La solución definitiva para Violet Pinyin bajo Windows Vista

En el proceso de uso real, encontré que este método funciona normalmente la mayoría del tiempo, pero si ya has llamado el pinyin púrpura antes de abrir IE, es posible que no puedas iniciar con éxito el pinyin púrpura en el navegador IE. Se ha dicho que Windows Vista no tiene sus propias herramientas para ver y establecer el nivel de integridad de una carpeta.

¿Es esto realmente cierto?

Tuve la suerte de haber escuchado una conferencia de Robert Gu, jefe del modelo de protección de IE en Tech.Ed Beijing, y me enteré de que Windows Vista viene con una línea de comandos. La herramienta Icacls.exe, que se puede usar para ver y establecer el nivel de integridad de la carpeta especificada.

Consejos

Robert Gu, Director de Desarrollo en la sede de Microsoft, es actualmente responsable del desarrollo de la seguridad de IE 7. Él es el inventor del algoritmo EFS y ha liderado el desarrollo de EFS y PKI. Es el orgullo de los chinos.

Ahora podemos hacer una estimación audaz. Dado que hay Icacls.exe listo para usar, puede usarlo para establecer el nivel de integridad del directorio de trabajo púrpura Pinyin "% AppData% \\ Unispim" en "Nivel bajo". "De esta manera, tanto el proceso IE (nivel inferior) como el proceso externo (nivel intermedio) pueden acceder al directorio de trabajo, y el pinyin púrpura puede funcionar normalmente.

Hagámoslo, luego tomemos Windows Vista RC2 Build 5744 como ejemplo.
(Tenga en cuenta que el comando Icacls no funciona correctamente en RC1):

1. Primero Debe agregar el privilegio "Modificar una etiqueta de objeto" a la cuenta actual, cuyo nombre interno es SeRelabelPrivilege. Para hacer esto, ejecute secpol.msc, abra el complemento de Política de seguridad local, expanda Políticas locales, Asignación de derechos de usuario en el árbol de la consola izquierda y navegue hasta el elemento de política Modificar una etiqueta de objeto en el panel detallado a la derecha. Este elemento de política agrega la cuenta de inicio de sesión actual como se muestra en la figura.

2. Cierre la sesión y vuelva a iniciarla, luego ejecute el símbolo del sistema con privilegios de administrador e ingrese el siguiente comando en el símbolo del sistema:

Whoami /all