|
方案四:“降低我的权限”
方案三的一个问题是,你还得使用其它程序——进程管理器来以低权限运行程序。并不是太方便。
当然了,Vista会把帐户保护隐藏到选择框的后面,你只需要点击一个图标即可。
想复制这个过程——并自动以低权限运行你选定的程序——下载“降低我的权限”软件,一个有两年历史的程序,你可以巧妙地设定快捷方式,只需一点就可以安全地运行各种程序。
这个软件由Michael Howard编写,他是微软的一位安全开发者。它所做的就像它的名称所表示的那样,降低某个程序的权限。设定一个快捷方式来直接启动一个受限的浏览器或者邮件程序,Howard很清楚地说明了(同时也通过屏幕截图展示了)你要采取哪些步骤来实现。我们惟一的建议是,把可执行程序“dropmyrights.exe”放在C盘根目录下,这样就不需要输入很长的路径名来找到快捷方式的目标所指。
Sysinternals也提供了一款类似的工具,名称是PsExec。你可以从这儿下载。你可以把它看成是进程管理器在命令行模式下的奇怪样子。需要知道更多关于如何使用PsExec来配置快捷方式的详情,请到Mark Russinovich(Winternals的合伙创始人,Sysinternals站点即托管于此)的博客,查阅以“使用PsExec的优势”开篇的文章。
概述:值得这么做来使程序在受限用户下运行。
|