超級(jí)用戶(hù)與普通用戶(hù)的區(qū)別

1.1.users與powerusers權(quán)限的相同點(diǎn)與區(qū)別2011-11-0920:34:17PowerUsersPowerUsers組的成員擁有的權(quán)限比Users組的成員所擁有的多，但比Administrators組的成員所擁有的少。PowerUsers可以執(zhí)行除了為Administrators組保留的任務(wù)外的其他任何操作系統(tǒng)任務(wù)。分配給PowerUsers組的默認(rèn)權(quán)限允許PowerUsers組的成員修改整個(gè)計(jì)算機(jī)的設(shè)置。從WindowsNT4.0升級(jí)時(shí)，為了防止組織在升級(jí)前使用的應(yīng)用程序發(fā)生向后兼容問(wèn)題，RestrictedUsers組的成員會(huì)被自動(dòng)放入PowerUsers組中。許多在WindowsNT4.0上使用的應(yīng)用程序要求有更高的權(quán)限才能正常運(yùn)行。Windows2000、WindowsXPProfessional和WindowsServer2003家族默認(rèn)的安全設(shè)置與WindowsNT4.0中的PowerUsers安全設(shè)置非常相似。由WindowsNT4.0中的User運(yùn)行的任何程序，都可由Windows2000、WindowsXPProfessional或WindowsServer2003家族中的PowerUser運(yùn)行。如果不希望將最終用戶(hù)的權(quán)限提升為PowerUsers組權(quán)限，您可以讓他們成為Users組的成員，這樣他們將只能運(yùn)行屬于 WindowsLogoProgramforSoftware的應(yīng)用程序。如果必須支持不屬于WindowsLogoProgramforSoftware的應(yīng)用程序，則最終用戶(hù)需要成為PowerUsers組的成員。有關(guān)WindowsLogoProgramforSoftware的信息，請(qǐng)參閱Microsoft網(wǎng)站中的“WindowsLogoProgramforSoftware”頁(yè)。PowerUsers可以執(zhí)行以下操作：?運(yùn)行Windows2000、WindowsXPProfessional或WindowsServer2003家族中屬于WindowsLogoprogramforSoftware的應(yīng)用程序和以前的應(yīng)用程序。?安裝不修改操作系統(tǒng)文件的程序或安裝系統(tǒng)服務(wù)。?自定義整個(gè)系統(tǒng)的資源，包括打印機(jī)、日期 /時(shí)間、電源選項(xiàng)和其他“控制面板”資源。?創(chuàng)建和管理本地用戶(hù)帳戶(hù)和組。?啟動(dòng)和停止默認(rèn)情況下不啟動(dòng)的服務(wù)。PowerUsers不具有將自己添加到Administrators組的權(quán)限。PowerUsers不能訪問(wèn)NTFS卷上的其他用戶(hù)數(shù)據(jù)，除非他們獲得了這些用戶(hù)的授權(quán)。警告?在Windows2000、WindowsXPProfessional或WindowsServer2003家族的某個(gè)成員中運(yùn)行舊的程序時(shí)，通常需要修改對(duì)某些系統(tǒng)設(shè)置的訪問(wèn)權(quán)限。如果默認(rèn)權(quán)限允許PowerUsers運(yùn)行舊的程序，則同時(shí)也可能讓 PowerUser獲得系統(tǒng)的其他權(quán)限，甚至是完全的管理控制權(quán)限。因此，為了獲得最大程度的安全性而又不犧牲程序的功能，最重要的是部署屬于WindowsLogoProgramforSoftware的應(yīng)用程序。這些程序可在由Users組提供的安全配置下正常運(yùn)行。?由于PowerUsers可以安裝或修改程序，因而以PowerUser身份連接到Internet時(shí)可能引起特洛伊木馬程序的攻擊或其他安全隱患。UsersUsers組是最安全的組，因?yàn)榉峙浣o該組的默認(rèn)權(quán)限不允許成員修改操作系統(tǒng)的設(shè)置或其他用戶(hù)的數(shù)據(jù)。Users組提供了一個(gè)最安全的程序運(yùn)行環(huán)境。在使用NTFS文件系統(tǒng)格式化的卷上，全新安裝系統(tǒng)（不是升級(jí)的系統(tǒng)）上的默認(rèn)安全設(shè)置用于禁止該組的成員損害操作系統(tǒng)和已安裝程序的完整性。Users不能修改整個(gè)系統(tǒng)的注冊(cè)表設(shè)置、操作系統(tǒng)文件或程序文件。Users可以關(guān)閉工作站，但不能關(guān)閉服務(wù)器。Users可以創(chuàng)建本地組，但只能修改自己創(chuàng)建的本地組。Users可以運(yùn)行屬于WindowsLogoProgramforSoftware的Windows2000、WindowsXPProfessional或WindowsServer2003家族程序（由管理員安裝或部署）。Users對(duì)自己的所有數(shù)據(jù)文件（存儲(chǔ)在%userprofile%下）和注冊(cè)表中有關(guān)他們自己的那一部分（位于HKEY_CURRENT_USER中）具有完全的控制權(quán)。請(qǐng)注意，User級(jí)別的權(quán)限通常不允許該類(lèi)用戶(hù)正常運(yùn)行舊的應(yīng)用程序。要運(yùn)行這些舊的應(yīng)用程序，您必須放寬安全設(shè)置以允許Users組的成員運(yùn)行這些應(yīng)用程序，或者必須將Users組的成員升級(jí)到PowerUsers組。這兩種選擇都將降低組織的安全性。由于Users組的成員肯定能運(yùn)行WindowsLogoProgramforSoftware的應(yīng)用程序，因此最好的做法是僅使用屬于WindowsLogoProgramforSoftware的應(yīng)用程序。詳細(xì)信息，請(qǐng)參閱Microsoft網(wǎng)站上的WindowsLogoprogramforSoftware。要保證運(yùn)行Windows2000、WindowsXPProfessional或WindowsServer2003家族的某個(gè)成員的系統(tǒng)安全，管理員應(yīng)該：?確保最終用戶(hù)只是Users組的成員。部署可由Users組的成員正常運(yùn)行的程序，如屬于WindowsLogoProgramforSoftware的程序。Users將無(wú)法運(yùn)行為Windows2000以前版本所編寫(xiě)的大多數(shù)Windows程序，因?yàn)檫@些應(yīng)用程序或者不支持文件系統(tǒng)和注冊(cè)表安全（如Windows95和Windows98），或者具有其他的默認(rèn)安全設(shè)置（WindowsNT）。如果在新安裝的NTFS系統(tǒng)上