在Windows vista 有一个叫保护模式的安全选项(可以让管理员帐户自动获得一个标准用户的访问令牌,以减少Windows Vista系统的受攻击面,并保证IE的完整性,如:防止一些恶意的网页、代码、病毒木马的攻击)其实在windows xp中也可以实现这样的功能。
1、在注册表的下列健值下:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers添加一个DWORD键值,名为"Levels",其数值数据十六进制为"20000"(千万不要修改其它的限制策略)
2、打开你的本地安全策略(也以在命令行运行secpol.msc)中的软件限制策略你会发现“安全级别”多出了一个“基本用户”的类别。
……