|
方案三：使用进程管理器
尽管Sysinternals现在已是微软的一小部分，但它的这款著名的免费工具——根据微软外部的声明——仍将是免费的。
从Sysinternals的网站上下载进程管理器，这个网站由Wintemals托管，Wintemals由两人共同成立，其中之一是因发现了Sony音乐CD里的木马程序而享有盛名的Mark Russinovich。
尽管进程管理器是用来显示Windows当前运行着的进程的信息的——把它看成是一个误码率为¼的任务管理器——它有助于在Windows XP里成倍提高一些UAC功能下的安全保护。“以受限用户运行”的功能就包括在进程管理器的文件菜单里。
就像Windows拥有“运行方式”命令一样，在非管理员权限下运行某个程序——浏览器，或者邮件程序。不像使用“运行方式”时那样要求你输入一个受限帐户或者密码。相反，它使用的Windows的CreatedRestrictedToken API应用程序接口，来创建被叫做token的安全环境，把管理员权限给去掉了。
你所需要做的就是选择文件—运行，然后以受限用户运行。然后输入或者选择想要运行的程序，比如“Outlook.exe”，以更少的权限运行它。这非常的不错。
概述：这样做非常灵活。不过就像Russinovich承认的那样，这并无法保证能对付所有的可能安全威胁。
|
