微軟IE安全計(jì)劃主管Rob Franco上周四在網(wǎng)絡(luò)日志中寫道，用于Longhorn的IE 7包含一項(xiàng)“l(fā)ow rights IE”(低權(quán)限IE)功能。這個(gè)功能實(shí)際上了取消了管理員權(quán)限。這樣，系統(tǒng)就不允許諸如間諜軟件和其它潛在的危險(xiǎn)程序等未知的應(yīng)用程序在未經(jīng)用戶許可的情況下在客戶計(jì)算機(jī)上安裝。

　　Franco說，當(dāng)用戶以有限的用戶權(quán)限運(yùn)行程序時(shí)，他們會(huì)比以管理員的權(quán)限運(yùn)行程序更安全，更不容易受到攻擊，因?yàn)閃indows可以限制惡意軟件采取的破壞活動(dòng)。除非用戶明確給予這個(gè)程序管理員的權(quán)限，用戶下載和運(yùn)行的任何程序都將受到用戶賬號(hào)保護(hù)的限制。

　　Franco表示，通過限制網(wǎng)絡(luò)瀏覽器的管理員權(quán)限，即使惡意網(wǎng)站設(shè)法利用瀏覽器中的安全漏洞，用戶也可以受到保護(hù)。

　　Franco寫道，這個(gè)惡意網(wǎng)站的程序沒有足夠的權(quán)限安裝軟件、向啟動(dòng)文件夾拷貝文件或者劫持瀏覽器主頁或者搜索提供商的設(shè)置。低權(quán)限IE的主要目的是限制安全漏洞的影響。這個(gè)功能可以限制安全漏洞可能造成的破壞。

　　Frost & Sullivan澳大利亞分公司的分析師James Turner表示，限制管理員權(quán)限是一個(gè)非常重要的進(jìn)步。微軟在這方面采取的行動(dòng)一直非常遲緩。

　　Turner說，一個(gè)Unix管理員不能夢(mèng)想以根模式工作為標(biāo)準(zhǔn)。我們只能在發(fā)生特殊的/異常的情況時(shí)以根模式登錄。標(biāo)準(zhǔn)用戶不應(yīng)擁有本地管理員權(quán)限多年以來一直是Windows管理員的一個(gè)問題。

　　微軟的Franco證實(shí)說，Windows XP SP2將配置IE7。但是，低權(quán)限瀏覽功能僅提供給代號(hào)為L(zhǎng)onghorn的下一個(gè)版本的Windows。