同此前的Vista一樣,微軟是不提倡用戶直接以管理員身份登錄系統(tǒng)實(shí)施操作,因?yàn)檫@樣會(huì)存在很大的風(fēng)險(xiǎn)。我們知道,在Windows 7中如果以管理員用戶登錄系統(tǒng)那么所有運(yùn)行的程序默認(rèn)都是以管理員權(quán)限運(yùn)行的。出于安全我們以非管理員用戶登錄系統(tǒng),但有時(shí)需要進(jìn)行系統(tǒng)設(shè)置或者維護(hù),而要執(zhí)行這些操作則必須要有管理員權(quán)限才行,那么是不是要注銷當(dāng)前用戶而重新以管理員身份登錄系統(tǒng)呢?其實(shí)不用,在Windows 7中我們可以通過(guò)兩種方式來(lái)說(shuō)實(shí)現(xiàn)應(yīng)用程序在提升模式下運(yùn)行。
(1).以管理員權(quán)限運(yùn)行一次。一般情況下,我們只需就當(dāng)前的操作在管理員權(quán)限下運(yùn)行,那么就選擇以管理員權(quán)限運(yùn)行一次的權(quán)限提升策略。具體實(shí)現(xiàn)方式是,用鼠標(biāo)右鍵單擊應(yīng)用程序的快捷方式或者其主程序,在菜單列表中選擇“以管理員權(quán)限運(yùn)行”即可。此時(shí)會(huì)彈出用戶賬戶控制即UAC對(duì)話框,對(duì)話框中列出了系統(tǒng)所有的管理員用讓用戶選擇,我們從中選擇一個(gè)管理員用戶并輸入相應(yīng)的密碼就可以管理員身份運(yùn)行程序。對(duì)此,我們可以打開Widnows 7的任務(wù)管理器進(jìn)行確認(rèn),可以看到雖然當(dāng)前是以普通用戶登錄系統(tǒng),但該程序是以管理員身份運(yùn)行的。

管理員身份運(yùn)行一次
(2).始終以管理員身份運(yùn)行程序。我們除了可以臨時(shí)性地以管理員權(quán)限運(yùn)行程序外,還可以使程序始終以管理員權(quán)限運(yùn)行。這樣做的好處是,省去了每次進(jìn)行權(quán)限提升的麻煩,而且對(duì)于某些只能運(yùn)行在管理員權(quán)限中的程序進(jìn)行了這樣的設(shè)置后,就能夠杜絕其在使用中因權(quán)限問(wèn)題而造成的故障。當(dāng)然這樣做的弊端是非常明顯的,如果將應(yīng)用程序始終以管理員權(quán)限運(yùn)行會(huì) 帶來(lái)一定的安全隱患,何況這樣設(shè)置以后我們以普通用戶登錄系統(tǒng)也將失去意義。筆者建議的做法是,只將必須以管理員權(quán)限運(yùn)行的程序設(shè)置為始終以管理員身份運(yùn)行即可。

始終以管理員身份運(yùn)行程序
在Windows 7中,我們可以這樣進(jìn)行設(shè)置:右鍵單擊應(yīng)用程序或者其圖標(biāo),選擇“屬性”,在其屬性對(duì)話框中定位到“兼容性”標(biāo)簽頁(yè),在特權(quán)等級(jí)下勾選“以管理員身份運(yùn)行此程序”即可。如果要使該設(shè)置對(duì)所有的用戶有效,那么需要點(diǎn)擊“更改所有用戶的設(shè)置”按鈕,然后會(huì)一個(gè)應(yīng)用程序?qū)傩詫?duì)話框,在“所有用戶的兼容性”標(biāo)簽頁(yè)的特權(quán)等級(jí)下再次勾選“以管理員身份運(yùn)行此程序”復(fù)選框即可。需要注意的是,我們不能設(shè)置系統(tǒng)應(yīng)用程序或者進(jìn)程總是以管理員身份運(yùn)行。有的時(shí)候,我們會(huì)發(fā)現(xiàn)“以管理員身份隱匿性此程序”復(fù)選框不可選,這通常是因?yàn)樵摮绦蚴窍到y(tǒng)程序或者該程序被禁止提升權(quán)限。另外,如果當(dāng)前用戶不是管理員或者該程序的運(yùn)行并不需要管理員憑據(jù)時(shí)該復(fù)選框也會(huì)是不可選的。
相關(guān)閱讀