面向普通用户的简洁操作方式
下面,我们介绍一下利用快捷方式实现应用程序以更低权限运行的方法,这对于必须要以高级用户或者超级管理员的身份运行系统的用户来说特别有实践意义。对应用程序的快捷方式点击右键选择“属性”之后,就把“运行目标”改为首先调用Dropmyrights.exe就行了。请参考下面的图(1):
图(1),设置一个调用DropMyRights.exe的快捷方式
值得注意的是,当其他程序被当前的程序调用时,降低了的权限状态也会被赋予其他程序。例如,当Windows Media Player, Adobe Acrobat, WinZip等程序被浏览器启动时,它们就会以浏览器同样的权限状态开始运行。当然,仅仅这种效果本身并不能提供绝对的安全。
这里,我们可以使用SysInternals公司推出的免费工具“Process Explorer”来确认各种进程及其调用的子进程的权限。
同样,我们也可以使用由微软研发人员Aaron Margosis制作的IE浏览器工具栏插件“PrivBar”,这款工具能够直观地显示IE的当前运行权限(超级管理员、高级管理员、普通用户、或者受限用户)。在使用“DropMyRights.exe”时我们可以使用上述的两个软件来监测IE的运行权限。
