"董师傅茶坊"栏目简介:
一杯清茶,一本好书,董师傅茶坊欢迎大家来做客。有什么想法,遇到什么问题,都可以和董师傅聊聊,直接发微博@电脑报甲甲,或发邮件至huangyj@cpcwi.com。欢迎投稿哟!
Windows 7账户与权限探秘
常有读者询问董师傅,为何用管理员帐号登录,试图删除某个系统文件,还是提示权限不足?董师傅就此为大家介绍一下Windows 7(以下简称为Win7)的账户与权限之谜。
题图
基础课程——了解权限
Win7的权限与账户联系密切,按照权限从小到大的顺序,可以将Win7系统的账户分为以下四类:
来宾账户(Guest):系统内置账户,多用于临时访问计算机。使用来宾账户登录系统后不能安装软、硬件,且无法更改设置或者创建密码。
标准账户:由户自行创建,可以执行大多数日常操作,但无法对系统重要设置进行更改,如无法运行"磁盘管理"对硬盘进行分区。
管理员账户:可以对计算机进行最高级别的控制,默认拥有管理员权限。管理员账户主要有两类:
一类是用户自己创建的,此类账户虽然拥有管理员权限,但是对系统重要设置进行更改时,需要使用手动提权(即在弹出账户控制提示时,单击"是")才真正拥有管理员权限;另一类是系统内置(如Administrator)账户,它对系统重要设置进行更改时无需手动提权,但是要对重要系统文件执行删除、重命名等操作时,默认情况下仍然"无权"进行。
特殊账户:它拥有比管理员账户更高权限,特殊账户主要有两个:
1. TrustedInstaller账户:一个虚拟账户,全称为"NT service\TrustedInstaller",默认情况下,所有系统文件的完全控制权限都是授予该用户的。在任意系统文件的权限窗口中可以看到,只有"TrustedInstaller账户"才拥有完全控制的权限,Administrators组(Administrator账户属于该组)只能"读取"和"读取和执行",这正是Administrator账户登录系统后无法删除系统文件的原因(如图1)。
图1
2.SYSTEM账户:Win7系统内置账户,系统服务、账户登录以及很多后台进程都是以这个账户运行的。它和Trustedinstaller账户不同的是,SYSTEM是一个真实的账户,可以使用特殊方法登录。
提高课程——变更权限
要使Administrator账户拥有"完全控制"权限,首先要取得该文件(夹)的所有权,我们只需导入一个注册表文件(该注册表文件可在http://www.icpcw.com/bzsoft/下载),即可在鼠标右键菜单中加入一个按钮。碰到因权限不足而无法删除的文件时,只需右键单击该文件选择"管理员取得所有权",之后就可以轻松的删除该文件了(如图2)。
小提示|Tips
让TrustedInstaller账户拥有系统文件的所有权能有效的保护系统安全,使用上述方法更改系统文件所有权之后,如需恢复默认设置,只需将文件所有者改为"NT service\TrustedInstaller",并将权限设置为"完全控制"即可。
图2
课后总结——谁是最高
经过上述的介绍,大家知道了在默认情况下,Trustedinstaller账户对于系统文件是拥有最高权限的。但是Trustedinstaller账户最高权限也仅限于系统文件,用户自行创建的文件是不会为Trustedinstaller账户分配权限的。
那么哪个账户才拥有系统最高权限呢?答案是:对所有文件均获取了"完全控制"权限的管理员账户。换言之,权限是对文件(文件夹)而言,而一个账户拥有了全部文件夹的所有权与完全控制权,那么,该账户就拥有了这个系统的最高权限。
@福建 俞木发
栏目:有问必答
麦克风没有声音
天使丽人:我用QQ和好友进行语音聊天,可以很清晰地听到对方的说话声,但对方始终听不到我的声音。我换了几个QQ版本,都是同样的问题,不知道是不是麦克风坏了呢?该怎么检测?
首先确认是否将麦克风插错了接口,一般来说,音频输入接口为红色。如果没有颜色区分的话,要仔细查看是否有麦克风的标志。然后可以用Windows自带的录音机软件来检测(Windows XP系统位于"开始→程序→附件→娱乐→录音机",Windows 7系统可直接在搜索栏中查找),进行录音确认是否有声音。当然,也可以将麦克风拿到其他电脑进行测试。
QQ面板不显示空间动态
小绿人:我的QQ面板有点不对劲,更新了QQ的日志,也更新了相册,但是鼠标指到自己头像,在面板上怎么不显示呢?我已经确认,在空间中设置了对所有人开放,并勾选了"对QQ空间日志和照片更新在QQ上",但是在QQ面板上还是不显示。
除了空间必要的设置之外,还需要对QQ软件进行设置:打开QQ设置面板,在"系统设置→好友和聊天→常规→好友信息展示"中,勾选第二项项: "在迷你资料卡上显示更新摘要",确定之后就可以正常显示了。当然,你也可以选择同时勾选另外两项,使面板显示更丰富。
Foxmail邮件迁移到MacMail
孤独老克:因为工作关系,更换了苹果的笔记本,使用苹果系统。但是以前在Windows的系统中的Foxmail存有大量邮件,怎么才能快速有效地将这些邮件迁移到苹果的Mac Mail上呢?不知编辑大人有没有好的办法?
Foxmail的邮件是不可以直接迁移到Mac Mail的,但可利用支持IMAP4协议的邮箱(如Gmail或者QQ邮箱)作为中介完成迁移:开通中介邮箱的IMAP功能,然后在Foxmail中添加中介邮箱的账户信息,并且在Mac Mail中用POP3方式建立同一个账户。接下来,将Foxmail的收件箱复制到中介邮箱的收件箱。然后用Mac Mail用POP3来收取邮件并删除存于服务器上的邮件。然后将Mac Mail收取的POP3邮件转移到收件箱。当然,发件箱也是依葫芦画瓢。鉴于国内的网络环境,小编推荐使用QQ邮箱,否则传输邮件会比较慢。
Windows 7无法自动连接无线网络
伏地魔转世:我的计算机是64位Windows 7系统,以前可以自动连接家中的无线网络,不知道最近为何不行了,我只好尝试手动连接。但是打开桌面右下角的无线网络图标选择"打开网络和共享中心→管理无线网络"的时候,以前连接过的无线网络被清空了,而且我也无法手动添加,请问这到底是怎么回事?
小编认为问题应该出在无线路由器上,你尝试一下重置路由器。由于不同品牌的路由器,其管理方式有些差异,你可翻阅说明书或者查看路由器底部的铭牌,然后进入路由器管理页面(大部分路由器的管理页面地址都是"http://192.168.1.1",账户大多一样,用户名和密码都为admin),然后用其中的"设置向导"来重置无线路由器的设置。
进入桌面自动注销
地瓜香水:我的电脑设置了登录密码,之前使用一直很正常。但是这两天出现了一个奇怪的问题,我像往常一样输入用户名和密码,进入桌面之后两三秒就会自动注销了,然后便返回到登陆画面。尝试使用其他账户登录也是一样。进入安全模式试图登陆,也不行。除了重装系统,有没有其他办法可以解决呢?
这是因为系统中的"userinit.exe"被破坏了。你可以找一张Windows XP的安装光盘(不能用Ghost版),用光盘启动计算机后按"R"进入修复控制台,在控制台中输入如下命令进入光驱的i386文件夹下(假设你的光驱盘符为g):
cd g:\i386\
然后输入如下命令将"userinit.exe"提取覆盖:
expand userinit.ex_c:\windows\system32\
这样就可以解决问题了。如果你没有Windows XP的安装光盘,可以到其他相同版本的计算机中在"c:\windows\system32\"中拷贝"userinit.exe"文件,用Windows PE启动电脑后覆盖到同一路径也一样可以解决故障。
高手悬赏
连续两期的"高手悬赏"都得到读者朋友们的大力支持,小编在此要提醒大家,答题时一定要留下自己详细的联系方式,不然中奖了却没办法送到你手上,那才是最遗憾的。本期获奖的读者朋友是重庆的飘零绿叶,其他读者一定要继续关注本期的提问哟:
董师傅茶坊 Windows 7账户与权限探秘 www.jdcok.com/anli/5/1422.html