Can you summarize the following document?
        
  在Unix與類Unix系統中,root是在所有模式(單/多使用者)下對所有檔案與程式擁有一切許可權的使用者(也即超級使用者)的約定俗成的通名,但也有例外,如在BeOS中超級使用者的實名是baron,在其他一些Unix衍生版裡則以avatar作為超級使用者的實名,而BSD中一般也提供“toor”賬戶(即“root”的反寫)作為root賬戶的副本,但無論實名為何,超級使用者的使用者ID(UID)一般都為0。root使用者可以進行許多普通使用者無法做的操作,如更改檔案所有者或繫結編號於1024之下的網路埠。之所以將“root”設定為超級使用者之名,可能是因為root是唯一擁有修改UNIX系統根目錄("root directory")的許可權的使用者,而根目錄最初就被認為是root的家目錄。  在類Unix系統引導過程中引導的第一個程式(常被稱為init)就是以root許可權執行的,其他所有程序都由其直接或間接衍生而出,並且這些程序都繼承了各自的父程序的許可權。只有以root許可權執行的程序才能將自己的UID修改為其他使用者對應的UID,且對應UID在修改完成之後無法改回,這種行為有時也被稱為丟棄root許可權,其目的主要是為了安全考慮——(在程序出錯等情況下)降低程序汙染所造成的損失。另一種情況是,使用者登入後,有些程式會向使用者請求認證提升許可權,當認證成功後使用者就能以其賬戶所對應的許可權來執行程式。  對任何人(也包括系統管理員自己)來說,將root當作一般使用者賬戶使用都絕不是一個好習慣,因為即使是輸入命令時的微小錯誤都可能對系統造成嚴重破壞,因而相較之下較為明智的做法是建立一個普通使用者賬戶用作日常使用,需要root許可權時再用su切換到root使用者。sudo工具也是個暫時性獲取root許可權的替代方法。  在Mac OS X與一些Linux發行版中則允許管理員賬戶(注意,這與root這樣的全權賬戶有別)擁有更多的許可權,同時也遮蔽掉大部分容易(因誤操作)造成損害的root許可權。某些情況下,root賬戶是被預設禁用的,需要時必須另外啟用。另外在極少數系統(如Plan 9)中,系統中根本沒有超級使用者。  某些軟體缺陷能使使用者獲得root許可權(即來以root許可權執行使用者提供的程式碼),這會造成嚴重的電腦保安問題,相對應的修復這些軟體則是系統安全維護的重要組成部分。讓某個正以超級使用者許可權執行的程式的緩衝區溢位(某些情況下亦稱緩衝區攻擊)是一種常見的(非法)獲得root許可權的方式,在現代的作業系統中則一般採取將關鍵程式(如網路伺服器程式)執行於一個特別的限權使用者之下的方式來預防這種情況的發生。

  在Windows NT及其衍生的後繼系統(如Windows 2000、Windows XP、Windows Server 2003及Windows Vista/7),系統裡要麼至少有一個管理員賬戶(Windows XP及更早的系統),要麼可以使用使用者賬戶控制("User Account Control",簡稱UAC)機制提升到超級使用者許可權(Windows Vista/7)。在Windows XP及更早的系統中有內建一個初始密碼為空的管理賬戶(實名為“Administrator”),此賬戶在存在其他有系統管理許可權的使用者賬戶時是預設隱藏的,但該使用者實際上未被禁用;顯而易見的,這種做法會帶來安全問題,所以在Windows Vista與其後繼系統中預設禁止了內建的Administrator賬戶,並引入UAC機制取而代之。  Windows的Administrator與Unix的root賬戶不盡相同,Windows將部分許可權分配給了“本地系統賬戶”,Administrator賬戶的目的只是為了允許在計算機上進行全系統範圍(包括本地系統賬戶許可權所不能及之範圍)的更改。  Windows內建的Administrator賬戶與一般的管理員使用者享有同等的許可權,Windows系統中預設建立的使用者賬戶也擁有管理許可權,而與Mac OS X,Linux與Windows Vista/7的管理員賬戶不同的是,Windows中無UAC限制的Administrator賬戶無法將系統與超級使用者許可權容易造成的損害(如降低對惡意軟體的抗力)相隔離。在Windows 2000,Windows XP專業版與Windows Server 2003中,管理員可用在賬戶屬性中將賬戶所屬組由管理員組更改為權力使用者("Power User")組的方式來解決這一問題,但這一解決方法不如使用帶有UAC機制的新版Windows系統有效。  對於Windows XP(及早期的系統)的管理員賬戶來說,提升許可權執行程式並不需認證;這種做法有相當的安全隱患,解決這一問題也是開發UAC的目的之一。與之相對的,在Windows Vista/7中,管理員賬戶提升許可權執行程序的時候會有確認提示,但不需要進行使用者資格認證,而普通使用者賬戶則需在提示框內輸入任一管理員賬戶的使用者名稱和密碼才能通過認證;具體來說,使用者可以以將程序設定為“以管理員許可權執行”或使用“runas”命令並用任一管理員賬戶的使用者名稱和密碼進行資格認證的方式在普通使用者下提升許可權執行程序,但如若提權執行認證時所使用的管理員賬號對應的密碼為空(就像XP及早期系統內建的Administrator賬戶一樣)時,認證機制的意義就大減了。

  在Novell NetWare中,超級使用者的實名是“Supervisor”,後來更改為“admin”。

  許多早期的針對個人/家庭應用而設計的作業系統(如MS-DOS與Windows 9x)上並沒有多使用者的概念,因而也沒有單獨的管理賬戶,所有使用系統的人都有所有管理特權,這種沒有分隔許可權的情況也被認為是這些系統的重要安全隱患之一。
在計算中,超級使用者()也被稱為管理員帳戶,是計算機作業系統領域中的一種用於進行系統管理的特殊使用者,其在系統中的實際名稱也因系統而異,如root、administrator與supervisor。