让你的WIN2000操作系统更安全




　　大家知道：Windows 2000 这个全新的操作系统在安全性方面进行了很大的加强和改善，其中最重要的一项就是二次登录功能！
利用普通账号登录，可以执行一般任务；当你需要运行重要的管理任务时，即可用管理员账号进行二次登录，并且不需要重新启动你的计算机，很是方便、快捷、安全！那么，具体该如何操作呢？请跟我来：

　　首先要说明的是：Windows 2000 中系统管理员的账号是非常强大和重要的!利用此账号进行的任何工作，如果你大意疏忽，后果将是相当严重的！（尤其是在服务器上运行的时候）此外，如果你利用系统管理员账号从Internet上下载了含有病毒的文件，只要该病毒一旦被激活，获取系统管理员的权限，那将会把你的操作系统——统统吃掉。甚至摧毁你的机器！所以，如果你是系统管理员，执行普通任务时，如：收发电子邮件或撰写文稿时，不要用管理员账号登录。而是用一个普通账号。系统管理员账号只在升级系统，配置网络等情形下使用，并且最好挂上杀毒软件，打开实时监控功能。

　　全新的Windows 2000操作系统提供了RunAs命令，就是这个命令使得一切变得灵活方便：当你利用普通账号登录后，可以运行RunAs命令用管理员账号打开一个命令窗口，来执行管理员权限的任何重要任务。
假如你是域china.net的系统管理员，主域服务器计算机名称是cbtj，并且你已设置了如下两个账户：

管理员账号：用户名:barton 密码:123556域
普 通 账号：用户名:aaa 密码:888465该域
普通账号具有本地登录服务器的权限。

　　当利用aaa的账号从本地登录到运行Windows 2000 的服务器后，进入“计算机管理”控制台，选择“磁盘管理”，会看到一个错误信息：在cbtj上运行磁盘管理被禁止。原因是作为普通账号没有该项权限。

　　那么怎么办呢？你可执行以下命令：

1. 打开一个命令窗口，也可以直接在“开始”的“运行”中执行
2. 输入：runas /user:bartonchina.net
3. 按提示输入密码：123556

　　你将看到在桌面上打开了一个新的命令控制窗口，其标题栏显示表明运行在管理员权限。当前目录是\Winnt\system32，大多数系统管理工具都在该目录中，其后缀为.msc的文件，指的是Microsoft Saved Console命令文件。这时只需键入compmgmt.msc，就可以打开计算机管理控制台，在控制节点树中选择“磁盘管理”命令，将顺利执行，不会再由错误信息提示。
当你完成系统管理任务后，可以键入exit关闭该命令窗口和计算机控制台窗口，并返回到普通账户的状态，继续执行其他的一般任务即可。所以说：安全在你手中！

祝你好运！