;安全是ms現(xiàn)在的首要關(guān)注 ， 所以當(dāng)開(kāi)發(fā)windows server 2008和vista的時(shí)候 ， 一些新的組策略設(shè)置涉及很多方面的安全特性這不值得驚訝 。首先我從這篇文章開(kāi)始 。這篇文章談?wù)撘粋€(gè)新的關(guān)于安全方面的組策略設(shè)置User Account Protection-UAC 。
如果不是對(duì)UAC了解 ， 其實(shí)UAC就是一個(gè)用來(lái)減少用戶過(guò)多特權(quán)來(lái)保護(hù)windows的安全特性 。在windows xp中 ， 用戶經(jīng)常需要本地管理員來(lái)完成他們的任務(wù) 。
在開(kāi)發(fā)vista的時(shí)候 ， 微軟花啦很長(zhǎng)時(shí)間關(guān)注標(biāo)準(zhǔn)用戶實(shí)際需要的權(quán)限而不必要賦予本地管理員權(quán)限 。舉例來(lái)說(shuō) ， 在vista中一個(gè)普通用戶可以執(zhí)行安裝打印機(jī) ， 輸入WEP密碼 ， 配置VPN連接 ， 安裝應(yīng)用更新等操作無(wú)需本地管理員權(quán)限 。
User Account Protection不只是給予用戶額外權(quán)限 ， 也是用來(lái)給本地管理員保護(hù)他們自己 。即使有人實(shí)用本地管理員登陸 ， windows也會(huì)認(rèn)為他是普通用戶 。如果用戶想某些需要本地管理員權(quán)限的操作 ， windows會(huì)提示用戶是否臨時(shí)提升他的權(quán)限來(lái)執(zhí)行這項(xiàng)操作 。
管理員也可以作為普通用戶登陸 。如果一個(gè)普通用戶想執(zhí)行需要管理員權(quán)限的奧做 ， 不需要實(shí)用RunAs命令 ， vista會(huì)自動(dòng)提示用戶輸入一個(gè)可以執(zhí)行這項(xiàng)操作的憑證 。
剛才我們講啦一下UAC的背景 ， 現(xiàn)在我來(lái)看看關(guān)于UAC的組策略設(shè)置 。和大部分我在這個(gè)系列討論的組策略設(shè)置一樣 ， 只能在2008和vista上作用 。因此2008面市而且基于2008的域控在你們的網(wǎng)絡(luò)環(huán)境 ， 否則這些組策略只能作為本地組策略來(lái)執(zhí)行 。
推薦閱讀
- 1 windows 2000 server和Vista組策略的新特性
- 2 windows 2000 server和Vista組策略的新特性
- 如何開(kāi)啟 Windows 2000 Server 上的遠(yuǎn)程桌面功能
- 如何解決Windows 2000不能軟關(guān)機(jī)
- 體驗(yàn)Win 2000運(yùn)行如飛的感覺(jué)
- Windows 2000 常用系統(tǒng)進(jìn)程列表
- Windows 2000的一些Privilege
- Win2000/XP與Win98互訪
- Windows 2000安裝光盤的妙用
- Win 2000/XP上網(wǎng)重啟解決辦法