用戶帳戶控制(UAC)——曾經在Vista中飽受批判的一個功能。只要系統稍作改變，它就會頻繁彈出對話框來尋求用戶的許可，因此它成為了Vista中最受痛恨的一個功能。另外使用UAC對一個程序進行判斷有時候也很復雜。而且微軟在僅為UAC提供兩個選項：開啟UAC或者關閉UAC，許多用戶常常因為忍受不了UAC的折磨而選擇關閉。那麼UAC在Windows7裡有了什麼樣的改變呢?
在本文之前，建議先閱讀一篇老文章《軟媒原創：如何從根上保證電腦安全、不中毒》。
UAC是什麼?
UAC(UserAccountControl)，中文翻譯為用戶帳戶控制，是微軟在WindowsVista和Windows7中引用的新技術，主要功能是進行一些會影響系統安全的操作時，會自動觸發UAC，用戶確認後才能執行。因為大部分的惡意軟件、木馬病毒、廣告插件在進入計算機時都會有如：將文件復制到Windows或ProgramFiles等目錄、安裝驅動、安裝ActiveX等操作，而這些操作都會觸發UAC，用戶都可以在UAC提示時來禁止這些程序的運行。
能夠觸發UAC的操作包括：
*修改WindowsUpdate配置;
*增加或刪除用戶帳戶;
*改變用戶的帳戶類型;
*改變UAC設置;
*安裝ActiveX;
*安裝或卸載程序;
*安裝設備驅動程序;
*修改和設置家長控制;
*增加或修改注冊表;
*將文件移動或復制到ProgramFiles或是Windows目錄;
*訪問其他用戶目錄
UAC很煩
是的，微軟自從WindowsVista開始加入了UAC，這也成了人們對VISTA不滿的诟病之一，因為Vista不像Win7一樣可以對UAC進行級別設置(其實Windows7的UAC也很煩)，當時的電腦的普遍配置也很低，所以人們對這個動不動就彈出來，同時還會鎖定屏幕的家伙很厭惡。
UAC在Windows7中的完善
就是因為UAC太煩了，所以微軟在Windows7中，加入了UAC的等級設置功能，分別對應4個級別：
最高級別：
在高級級別下，“始終通知”(即完全開啟)，在該級別下，用戶安裝應用程序、對軟件進行升級、應用程序在任何情況下對操作系統進行更改、更改Windows設置等情況，都會彈出提示窗口(並啟用安全桌面)，請求用戶確認。由此可見該級別是最安全的級別，但同時也是最“麻煩”的級別，適用於多人共用一台電腦的情況下，限制其他標准用戶，禁止其隨意更改系統設置。
默認級別：
在默認級別下，只有在應用程序試圖改變計算機設置時才會提示用戶，而用戶主動對Windows進行更改設置則不會提示。同時，在該模式下將啟用安全桌面，以防繞過UAC更改系統設置。可以看出，默認級別可以既不干擾用戶的正常操作，又可以有效防范惡意程序在用戶不知情的情況下修改系統設置。一般的用戶都可以采用該級別設置。
比默認級別稍低的級別：
與默認級別稍有不同的是該級別將不啟用安全桌面，也就是說有可能產生繞過UAC更改系統設置的情況。不過一般情況下，如果使用戶啟動某些程序而需要對系統進行修改，可以直接運行，不會產生安全問題。但如果用戶沒有運行任何程序卻彈出提示窗口，則有可能是惡意程序在試圖修改系統設置，此時應果斷選擇阻止。該級別適用於有一定系統經驗的用戶。
最低的級別：
最低的級別則是關閉UAC功能(必須重新啟動後才能生效)。在該級別下，如果是以管理員登錄，則所有操作都將直接運行而不會有任何通知，包括病毒或木馬對系統進行的修改。在此級別下，病毒或木馬可以任意連接訪問網絡中的其他電腦、甚至與互聯網上的電腦進行通信或數據傳輸。可見如果完全關閉UAC並以管理員身份登錄，將嚴重降低系統安全性。此外，如果是以標准用戶登錄，那麼安裝、升級軟件或對系統進行修改和設置，將直接被拒絕而不彈出任何提示，用戶只有獲得管理員權限才能進行。可見完全關閉UAC並以標准用戶登錄，各種操作和設置也非常不方便，因此建議不要選擇該級別。
