Windows 7下的程序运行控制.pdf

《Windows 7下的程序运行控制.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Windows7下的程序运行控制1、配置应用程序的运行级别同此前的Vista一样，微软是不提倡用户直接以管理员身份登录系统实施操作，因为这样会存在很大的风险。我们知道，在Windows7中如果以管理员用户登录系统那么所有运行的程序默认都是以管理员权限运行的。出于安全我们以非管理员用户登录系统，但有时需要进行系统设置或者维护，而要执行这些操作则必须要有管理员权限才行，那么是不是要注销当前用户而重新以管理员身份登录系统呢?其实不用，在windows7中我们可以通过两种方式来说实现应用程序在提升模式下运行。(1).以管理员权限运行一次。一般情况下，我们只

2、需就当前的操作在管理员权限下运行，那么就选择以管理员权限运行一次的权限提升策略。具体实现方式是，用鼠标右键单击应用程序的快捷方式或者其主程序，在菜单列表中选择“以管理员权限运行”即可。此时会弹出用户账户控制即UAC对话框，对话框中列出了系统所有的管理员用让用户选择，我们从中选择一个管理员用户并输入相应的密码就可以管理员身份运行程序。对此，我们可以打开Widnows7的任务管理器进行确认，可以看到虽然当前是以普通用户登录系统，但该程序是以管理员身份运行的。(图1)(2).始终以管理员身份运行程序。我们除了可以临时性地以管理员权限运行程序外，还可以使程

3、序始终以管理员权限运行。这样做的好处是，省去了每次进行权限提升的麻烦，而且对于某些只能运行在管理员权限中的程序进行了这样的设置后，就能够杜绝其在使用中因权限问题而造成的故障。当然这样做的弊端是非常明显的，如果将应用程序始终以管理员权限运行会带来一定的安全隐患，何况这样设置以后我们以普通用户登录系统也将失去意义。笔者建议的做法是，只将必须以管理员权限运行的程序设置为始终以管理员身份运行即可。在Windows7中，我们可以这样进行设置：右键单击应用程序或者其图标，选择“属性”，在其属性对话框中定位到“兼容性”标签页，在特权等级下勾选“以管理员身份运行此

4、程序”即可。如果要使该设置对所有的用户有效，那么需要点击“更改所有用户的设置”按钮，然后会一个应用程序属性对话框，在“所有用户的兼容性”标签页的特权等级下再次勾选“以管理员身份运行此程序”复选框即可。需要注意的是，我们不能设置系统应用程序或者进程总是以管理员身份运行。有的时候，我们会发现“以管理员身份隐匿性此程序”复选框不可选，这通常是因为该程序是系统程序或者该程序被禁止提升权限。另外，如果当前用户不是管理员或者该程序的运行并不需要管理员凭据时该复选框也会是不可选的。(图2)2、控制应用程序的安装和运行行为对于一般用户或者系统管理员来说，除了要控制

5、系统中已经安装的应用程序的运行权限外，还要对应用程序的安装行为进行控制。那么，这些在Windows7中是如何实现的呢?我们可以通过Windows7的相关组策略项实现我们的目标。(1).安装控制运行secpol.msc打开Windows7的本地安全策略控制台，定位到“安全设置”→“本地策略”→“安全选项”节点，在右侧可以看到很多组策略项。这其中与应用程序安装相关的项目主要有4项，下面笔者分别进行说明。用户账户控制：检测应用程序安装并提示提升。该选项默认被启用，它决定着Windows7是否自动检测应用程序的安装并提示提升。默认情况下，系统会自动检测应用

6、程序的安装，并提示用户提升或者批准应用程序是否继续安装。如果该选项被禁用，那么使得用户不能够对应用程序的安装进行控制。用户账户控制：只提升签名并验证的可执行文件。该选项决定了Windows7是否只允许运行带有签名并且有效的可执行文件。在默认情况下，该选项是被禁用的，如果启用该选项，Windows就会在可执行文件运行之前，会强制检查文件公钥证书的有效性。用户账户控制：仅提升安装在安全位置的UIAccess应用程序。该选项决定了Windows7在允许运行之前是否验证UIAccess应用程序的安全性，默认情况下该选项是被禁用的。用户账户控制：允许UIAc

7、cess应用程序在不使用安全桌面的情况下继续提升。这个选项模式是禁用的，它决定了用户界面辅助程序是否可以绕过安全桌面。如果启用该选项应用程序就可以直接按照应用需求响应提升提示，这样会增加系统的风险，因为可能会被恶意程序利用。比如，我们要进行远程协助，为了避免出现问题，在创建远程协助邀请时，要确保勾选“允许响应账户控制提示”选项。(图3)其实，除了这4个选项外，在该节点下还有其他的一些选项都与应用程序的安装和运行有关，大家可在理解其含义的基础上根据需要进行设置。(2).软件限制在Windows7的组策略控制台中还有一个与软件限制相关的组策略项是“软件

8、限制策略”，在本地安全策略控制台的“安全设置”下可以看到该组策略节点，通过该策略项我们可以对系统中安装的软件进行限制。其“