让 Windows 7 的安全模式拦截标准用户

我们知道，在 Windows 7 操作系统中用户权限等级被分为了“标准用户”和“管理员”两个级别。

在系统的控制面板中可以改变账户的类型，如下图所示：

然而，对于正常加载系统的计算机来说，管理员账户拥有着标准用户所不能拥有的一些权限，对于正常使用的计算机，标准用户所能做到的事情将是非常有限的，这也是微软设立不同级别账户的原因。可以说，在标准用户权限下，用户所能够对系统安全造成的威胁非常有限，甚至不足以破坏我们的计算机系统。

但是，如果在计算机启动加载操作系统时选择进入安全模式，就是另外一番场景了，在安全模式下，绝大多数的杀毒软件、防火墙等安全工具都无法工作，而且，在安全模式下，系统丧失了许多安全防护方面的特性，这个时候，即使用户是使用标准用户账户登入系统，也能对系统的安全构成较大的威胁。

为此，微软为了防止这种类似的安全问题产生，为 Windows 7 和 Windows Server 2008 R2 推出了一个安全补丁，通过修补该补丁，标准账户在安全模式下将被拦截，从而无法登入系统，给系统安全增添了一道保障。

修补该补丁的过程如下：

在微软官方网站下载 Hotfix 热补丁程序：

打开链接 http://support.microsoft.com/default.aspx?scid=kb;en-us;977542&sd=rss&spid=14498

点击下图中的链接：

进入之后选择合适系统版本下载安装。

通过以下注册表编辑步骤来激活该 Hotfix 应用：

在注册表编辑器（regedit）中将注册表位置定位至：

新建名为 SafeModeBlockNonAdmins 的 DWORD 32位项，键值为 1。

注：键值为 1 为启用，0 为禁用。

     本文转自melvillo 51CTO博客，原文链接：http://blog.51cto.com/marui/391057，如需转载请自行联系原作者