在Windows中控制用户的使用权限详解

　　 通常认为微软Windows处理使用权限和安全的方式有些笨拙和不精细。比如，当一个用户有着次用户权利的时候，你很难在不改变他的组别的情况下有选择性的提高他的使用权限。
如果他们想运行一个需要管理员权限的应用程序，管理员就需要一种方法使得在不改变他们的用户组别的情况下让他们能够运行程序。

　　虽然这种机制是存在的，但是它几乎没有用。你很难对于某个操作给予一次性的拒绝或允许。

　　解决这一问题的最好的第三方软件是Winternals Protection Manager。这个软件可以让管理员更精确的指定用户的使用权限，明确的规定什么样的用户或组别可以运行那些程序。

　　电脑中每一个程序都给出了四种控制级别:禁用、对某些用户可用、对管理员可用或是可用。‘禁用’功能与组策略中列出的程序黑名单无关;你可以设置它为除管理员指定程序外所有程序禁用。(你可以用模糊信息、文件名、所有者或是其它方法定义可用程序。)这个程序有个额外的好处:因为任何没有得到特殊许可的程序都会被限制，所以病毒和间谍软件就很难突破这一关。

　　另一个Windows没有提供的性能是有‘许可申请’。当一个用户尝试运行一个禁用的程序，他可以不用改写自己的安全策略直接向管理员发出申请。管理员也可以看到正在运行的所有程序的运行者，并由此建立限制策略。这样他们就可以得到实时信息，而不是猜测或是手工得到这些信息。

关键词：

【推荐给好友】【关闭】

最新五条评论

查看全部评论

评论总数 0 条

您的评论

用户名： （新注册） 密　码： 匿名：

·用户发表意见仅代表其个人意见，并且承担一切因发表内容引起的纠纷和责任
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据
·请客观的评价您所看到的资讯，提倡就事论事，杜绝漫骂和人身攻击等不文明行为

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有