管理员身份运行时，将你的浏览器和电子邮件客户端以受限用户的身份运行。这样就能够减少很多在安装或打开程序时引发的问题，也能够让你保持当前对应用程序的设置，还有日期文件路径等等。

 

例如，右键点击桌面上的IE快捷方式，在WindowsExplorer或是快速启动栏的菜单中选择“Runas”。接着在下面的用户中输入或选择一个受限用户帐户，并输入密码后点击“确定”。

 

你可以将这个过程自动化，这样你就不需要每次都点击右键进行操作。右键点击快捷方式后选择“属性”，点击“快捷方式”选项卡，接着点击“高级”按钮。钩选中“以其他用户身份运行”并点击“确定”。从今以后，当你从这个快捷方式打开程序时，首先你会看到的就是一个帐户对话框，再次你可以选择以管理员身份运行或是其他帐户的身份运行，在此，我们所说的是需要选择受限帐户。

 

总结：不便使用，因为它需要一个受限帐户。

 

三、使用Process Explorer

 

尽管如今Sysinternals已经成为了微软的一分子，这个小工具仍然很著名，根据微软所发布的通告，它仍将保持免费。

 

尽管ProcessExplorer是被设计用于监视关于Windows当前正在运行的进程，但它也有一个特性能够让WindowsXP具有UAC一样的保护功能。选择在ProcessExplorer文件菜单下的“以受限用户身份运行”工具。

 

点击进入Process Explorer下载页面

 

就像Windows的“运行方式”功能一样，这能够让你运行像浏览器、电子邮件这些程序时丧失管理员的权限。但这又不同于你使用“运行方式”命令，它不要求你创建一个受限帐户，或是输入一个密码。不同于此的是，它使用了Windows的“CreateRestrictedToken()”API来创建一个安全的上下文关联，称之为一个令牌，它将管理员的权限除去。

 

你所需要做的就是选择“文件>以受限用户身份运行”，接着输入或通过浏览选择你想要运行的应用程序，例如“outlook.exe”，这样就能够以较低的权限来运行程序了。相比之下，这的确看起来要好很多。

 

总结：流畅易用，但正如Russinovich所承认的那样，并不能保证不受一切安全相关的威胁。

 

四、DropMycenters

 

方法三的缺陷在于你需要求助于其它的应用程序——ProcessExplorer来以低权限运行一个程序。这样的方式还是不足以另人完全满意。

 

当然，Vista会将这一切帐户控制的功能都隐藏在程序的窗格之后，你所需要做的事只不过是点击一个图标。

 

要模仿这样的工作方式，自动地运行并选择第三方应用程序中关于低权限运行程序的设置，你可以下载DropMycenters，它是一个开发了两年的可执行程序，它能够让你对你的快捷键动动手脚，就能够让你在点击它的时候，应用程序就安全地运行。

 

它是由微软的一个安全开发人员MichaelHoward所创，DropMycenters所做的事就像它的名字那样：抛弃你程序的权限。要将你的浏览器或电子邮件客户端的快捷方式设置为以受限身份运行是很容易的，而Howard还将这些做成了截屏来详加说明操作步骤，使其更为一幕了然。我们仅有的一个建议是：让这个可执行程序“dropmycenters.exe”处在你的C：分区中的引导层，这样你就不需要对快捷键的目标输入一串较长的路径名。

 

Sysinternals也提供了一个类似的程序，名叫PsExec，你也很容易在网上下载到它。你可以将它看作是通过命令行来使用ProcessExplore.而使用PsExec的具体方法，在此就不做详解。

 

总结：设置程序以受限权限运行的工作量还是值得花费的。

9 7 3 1 2 4 8 :