安全技巧升级 让XP获得Vista的安全功能

二、使用“运行方式”

WindowsXP中有一个名叫“运行方式”的命令，它能够让你暂时地借用其它的帐户来运行应用程序。通常它都被用在一个受限帐户要暂时使用管理员权限的时候，例如，在安装一个程序的时候。

你可以将这些东西都看作是Vista中的UAC所提供的保护功能。

它的理念是用在当你运行最容易受到攻击的应用程序上——浏览器以及电子邮件，你作为一个受限的用户时，即使有最坏的情况发生，恶意软件攻击了你的应用程序，它也不能够将它的恶行发挥到极致。

要让这个方法生效，你就可以在其它程序作为管理员身份运行时，将你的浏览器和电子邮件客户端以受限用户的身份运行。这样就能够减少很多在安装或打开程序时引发的问题，也能够让你保持当前对应用程序的设置，还有日期文件路径等等。

例如，右键点击桌面上的IE快捷方式，在WindowsExplorer或是快速启动栏的菜单中选择“Runas”。接着在下面的用户中输入或选择一个受限用户帐户，并输入密码后点击“确定”。

你可以将这个过程自动化，这样你就不需要每次都点击右键进行操作。右键点击快捷方式后选择“属性”，点击“快捷方式”选项卡，接着点击“高级” 按钮。钩选中“以其他用户身份运行”并点击“确定”。从今以后，当你从这个快捷方式打开程序时，首先你会看到的就是一个帐户对话框，再次你可以选择以管理员身份运行或是其他帐户的身份运行，在此，我们所说的是需要选择受限帐户。

总结：不便使用，因为它需要一个受限帐户。

三、使用Process Explorer

尽管如今Sysinternals已经成为了微软的一分子，这个小工具仍然很著名，根据微软所发布的通告，它仍将保持免费。

尽管ProcessExplorer是被设计用于监视关于Windows当前正在运行的进程，但它也有一个特性能够让WindowsXP具有UAC一样的保护功能。选择在ProcessExplorer文件菜单下的“以受限用户身份运行”工具。

点击进入Process Explorer下载页面

就像Windows的“运行方式”功能一样，这能够让你运行像浏览器、电子邮件这些程序时丧失管理员的权限。但这又不同于你使用“运行方式”命令，它不要求你创建一个受限帐户，或是输入一个密码。不同于此的是，它使用了Windows的“CreateRestrictedToken()”API 来创建一个安全的上下文关联，称之为一个令牌，它将管理员的权限除去。

你所需要做的就是选择“文件>以受限用户身份运行”，接着输入或通过浏览选择你想要运行的应用程序，例如“outlook.exe”，这样就能够以较低的权限来运行程序了。相比之下，这的确看起来要好很多。

总结：流畅易用，但正如Russinovich所承认的那样，并不能保证不受一切安全相关的威胁。

四、DropMycenters

方法三的缺陷在于你需要求助于其它的应用程序——ProcessExplorer来以低权限运行一个程序。这样的方式还是不足以另人完全满意。