国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統 > Vista > 正文

解析Windows Vista 5270的UAP功能

2024-07-26 00:33:22
字體:
來源:轉載
供稿:網友
  我們試用Vista有一段時間了,我想其中的一個功能:UAC (User Account Control,以前叫UAP-User Account PRotection)大家或許不太喜歡吧?為什么呢?因為在默認的管理員賬號下,運行程序或安裝軟件老是有個提示窗口彈出,一個字:煩!

  的確,用慣了之前版本Windows的用戶來說的確是煩,因為以前大家使用的都是對機器有絕對控制權的賬號,操作自然不在話下。但是,我們自己方便了,對于敵人——惡意軟件和病毒也和我們一樣對機器可以無所欲為!

  其實,我們在Vista安裝后使用的管理員帳戶只是“protected admin”——受保護的管理員模式,這是Vista的一個重要支柱!

  如果沒有這項技術,用戶將失去Vista安全功能的絕大部分,保護模式的IE也將失去。很多管理員都不喜歡保護模式的管理,但是正是它保護著我們自己。


漂亮的Vista很多東西都可以自由定制


  應用程序的安裝

  要想不退出執行安裝,一個最簡單的途徑就是提升命令行到全管理令牌,有幾個方式:

  1)進入Start | All Programs | accessories,右擊命令行,選擇“Run Elevated”。如果你作為受保護管理員的話,它會提示你允許/否決執行;如果作為普通用戶執行,它會出現索要完整運行憑證的窗口。注意:所需要的密碼就是空的,那時系統內建的管理員帳戶密碼。

  2)進入開始菜單,在開始搜索框中鍵入cmd.exe,就會加載cmd.exe窗口。運行命令: “Runas /u:[domain or machineuser] cmd.exe”,就會出現具有完全管理權限的第二個命令窗口。

  這樣就可以開始你的安裝了,當然,如果以上都不管用,就使用administrator賬號登陸吧,這個賬號不會有UAP的限制。

  一些程序設計很差,安裝必須具有超級管理員權限,就需要使用“administrator”賬號登陸才能繼續,這個賬號的登陸密碼是空。

  通常,提升經常重復運行程序的權限的一個最簡單的方法是改變該程序的加載快捷方式。在屬性的兼容標簽下選中“Run as administrator”(使用系統管理員身份運行)。

  對于管理員而言,控制面板是最常用到的管理場所,控制面板程序的使用率很高,提升它的運行權限是經常被用到的。

  如果使用右鍵菜單的“Run Elevated” / “Run As” 方式運行程序,就將每次都被詢問是否允許運行程序。

  現在,部分控制面板的程序也支持右鍵單擊,并使用替代憑證運行。

  在windowssystem32目錄下可以找到以下的“*.cpl”文件:

  系統屬性 – sysdm.cpl
  Windows防火墻 – firewall.cpl
  網絡連接 – ncpa.cpl
  添加硬件向導– hdwwiz.cpl
  電源選項 – powercfg.cpl
  安全中心 – wscui.cpl

  要在命令行中使用這些CPL文件,只需輸入文件名即可。

  第二個常用的工具是MMC,可以在命令行下運行MMC.exe打開該程序,在這里可以通過菜單File | Add/ Remove Snap-in添加你所需要的內容。注意:初始狀態是空的,需要自己添加。

  下面我們看看微軟官方有關UAC的文檔對UAC的介紹:

  UAC是Vista中的一套新的基礎技術,幫助公司配置出一個更好管理的桌面和抵御惡意軟件的攻擊。UAC要求所有用戶在標準賬號模式下運行程序和任務,進行需要認證的處理時要受限制。

  它也允許桌面鎖定,阻止未認證的程序安裝,并阻止標準用戶進行不當的系統設置改變。

  在Vista中,有兩種用戶級別:標準用戶和系統管理員。標準用戶使用user賬號運行程序,它隸屬于users用戶組;而系統管理員用戶使用administrator帳戶,它隸屬于本地administrators組。

  當一個用戶加載應用程序時,他們的訪問令牌和相關的管理員權限被應用到應用程序。所以,管理員與標準用戶組的用戶運行程序時,他們的權限與其賬號的權限是息息相關的。

  在Vista中,大多數程序都被賦予管理員級或標準級令牌。如果一個程序不能被識別為管理員級,Vista就會默認當它是標準級程序加載。

  在此之前,Vista會提示用戶要提升權限運行程序,這個功能就叫做AAM(Admin Approval Mode,管理認證模式)。

  默認情況下,這個同意的提示會顯示出來,即使這個用戶隸屬于本地管理員組。因為他是在使用標準用戶組的權限運行程序,直到一個程序或要求管理員認證的系統組件被允許運行為止。這個過程就叫做elevation(提升權限,這個不大好翻譯)。

  通過在運行程序或修改系統攝之前提示用戶將會減小惡意軟件的影響。當用戶提供適當的憑證時,Vista會采取行動保護管理員級的程序免受標準程序和進程的攻擊。因為管理員必須同意應用程序安裝,而未認證的程序不能自動安裝。另外,標準用戶對全系統的設置是不被允許的。

  這就是那個時常跳出來提示的窗口:


  runas命令使用方法:


  MMC程序:


發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 通许县| 峨眉山市| 汽车| 抚州市| 凤山市| 中西区| 栾城县| 辽宁省| 紫金县| 台湾省| 集安市| 乌鲁木齐市| 张掖市| 咸丰县| 黄陵县| 军事| 玉田县| 江都市| 磐安县| 安新县| 固原市| 屯昌县| 广汉市| 类乌齐县| 会同县| 介休市| 孝昌县| 襄城县| 关岭| 五河县| 兴城市| 洛隆县| 子洲县| 济源市| 临湘市| 盐亭县| 涿鹿县| 晋州市| 鄂尔多斯市| 黄骅市| 高尔夫|