11、Windows系统安全特性深度解析与操作指南

Windows系统安全特性深度解析与操作指南

1. IE浏览器安全报告功能

在访问显示绿色栏（表明该网站使用网站识别技术）的网站时，你可以点击地址栏右侧的锁图标，查看该网站是否经过验证以及由谁验证。你也可以通过点击“安全”按钮并选择“安全报告”来获取相同信息。不过要注意，此功能并非适用于所有网站，仅适用于有相关报告的网站。

2. 用户账户控制（UAC）改进

2.1 UAC的作用

在早期的Windows操作系统中，用户要么拥有管理员权限来进行系统更改，要么权限受限，甚至更改系统时钟都需要管理员帮助。UAC旨在平衡这两种情况，在不使系统面临安全风险的前提下，赋予标准用户更多操作自己系统的能力。

标准用户现在拥有的新权限包括：
- 查看系统时钟和日历
- 更改时区
- 安装有线等效保密（WEP）以连接安全无线网络
- 更改电源管理设置
- 添加已安装所需驱动或经管理员在组策略中允许的打印机和其他设备
- 从管理员批准的网站安装ActiveX控件
- 创建和配置虚拟专用网络连接
- 安装关键的Windows更新
- 更改桌面背景和修改显示设置
- 使用远程桌面连接到另一台计算机

2.2 管理审批模式

所有用户（包括管理员）都以标准模式运行。当用户尝试执行需要管理员权限的操作时，会弹出一个对话框，旁边有小盾牌图标，提示用户输入凭据。管理员也可以完全禁用此功能，此时对话框会告知用户无法执行该操作。

在Vista系统中，UAC除了请求凭据外，还会启用安全桌面模式，即屏幕变暗，只有以SYSTEM身份运行的受