《电脑报2007合订本》

下载本书

添加书签

电脑报2007合订本- 第10部分


按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
  1。可以禁用的系统服务
  以下给出可以禁用的系统服务,但是读者必须根据自己的实际环境,来确认是否需要禁用以下的服务,如下表所示:
  要禁用某个系统服务,还要根据我们的实际情况,具体问题、具体分析。否则一旦错误禁用了重要服务,可能会导致严重问题,而且这种问题往往很难被发现。
  2。禁用某个系统服务
  要禁用某个系统服务,可以按照以下步骤:
  (1)在“开始”菜单的“开始搜索”框里输入“”命令并回车,打开“服务”管理窗口。
  (2)右键点击需要禁用的系统服务,此处以“Tablet PC Input Service”为例,然后选择“属性”命令。
  (3)在打开的对话框的“启动类型”下拉列表里选择“已禁用”选项,然后点击“确定”按钮即可。如图4所示。
  图4
  下次系统启动时,该“Tablet PC Input Service”服务就不会随系统而启动了。
  

Windows Vista用户账户控制指南(1)
微软最有价值专家 刘晖 (电脑报2007年合订本附录)
  二、用户账户控制干扰的缓解
  虽然目前的大环境导致UAC在实际使用过程中会遇到各种问题,不过我们依然可以通过一些方法让UAC对我们的干扰能够降到最低。
  1。禁用UAC
  虽然强烈建议不这样做,但如果你确实习惯不了UAC,或者自己必须使用的软件在启用UAC的情况下会遇到各种问题,那么也可以考虑禁用UAC。
  打开“控制面板”,依次进入“用户账户和家庭安全→用户账户”,在出现的窗口中点击“打开或关闭用户账户控制”选项,并再次响应UAC的提升操作。然后取消“使用用户账户控制(UAC)帮助保护你的计算机”选项,点击“确定”按钮。这样,重启动系统后,UAC已经被禁用。
  如果希望重新启用UAC,只要选中上述选项,并重启动系统即可。
  在禁用UAC后,Windows Vista会使用安全中心通过气球图标通知我们当前的系统配置存在安全隐患,并且这个通知不会消失,会一直显示在通知区域。如果觉得每次登录后都面对这个提示信息有些烦人,则可以按照下列步骤操作:
  打开控制面板,依次进入到“安全→安全中心”,点击左侧窗口中的“更改安全中心通知我的方法”链接。在随后出现的窗口中,如果选择“不通知我,但显示图标”选项,那么以后在通知区域就会显示一个红色的盾牌图标,告诉我们系统有安全性问题,但是不会出现气球图标;如果选择“不通知我,且不显示该图标(不推荐)”选项,则不仅不会显示气球图标,而且通知区域也不会显示任何盾牌图标。
  注意:上述选项不仅会对UAC起作用,任何安全中心程序可以监控的安全状态都会受到影响。例如,如果反病毒软件过期或者防火墙被关闭,安全中心也会按照我们在上文中的设置处理,可能不会出现任何安全提示。因此在使用该方法后请注意定期手工检查系统的安全状态。
  2。在不重启动系统的情况下临时绕过UAC
  很多人可能会遇到这样的问题:新安装好的系统,需要对很多系统选项进行调整,这时往往会频繁触发UAC。次数太多,难免有些烦人,但是自己又不想临时禁用UAC,在调整完毕之后重新启用,因为这样需要重启动操作系统。这时可以试试看下述方法:
  在任务栏的空白处点击右键,选择“任务管理器”命令,打开“Windows任务管理器”对话框。
  点击“进程”选项卡,从进程列表中选中“”进程,点击“结束进程”按钮,将该进程结束。点击“显示所有用户的进程”按钮,这时候UAC会需要进行提升。
  点击“文件→新建任务(运行)”菜单命令,并在随后出现的对话框中输入“”并按下回车,然后按照正常情况对系统设置进行更改。
  在进行上述操作时,当点击“显示所有用户的进程”按钮时,我们已经对任务管理器进行了提升,这样任务管理器将使用管理员访问令牌运行。而随后我们使用任务管理器运行了“”,这属于Windows的外壳,也就是我们看到的任务栏、开始菜单、桌面图标等内容,因为任务管理器已经经过了提升,因此重新运行的Windows外壳也将直接使用管理员令牌运行。进而通过Windows外壳再次调整系统设置时,我们直接可以提供管理员的访问令牌,而不再需要提升。
  那么在设置完所有选项,想要重新使用标准访问令牌运行Windows外壳时又该怎样?其实很简单,只要注销后重新登录或者重启动系统即可。或者你也可以关闭之前提升过的任务管理器程序,然后重新运行,这时候任务管理器将使用标准令牌运行。在进程选项卡上结束进程,然后重新启动该进程即可。
  3。直接使用管理员身份运行程序
  有时候我们可能会面临这样的情况:一个程序,平时使用标准令牌运行即可,但偶尔可能需要使用管理员身份运行。对于这种程序,我们可以这样操作:
  书 包 网 txt小说上传分享

Windows Vista用户账户控制指南(2)
找到运行该程序的快捷方式,或者对应的可执行文件,用鼠标右键点击。选择“以管理员身份运行”命令,然后接受UAC的提升。
  通过上述方法,我们可以直接以管理员身份运行一个程序一次。
  但如果某个程序每次都需要使用管理员程序运行,而直接运行时并不会弹出UAC提升对话框(发生这种现象的主要原因在于程序和Windows Vista兼容性不好,无法在运行时向系统宣告自己所需的特权),那么可以这样操作:
  在程序的快捷方式,或者对应的可执行文件上点击鼠标右键,选择“属性”命令,在打开的对话框中点击“兼容性”选项卡。选中“请以管理员身份运行该程序”选项,点击“确定”按钮(如图5所示)。经过上述设置,当前用户再次直接双击运行该程序时将直接弹出UAC提升对话框。
  图5
  如果希望本机的所有用户在执行该程序时都可以自动进行提升,也就是说希望将自己的设置应用给其他账户,那么可以点击“显示所有用户的设置”按钮,然后再选择上述选项。
  如果一个程序在Windows Vista下直接双击执行时会遇到各种奇怪的问题,那么建议试试看选中上述选项。如果是UAC的问题,那么在按照上文方法操作后应该可以解决问题。
  三、用户账户控制策略调整
  如果你的Windows Vista版本是商业版、企业版或者旗舰版,那么通过调整本地安全策略,可以对UAC的行为作进一步调整。
  提示:Windows Vista家庭基础版和家庭高级版不具备下列功能。
  在“开始”菜单的“开始搜索”框里输入“”并回车,打开“本地安全策略”窗口,然后在左侧窗格中依次进入“安全设置→本地策略→安全选项”,随后右侧窗格中将会出现很多策略。这里主要接收以“用户账户控制”字样开头的策略。
  1。标准用户的提升提示行为
  该策略决定了是否允许标准用户进行提升。这里有两个选项可供选择:“提示凭据”和“自动拒绝提升请求”。其中,前者可以允许标准用户进行提升,也就是说,标准用户如果知道管理员用户的密码,那么就可以通过输入密码的方式运行原本自己无权运行的东西;如果选择后一个选项,那么在标准用户的某些操作需要提升时,系统根本不会提供输入管理员密码的选项,而是直接禁止。
  如果你的电脑别人也在使用,而你不希望别人通过提升来运行你不希望对方使用的功能,那么可以将该策略设置为“自动拒绝提升请求”。
  2。管理员批准模式中管理员的提升提示行为
  该策略决定了当使用管理员账户登录后,一旦需要提升,系统可以采取的操作。可用的选项有“不提示,直接提升”、“提示凭据”和“同意提示”三种。
  如果选择“不提示,直接提升”,那么当管理员运行的程序需要提升时,系统将不会出现上文中图3所示的要求确认的对话框,而是直接运行。这等于说UAC对所有管理员账户将处于不生效的状态(其实还是生效,只不过不需要进行提升而已)。
  如果选择“提示凭据”,那么当管理员运行的程序需要提升时,系统将显示类似上文中图4所示的对话框,要求管理员用户也必须在输入自己或者其他管理员用户的密码后才可以提升。
  如果选择“同意提示”,那么管理员运行的程序需要提升时,系统将显示类似上文中图3所示的对话框,管理员账户只需要确认即可继续(这是Windows Vista的默认选项)。
  对于安全性要求较高的用户,完全可以将该策略设置成“提示凭据”,这样管理员也必须在输入自己的密码后才可以提升。这就避免了你使用管理员账户登录,但短时间离开电脑后他人使用你的帐号直接提升并进行操作的可能。
  3。提示提升时切换到安全桌面
  默认情况下,无论当前用户是管理员账户还是标准账户,当需要进行UAC提升时,屏幕会首先“黑”一下,然后屏幕上其他内容变暗,只有提升对话框是亮的,这就是安全桌面。安全桌面的功能主要是为了进一步提高系统的安全性,以防止其他程序伪造安全桌面来诱骗用户提交自己的用户名和密码。
  

Windows Vista用户账户控制指南(3)
应该说,这是一种很安全的行为,因为在安全桌面上其他程序都将在后台运行,除了UAC的提升对话框外,其他程序都将变得不可操作。但是安全桌面可能会令一些电脑的速度变慢,因为安全桌面的实际原理是对整个桌面截图,然后全屏显示在屏幕上,并在截图的上层显示UAC的提升对话框。这个过程对于一些配置较低的计算机来说确实有

小提示:按 回车 [Enter] 键 返回书目,按 ← 键 返回上一页, 按 → 键 进入下一页。 赞一下 添加书签加入书架