紫光无法使用原理说明
在实际的使用过程中，发现这个方法在大多数时候可以正常工作，但是如果在打开IE之前，已经调用过紫光拼音，则可能无法在IE浏览器里顺利启动紫光拼音。有人曾说，Windows vista没有自带的工具，无法查看和设置文件夹的完整性级别。
果真是这样吗?
笔者有幸在Tech.Ed北京听了IE保护模式的负责人Robert Gu的一堂课，了解到Windows Vista其实自带了一款命令行工具Icacls.exe，可以用它来查看和设置指定文件夹的完整性级别。
提示
Robert Gu，微软总部的首席开发主管，目前负责IE 7安全的开发。他是EFS算法的发明者，曾主导EFS、PKI的开发，是华人的骄傲。
现在可以大胆猜测，既然有现成的Icacls.exe可供使用，则完全可以用它来把紫光拼音的工作目录“%Appdata%\Unispim”的完整性级别设置为“低级”，这样无论是IE进程(低级)和外部的进程(中级)，都可以访问该工作目录，紫光拼音就可以工作正常。
说做就做，接下来就以Windows Vista RC2 Build 5744为例进行介绍(需要注意的是，该Icacls命令在RC1下无法正常工作)：
1.首先需要给当前的帐户增加“修改一个对象标签”特权，其内部名称为SeRelabelPrivilege。方法是运行secpol.msc，打开“本地安全策略”管理单元，在左侧控制台树中展开本地策略、用户权限分配，在右侧详细窗格里定位到“修改一个对象标签”策略项，双击该策略项，把当前的登录帐户添加进去，如附图所示。
图1
网友评论