安全上网，先从使用低权限用户开始

我们打开电脑运行操作系统，都是作为一个用户来进行的，主流的操作系统如windows内置了若干用户组，比如主要的有Administrators、Users、Power Users、Guests等；新购置电脑或重装系统后，用户一般为Administrator，即属于Administrators，具有管理员权限，也就是高权限用户，就意味着我们所运行的每一个程序，同时也具有了管理员权限，顺理成章的是如果我们的电脑一旦感染了病毒或木马，病毒或木马也具有了管理员权限，危害自不必谈。先看win10内置的用户组图：

win10专业版内置的用户组

常见的用户组的权限从大到小为： Administrators 组 ＞ Power Users 组 ＞ Users 组 ＞ Guests 组。一般来说，使用"Administrators 组"的用户，那么可以把上网用户设置为：Power User 或 User 或 Guest，原则就是上网用户的权限，一定要低于你目前使用的用户权限。用户组之间的差别（主要）如下：

1、Power Users组 与 Administrators组 的差别

相对于Administrators组，Power Users组缺少了如下几项权限：不能添加、删除、禁用系统中的其它用户；不能修改其它用户的属性（包括口令、所属的用户组、等）；不能安装/卸载硬件驱动程序；不能安装/卸载某些应用软件；不能查看系统的安全日志等。

2、Users组 与 Administrators组 的差别

User组的权限比Power Users组的更小。除了Power Users组做不到的事情，Users组还缺少如下权限：不能修改系统时间；不能修改某些系统目录（包括：系统盘的 \WINDOWS 目录、系统盘的 \WINDOWS\SYSTEM32目录、系统盘的 \Program Files目录）；不能启动/停止某些系统服务；不能修改注册表“HKEY_LOCAL_MECHINE”下的所有键值等。

可见，Users组的权限更小，使用起来更安全，即使运行了一个带病毒的程序，病毒也仅有Users组的权限。那么，为了避免使用高权限用户，我们可以创建一个或多个非管理员用户，创建的方法无需赘言，打开“控制面板”中的“用户账户”，添加一个新用户按照指示即可创建，在创建的非管理员用户的“属性”设置上让其“隶属于”Power Users 组 或 Users，添加、确定即可；而在运用上我们可以使用Windows 提供的"快速用户切换"功能来切换用户，在“任务管理器”中的“用户”栏选中某一用户，“断开连接”即可。

还有一个办法：假设我们创建了 A、B 两个用户。其中 A 是主用户，用来完成日常的工作；B 是上网用户。可以先登录 A用户，然后在 A用户 的桌面上创建一个某一应用程序的快捷方式，以Firefox浏览器为例，用鼠标选中该快捷方式，右键菜单中，选择"属性"菜单项。如下：

浏览器快捷方式属性

在该对话框中，点"高级"按钮，如下。打勾"以其他用户身份运行"选项。

打勾"以其他用户身份运行"选项

如果我们在 A用户 的桌面上运行 B用户 的浏览器，只需点击该快捷方式，然后输入 B用户 的用户名/口令，就能以 B用户 的身份运行浏览器。如下。

输入 B用户 的用户名和密码，就能以 B用户 的身份运行浏览器

当然，避免使用高权限用户，还有其他的方法，在下只是抛砖引玉，错误难免，勿喷；下一篇浅谈一下如何构造我们离不开的密码，请关注“这个世界有点意思”，给您靠谱的上网建议。