自由调控用户安全级别 作为用户，大家使用Windows对于安全的要求也不尽相同，而且不同的环境也有不同的安全需求。利用Windows 7改进的更为灵活的UAC(用户账户控制)系统功能我们可以快速方便地调整系统的安全级别。 通过“控制面板”→“用户账户和家庭安全”→“用户账户”→“更改用户账户控制设置”路径可进入UAC控制窗口。在Windows 7中有四个账户安全级别，从下到上安全级别依次提高，我们可上下拖动滑标进行调整。（图1） 图1 当滑标拖到最下面时安全级别最低，针对系统的所有操作不会通知给用户；当滑标拖到最上面时安全级别最高，包括安装软件以及所有针对系统的修改都会通知用户，然后由用户审核是否执行。（图2） 图2 利用UAC来调控用户安全级别的方法对我们来说是非常方便的，而且技术门槛很低，效果上也是立竿见影。
程序运行自己说了算 运行未经授权的恶意程序是安全威胁的一个重要方面，AppLocker可帮我们规避此类威胁，而且我们可以实现仅“允许”指定程序运行或者仅“拒绝”特定程序运行。运行gpedit.msc打开组策略编辑器，依次定位到“计算机配置” →“Windows 设置”→“安全设置”→“应用程序控制”，就会看到AppLocker配置项。（图7） 图7 比如我们要禁止test用户运行d:\Bginfo.exe，可右键单击“可执行规则”组策略项选择“创建新规则”弹出创建向导。依据向导进行设置：“操作”为“拒绝”，“用户或组”为“test”，“条件”为“路径”，“路径”为d:\Bginfo.exe。最后单击“创建”即可。（图8） 图8 为了使得刚才创建的策略离开生效，我们可在命令行（cmd）下执行“gpupdate”更新策略。这样当test用户登录系统运行d:\Bginfo.exe时就会弹出一个对话框，提示权限限制。（图9） 图9 总结：其实除了上面列举的几个安全功能外，诸如“安全中心”、“Windows防火墙”等对于提升Windows系统的安全也至关重要。