使用Windows 2000/XP双系统的用户，在日常工作中最好不要以管理员组成员的身份登录，平时应该用普通用户(Users组成员)身份登录系统，由于Users组的账号不能修改系统注册表设置，操作系统文件或程序文件，因此对病毒、木马具有先天的免疫功能！但用户却无法使用只能由系统管理员执行的应用程序。
如果要用全部功能怎么办呢？就用“用户切换”功能。下面我们就以Windows XP为例，来看看如何使用快速用户切换功能。
一、进行快速用户切换
使用快速用户切换功能，直接在当前用户环境下以管理员身份运行应用程序！
假设我们现在处于普通用户的环境下，想配置诺顿个人安全特警的信任域。但由于当前用户的“面子(即权限)”不够大，防火墙配置程序拒绝执行。我们来祭出快速用户切换这把“宝刀”：打开“开始→所有程序→Norton Internet Security”，用鼠标右键单击“Norton Internet Security”菜单项，选择“运行方式”菜单项，程序会打开“运行身份”对话框，单击其中的“下列用户”单选框，然后在“用户名”下拉列表框里选择一个管理员账号，并在“密码”文本框中输入相应的账号密码。最后单击“确定”按钮即可。接下来，系统就会以管理员的身份运行诺顿个人安全特警的配置程序！
二、使用“注销”菜单法
切换用户最常用的方法，就是通过“注销”菜单来访问用户切换功能。方法是：单击“开始→注销”，在打开的“注销Windows”对话框中，单击“切换用户”按钮，系统会保留当前会话状态。从表面上看，这和注销用户并没有什么两样，但使用切换用户方法可以保留原来用户账号打开的会话(比如你正在进行软件下载，那么使用用户切换后，该下载任务会继续进行。如果使用了“注销”，那么软件下载任务就会被强行关闭)。
三、使用Runas命令
Linux/UNIX系统中有个su命令，利用这个命令用户可以在超级用户、普通用户之间自由地进行“变脸”。现在Windows 2000/XP也有了类似的命令——Runas命令。Runas是一个DOS命令，只能在Windows 2000/XP的DOS命令窗口运行，它允许用户用其他权限运行指定的工具和程序，而不是当前登录用户账号所提供的权限。其语法如下：
Runas [{/profile|/noprofile}] [/env] [/netonly] [/showtrustlevels] [/trustlevel] /user:UserAccountName program
各参数的作用如下：
/profile：加载用户配置文件，是Runas命令的默认参数。
/no profile：不加载用户配置文件，这样可以提高应用程序的载入速度，不过由于某些应用程序需要读取特定用户的配置文件，因此不建议大家使用此参数。
/env：指定当前使用的网络环境，而不是用户的本地环境。
/netonly：指明指定的用户信息只用于远程访问。
/showtrustlevels：列出/trustlevel开关项。
/trustlevel：指定应用程序运行所在的授权级别。
/user:UserAccountName：指定在其下运行程序的用户账号的名称。对于单机用户来说，可以使用以下格式：
/user:UserName@ComputerName
或/user:ComputerNameSERNAME
此处的USERNAME应该用具体的用户账号来代替，COMPUTERNAME指计算机名。
对于域或者工作组的用户，可以使用以下格式：
/USER:USERNME@DOMAINNAME(WORKGROUPNAME)
或/USER:DOMAINNAME(WORKGROUPNAME)SERNAME
此处的DOMAINNAME(WORKGROUPNAME)是指计算机所在域的域名(或者所在工作组的名称)。
PROGRAM：指定所要运行的程序或命令。可以使用RUNAS命令来启动任何应用程序、MMC控制台项目或“控制面板”项目。这里要注意，并非所有的项目都可以用RUNAS来启动，例如“打印机”文件夹和桌面项。
四、总结
以上介绍的三种用户切换方法，可谓各有千秋。其中注销菜单法最烦琐，但是也是最彻底的方法；而用“运行身份”对话框和RUNAS命令，虽然使用起来比较简单，但并不是所有任务都能完成，例如设置文件夹共享等。
