受限帐户使用基础(V1.1)
      

受限帐户使用基础(V1.1)(2010.7.8)

第一节、受限帐户的意义
第二节、建立受限帐户
第三节、受限帐户的限制
第四节、给受限帐户打开目录的写权限
第五节、如何進行管理员的操作
第六节、更方便的切换帐户运行程序的方法
第七节、常见问题


第一节、受限帐户的意义

返回目录

windows下的帐户分管理员和受限帐户,一般安装电脑后默认使用的是管理员帐户。管理员的帐户在电脑上的操作是不受限制的;而受限帐户则受到很多的限制,从而使恶意文件的活动也受到遏制,甚至无法运行。

因此,建议使用受限帐户進行日常操作,比如上网,写文档等等。只有要安装新软件和驱动,或者改变系统的设置时,才用管理员帐户進行操作,这样就减少了中病毒的机会。但使用受限账户并不能忽略其它安全习惯,要保障电脑安全,还是要注意良好的使用习惯:如不要运行来源不明的程序,不要访问不可靠网站,也不要打开任何来源不明的文件,开启自动更新接受系统补丁,及时升级病毒库等。

受限帐户的操作受到很多的限制,导致在受限帐户下使用电脑也容易出现问题。本文档简单介绍了这方面的知识,供大家参考。


第二节、建立受限帐户

返回目录

一种办法是用管理员帐户登录电脑,打开控制面板里的“用户帐户”,“创建一个新帐户”,输入新帐户名字后点击“下一步”,选择“受限”,点击“创建”,以后就用这个帐户進行日常操作。但这样新建的受限帐户很容易遇到问题,不建议采用这种方法。

推荐的方法是把自己经常使用的管理员帐户(假设以前一直是用管理员帐户操作电脑)降级为受限帐户,实践证明这种方法出的问题要少。假设经常使用的管理员帐户是“changyong”,则具体步骤是:

1 创建新管理员帐户“xin”

用帐户changyong登录电脑,打开控制面板中的“用户帐户”,选择“创建一个新帐户”

输入名字

选择“计算机管理员”,点击“创建帐户”

管理员帐户“xin”就创建好了。这一步是必须的,否则等一下无法把“changyong”降级为受限帐户,会提示至少要有一个管理员帐户。

2 再降级当前的“changyong”帐户

在控制面板的用户帐户窗口中,点击选择当前的changyong帐户

点击“更改我的帐户类型”

改选“受限”

点击“更改帐户类型”

完成了

3 注销或重启电脑。现在电脑上有两个帐户,changyong是受限帐户,xin是管理员帐户


第三节、受限帐户的限制

返回目录

当使用受限帐户时,要注意有如下限制,要進行这些操作时,按第五节的方法换成管理员帐户進行

1 不能安装程序,否则会直接提示“权限不够”或即使安装好后也无法正常运行
2 不能安装或更新驱动
3 不能在系统盘(比如C盘)的某些系统目录建立文件或文件夹,比如C:\Program Files,C:\Windows
4 不能在各分区的根目录下建立文件
5 不能运行某些需要管理员权限运行的程序,比如“驱动精灵”等
6 不能更改某些设置,比如网络连接属性,更改电脑时间
7 不能更改某些注册表项
8 不能在NTFS分区的管理员帐户建立的目录下创建或修改文件,但改动目录属性后可以,请参考第四节


第四节、给受限帐户打开目录的写权限

返回目录

如果在受限帐户下出现无法写入某一普通目录(指非系统目录)的情况,可以按如下步骤检查:

1 注销、切换到管理员帐户
2 浏览器中选择“文件夹选项”

选择“查看”选项卡,取消“使用简单文件共享”项,然后点击“确定”

3 在要打开写权限的目录上右键单击,选择“属性”

4 选择“安全”选项卡,然后选择“changyong”帐户(如果没有点击下面的“添加”按钮添加),再选择下面的“完全控制”

再切换到changyong帐户下,就可以对该目录有写权限了


第五节、如何進行管理员的操作

返回目录

当我们需要進行第三节中所列的操作时,就要换成管理员帐户才能完成。比如现在电脑上有两个帐户,changyong是受限帐户,xin是管理员帐户:

一种办法是先注销,然后切换到管理员帐户“xin”,完成操作后再注销“xin”, 回到“changyong”的帐户;但这种方法容易出问题,尤其是安装新程序的时候。

推荐的方法是先把“changyong”升级到管理员,然后用changyong帐户進行所需要的操作,完成后再把“changyong”降级为受限帐户,具体步骤为:

1 注销电脑,登陆管理员帐号“xin”
2 在控制面板中把changyong变成管理员帐户(参考前面变成受限帐户的过程)
3 注销电脑,登录“changyong”(此时已是管理员)
4 完成所需的操作,比如安装程序等等
5 再在控制面板的用户帐户窗口中,选择改变帐户类型,选择受限帐户,这样“changyong”就又变成了受限帐户
3 注销或重启电脑


第六节、更方便的切换帐户运行程序的方法

返回目录

还有一种不用注销当前帐户,就可以以另外帐户身份运行程序的方法,但比较容易出问题,新手不建议采用。

以运行wywz为例,受限帐户下无法清除某些系统日志,可以按如下步骤以管理员xin的身份运行wywz:

1 右键单击wywz程序,菜单中选择“运行方式...”

2 选择“下列用户”, 输入xin的帐户名和密码(可能预先需要设置一个密码,否则默认的安全规则会禁止空密码的帐户)

3 点击确定即可开始运行

另外也可以在管理员帐户下以受限帐户运行程序,这种情况适用于经常使用管理员帐户進行日常操作的情况。比如当前在管理员帐户下,为了避免上网时误中病毒,可以用这个办法以受限帐户运行浏览器上网,这样一旦误运行恶意教本,也会因为权限不够而不会造成中毒的后果。

对于控制面板中的项目,需要切换成经典视图,然后按住Shift键的同时按右键,“运行方式”的菜单选项就会出现。“运行方式”的英文是Run As。


第七节、常见问题

返回目录

1 受限帐户下如何方便的更改网络连接设置?
受限用户没有权限直接操作,可以这么做,打开计算机控制面板,切换到经典模式,按住shift键,右键点击“系统”,选“运行方式”—“下列用户”,用有管理员权限的帐户登录,就出现“系统属性”,选择“硬件”——“设备管理器” ——“网络适配器”,右键选择属性,就可以设置了

2 为什么某些软件在管理员下可以运行,而到受限帐户下就不能正常运行?
这个就是本文档第二节中提到的,最好是把原来的管理员降级为受限帐户,而不是直接建立一个新的受限帐户;另外再按第四节的内容检查一下与使用该软件有关的目录,是否打开了受限用户的写权限。比如有的火狐绿色版,其所在的目录必须设置为有写权限才能在受限帐户下运行;另外受限帐户使用下载软件,选择下载目录的时候,也要注意存放文件的目录的写权限。

3 如何方便的确认当前用户是否受限帐户权限?
双击电脑右下角的任务图标中的显示时间的数字,如果出现“您没有适当的特权级,所以无法更改‘系统时间’”,说明当前是受限帐户;否则如果出现时钟和日期的设置窗口,说明当前不是受限帐户。

4 如何在受限帐户下用管理员权限运行bat文件?
bat文件不能直接右键选择运行方式,但可以在开始-程序-附件中以管理员权限运行cmd打开命令行窗口,然后在其中运行bat文件就是管理员权限了

5 可以在受限帐户下更新windows吗?
要在受限帐户下更新windows,必须到管理员帐户下设置为自动下载和安装更新,即自动更新的选项设置为“自动(建议)”,然后受限用户就可以自动更新了