前言
Vista 引入使用者帳戶控制（UAC），將日常操作限制在標準權限，僅在安裝軟體、修改系統設定等高風險動作時要求提權，大幅降低惡意程式竊取管理員權限的風險。XP 預設以管理員執行，缺乏此機制。本文介紹兩種在 XP 實現類 UAC 保護的方案，並分析實戰缺點。
方案一：建立受限使用者帳號（標準做法）
- 「控制台」→ 「使用者帳戶」→ 「建立新帳戶」→ 輸入名稱 → 選「受限使用者」→ 建立。
- 日常以受限帳號登入，需安裝軟體/修改系統時，右鍵安裝檔 → 「以系統管理員身分執行」輸入管理員密碼。
實戰缺點（極大）
- 無法存取原管理員帳號的「我的文件」（權限鎖定）。
- 原管理員安裝的程式捷徑、設定（Firefox 外掛、Word 設定等）在受限帳號下全部消失，需花數小時重新配置。
- 部分程式在受限帳號下無法安裝或拒絕執行，「以系統管理員身分執行」也不一定有效。
- 結論：理論可行，實際操作極其痛苦，不建議採用。
方案二：善用「以其他使用者身分執行」（RunAs）反向隔離高風險程式
核心概念：以管理員帳號登入（保留所有設定），但將最易受攻擊的程式（瀏覽器、郵件用戶端）以受限帳號身分執行。惡意程式攻破瀏覽器後，僅能獲得受限權限，無法安裝服務、修改系統區域、竊取其他使用者資料。
設定步驟
- 先建立一個受限帳號（如
LowPrivUser），設定密碼。
- 右鍵 IE/Outlook Express 捷徑 → 「內容」→ 「捷徑」分頁 → 「進階」→ 勾選「以其他使用者身分執行」→ 確定。
- 以後點擊該捷徑啟動程式時，會彈出帳號對話框，選擇
LowPrivUser 輸入密碼即以低權限執行。
優點
- 保留管理員帳號的所有個人化設定、捷徑、資料存取。
- 安裝軟體、系統管理照常以管理員身分進行，無須切換帳號。
- 瀏覽器/郵件客戶端遭攻破時，危害自動限制在受限權限範圍內。
缺點
- 每次啟動瀏覽器需輸入受限帳號密碼（可用第三方工具自動化，但增加複雜度）。
- 需維護一個專用受限帳號。
- 部分 ActiveX/外掛在低權限下可能無法正常運作（如網銀元件）。
總結
方案一「全面降權」副作用太大，不切實際。方案二「反向隔離高風險程式」雖有輸入密碼的小麻煩，但能在保留管理員便利性的同時，獲得核心 UAC 精神——最小權限原則。對無法升級 Vista/Win7 的 XP 用戶，方案二是目前最務實的折衷方案。
