解决Vista下紫光拼音无法使用的故障
类别：机箱电源 来源：http://www.hnygpx.net 日期：2013-9-27 15:47:32
在实际的使用过程中，发现这个方法在大多数时候可以正常工作，但是如果在打开ie之前，已经调用过紫光拼音，则可能无法在ie浏览器里顺利启动紫光拼音。有人曾说，windows vista没有自带的工具，无法查看和设置文件夹的完整性级别。
果真是这样吗? 笔者有幸在tech．ed北京听了ie保护模式的负责人robert gu的一堂课，了解到windows vista其实自带了一款命令行工具icacls．exe，可以用它来查看和设置指定文件夹的完整性级别。
提示 robert gu，微软总部的首席开发主管，目前负责ie 7安全的开发。他是efs算法的发明者，曾主导efs、pki的开发，是华人中的骄傲。 现在我们可以大胆猜测，既然有现成的icacls．exe可供使用，则完全可以用它来把紫光拼音的工作目录“%appdata%\unispim”的完整性级别设置为“低级”，这样无论是ie进程（低级）和外部的进程（中级），都可以访问该工作目录，紫光拼音就可以工作正常。 说做就做，接下来就以windows vista rc2 build 5744为例进行介绍（需要注意的是，该icacls命令在rc1下无法正常工作）： 1．首先需要给当前的帐户增加“修改一个对象标签”特权，其内部名称为serelabelprivilege。方法是运行secpol．msc，打开“本地安全策略”管理单元，在左侧控制台树中展开本地策略、用户权限分配，在右侧详细窗格里定位到“修改一个对象标签”策略项，双击该策略项，把当前的登录帐户添加进去，如附图所示。
2．注销重新登录，然后以管理员权限运行命令提示符，在命令提示符下输入以下命令： whoami/all find /i "serelabelprivilege" 结果如附图所示，这表示当前登录用户已经拥有serelabelprivilege特权，只是状态为禁用。
3．然后运行以下命令： icacls．exe %appdata%\unispim /setintegritylevel level：l 命令结果如附图所示，表示成功完成。
4．可以继续运行以下命令，查看%appdata%\unispim目录的完整性级别： icacls．exe %appdata%\unispim 命令结果如附图所示，表示该目录的强制完整性级别为“低”。
经过这样处理以后，就可以正常在ie浏览器里启用紫光拼音了，而无法针对特定网站禁用ie保护模式。如果偶尔发现无法在ie里启动紫光拼音，这时候不要着急，只需关闭其他启用输入法的程序，一般是outlook、word、notepad等编辑程序，然后就可以在ie里正常使用紫光拼音。
接下来，还有两个问题： 1．细心的读者朋友发现用whoami/all命令查看当前用户的访问令牌时，发现serelabelprivilege特权是禁用的。而这个特权正是用来设置对象的完整性级别，那么这时候为什么icacls命令可以成功运行? 当运行icacls命令设置目录的完整性级别时，该icacls进程的访问令牌会自动启用serelabelprivilege特权，以便命令能够顺利完成。 2．由于windows vista rc1下的icacls命令不能正常工作，这里可以下载一个第三方的命令行工具chml．exe。
