Windows XP 用戶切換與提權實戰三大核心技法

安全原則

日常使用普通用戶 (Users 組) 登錄，天然免疫多數病毒/木馬（無權修改系統區/註冊表/程序文件）。需管理權限時臨時提權，用完即退。

技法 1：圖形界面「運行方式」—— 最直觀

1. 開始菜單找到目標程序（如 Norton 設置）。
2. 右鍵 → 「運行方式」→ 選「下列用戶」。
3. 輸入管理員賬戶名密碼 → 確定，程序以管理員身份啟動。

優點：無需切換桌面會話，當前下載/工作不中斷。

技法 2：「注銷 → 切換用戶」—— 完整會話保持

1. 開始 → 注銷 → 「切換用戶」按鈕。
2. 系統保留當前會話（下載續傳、文檔未關閉）。
3. 登錄管理員賬戶處理系統級任務。
4. 完成後再「切換用戶」回普通賬戶，會話完好。

區別：直接「注銷」會強制關閉所有程序；「切換用戶」僅鎖定會話。

技法 3：命令行 Runas —— 腳本/批處理/遠程首選

語法：

runas [{/profile|/noprofile}] [/env] [/netonly] [/showtrustlevels] [/trustlevel] /user:UserAccountName program

關鍵參數：

• /profile (默認)：載入用戶配置文件。
• /noprofile：不載入配置，啟動快但部分程序失效。
• /netonly：憑證僅用於網絡訪問，本地權限不變。
• /user:UserName@ComputerName (單機) 或 /user:UserName@DomainName (域/工作組)。
• program：可啟動 exe、MSC 控制台、控制面板項（.cpl）。

示例：

runas /user:Admin@MyPC "mmc %windir%\system32\secpol.msc"
runas /user:Administrator "cmd /k net user guest newpass"

局限性對比

最佳實踐建議

• 日常：普通用戶 + 「運行方式」處理 90% 管理任務。
• 批量/遠程/定時任務：Runas 封裝在批處理/計劃任務中。
• 深度系統配置（組策略、服務、註冊表）：「切換用戶」登錄管理員完成。