上网安全之.docVIP

上网安全之《受限帐户使用基础》 帐户, 基础, 受限, 上网 本帖最后由 hwxm2005 于 2009-11-2 00:04 编辑 使用受限帐户上网，对于防止病毒能起到一定的遏制作用，同时也带来了很多的问题，下面这篇文章是本人在网上收集并进行一些更改而成，对“受限帐户”的应用，认为是比较详细的了，在此分享给大家。本人使用的是windows xp系统，其它windows系统可参考应用。 -------------------------------------------------------------------------------- 　　《受限帐户使用基础》 　　　　目录 一、受限帐户的意义 二、建立受限帐户 三、受限帐户的限制 四、给受限帐户打开目录的写权限 五、如何進行管理员的操作 六、更方便的切换帐户运行程序的方法 七、常见问题 -------------------------------------------------------------------------------- 一、受限帐户的意义 　　windows下的帐户分管理员和受限帐户，一般安装电脑后默认使用的是管理员帐户。管理员的帐户在电脑上的操作是不受限制的；而受限帐户则受到很多的限制，从而使恶意文件的活动也受到遏制，甚至无法运行。 　　建议使用受限帐户进行日常操作，比如上网，写文档等等。只有要安装新软件和驱动，或者改变系统的设置时，才用管理员帐户进行操作，这样就减少了中病毒的机会。但使用受限账户并不能忽略其它安全习惯，要保障电脑安全，还是要注意良好的使用习惯：如不要运行来源不明的程序，不要访问不可靠网站，也不要打开任何来源不明的文件，开启自动更新接受系统补丁，及时升级病毒库等。 　　受限帐户的操作受到很多的限制，导致在受限帐户下使用电脑也容易出现问题。本文档简单介绍了这方面的知识，供大家参考。 -------------------------------------------------------------------------------- 二、建立受限帐户 　　一种办法是用管理员帐户登录电脑，打开控制面板里的“用户帐户”，“创建一个新帐户”，输入新帐户名字后点击“下一步”，选择“受限”，点击“创建”，以后就用这个帐户进行日常操作。但这样新建的受限帐户很容易遇到问题，不建议采用这种方法。 　　另一种方法是（推荐此方法）把自己经常使用的管理员帐户（假设以前一直是用管理员帐户操作电脑）降级为受限帐户，实践证明这种方法出的问题要少。 　　假设经常使用的管理员帐户是“Administrator”，则具体步骤是： 1、 创建新管理员帐户“new” 用帐户Administrator登录电脑，打开控制面板中的“用户帐户”，选择“创建一个新帐户”输入名字new ,选择“计算机管理员”，点击“创建帐户” 管理员帐户“new”就创建好了。这一步是必须的，否则等一下无法把“Administrator”降级为受限帐户，会提示至少要有一个管理员帐户。 2、 再降级当前的“Administrator”帐户 在控制面板的用户帐户窗口中，点击选择当前的Administrator帐户 点击“更改我的帐户类型”系统安全改选“受限” 点击“更改帐户类型” 这样就完成了 3、 注销或重启电脑。现在电脑上有两个帐户，Administrator是受限帐户，new是管理员帐户。 -------------------------------------------------------------------------------- 三、受限帐户的限制 　　当使用受限帐户时，要注意有如下限制，要进行这些操作时，按五、如何进行管理员的操作的方法换成管理员帐户进行 1、 不能安装程序，否则会直接提示“权限不够”或即使安装好后也无法正常运行 2、 不能安装或更新驱动 3、 不能在系统盘（比如C盘）的某些系统目录建立文件或文件夹，比如C:\Program Files，C:\Windows 4、 不能在各分区的根目录下建立文件 5、 不能运行某些需要管理员权限运行的程序，比如“驱动精灵”等 6、 不能更改某些设置，比如网络连接属性，更改电脑时间 7、 不能更改某些注册表项 8、 不能在NTFS分区的管理员帐户建立的目录下创建或修改文件，但改动目录属性后可以，请参考四节 -------------------------------------------------------------------------------- 四、给受限帐户打开目录的写权限 如果在受限帐户下出现无法写入某一普通目录（指非系统目录）的情况，可以按如下步骤检查： 1、 注销、切换到管理员帐户。