第一步：设置安全的超级管理员密码
为了超级管理员密码的安全，请在Windows XP中，点击菜单“开始--设置--控制面板--用户账户”，点击超级管理员账户，加长超级管理员密码位数，注意不要用有规律的密码。
第二步：创建一个低权限账户
创建一个权限受限的账户。在Windows XP中，点击菜单“开始--设置--控制面板--用户账户”在弹出的窗口中，点击“创建一个新账户”，为新账户起名（例如UAC）按下一步，选择“受限”按“创建新账户”，低权限账户创建完成。
现在你有一个低权限账户UAC，注意以后你以UAC账户登录Windows XP系统后，将无法访问我的文档，无法安装软件，或者虽能安装某些软件，但是需要管理员权限才能运行它们；如果你想运行这些软件，需要右击软件主程序，在弹出的窗口中选择以管理员身份运行，输入管理员密码，然后才能运行。
第三步：以低权限账户登录XP
让Windows XP拥有UAC功能，方案如下：只有在维护Windows XP系统时，才使用管理员登录系统；其它时间都以低权限账户登录系统，以管理员身份运行各种应用软件。
例如你可以用低权限账户UAC登录Windows 然后以管理员身份运行IE上网，右击桌面上的IE快捷方式，选择“以其它用户身份运行”点确定退出。
接下来点击IE快捷方式启动IE，在弹出的窗口中选择“下列用户”，以超级管理员账户lacl运行IE，此时会要求你输入运行账户的用户名和密码，请输入超级管理员的用户名和密码，然后点击确定打开IE，现在你即可随心所欲上网，不必担心中招网页病毒了。
为什么以上方案能防毒呢？这是因为当前系统的活动用户是UAC，而超级管理员用户是lacl只是一个不活动的用户，因此黑客通过IE只能获得lacl账户名，以为lacl就是当前活动的用户，实际上lacl根本就没有运行，所以任何恶意代码和病毒试图通过lacl进行破坏都将失败，这样就避免了系统中毒。
以上方案清除病毒也很容易，假如你上网中毒了，请重起电脑，以超级管理员lacl登录，点击菜单“开始--设置--控制面板--用户账户”删除用户里面的UAS账户，于是所有的病毒都会被删除；接下来你再重新建一个受限账户UAC，再以该UAC账户登录系统，运行软件、上网冲浪即可。
第四步：以低权限账户运行软件
让Windows XP拥有UAC功能，还有一个方案是这样的：先以管理员身份登录Windows XP系统，然后再以低权限账户运行各种应用软件这样也能防范病毒的攻击。
你可以这样设置应用软件的快捷方式：右击桌面上的应用软件快捷方式，选择属性，点击“快捷方式”选项卡，点击“高级”按钮；勾选“以其它用户身份运行”，点确定退出。
现在你只要点击该软件快捷方式，就会选显示一个窗口，要求你选择以管理员或其它用户来运行软件，建议选择受限账户UAC运行软件，这样即可保证安全。 摘自《电脑报》2007年6越5号第25期 另附：VISTA下的UAC解释：
UAC(User Account Control : 用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员密码。
通过在这些操作启动前对其进行验证，UAC 可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。
当需要权限或密码才能完成任务时，UAC 会用下列消息之一警告用户：
Windows 需要您的许可才能继续
可能会影响本计算机其他用户的 Windows 功能或程序需要您的许可才能启动。请检查操作的名称以确保它正是您要运行的功能或程序。
程序需要您的许可才能继续
不属于 Windows 的一部分的程序需要您的许可才能启动。它具有指明其名称和发行者的有效的数字签名，该数字签名可以帮助确保该程序正是其所声明的程序。确保该程序正是您要运行的程序。
一个未能识别的程序要访问您的计算机
未能识别的程序是指没有其发行者所提供用于确保该程序正是其所声明程序的有效数字签名的程序。这不一定表明有危险，因为许多旧的合法程序缺少签名。但是，应该特别注意并且仅当其获取自可信任的来源（例如原装 CD 或发行者网站）时允许此程序运行。
此程序已被阻止
这是管理员专门阻止在您的计算机上运行的程序。若要运行此程序，必须与管理员联系并且要求解除阻止此程序。
建议您大多数情况下使用标准用户帐户登录计算机。可以浏览 Internet，发送电子邮件，使用字处理器，所有这些都不需要管理员帐户。当您要执行管理任务（如安装新程序或更改会影响其他用户的设置）时，不必切换到管理员帐户。在执行该任务之前，Windows 会提示您进行许可或提供管理员密码。
为了帮助保护计算机，可以为共享该计算机的所有用户创建标准用户帐户。当拥有标准帐户的人试图安装软件时，Windows 会要求输入管理员帐户的密码，以便在您不知情和未经您许可的情况下无法安装软件。
摘自百度搜索[ 此贴被石榴裙下鬼在2008-11-28 17:19重新编辑 ]
