作者：IT168 雪影藍(lán)風(fēng) 編譯

【IT168 產(chǎn)品應(yīng)用】正如你也許已經(jīng)知道的那樣，微軟花費(fèi)了大量的時(shí)間和金錢(qián)，讓W(xué)indows Vista更為安全，且最終能夠讓用戶實(shí)現(xiàn)自我保護(hù)。

然而，你已經(jīng)使用了計(jì)算機(jī)多年了，對(duì)嗎？你不需要任何這些手把手的指導(dǎo)。你曾經(jīng)也許受到過(guò)惡意軟件的侵害，但這并不是你的過(guò)錯(cuò)。沒(méi)有人會(huì)注意到瀏覽器里出現(xiàn)的那些你也無(wú)法解釋其來(lái)源的八個(gè)工具條。

你的配偶一定會(huì)非常明白沖擊波病毒曾經(jīng)讓你甚至花上80個(gè)小時(shí)的時(shí)間來(lái)處理軟件的問(wèn)題。

你和你的網(wǎng)絡(luò)已經(jīng)完全做好準(zhǔn)備在一個(gè)沒(méi)有煩人限制的環(huán)境下遨游。以下是如何得心應(yīng)手地將這些安全限制關(guān)閉的方法。

將用戶帳戶控制完全關(guān)閉

用戶帳戶控制，也就是UAC，是一個(gè)新的特性，它用來(lái)限制用戶運(yùn)行的帳戶的權(quán)限，在進(jìn)入受保護(hù)的區(qū)域或?qū)ο到y(tǒng)作出敏感的動(dòng)作時(shí)對(duì)他們進(jìn)行約束。總的來(lái)說(shuō)，只用用戶開(kāi)機(jī)，無(wú)論他們是高級(jí)用戶、一般用戶還是管理員，都被指定了一個(gè)標(biāo)準(zhǔn)的安全令牌。

然而，當(dāng)需要進(jìn)行一個(gè)操作時(shí)，它是要求管理員的的權(quán)限的，登錄的提示就會(huì)顯示出來(lái)，用戶就必須輸入密碼；這時(shí)，管理的安全令牌才會(huì)被指派到用戶身上，從而能夠?qū)崿F(xiàn)一些受保護(hù)的功能。這確實(shí)讓一些人感到厭煩，特別是高級(jí)用戶，他們認(rèn)為他們并不需要將自己也當(dāng)作一個(gè)被防止的對(duì)象。

由于人們認(rèn)同這種觀點(diǎn)，因此，將UAC完全關(guān)閉是相對(duì)比較容易的事。你只需要打開(kāi)GPEDIT.MSC，確認(rèn)你正試圖禁用的UAC提示，接著禁用所有在“計(jì)算機(jī)配置/Windows設(shè)置/安全設(shè)置/本地策略/安全選項(xiàng)”下，以“用戶帳戶控制”初始的一切即可。

圖1 關(guān)閉用戶帳戶控制

曝光真正的、隱藏的管理員帳戶

Windows Vista將你期望能在NT版本的Windows下找到的真正的管理員帳戶隱藏并禁用了。它的構(gòu)想是用戶應(yīng)該使用常規(guī)的具有Vista管理員許可的用戶帳戶，Vista管理員許可就完全能夠授予管理者的令牌給一般的用戶，讓他們能夠在一個(gè)標(biāo)準(zhǔn)帳戶的合法環(huán)境中做一些受限的操作。

然而，你是可以讓W(xué)indows Vista中真正的管理員帳戶無(wú)所遁形的——這有點(diǎn)類似在Windows 2000和XP中的管理員帳戶那樣——具體做法可以參見(jiàn)“如何進(jìn)入Vista中真正的管理員帳戶”。

關(guān)閉數(shù)據(jù)執(zhí)行保護(hù)

數(shù)據(jù)執(zhí)行保護(hù)（DEP）這個(gè)安全特性在Windows XP、Windows 2003和現(xiàn)在的Windows Vista中都有引入，用于尋找試圖執(zhí)行的惡意代碼。如果DEP對(duì)一個(gè)開(kāi)始執(zhí)行的進(jìn)程所做的分析讓DEP認(rèn)為這個(gè)結(jié)果代碼將引致一些有害的行為，DEP則會(huì)進(jìn)行感染，并將這個(gè)進(jìn)程關(guān)閉。

理論上，它聽(tīng)起來(lái)是相當(dāng)不錯(cuò)的，但DEP太經(jīng)常關(guān)閉一些合法的程序了——特別是軟件開(kāi)發(fā)者所使用的第三方安裝程序發(fā)布他們產(chǎn)品用于在網(wǎng)絡(luò)上下載時(shí)。同樣也太經(jīng)常發(fā)生的是，DEP無(wú)法顯示任何警示或信息提示來(lái)告訴你它將進(jìn)程關(guān)閉，讓你還在抓破頭皮地思考著為什么你的機(jī)器始終沒(méi)有任何反應(yīng)。

你也許會(huì)想要在全世界范圍內(nèi)都關(guān)閉數(shù)據(jù)執(zhí)行保護(hù)，你可以通過(guò)以下的方法，在一個(gè)提升的命令提示符內(nèi)（換言之，是一個(gè)在著管理員身份下運(yùn)行的shell）：bcdedit.exe /set {current} nx AlwaysOff（正如你可以想象到的，這正如你想要返回有DEP保護(hù)的時(shí)候一樣簡(jiǎn)單。下面的這條命令就能夠做到：bcdedit.exe/set{current}nx AlwaysOn）。

關(guān)閉內(nèi)置的Windows Internet Explorer保護(hù)

在Windows Vista中可用的新的受保護(hù)模式——將IE運(yùn)行在一個(gè)獨(dú)立安全設(shè)置，工作在與其它大多數(shù)Windows Vista內(nèi)部架構(gòu)改進(jìn)相關(guān)聯(lián)的環(huán)境中。啟用了受保護(hù)模式，Internet Explorer就能夠運(yùn)行在一個(gè)低權(quán)限的環(huán)境中，無(wú)論哪個(gè)用戶實(shí)際上開(kāi)啟了這個(gè)進(jìn)程。

例如ActiveX控件和瀏覽器工具條這些插件，也隨之以低權(quán)限的方式運(yùn)行。這就能防止基于瀏覽器的惡意軟件通過(guò)IE控制你的系統(tǒng)，而這卻是在先前版本的Windows中一個(gè)讓人頭痛的問(wèn)題。

但由于你相信自己，想要憑借自己的謹(jǐn)慎在網(wǎng)上沖浪。又或是受保護(hù)模式的一些限制，例如必須打開(kāi)獨(dú)立的窗口來(lái)切換內(nèi)部網(wǎng)的站點(diǎn)或互聯(lián)網(wǎng)的站點(diǎn)，或是其它一些為了保障安全的障礙，都會(huì)讓你發(fā)瘋。在這樣的情況下，你可以關(guān)閉受保護(hù)模式，只要雙擊任意IE窗口右下角，在給出的Internet Security對(duì)話框（如圖2所示）中不要勾選“啟用受保護(hù)模式”。接著重新啟動(dòng)IE，就能夠讓所做的更改生效了。

圖2 關(guān)閉受保護(hù)模式

（原文作者：Jonathan Hassell)