诟病：我显然不希望看到一个“特洛伊木马”或其它什么恶意程序在自己的电脑头上“动土”，但是以普通用户身份登陆系统，显然会在此方面上难有作为。

　　快速修复技巧：即便你以一个管理员身份登陆系统，在启动程序的事务上你的特权也受到限制，首先下载微软提供的免费工具包PsTools，解压缩至一个文件夹内，并将该文件夹转移到自己存放应用程序的通常位置，PsExec工具可以实现应用程序的远程执行，但反过来，你自然也能恰倒好处的用它来为文件的执行操作设限。

图3 在Windows XP中，程序启动方面的操作可以通过使用免费工具PsExec加以限制。

　　为了创建一个快捷方式来有限制的开启IE7或其它应用程序，可以按右键拖曳程序快捷方式到一个新的位置上，(你今后也许还会用到原先那个高权限版本的快捷方式，所以在这里需要在别处另起“炉灶”。)选择Copy Here(复制此处)，右键点击复制的快捷方式并选择Proprties(属性)，在激活的Shortcut(快捷方式)面板中点击Target(目标)栏内的起头处，并在命令行前先键入PsExec程序的路径，然后敲一空格，之后跟随命令-l –d(书写格式为：一连字符即“-”，一字母即“l”，一空格，一连字符，一字母即“d”)，最后键入另一个空格。“-l”开关可以减少程序的权限，“-d”开关则可以在程序一旦运行时将其关闭，当你搞定这些时，Target栏内的内容看起来应该是”C:\Program Files\PsTools\ psexec.exe”-l –d “C:\Program Files\Internet Explorer\iexplorer.exe”(当然，根据每个人实际使用情况不同，这样的路径也会存有差异)。依次点击Change Icon(更改图标)，OK(确定)。指明原文件(这里指的是iexplorer.exe)的路径，并点击OK(确定)直到所有对话框关闭。