Windows 2000/Win XP用户切换大法
使用Windows 2000/XP的用户都知道,在日常工作中最好不要以管理员组成员的身份登录,这是因为管理员对系统文件掌有生杀大权,一不小心,就会“滥杀无辜”,导致系统“拒绝再玩”。平时应该用普通用户(Users组成员)身份登录系统,由于Users组的账号不能修改系统注册表设置,操作系统文件或程序文件,因此对病毒、木马具有先天的免疫功能!
显然,使用Users组成员登录可以让Windows 2000/XP不像Windows 98那么“容易受伤
”,但用户却无法使用只能由系统管理员执行的应用程序,例如系统管理任务(磁盘碎片整理程序等)、使用虚拟光驱等。
看起来好像鱼和熊掌不能兼得——不过,这些微软都已经替我们考虑到了,它在Windows 2000/XP中为我们提供了“用户切换”功能。该功能和用户注销可不一样,打个比方:不同的用户账号就好比是舞台上的演员,注销就是更换演员(用户账号),把与这个演员携带的所有道具服装(该用户账号打开的应用程序)全部撤下;而用户切换则相当于只给演员玩一把“变脸”(临时更换用户账号身份),并不会撤下其道具服装(保留该用户账号打开的会话)。光说不练是嘴把式,下面我们就以Windows XP为例,来看看如何使用快速用户切换功能。
步骤/方法
- 01
使用“注销”菜单法 切换用户最常用的方法,就是通过“注销”菜单来访问用户切换功能。方法是:单击“开始→注销”,在打开的如图1所示的“注销Windows”对话框中,单击“切换用户”按钮,系统会保留当前会话状态。从表面上看,这和注销用户并没有什么两样,但使用切换用户方法可以保留原来用户账号打开的会话(比如你正在进行软件下载,那么使用用户切换后,该下载任务会继续进行。如果使用了“注销”,那么软件下载任务就会被强行关闭)。
- 02
进行快速用户切换 很显然,上述方法比较繁琐:用户需要先切换到管理员环境,然后再注销回来。其实很多时候没必要劳它的大驾,我们可以使用快速用户切换功能,直接在当前用户环境下以管理员身份运行应用程序! 假设我们现在处于普通用户的环境下,想配置诺顿个人安全特警的信任域。但由于当前用户的“面子(即权限)”不够大,防火墙配置程序拒绝执行。我们来祭出快速用户切换这把“宝刀”:打开“开始→所有程序→Norton Internet Security”,用鼠标右键单击“Norton Internet Security”菜单项,选择“运行方式”菜单项,程序会打开“运行身份”对话框,单击其中的“下列用户”单选框,然后在“用户名”下拉列表框里选择一个管理员账号,并在“密码”文本框中输入相应的账号密码。最后单击“确定”按钮即可,如图2所示。接下来,系统就会以管理员的身份运行诺顿个人安全特警的配置程序!
- 03
使用Runas命令 熟悉Linux/UNIX的朋友对于su这个命令一定不会陌生,利用这个命令用户可以在超级用户、普通用户之间自由地进行“变脸”。现在Windows 2000/XP也有了类似的命令——Runas命令。Runas是一个DOS命令,只能在Windows 2000/XP的DOS命令窗口运行,它允许用户用其他权限运行指定的工具和程序,而不是当前登录用户账号所提供的权限。其语法如下: Runas [{/profile|/noprofile}] [/env] [/netonly] [/showtrustlevels] [/trustlevel] /user:UserAccountName program 各参数的作用如下: /profile:加载用户配置文件,是Runas命令的默认参数。 /no profile:不加载用户配置文件,这样可以提高应用程序的载入速度,不过由于某些应用程序需要读取特定用户的配置文件,因此不建议大家使用此参数。 /env:指定当前使用的网络环境,而不是用户的本地环境。 /netonly:指明指定的用户信息只用于远程访问。 /showtrustlevels:列出/trustlevel开关项。 /trustlevel:指定应用程序运行所在的授权级别。 /user:UserAccountName:指定在其下运行程序的用户账号的名称。对于单机用户来说,可以使用以下格式: /user:UserName@ComputerName 或/user:ComputerNameSERNAME 此处的USERNAME应该用具体的用户账号来代替,COMPUTERNAME指计算机名。 对于域或者工作组的用户,可以使用以下格式: /USER:USERNME@DOMAINNAME(WORKGROUPNAME) 或/USER:DOMAINNAME(WORKGROUPNAME)SERNAME 此处的DOMAINNAME(WORKGROUPNAME)是指计算机所在域的域名(或者所在工作组的名称)。 PROGRAM:指定所要运行的程序或命令。可以使用RUNAS命令来启动任何应用程序、MMC控制台项目或“控制面板”项目。这里要注意,并非所有的项目都可以用RUNAS来启动,例如“打印机”文件夹和桌面项。
- 04
应用实例: 为了能够让RUNAS命令“秀”出它的不凡功力,这里举一个实例。假设要用ADMINISTRATOR身份来运行组策略: (1)打开“运行”对话框,输入“CMD”并回车,打开DOS命令窗口; (2)在命令提示符下输入“RUNAS /PROFILE /USER:OURCOMPUTERDMINISTRATOR "MMC GPEDIT.MSC"”并回车; (3)接下来系统会提示输入管理员账号的密码,注意这里并不会显示输入的账号!如图3所示。 (4)如果账号、密码正确,则系统就会以管理员的身份启动组策略管理程序。
- 05
使用技巧: 显然,如果每次启动组策略管理程序都要输入那么一长串命令,确实会非常繁琐。幸好RUNAS还提供了创建快捷方式的功能,我们只需在桌面上创建一个快捷方式,就可以省却每次输入命令的麻烦。假设我们经常要以管理员身份运行“计算机管理”程序: (1)用鼠标右键单击桌面的空白处,在弹出的快捷菜单上单击“新建→快捷方式”,打开“创建快捷方式”向导对话框。 (2)在“项目位置”文本框中输入“RUNAS.EXE /USER:OURCOMPUTERDMINISTRATOR "MMC %WINDIR%SYSTEM32MPMGMT.MSC"”,然后根据屏幕提示指定快捷方式的名称,再“确定”即可。 (3)今后只需双击该快捷方式,即可弹出一个DOS命令窗口,提示输入管理员密码,输入正确的密码后回车即可启动“计算机管理”程序。
- 06
总结 以上介绍的三种用户切换方法,可谓各有千秋。其中注销菜单法最烦琐,但是也是最彻底的方法;而用“运行身份”对话框和RUNAS命令,虽然使用起来比较简单,但并不是所有任务都能完成,例如设置文件夹共享等。 这里还要注意一点:要确保使用快速用户切换功能,必须确保“SECONDARY LOGON”服务和“FAST USER SWITCHING COMPATIBILITY”服务已经启动,这里最好设置为随WINDOWS自动启动。打开这两个服务的方法是: 双击“控制面板→管理工具→服务”,然后在窗口中找到“FAST USER SWITCHING COMPATIBILITY”服务。然后双击打开服务属性对话框,切换到“常规”选项卡,在“启动类型”下拉列表框里选择“自动”选项即可(如图4所示),如图所示。再切换到“依存关系”选项卡,确保其下显示的依存服务都已经设置为自动运行,如图5所示。 用类似的方法对“SECONDARY LOGON”服务加以设置。好了,现在万事俱备,你就没事偷着乐吧!