善用 XP 內建「執行身分」與受限帳號，打造類 Vista UAC 安全防護

Vista 引入使用者帳號控制 (UAC) 限制日常權限、需要時提權。XP 雖無 UAC，但透過「受限帳號」搭配「執行身分」/ Runas，同樣能實現「平時低權限、需要時高權限」的安全模型。

方法一：使用受限帳號 (理想但現實痛點多)

控制台 → 使用者帳號 → 建新帳號設為「受限」。
現實問題：
• 無法存取原「我的文件」(被鎖在管理員帳號下)。
• 先前安裝程式設定消失 (Firefox 外掛、Word 設定需重來)。
• 部分程式非管理員無法安裝/執行，右鍵「以管理員身分執行」也不一定有效。
結論：對遷移成本極高，不建議作為主要策略。

方法二：反向操作 — 管理員帳號日常使用，高風險程式以「受限身分」執行 (推薦)

核心邏輯：瀏覽器、郵件用戶端最易遭攻擊。以受限帳號執行它們，即使中毒、中馬，惡意碼也無法取得高權限破壞系統。
操作步驟：
1. 右鍵 IE 捷徑 → 「執行身分」 → 選/輸入受限帳號密碼 → 確定。
2. 自動化：捷徑內容 → 捷徑頁籤 → 進階 → 勾選「以不同使用者身分執行」 → 以後雙擊即彈出帳號選擇對話框，選受限帳號即可。
優點：保留管理員桌面環境與設定，僅針對高風險程式降權，兼顧安全與便利。

XP 也能玩「最小權限原則」：日常用管理員，瀏覽器/郵件用受限帳號跑，安全等級大幅提升，無需升級 Vista。