来源：TechTarget

在过去的文章里我曾谈论过管理员帐号中的运行程序问题。如想养成安全使用计算机的习惯，以管理员的身份进行操作是个不错的主意。对刚起步的人而言，你的数据及计算机容易遭到来自互联网上的攻击；由于意外（或恶意）侵入也会做出不可挽回的改变。

　　然后，了解与执行之间却存在差距，因为想以管理员身份处理许多日常事务并不容易，除非你作为管理员登录。

　　但如果你要经常以管理员身份在网络中工作，但在运行某些重要程序（如Web浏览）时需要比平时更少的特权，又该怎么做呢？

　　为满足这部分人的需要，微软推出了名为DropMyRights的工具。它在用于Windows XP和Windows Serve 2003中后，该工具可使你在运行某一程序时取消部分密钥令牌和特权。比如在％systemroot％system32目录中创建文件，中止或取消程序，更改注册值等。所有这些任务通常要求以管理员身份访问工作，DropMyRights可在程序进程的基础上取消这些特权。

　　该程序执行起来非常简单。创建DropMyRights的快捷方式，将安全运行的可执行路径作为命令行参数。例如，你在c:dmr下安装有DropMyRights，并想安全运行互联网搜索，可将C:dmrdropmyrights.exe "c:program filesinternet exploreiexplore.exe"设为快捷方式的目标。在命令行末端也可提供其他三个命令行参数。N作为普通用户（默认情况下）运行应用程序；C作为受一定限制（客户级）的用户运行应用程序；U作为非信任用户运行应用程序。（最后一个对许多应用程序都不适用。）

　　DropMyRights可作为MSI安装包从http://download.microsoft.com/download/f/2/e/f2e49491-efde-4bca-9057-adc89c476ed4/DropMyRights.msi这里下载，你可在SMDN网站上查看关于该应用程序的完整文章（最初是用作安全运行程序的例子）。