说到windows的安全问题# Windows - 看得见风景的窗口
r*y
1 楼
我总觉得windows还是应该分很多差别很大的版本，或者一个版本安装时选择安装类型。
给家庭用户的，就简单得像个OS X界面，只能做一做最基本的操作，系统则完全受到保护
不允许修改。安装软件也都不能修改任何系统文件，防毒，防火墙全部内置在系统里，
系统自动在网上做补丁。
给办公室或者计算机专业人士用的，就分管理员身份，软件安装员的身份和普通用户
身份。只有管理员能够改系统，修改系统注册表，只有软件安装员可以安装软件，修改
应用软件注册表。用户只能阅读和修改自己的文档，运行一些给了执行权限的文件。
软件安装员只能阅读一些系统文件但不可以修改。软件安装员不能修改系统安全设置和
进行用户，硬件，网络设备管理。
但是系统升级采用自动身份验证，使得普通用户在验证身份后可对系统上网做补丁。
一句话，把系统和安装软件的操作分别开，把用户与这些操作都分别开。
这里说的系统管理员，软件安装员，一般用户，既指人，也指在相应帐户下能运行的
所有程序的最高权限。
而且Workstation上对管理员，软件安装员和普通用户采取身份排他
设置，就是在普通用户登陆时禁止管理员或软件安装员登陆帐户。禁止非普通用户身份
给家庭用户的，就简单得像个OS X界面，只能做一做最基本的操作，系统则完全受到保护
不允许修改。安装软件也都不能修改任何系统文件，防毒，防火墙全部内置在系统里，
系统自动在网上做补丁。
给办公室或者计算机专业人士用的，就分管理员身份，软件安装员的身份和普通用户
身份。只有管理员能够改系统，修改系统注册表，只有软件安装员可以安装软件，修改
应用软件注册表。用户只能阅读和修改自己的文档，运行一些给了执行权限的文件。
软件安装员只能阅读一些系统文件但不可以修改。软件安装员不能修改系统安全设置和
进行用户，硬件，网络设备管理。
但是系统升级采用自动身份验证，使得普通用户在验证身份后可对系统上网做补丁。
一句话，把系统和安装软件的操作分别开，把用户与这些操作都分别开。
这里说的系统管理员，软件安装员，一般用户，既指人，也指在相应帐户下能运行的
所有程序的最高权限。
而且Workstation上对管理员，软件安装员和普通用户采取身份排他
设置，就是在普通用户登陆时禁止管理员或软件安装员登陆帐户。禁止非普通用户身份