【 tulaoshi.com - windows 】
使用Windows 2000/XP的用户都知道，在日常工作中最好不要以管理员组成员的身份登录，这是因为管理员对系统文件掌有生杀大权，一不小心，就会“滥杀无辜”，导致系统“拒绝再玩”。平时应该用普通用户（Users组成员）身份登录系统，由于Users组的账号不能修改系统注册表设置，操作系统文件或程序文件，因此对病毒、木马具有先天的免疫功能！
显然，使用Users组成员登录可以让Windows 2000/XP不像Windows 98那么“容易受伤”，但用户却无法使用只能由系统管理员执行的应用程序，例如系统管理任务（磁盘碎片整理程序等）、使用虚拟光驱等。
看起来好像鱼和熊掌不能兼得——不过，这些微软都已经替我们考虑到了，它在Windows 2000/XP中为我们提供了“用户切换”功能。该功能和用户注销可不一样，打个比方：不同的用户账号就好比是舞台上的演员，注销就是更换演员（用户账号），把与这个演员携带的所有道具服装（该用户账号打开的应用程序）全部撤下；而用户切换则相当于只给演员玩一把“变脸”（临时更换用户账号身份），并不会撤下其道具服装（保留该用户账号打开的会话）。光说不练是嘴把式，下面我们就以Windows XP为例，来看看如何使用快速用户切换功能。
使用“注销”菜单法 切换用户最常用的方法，就是通过“注销”菜单来访问用户切换功能。方法是：单击“开始→注销”，在打开的如图1所示的“注销Windows”对话框中，单击“切换用户”按钮，系统会保留当前会话状态。从表面上看，这和注销用户并没有什么两样，但使用切换用户方法可以保留原来用户账号打开的会话（比如你正在进行软件下载，那么使用用户切换后，该下载任务会继续进行。如果使用了“注销”，那么软件下载任务就会被强行关闭）。
图1 进行快速用户切换 很显然，上述方法比较繁琐：用户需要先切换到管理员环境，然后再注销回来。其实很多时候没必要劳它的大驾，我们可以使用快速用户切换功能，直接在当前用户环境下以管理员身份运行应用程序！
假设我们现在处于普通用户的环境下，想配置诺顿个人安全特警的信任域。但由于当前用户的“面子（即权限）”不够大，防火墙配置程序拒绝执行。我们来祭出快速用户切换这把“宝刀”：打开“开始→所有程序→Norton Internet Security”，用鼠标右键单击“Norton Internet Security”菜单项，选择“运行方式”菜单项，程序会打开“运行身份”对话框，单击其中的“下列用户”单选框，然后在“用户名”下拉列表框里选择一个管理员账号，并在“密码”文本框中输入相应的账号密码。最后单击“确定”按钮即可，如图2所示。接下来，系统就会以管理员的身份运行诺顿个人安全特警的配置程序！
图2
（本文来源于图老师网站，更多请访问https://www.tulaoshi.com/windows/） 使用Runas命令 熟悉Linux/UNIX的朋友对于su这个命令一定不会陌生，利用这个命令用户可以在超级用户、普通用户之间自由地进行“变脸”。现在Windows 2000/XP也有了类似的命令——Runas命令。Runas是一个DOS命令，只能在Windows 2000/XP的DOS命令窗口运行，它允许用户用其他权限运行指定的工具和程序，而不是当前登录用户账号所提供的权限。其语法如下：
Runas [{/profile|/noprofile}] [/env] [/netonly] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
各参数的作用如下:
/profile：加载用户配置文件，是Runas命令的默认参数。
/no profile：不加载用户配置文件，这样可以提高应用程序的载入速度，不过由于某些应用程序需要读取特定用户的配置文件，因此不建议大家使用此参数。
/env：指定当前使用的网络环境，而不是用户的本地环境。
/netonly：指明指定的用户信息只用于远程访问。
/showtrustlevels：列出 /trustlevel 开关项。
/trustlevel：指定应用程序运行所在的授权级别。
/user:UserAccountName：指定在其下运行程序的用户账号的名称。对于单机用户来说，可以使用以下格式：
/user:UserName@ComputerName
或/user:ComputerNameUserName
此处的UserName应该用具体的用户账号来代替，ComputerName指计算机名。
对于域或者工作组的用户，可以使用以下格式：
/user:UserNme@DomainName（WorkGroupName）
或/user:DomainName（WorkGroupName）UserName
此处的DomainName（WorkGroupName）是指计算机所在域的域名（或者所在工作组的名称）。
program：指定所要运行的程序或命令。可以使用Runas 命令来启动任何应用程序、MMC
