Windows Vista用户控制系统（UAC）的10大变化

转自天极

　用户账户控制(UAC)是Windows Vista的核心安全功能，也是Vista最常被人误解的众多安全功能当中的一种。

　　一、UAC消除了以管理员身份登录带来的风险

　　这是个常见问题: 拥有管理员账户的用户往往使用这种账户登录，即使他们也有普通用户账户。虽然使用管理员账户登录比较方便，但同时也带来了风险。而使用UAC，可以消除以管理员身份登录带来的部分风险，因为Vista使用普通用户权限来执行大部分任务，即便某人以管理员身份登录也是如此。

　　二、登录过程发生了变化

　　虽然登录过程对用户来说似乎一样——都需要输入账户名和口令，但是Vista的登录过程实际上发生了变化。现在如果使用管理员账户登录，不但会获得该账户的访问令牌，还会获得普通用户的访问令牌。这个普通令牌可用于启动Explorer.exe，Explorer.exe的所有子进程都使用该令牌的权限运行，除非通过响应UAC提示对话框，提升了权限。

　　三、比较容易区别哪些任务需要管理员权限

　　对话框里必须拥有管理员权限的选项都有一个盾形图标，该图标表明如果选择该选项，需要响应UAC提示对话框。

　　四、管理员批准模式是默认值

　　默认状态下，Vista使用普通用户权限运行，即使以管理员身份登录也是如此。如果某项任务需要管理员特权，对话框就会要求获得许可，才能继续操作。这可以阻止恶意软件在用户不知情的情况下提升权限。

　　五、可以提高UAC的安全性

　　可以通过编辑组策略(本地安全策略或者域策略)来改变UAC的行为。可以用这种方法来提高安全性: 要求用户输入管理员证书信息来提升权限，而不是只点击“继续”按钮。默认状态下，以普通用户账户登录的用户如果试图执行需要提升权限的任务，对话框会提示要求输入管理员证书信息。在域环境下，默认值是禁用权限提升。

　　六、进一步提高安全性

　　默认状态下，如果响应了UAC提示对话框，签名和未签名的可执行文件都可以使用提升权限来运行。不过在高度安全环境下，可通过编辑组策略，以便Vista只为签名有效的可执行文件提升权限，从而改变这种行为。

　　七、可降低安全性，从而提高便利性

　　虽然不推荐这么做，但要是绝对肯定所处环境没有恶意软件，那么可以编辑组策略，让那些以管理员身份登录的用户可以使用提升权限来执行任务，不必要求响应UAC提示对话框。这可以消除有时烦人的对话框; 而且对管理员(譬如需要安装许多软件)来说，更加便利了。

　　八、可以关闭UAC或者安全桌面

　　UAC提示要求获得许可才能提升权限时，桌面被锁定，这样它只接受来自Windows进程的消息。这时，其他软件无法与桌面进行联系，桌面也会变成灰色。通过编辑组策略，可以禁用安全桌面。禁用后，提示对话框仍会弹出来，但会在交互桌面上显示出来。也可以完全关闭UAC(不过不推荐这么做)。用户只需要禁用“所有管理员在管理员批准模式下运行”策略即可。

　　九、遗留程序需要做上标记

　　Vista出现前编写的不支持UAC的程序需要经过特别配置，才能在Vista下工作。如果程序需要执行具有管理员权限的任务，应当将它们标上请求的执行级别，提示用户要求得到批准。可使用应用程序兼容性工具包来完成这一步，这个工具可从微软网站免费下载。

　　十、UAC并不取代其他安全措施

　　UAC提供了额外保护。譬如说，它让恶意软件更难以对系统造成破坏。不过，UAC并不取代反病毒或者反间谍软件程序，仍应当使用性能良好、合理配置的防火墙。为了确保效果，必须采取多层安全策略，UAC只是妥善的客户机安全方案的一个部分。

　　服务加固功能是Windows Vista及下一代Windows服务器(目前名为Longhorn Server)的许多新的安全机制中的一种。它增加了黑客利用服务漏洞进行大肆破坏的难度。

如果我们无法以管理员身份登录时，我们怎么办呢？

步骤如下：

（1）重启电脑，按以下F8 ，老话不要错过了，不然要重新启动了。进入安全模式。

（2）出现欢迎界面的时候“administrator”。或者你想获得管理员身份的帐号。输入密码。

（3）“控制面板”-〉双击“用户帐户”-〉点击“管理其他帐户”-〉点击您需要更改的帐户。

（4）点击“更改密码”或者“删除密码”接着电脑会告诉你具体的步骤的，不要担心。

（5）关机重起。

（转自Vista之家 - deepblue）

 

 

        一直都想用一下日语输入法，所以就按网上的办法装了，现在大多数是xp的系统，那好办：

转自和风日语 www.jpwind.com

1.选开始菜单中的[控制面板]


2.选[日期、时间、语言和区域设置]
  

3.选[添加其他语言]


4.在设置画面按[详细信息]


5.按[添加]


6.在选项中找到日语选项


7.确认无误后按[确定]，然后退出设置画面。


8.按输入工具条左侧[CH]或[JP]就可以切换中日文输入法。

9.切换到日语输入法后按[_A]可以选择平假名、全/半角片假名、全/半角英数字等。

 

 

       好艰难才按上面装好了，打开word2003（听说就office这家伙支持直接输入），一打，发现没反应，但转到输入法的英语模式就可以正常显示字幕。这下晕了，但拿人家的电脑一识居然是不一样的结果？直到后来发现我的WINDOWS\ime文件夹比人家的小，正常的是八十多m的，我的才四十多（这是一般的优化软件为了提高启动速度删去了不常用的输入法字典），到人家电脑上一copy，覆盖，一切ok！！！