尽量首先使用Vista非管理员级账号

核心提示： 除此之外，据我所知，尽量首先使用Vista非管理员级账号(2)，微软的Vista小组已经尽可能地确保同时使用两种受限用户不会像George所说的“是自找麻烦”，尽管这种解决办法不是很完美，Vista通过将读写操作转移到基于账号验证的安全区来保证程序继续运行;另一方面

除此之外，据我所知，微软的Vista小组已经尽可能地确保同时使用两种受限用户不会像George所说的“是自找麻烦”。尽管这种解决办法不是很完美，我依然认为Vista小组已经做得很好了。

当操作系统基于LUA运行的时候，系统被微软所谓的“隐性恶意程序”感染的机会大大的降低了。没有什么万金油来保护系统和网络免受未知威胁的攻击。事实上，如果将系统分层的话，单独考虑每一层对系统和网络的保护效果，单独一层面临的隐患比它所能提供的保护要多得多。换句话说，每一层(例如运行防火墙)都仅能为自身提供有限的保护，但将多层的保护结合起来使用，效果会更好(比如系统基于LUA运行)。

所谓充分保护电脑(保护本地连接和互联网连接便是这种保护的一层)涉及许多层。层数越多，事情就会变得越复杂。对像微软这样的操作系统开发商来说，如何在部署更多层保护的同时保证用户体验是一个很大的挑战。用户很容易因为不快的使用经历而对新引入的保护层产生反感。比如：在XP下使用受限用户会带给用户极大的不便。绝大多数软件都需要用户以管理员级别来执行，而受限用户完全不能使用这些软件。尽管此时的XP更安全，用户却对它极其反感。

此外，在XP中受限用户是不能修改设置的。比如笔记本的电源设置或者修改时区(Vista虽然做了些改进，但依然有问题)。不管是商业软件还是娱乐和互联网通讯软件都受到这个问题的影响。为了不让我16岁的儿子在我装有XP的电脑上玩儿游戏，我参照微软的建议把他的账号设置为受限用户账号，结果是除非我给他管理员权限，他什么都干不了。

尽管软件开发人员还没有实现毫无障碍地让用户以标准受限用户身份使用操作系统，情况已经有所好转。不光开发人员在尝试更合理地分配用户权限，微软也引入了一些技术措施来保证标准受限用户能够打开第三方应用程序。至于以前出现的因为标准受限用户无权读写硬盘空间而导致应用程序中止的问题，一方面，Vista通过将读写操作转移到基于账号验证的安全区来保证程序继续运行;另一方面，用户也可以通过再次验证来解决类似的问题。我昨天在screen gallery发布了这个功能的演示，