：Windows Vista蒙受之十大安全误会真相

Windows Vista蒙受之十大安全误会真相link近期黑客利用网站的免费WEB编辑器(eWebEditor)漏洞进行入侵，导致一些网站数据被删除，首页被篡改。近日某市网监对被入侵网站的痕迹分析，得出其基本情况如下：　　一、判断网站是否使用了ehttp://www.1safe.co.cc　　Windows Vista显明入步了对黑客和恶意入侵者的提防，毫无疑问，它是迄今为止最为安全的微软操作体系。通过诸如用户帐号节制(UAC)、BitLocker驱动器加密、文件/注册表虚拟化、强迫完全性节制(MIC)和IE阅读器维护模式等功效，你可以在体系级别或更精致级别来加固Vista的安全性。
　　然而，因为Vista的安全配置的庞杂性，人们对一些Vista安全功效和推举配置存在良多令人疑惑之处。下面让我们望一下关于Vista安全的十大顶级误会，并给出正确的了解。
　　1、administrator帐号默认将被禁用?
　　通常情形下Vista会默认禁用administrator帐号，但是有一个前提：在管理员组里面存在其他生动的定义好的成员。更正确的说法该当是，如果Vista检测到其他启用的管理员帐号的话，通过禁用真正的administrator帐号，来试图最小化管理员帐号的数量。在新安装Vista的时候，第一个新帐号将被增添到管理员组里，就犹如在Windows XP和Windows 2000中一样，但是后来增添的用户不是。一旦第二个管理员帐号被增添后，Vista将禁用真正的administrator帐号。
　　须要注意的首要一点是，默认禁用的管理员帐号是没有密码的。你该当对administrator帐号设置一个庞杂的密码，即使它是被禁用的。如果你要启用一个被禁用的administrator帐号的话，首先设置密码，然后你就可以启用这个帐号了。
　　2、Vista只存在四个强迫完全性节制级别?
　　强迫完全性节制(MIC)是Vista安全架构中新增添的一种检测机制。Vista中的所有安全性对象和历程都有一个完全性级别，完全性级别(IL)低的历程不能改动级别高的文件或注册表表项。有四个首要的强迫完全性节制(MIC)级别：
　　·低(Low)
　　·中等(Medium)
　　·高(High)
　　·体系(System)
　　包孕管理员组中的非晋升权限成员在内的大多数用户，都运行在中等级别。以下是一些其他级别是如何被设定的。
　　·内核级别的Windows文件以体系完全性级别运行
　　·用户级别的代码，例如Windows Explorer和责任管理器，以中等完全级别运行
　　·真正的administrator或体系管理员组中的晋升权限的成员以高完全级别运行
　　·维护模式下的IE阅读器以低完全性级别运行
　　·如果一个对象或资源没有明白的设定完全性级别，那么它具有中等完全性级别。
　　树立强迫完全性节制的的首要目标是，使一般用户、程序和在IE维护模式下的下载内容难于改动体系文件。因此，即使一个用户可能是体系管理员组的一个成员，或者甚至即使一个恶意软件设法突破了IE的初级安全防备，它们也难于改动Windows的体系文件。
　　除了上述四个级别外，至少还有两个人们知道比拟少的强迫完全性级别：非相信级别和维护历程级别。非相信完全性可能是级别最低的强迫完全性级别，被设置给匿名空衔接会话。维护历程可能是级别最高的强迫完全性级别，只有在体系须要的时候才会被使用。
　　或许只有你在入行研讨或故障排查的时候能力遇到这些强迫完全性级别，你可以以为恶意黑客们将试图获得一个维护历程强迫完全性级别的权限，来使Windows更轻松的被攻破。

在运行WindowsXP家庭版和专业版的计算机中，都存在一个内建的管理员账户，名称为“Administrator”，如此一来，假设有一黑客要攻击你的计算机，那他(也许是她)只需要再破解出你的登录http://www.1safe.co.cc