作为标准用户运行
在 Windows Vista 的开发过程中,通过对所有管理操作的全面审核,确定了许多可以为标准用户启用而不会有损系统安全性的操作。例如,即使是为其 Windows XP 桌面系统采用了标准用户帐户的企业也无法从 Administrators 组中删除其移动用户,唯一的原因是 Windows XP 并不区分更改时区与更改系统时间之间的差别。如果便携式计算机用户希望配置本地时区以便旅行时能够在其日历中正确显示预约时间,他们必须具有“更改系统时间”特权(在内部称为 SeSystemTimePrivilege),在默认情况下该特权仅授予管理员。
安全协议(如 Kerberos)中通常会使用时间,但是时区仅影响时间的显示方式,因此 Windows Vista 添加了一个新特权“更改时区”(SeTimeZonePrivilege),并将其分配给 Users&页码:[1] [2] [3] [4] [5] [6] 第3页、共6页 |