Windows XP也可拥有UAC
董师傅茶坊
Windows Vista加入了引以为傲的UAC管理,在有UAC的系统中，用户只能以普通用户权限执行大部分操作，一些特殊操作（例如安装软件、修改注册表）需要提升到管理员权限才行，因此UAC能防止黑客肆意窜改你的系统，阻止病毒木马的破坏，大大提升系统的安全性。如果你正在使用Windows XP，而且有家人对电脑不够熟悉，这样就很有必要提高系统安全性，给你的Windows XP做一个拥有Vista那样的UAC功能，那就请看看下文吧！
第一步：设置安全的超级管理员密码
为了超级管理员密码的安全，请在Windows XP中，点击菜单“开始→设置→控制面板→用户账户”，点击超级管理员账户，加长超级管理员密码位数（例如增长到十位以上），注意不要用有规律的密码。
第二步：创建一个低权限账户
创建一个权限受限的账户。在Windows XP中，点击菜单“开始→设置→控制面板→用户账户”，在弹出的窗口中，点击“创建一个新账户”，为新账户起名（例如UAC），按“下一步”，选择“受限”（图1），按“创建新账户”，低权限账户创建完成。
现在你就有了一个低权限的账户UAC，注意以后你以UAC账户登录Windows XP系统后，将无法访问“我的文档”，无法安装软件，或者虽能安装某些软件，但是需要管理员权限才能运行它们；如果你想运行这些软件，需要右击软件主程序，在弹出的窗口中选择以管理员身份运行，输入管理员密码，然后才能运行。
第三步：以低权限账户登录XP
让Windows XP拥有UAC功能，方案如下：只有在维护Windows系统时，才使用超级管理员登录系统；其他所有时间都以低权限账户（例如UAC）登录系统，以管理员身份（例如lacl）运行各种应用软件。
例如你可以用低权限账户UAC登录Windows XP，然后以管理员身份（例如lacl）运行IE上网，右击桌面上的IE快捷方式，选择“以其他用户身份运行”（图2），点确定退出。
接下来点击IE快捷方式启动IE，在弹出的窗口中选择“下列用户”，以超级管理员账户lacl运行IE，此时会要求你输入运行账户的用户名和密码，请输入超级管理员的用户名和密码（图3），然后点击“确定”打开IE，现在你即可随心所欲上网、不必担心中招网页病毒了。
为什么以上方案能防毒呢？这是因为当前系统的活动用户是UAC，而超级管理员账户lacl只是一个不活动的用户，因此黑客通过IE只能获得lacl账户名，以为lacl就是你当前活动的用户，实际上lacl根本就没有运行，所以任何恶意代码和病毒试图通过lacl进行破坏都将失败，这样就避免了系统中毒。
以上方案清除病毒也很容易，假如你上网中毒了，请重启电脑，以超级管理员lacl登录，点击菜单“开始→设置→控制面板→用户账户”，删除里面的UAC账户，于是所有的病毒都会被删除；接下来，你再重新创建一个受限账户UAC，再以该UAC账户登录系统，运行软件、上网冲浪即可。
小知识：Vista的UAC
UAC（User Account Control）即用户账户控制，能防止恶意软件获取管理员特权。在UAC下，无论你以何种身份登录系统（即使以管理员身份登录），都只能进行普通的操作；当你要做特殊操作，例如安装软件、更改系统时，UAC就会弹出一个窗口，提示你这类操作很危险，需要输入管理员密码，提升到管理员权限后才能继续操作。如果是普通用户就阻止你操作下去。
第四步：以低权限账户运行软件
让Windows XP拥有UAC功能，还有一个方案是这样的：先以管理员身份（例如lacl）登录Windows XP系统，然后再以低权限账户运行各种应用软件（例如大智慧-Internet版、IE等），这样也能防范病毒和黑客的攻击。
你可以这样设置应用软件的快捷方式：右击桌面上应用软件（例如“大智慧-Internet版”）快捷方式，选择“属性”，点击“快捷方式”选项卡，点击“高级”按钮；勾选“以其他用户身份运行”，点“确定”退出。
现在你只要点击该软件快捷方式，就会先显示一个窗口，要求你选择以管理员或其他账户来运行软件，建议选择受限账户UAC运行软件，这样即可保证安全。