過選擇“運行方式”來改變。

Step1右鍵單擊軟件的安裝程序(Exe文件或者快捷方式)，選擇“運行方式”。

Step2在打開的“運行身份”窗口(如圖5)，勾選“下列用戶”復選框，從“用戶名”下拉框中選擇一個管理員賬戶，并輸入該賬戶密碼，單擊“確定”，就可以進行安裝了。

2.以“Runas”完成

如果安裝程序不是Exe，而是Msi方式打包，此時，在其上單擊右鍵，不會出現“運行方式”選項——要通過“Runas”指令才能安裝了。

提示Attention

Nero 6在“受限賬戶”環境中不能進行正常刻錄，我們只要到Nero網站，下載Nero6 的“Nero BurnRights”補丁，安裝并為相應用戶授權，“受限賬戶”也能刻錄光盤。

進行系統管理

為了方便進行系統管理，我在桌面上新建了一個“Runas管理”文件夾，并將所有可能用到的系統管理工具都創建了“Runas快捷方式”。

Step1打開“R u n a s管理”文件夾，在空白處單擊右鍵，選擇“新建”→“快捷方式”。

Step2在“請輸入項目的位置”中輸入“Runas” 以及需要的命令參數。

以管理員身份啟動命令行提示符

Runas /user: Administrator cmd

以管理員啟動“計算機管理”

Runas /User: Administrator "mmc%WinDIR%system32compmgmt.msc"

在WindowsSystem32目錄下的Msc文件，都是用來進行系統配置、管理的。比如Devmgmt.msc為“設備管理器”、Diskmgmt.msc為“磁盤管理器”、Services.msc為“服務管理器”。我們可以分別創建快捷方式。

以管理員身份啟動“ 控制面板”中的“添加/刪除程序”

Runas /user: administrator "controlappwiz.cpl"

“控制面板”其他選項對應的CPL文件見“控制面板CPL文件對照表”。

我通過在個人計算機和單位局域網中的實踐表明，實施“用戶賬戶保護”，不但系統更加穩定，而且感染病毒的次數遠遠低于未實施“用戶賬戶保護”的計算機，成效斐然。

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。