熟悉的陌生人 Vista帐户

核心提示： 3、System帐户System是Vista系统中拥有最高的权限的帐户，我们是没有办法用其登录系统的，熟悉的陌生人 Vista帐户(3)，这个和2000/XP/2003类似，但是在Vista以前的系统中我们可以变通地让某些系统组件以System权限运行，1.帐户锁定当Vista帐户密码不够

3、System帐户

System是Vista系统中拥有最高的权限的帐户，我们是没有办法用其登录系统的，这个和2000/XP/2003类似，但是在Vista以前的系统中我们可以变通地让某些系统组件以System权限运行，但这在Vista中却无法实现，可见Vista对System的权限进行了加强。

比如在XP的命令提示符(cmd.exe)中输入命令“taskkill /f /im explorer.exe” 结束当前账户的explorer即图形用户界面的Shell。然后在命令提示符下继续输入“at time /interactive %systemroot%explorer.exe”并回车。其中“time”为当前系统时间稍后的一个时间，比如间隔一秒，当前系统时间可以在命令提示符下输入“time”命令获得。一秒钟后会重新加载用户配置，以SYSTEM身份启动Windows的shell进程Explorer.exe，获得一个具有System权限的图形用户界面。

经过笔者测试，这在Vista中是无法实现的见图6。因为Vista的安全增强功能使得本地用户不能以交互方式运行计划任务，只有运行在System权限下的服务才可以选择“允许服务与桌面交互”。这样的限制加强了Vista的安全，能够有效防止提权。(图6)

二、帐户的安全

在Vista中每个帐户都有自己的配置文件系统环境，都绑定了权限。保护帐户的安全除了设置强壮的密码外，还有如下保障措施。

1.帐户锁定

当Vista帐户密码不够“强壮”时，非法用户很容易通过多次重试“猜”出用户密码而登录系统，存在很大的安全风险。那如何来防止黑客猜解或者爆破系统密码呢?