Windows XP专业版与家用版的微妙区别 [转帖]

sliuy0

Windows XP专业版与家用版的微妙区别
【日经BP社报道】Windows XP真是煞费了一番苦心开发出来的操作系统，每次用时都不禁会发出这样的感叹。不过，在使用时也需注意一些地方。
　　例如，在安全性方面，就必须清楚地了解XP专业版和XP家用版之间的不同。甚至即使是同样的XP专业版，实质上可以说由两种产品组成，因此必须注意到在域环境（Domain Environment）和工作组环境中其初始设置以及各种性能是不相同的。
　　在这里，从安全的角度出发，笔者想就自己的体会介绍一下关于XP家用版和XP专业版之间“不易发现的区别”。
　　XP家用版与作为高端版本的Windows XP专业版相比，其功能有所减少，并受到一定限制。既不能归为域，又没有连接NetWare服务器的功能，也不能使用远程桌面和文件加密功能等，这些都是众所周知的。但两者间还有一些区别却并不像上述特点般易于发现。
“隐性Administrator”有被第三者滥用的危险
　　在Windows NT/2000中，Administrator这一名称的管理员用户是初始设置时自动生成的。Administrator是万能的，可以进行操作系统中的所有的操作。它还可以更改其他登录帐户的密码，在有些情况下也可以阅读被设置为只能某个人阅读的文件。
　　在面向普通用户的XP家用版中，Administrator这一难记的用户名“基本上”不怎么用，一般使用的是诸如铃木或田中之类的普通名字。
　　而XP专业版在安装时需要输入Administrator的口令字，也可以从键盘执行登录操作（有时也需要进行一些其它的操作或设置变更）。
　　与专业版不同的是，XP家用版在安装时不会出现输入Administrator口令的画面，安装后也不能用Administrator帐户进行普通登录。由于在控制面板中的“用户帐户”管理工具中也看不到Administrator，所以看起来简直就好象该帐户不存在一样。
　　但Administrator就真的不存在吗?答案是否定的。
　　实际上，以安全模式起动电脑时，Administrator就会被显示出来，可以作为管理员进行登录。这里需要注意的是，在初始设置时如果不设置密码，就有可能被第三者滥用。如果有人以Administrator登录，然后更改其他管理员帐户的口令的话，此后其他的管理员帐户就只能以普通的帐户登录了。正因为对于用户来讲，不易发现其存在，因此必须注意，以防被第三者滥用。
　　为了防止这种情况的发生，最好在初始设置过程中给Administrator加上口令。具体来说，按照产品附带的“速成指南”里所写的，以安全模式启动后，以Administrator登录，然后启动控制面板中的用户帐户，利用这一方法可以很方便地进行口令设置。
新文件夹基本上都是共享的
　　除此之外，XP家用版和XP专业版还存在着其它几个不易发现的区别。
　　允许文件的读出或将文件写入文件夹等方面的设置一般称之为访问权限或访问许可。这种访问权的设置在XP家用版中也是有所限制的。
　　在Windows NT/2000中，用NTFS（新技术文件系统）格式对磁盘进行格式化后，可以非常详细地进行只允许指定用户或组读取文件等设置。在XP专业版中，同样可以非常详细地进行访问权限设置（自由设置时，有时需要改变选项）。
　　而这一设置在XP家用版中由被大大简化了，新建的文件夹基本上都是共享的，比如可以把我的文档文件夹设为个人使用等等。不过，在XP家用版中，如果使用CACLS这一命令的话，也可以详细显示或更改附带于驱动器或文件夹上的NTFS格式的访问权限。
　　另外，如果运行Net User这一命令，就可以看到以Administrator为首的所有的登录用户，或者在普通起动下完成Administrator的口令变更。
即使NT/2000用户也很难发现XP家用版与专业版间的区别
　　XP家用版与专业版的区别中，有很大一部分，即使对于Windows NT/2000用户而言，也是通过阅读技术文章或特意钻研才好不容易发现的。相信很多Windows 9X/Me用户根本没有有意识地去关心过这些区别。因为到目前为止，Windows 9x/Me不存在Administrator用户，也也不需要进行NTFS的访问权限的设置。
　　但是，XP家用版在表现出与Windows 2000一脉相承的复杂结构的同时，还可以详细显示或设定用户的登录，详细显示或变更NTFS访问权限。XP家用版中，一方面可以使用上述功能，一方面考虑到面对普通用户，因此不易发现Administrator的存在，这此方面也应予以注意。
　　笔者的感觉是：XP家用版的使用者如果具有Windows NT/2000或XP专业版的知识的话，就可以更安全、更快捷地使用XP。（记者：干场 一彦）