Windows Vista系统账户保护机制初探

核心提示： 漂亮的Vista WMP11你可能觉得，这是一套相当安全并且方便的机制，Windows Vista系统账户保护机制初探(2)，因为只要在登录系统的时候输入一次用户名和密码，就可以在整个登录过程中直接执行任何具有权限的操作，接着在弹出的对话框中选择“下列用户”选项，指

漂亮的Vista WMP11

你可能觉得，这是一套相当安全并且方便的机制，因为只要在登录系统的时候输入一次用户名和密码，就可以在整个登录过程中直接执行任何具有权限的操作。同时只要保护好SAM数据库，也就不用担心系统的安全问题。然而事实远非如此，这样的做法虽然方便，不过却相当不安全。

我们可以考虑这样的情况：使用管理员账户登录系统后，我们运行的任何程序自然也将具有管理员权限。如果我们不小心运行了网上下载的含有恶意程序的文件会怎样？恶意程序在运行的时候会使用当前用户的访问凭据，也就是说程序的进程也具有了管理员权限，进而该进程可以对系统进行任何操作。意识到其中包含的风险了吧。

所以很多介绍系统安全的文章都会建议，平时使用计算机的时候最好不要用管理员账户登录，而是用权限小一些的账户，只有在偶尔需要进行维护或者其他必要操作的时候才使用管理员账户，或者直接使用Runas命令。这样才能保证系统安全。

小知识：不得不提的Runas命令

这里再介绍一下Runas命令。通过该命令，我们可以在保持当前用户登录的情况下使用其他用户的身份运行程序。例如，对于开始菜单中某个程序的快捷方式，我们只需要在该快捷方式上点击鼠标右键，然后点击“运行方式”命令，接着在弹出的对话框中选择“下列用户”选项，指定一个用户名并输入密码。这样程序就可以使用指定的用户身份运行了。