处理用户帐户控制在vista


  Share  
|


书面申请的windows vista使用的用户帐户控制,以减少受攻击面的作业系统。 他们这样做,减少基本特权批给申请,并通过帮助,以防止未经授权的应用程式无法在未经用户同意的。 用户帐号控制使得它更难恶意软件接管计算机,以确保现有的保安措施,是不是在有意无意残疾人按标准用户运行在管理员模式。 通过帮助,以确保用户不小心更改设置,用户帐号控制,降低了成本的计算机管理,并提供一个更加一致的环境,也应检修方便。 用户帐户控制,也有利于控制接触敏感文件和资料,保证文件的文件夹,以使其他用户不能改变,阅读或者删除文件所造成的其他用户在同一台计算机。

申请已被认证为符合新的windows vista架构中,将有windows vista操作系统兼容的标识。 虽然标识表明该计划已经写在趁用户帐号控制,但并不表示该计划将只能运行在标准用户模式。 符合要求的申请,在运行模式适合功能,他们的表现和提升特权执行任务的需要。 管理员可以更改方式的用户帐户控制工程,视需要。

了解和设置运行水平

在windows vista中,一个应用可以显示具体审批层次,它需要的功能,以便它将会表演只有经过授权的功能,使代码那么容易受到剥削,由恶意用户或恶意软件。 一个新的特点,在windows vista中,所谓的windows vista信托经理人,可以利用这方面的资料,然后再安装一个应用,以确定是否允许申请安装。 如果申请的规定权限决心构成任何风险,但申请可以在没有安装发电机的安全警告。 但是,如果应用程序的安装程序写信给敏感地区或执行任务,有可能损害到电脑中, windows vista的显示器保安警报描述潜在危险装置的应用,并要求予以确认,然后才进行。

应用舱单和运行水平是用来帮助跟踪所需的特权。 应用舱单允许管理员定义应用的理想安全证书,并指明时,以提供迅速的用户为管理员授权,以提升特权。 如果特权以外的其他标准,为用户所需,舱单应包含运行级别的称号。 这些运行级别名称确定具体任务的应用需求,以提升与"管理人"的道理。

与用户帐户控制和行政审批方式,你是促使事先征求从事任何工作,需要社会高架许可,并windows安全对话框,让您同时运行的应用作为一种一次性使用的基础上高架全权证书。 在windows安全对话框中,单击允许启动应用程式使用管理员帐户,或者点击一个帐户,键入帐号的密码,然后点击提交,启动应用程式使用标准帐户。

另一种方法,利用海拔,是为了纪念一个应用或过程始终运行采用高架证书未经提示用户同意。 要做到这一点,请按照下列步骤:

  1. 登录到该计算机上作为一个共产党员的本地管理员组。

  2. 用开始菜单,查找节目中,你要去运行总是用高架全权证书。

  3. 右键单击应用程序的快捷方式图标,然后单击属性。

  4. 在性能对话框中,选择兼容性选项卡。

  5. 在特权级中,选择了运行该程序作为一个系统管理员复选框。

  6. 单击确定。

    如果执行这个程式作为管理员的选择是不存在,这意味着应用是封杀始终运行高架,申请并没有要求行政资历来说,还是你不登录作为管理员。

修改用户帐户控制和行政审批方式

管理员可以利用方式的转变,用户帐号控制和行政许可模式,同时在几个不同的方法。 他们可以:

  • 禁用运行所有用户作为标准用户。

  • 禁用提示为全权证书,以安装应用程序。

  • 改变海拔迅速行为。

每个这些任务是通过配置组策略,并且可以配置一个percomputer的基础上,通过本地组策略或基于每个域,每个站点,或每个组织单位的基础上,通过活动目录组策略。 该章节说,后续的重点配置相关的设置采用本地组策略。

致残行政审批模式

默认情况下, windows vista的用途管理员许可模式,运行程序,为所有用户,其中包括管理人,为标准使用者。 这种做法,以更好地保障电脑不受恶意软件,以确保任何时候程序需要管理员特权,他们必须迅速用户审批。 绕过安全性和安全性设定中,您可以修改此行为,使管理员运行程序,就像系统管理员和标准用户运行程序作为标准用户。

你可以用下面的程序禁用行政审批模式:

  1. 登录到该计算机上作为一个共产党员的本地管理员组。

  2. 单击开始,指向所有程序,附件,然后单击运行。

  3. secpol.msc ,在打开文本框中,然后单击确定。

  4. 在控制台树,根据安全设置,扩大地方的政策,然后再选择安全选项。

  5. 双击用户帐户控制:运行所有管理员在管理员许可模式。

  6. 点击残疾人,然后单击确定。

致残的国书促使申请安装

默认情况下, windows vista中,提示用户同意或证书,然后再安装应用程序中使用高架权限。 如果你不希望用户有机会获得这一迅速,可以禁用用户帐户控制:检测装置的应用,并迅速为海拔下的安全选项,并在此块的方式,从用户使用这一特点,可以安装应用为管理员。 这不过,这并不代表座用户使用其它技术,以安装应用为管理员。

你可以用下面的程序来禁用用户帐户控制:检测装置的应用,并迅速为海拔特点:

  1. 登录到该计算机上作为一个共产党员的本地管理员组。

  2. 单击开始,指向所有程序,附件,然后单击运行。

  3. secpol.msc ,在打开文本框中,然后单击确定。

  4. 在控制台树,根据安全设置,扩大地方的政策,然后再选择安全选项。

  5. 双击用户帐户控制:检测装置的应用,并迅速为海拔。

  6. 点击残疾人,然后单击确定。

改变海拔迅速行为

默认情况下, windows vista的处理安全提示为标准用户和管理员用户以不同的方式。 标准用户提示了全权证书。 管理员促使同意。 利用组策略,你可以改变这种行为在几个方面:

  • 如果你不想标准的用户有机会获得这一迅速时,你可以指定用户不应该看到海拔迅速,并在此块的方式,从用户使用这一特点,可以执行应用程式的权限。 但是,这并不会阻止用户使用其他技术来运行应用为管理员。

  • 如果你想要求管理员进入证书,你可以指定系统管理员应提示证书,而不是同意。

  • 如果你不希望系统管理员能够获得这一迅速时,你可以指定管理员不应该看到海拔迅速,并在此块的方式,由管理员利用这一特点,以运行应用权限。 这不过,这并不代表座管理员使用其他技术来运行应用与高架权限。

你可以用下面的程序来配置海拔迅速为标准用户:

  1. 登录到该计算机上作为一个共产党员的本地管理员组。

  2. 单击开始,指向所有程序,附件,然后单击运行。

  3. secpol.msc ,在打开文本框中,然后单击确定。

  4. 在控制台树,根据安全设置,扩大地方的政策,然后再选择安全选项。

  5. 双击用户帐户控制:行为海拔迅速,为标准使用者。

  6. 现在您可以:

    • 座海拔迅速通过选择不及时,在下拉列表中。

    • 使海拔迅速通过选择及时为全权证书,在下拉列表。 (预设值为迅速证书) 。

    1. 单击确定

你可以用下面的程序来配置海拔迅速为管理员:

  1. 登录到该计算机上作为一个共产党员的本地管理员组。

  2. 单击开始,指向所有程序,附件,然后单击运行。

  3. secpol.msc ,在打开文本框中,然后单击确定。

  4. 在控制台树,根据安全设置,扩大地方的政策,然后再选择安全选项。

  5. 双击用户帐户控制:行为海拔迅速为管理员在行政审批模式。

  6. 现在您可以:

    • 座海拔迅速通过选择不及时,在下拉列表中。

    • 使海拔迅速使用同意书,由选拔迅速同意在下拉列表。 (预设值迅速同意书) 。

    • 要求海拔迅速获得证书,由选拔迅速为代表证书的下拉列表。

    1. 单击确定。

这是一篇文章说,由彼得耀莫斯

Share  

© 2005-2010 E-articles.info All Rights Reserved - Terms and conditions