[转帖]微软帮你一招克制所有网页木马、流氓插件

　　为什么浏览网页也会中木马，中流氓插件？主要还是权限问题，可以说99%的人是以Administrator权限也就是管理员权限来运行Windows的，包括浏览器IE，所以在没打全补丁的时候浏览带有恶意代码的网页就可能中病毒中流氓插件，当然经常打补丁是可以防止中网页木马的，但是每天去微软看看有没有最新补丁非常麻烦，我们有什么一劳永逸的办法吗？当然有！就是降低浏览器的权限，以user的权限运行它，即使浏览了有恶意代码的网页也不怕，因为user对注册表和非自己创建的文件是没有修改权限的。要如何降低IE的权限呢？微软给了我们一个好工具，DropMyRights ！就象它的直译，降低我的权限！看看微软官方的介绍：

　　DropMyRights 应用程序 　　DropMyRights 是一个非常简单的应用程序，它可以帮助那些必须以管理员身份运行的用户在更安全的上下文（非管理员的上下文）中运行应用程序。这是通过以下方法来完成的：提取当前用户的令牌，从该令牌中删除各种特权和 SID，然后使用该令牌启动另一个进程（如 Internet Explorer 或 Outlook）。该工具完全适用于 Mozilla 的 Firefox、Eudora 或 Lotus Notes 电子邮件。 DropMyRights 在系统管理员权限下，较安全地执行程序，DropMyRights 让你以系统管理员权限登入 Windows 的同时，能以一般使用者的权限执行浏览器、电子邮件程序等易受恶意程序攻击的程序，增加你计算机的安全性。

　　下面谈谈如何使用： 　　就拿IE作为介绍吧，其他的也一样，DropMyRights是DOS下的程序，但我们可以借助快捷方式来方便使用。 　　1、安装DropMyRights，我是安装在c:\warez\下； 　　2、删除桌面上的IE图标； 　　3、到开始-所有程序-Internet Explorer 右击发送到桌面快捷方式 　　4、到桌面上的IE快捷方式上右击-属性-快捷方式，把目标栏里的"C:\Program Files\Internet Explorer\IEXPLORE.EXE"改成"c:\warez\DropMyRights.exe" "C:\Program Files\Internet Explorer\IEXPLORE.EXE" N ，然后确定。 　　5、现在IE变成了一个蓝顶的白板，太丑了，右击-属性-快捷方式-更改图标-选中IE就可以变会原来的样子了；

　　所有工作都结束了，我们来看看效果怎么样，在IE地址栏里打c:\回车，进入C盘，右击创建文件，看看效果，拒绝访问说明权限已经降低了，以后不管上什么网有多少网页木马多少流氓插件都不怕了！