1. 配置應(yīng)用程序的運(yùn)行級(jí)別在Windows 7中，為了系統(tǒng)安全考慮，建議以非管理員用戶登錄系統(tǒng)。但有時(shí)我們需要進(jìn)行系統(tǒng)設(shè)置或維護(hù)等操作，這時(shí)就需要以管理員身份運(yùn)行程序。在Windows 7中，我們可

1. 配置應(yīng)用程序的運(yùn)行級(jí)別

在Windows 7中，為了系統(tǒng)安全考慮，建議以非管理員用戶登錄系統(tǒng)。但有時(shí)我們需要進(jìn)行系統(tǒng)設(shè)置或維護(hù)等操作，這時(shí)就需要以管理員身份運(yùn)行程序。在Windows 7中，我們可以通過兩種方式實(shí)現(xiàn)應(yīng)用程序在提升模式下運(yùn)行。

(1) 以管理員權(quán)限運(yùn)行一次：通過鼠標(biāo)右鍵單擊應(yīng)用程序的快捷方式或主程序，在菜單列表中選擇“以管理員權(quán)限運(yùn)行”。會(huì)彈出用戶賬戶控制（UAC）對(duì)話框，選擇一個(gè)管理員用戶并輸入密碼即可管理員身份運(yùn)行程序。

(2) 始終以管理員身份運(yùn)行程序：將必須以管理員權(quán)限運(yùn)行的程序設(shè)置為始終以管理員身份運(yùn)行。右鍵單擊應(yīng)用程序或圖標(biāo)，選擇“屬性”，在“兼容性”標(biāo)簽頁(yè)中勾選“以管理員身份運(yùn)行此程序”。如果要對(duì)所有用戶有效，則需要點(diǎn)擊“更改所有用戶的設(shè)置”按鈕進(jìn)行設(shè)置。

2. 控制應(yīng)用程序的安裝和運(yùn)行行為

除了控制系統(tǒng)中已安裝的應(yīng)用程序的運(yùn)行權(quán)限外，還需對(duì)應(yīng)用程序的安裝行為進(jìn)行控制。在Windows 7中，可以通過組策略項(xiàng)實(shí)現(xiàn)這些目標(biāo)。

(1) 安裝控制：通過運(yùn)行打開本地安全策略控制臺(tái)，定位到“安全設(shè)置”→“本地策略”→“安全選項(xiàng)”。其中與應(yīng)用程序安裝相關(guān)的項(xiàng)目有用戶賬戶控制、只提升簽名并驗(yàn)證的可執(zhí)行文件、僅提升安裝在安全位置的UIAccess應(yīng)用程序以及允許UIAccess應(yīng)用程序繼續(xù)提升。

(2) 軟件限制：利用組策略項(xiàng)中的“軟件限制策略”可以對(duì)系統(tǒng)中安裝的軟件進(jìn)行限制，包括強(qiáng)制證書或忽略證書等。

(3) 應(yīng)用程序控制：Windows 7新增了AppLocker組策略項(xiàng)，可實(shí)現(xiàn)對(duì)系統(tǒng)中應(yīng)用程序的靈活控制。

3. 調(diào)整UAC級(jí)別控制應(yīng)用程序

Windows 7對(duì)UAC做了改進(jìn)，劃分了不同的安全等級(jí)以適應(yīng)不同用戶需求。默認(rèn)安全級(jí)別為第2級(jí)別，僅在用戶對(duì)某個(gè)程序做出改變時(shí)才會(huì)彈出UAC提示。UAC提示的顏色也表示了應(yīng)用程序的安全等級(jí)，藍(lán)色代表知名公司的產(chǎn)品，黃色代表不知名公司的產(chǎn)品，紅色代表可疑程序。

總結(jié)：以上是關(guān)于Windows 7下應(yīng)用程序運(yùn)行控制技術(shù)的詳解和說明。這些技術(shù)不僅適用于Windows 7，也適用于其他版本的Windows系統(tǒng)。當(dāng)然，Windows 7下的應(yīng)用程序控制技術(shù)還有更多，需要進(jìn)一步學(xué)習(xí)和挖掘。