作者：IT168 雪影藍(lán)風(fēng) 編譯

【IT168 產(chǎn)品應(yīng)用】正如你也許已經(jīng)知道的那樣，微軟花費(fèi)了大量的時(shí)間和金錢，讓W(xué)indows Vista更為安全，且最終能夠讓用戶實(shí)現(xiàn)自我保護(hù)。

然而，你已經(jīng)使用了計(jì)算機(jī)多年了，對嗎？你不需要任何這些手把手的指導(dǎo)。你曾經(jīng)也許受到過惡意軟件的侵害，但這并不是你的過錯。沒有人會注意到瀏覽器里出現(xiàn)的那些你也無法解釋其來源的八個工具條。

你的配偶一定會非常明白沖擊波病毒曾經(jīng)讓你甚至花上80個小時(shí)的時(shí)間來處理軟件的問題。

你和你的網(wǎng)絡(luò)已經(jīng)完全做好準(zhǔn)備在一個沒有煩人限制的環(huán)境下遨游。以下是如何得心應(yīng)手地將這些安全限制關(guān)閉的方法。

將用戶帳戶控制完全關(guān)閉

用戶帳戶控制，也就是UAC，是一個新的特性，它用來限制用戶運(yùn)行的帳戶的權(quán)限，在進(jìn)入受保護(hù)的區(qū)域或?qū)ο到y(tǒng)作出敏感的動作時(shí)對他們進(jìn)行約束。總的來說，只用用戶開機(jī)，無論他們是高級用戶、一般用戶還是管理員，都被指定了一個標(biāo)準(zhǔn)的安全令牌。

然而，當(dāng)需要進(jìn)行一個操作時(shí)，它是要求管理員的的權(quán)限的，登錄的提示就會顯示出來，用戶就必須輸入密碼；這時(shí)，管理的安全令牌才會被指派到用戶身上，從而能夠?qū)崿F(xiàn)一些受保護(hù)的功能。這確實(shí)讓一些人感到厭煩，特別是高級用戶，他們認(rèn)為他們并不需要將自己也當(dāng)作一個被防止的對象。

由于人們認(rèn)同這種觀點(diǎn)，因此，將UAC完全關(guān)閉是相對比較容易的事。你只需要打開GPEDIT.MSC，確認(rèn)你正試圖禁用的UAC提示，接著禁用所有在“計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置/本地策略/安全選項(xiàng)”下，以“用戶帳戶控制”初始的一切即可。

圖1 關(guān)閉用戶帳戶控制

曝光真正的、隱藏的管理員帳戶

Windows Vista將你期望能在NT版本的Windows下找到的真正的管理員帳戶隱藏并禁用了。它的構(gòu)想是用戶應(yīng)該使用常規(guī)的具有Vista管理員許可的用戶帳戶，Vista管理員許可就完全能夠授予管理者的令牌給一般的用戶，讓他們能夠在一個標(biāo)準(zhǔn)帳戶的合法環(huán)境中做一些受限的操作。

然而，你是可以讓W(xué)indows Vista中真正的管理員帳戶無所遁形的——這有點(diǎn)類似在Windows 2000和XP中的管理員帳戶那樣——具體做法可以參見“如何進(jìn)入Vista中真正的管理員帳戶”。

關(guān)閉數(shù)據(jù)執(zhí)行保護(hù)

數(shù)據(jù)執(zhí)行保護(hù)（DEP）這個安全特性在Windows XP、Windows 2003和現(xiàn)在的Windows Vista中都有引入，用于尋找試圖執(zhí)行的惡意代碼。如果DEP對一個開始執(zhí)行的進(jìn)程所做的分析讓DEP認(rèn)為這個結(jié)果代碼將引致一些有害的行為，DEP則會進(jìn)行感染，并將這個進(jìn)程關(guān)閉。

理論上，它聽起來是相當(dāng)不錯的，但DEP太經(jīng)常關(guān)閉一些合法的程序了——特別是軟件開發(fā)者所使用的第三方安裝程序發(fā)布他們產(chǎn)品用于在網(wǎng)絡(luò)上下載時(shí)。同樣也太經(jīng)常發(fā)生的是，DEP無法顯示任何警示或信息提示來告訴你它將進(jìn)程關(guān)閉，讓你還在抓破頭皮地思考著為什么你的機(jī)器始終沒有任何反應(yīng)。

你也許會想要在全世界范圍內(nèi)都關(guān)閉數(shù)據(jù)執(zhí)行保護(hù)，你可以通過以下的方法，在一個提升的命令提示符內(nèi)（換言之，是一個在著管理員身份下運(yùn)行的shell）：bcdedit.exe /set {current} nx AlwaysOff（正如你可以想象到的，這正如你想要返回有DEP保護(hù)的時(shí)候一樣簡單。下面的這條命令就能夠做到：bcdedit.exe/set{current}nx AlwaysOn）。

關(guān)閉內(nèi)置的Windows Internet Explorer保護(hù)

在Windows Vista中可用的新的受保護(hù)模式——將IE運(yùn)行在一個獨(dú)立安全設(shè)置，工作在與其它大多數(shù)Windows Vista內(nèi)部架構(gòu)改進(jìn)相關(guān)聯(lián)的環(huán)境中。啟用了受保護(hù)模式，Internet Explorer就能夠運(yùn)行在一個低權(quán)限的環(huán)境中，無論哪個用戶實(shí)際上開啟了這個進(jìn)程。

例如ActiveX控件和瀏覽器工具條這些插件，也隨之以低權(quán)限的方式運(yùn)行。這就能防止基于瀏覽器的惡意軟件通過IE控制你的系統(tǒng)，而這卻是在先前版本的Windows中一個讓人頭痛的問題。

但由于你相信自己，想要憑借自己的謹(jǐn)慎在網(wǎng)上沖浪。又或是受保護(hù)模式的一些限制，例如必須打開獨(dú)立的窗口來切換內(nèi)部網(wǎng)的站點(diǎn)或互聯(lián)網(wǎng)的站點(diǎn)，或是其它一些為了保障安全的障礙，都會讓你發(fā)瘋。在這樣的情況下，你可以關(guān)閉受保護(hù)模式，只要雙擊任意IE窗口右下角，在給出的Internet Security對話框（如圖2所示）中不要勾選“啟用受保護(hù)模式”。接著重新啟動IE，就能夠讓所做的更改生效了。

圖2 關(guān)閉受保護(hù)模式

（原文作者：Jonathan Hassell)