Windows Vista 安全性和数据保护改进

　　如今，许多 Windows用户在企业和家中均使用管理权限运行计算机。以管理员身份运行会导致桌面难以管理，且可能需要较高的支持费用。以非管理员的身份部署桌面则可以节约成本，因为非管理用户将不再能够意外误配置网络或安装可能影响系统稳定性的应用程序。

　　目前，在没有管理权限的情况下运行正面临着挑战，因为许多应用程序无法运行，且最终用户会因无法执行常规任务(如添加打印机)而感到很不方便。在 Windows Vista中，“用户帐户保护”初始版本引入了基本的操作系统更改，以增加非管理用户的经验。例如，在企业环境中，移动便携式计算机用户将能够设置附加到家庭无线网络上的 WEP 密钥、安装打印机、下载和安装应用程序更新、设置和配置 VPN(虚拟专用网)连接以及执行许多其他标准任务，所有这些操作都是以非管理员身份运行的情况下进行的。

　　默认情况下，Windows Vista 会以有限权限运行大部分应用程序，即使用户以管理权限登录到其计算机也会如此。这不会阻止用户执行已授予其执行权限的管理任务。当用户尝试执行管理任务时，Windows Vista 将明确要求其确认其意图或提供管理凭据(取决于所选的策略设置)。还可使用“组策略”设置控制此功能。

　　如果用户以标准用户(非“管理员”本地组的成员)身份登录，他们仍可运行大部分 Windows Vista 应用程序而不需要额外权限。虽然会有一些例外情况，但大部分应用程序无论是在管理员帐户下还是在标准用户帐户下都将运行得一样好。

　　当需要管理员权限时，您不必单击 Run As(运行为)，因为 Windows Vista 会自动提示您，如图 1 所示。

　　图 1:当需要管理员凭据时，Windows Vista 会自动提示您提供该凭据。

　　在没有管理权限的情况下，某些应用程序将不能在 Windows XP下运行，因为它们将尝试对影响整个计算机的文件和注册表位置(如 C:Program Files、C:Windows 或 HKEY_LOCAL_MACHINE)进行更改。如果用户没有管理权限，则 Windows Vista 中的注册表和文件虚拟化会将每个机器的文件和注册表写入重新定向到每个用户的位置。这使得标准帐户能够运行这样一些应用程序，即需要向只有管理员才可对其进行访问的注册表或文件系统的区域写入的应用程序。

　　优点

　　“用户帐户保护”允许将各组织移至一个便于管理的桌面，支持费用可能会更低。这有助于减少组织因用户配置发生更改而不得不重新映像计算机的需要，并会降低由 malware 造成系统级影响的风险。