深入体验：以最小特权用户身份运行

深入体验：以最小特权用户身份运行

其他

　  在Beta 1中，开始菜单中取消了下列程序的快捷方式：超级终端、备份（已经被其他程序替代了）、磁盘清理、磁盘碎片整理、文件和设置转移向导、任务计划、安全中心（被转移到控制面板中了）、系统信息、系统还原、照相机和扫描仪向导，还有漫游Windows XP。

以最小特权用户身份运行

　　在最终发行版的Windows Vista中，微软全面改进了用户安全操作的方式。

   　在Windows XP中，我们一般只设置一个用户帐户为管理员或者受限用户 ，而事实是基本上每个人都会给所有帐户分配管理员的权限，因为受限用户无法进行大部分设置方面的操作。管理员级别的帐户很好用，因为你可以用这样的帐户安装、运行和删除应用程序，而不用担心受到任何限制。但是这些帐户是非常危险的，因为系统中的所有进程都会以最大的权限运行，并且如果你的系统被黑客闯入，恶意代码通常都会自动以管理员的特权运行起来。这就好像Windows给你一个一个隐藏漏洞。

　　在其它现代的操作系统，例如Unix、Linux以及Mac OS X中，即使用户以管理员类别的帐户登录，在执行大部分操作的时候仍然使用了被缩减的特权。而当你打算进行一些可能损害到系统的或者更改系统设置的操作时，系统会提示你输入管理员级别的密码。再次重复，哪怕你使用管理员帐户登录也会需要这样做。

　　在Windows Vista中，微软终于采取了类似的机制。不过在Windows中要实现这一点存在两个问题：首先，Windows从系统架构上就没有为这种安全机制做准备，因此要在Windows Vista实现这一目标就需要大范围更改代码。其次，Windows下运行的大量应用程序从设计上都是假定用户将会取得最大特权的。因此，对Windows Vista大量代码的更改将导致这些应用程序无法正常工作，同时这些程序也需要经过修改。

　　微软把这一改进称之为用户帐户保护（User Account Protection，UAP，之前曾叫做最小特权用户：Least Privileged User，LUA）。在Beta 1中该功能默认情况下是关闭的，但是通过开始菜单中的一个快捷方式就可以将其启用。开发人员说在以后的版本中该功能默认 将被启用，因为可能大部分Windows用户都不会发现这一功能的快捷方式。也许到时候该功能的使用会更加简单一些。