对系统管理员的保护

有些进程的操作，比如安装驱动程序或进行备份，仍然需要管理员身份登陆才能完成。针对这类情况，LUA体系架构则提供了一种被保护的管理员(PA)状态。这种“超级用户”状态允许你拥有管理员的特权登陆，因而就带有保护系统配置不被篡改的保护。PA允许应用程序运行在一种被保护的管理员安全模式下，这种模式的安全限制和LUA是很相似的。以PA方式登陆，你的Web浏览器和邮件客户端都是和在LUA状态下一样安全。只有那些特定的程序是被信任的可以带有真正的管理员权限。例如，你可以设定给一个拷贝程序以更高的权限。虽然PA提供的安全保护并不是特别完备，这种思路也不是很新颖，但是，它的安全水平还是大大高于Windows XP中无任何限制的管理员帐户的。

图2：Vista崭新的开始面板包括输入框搜索；还有新的远程投影机程序。

标签：