UAC(User Account Control,用戶帳戶控制)是微軟為提高系統安全而在Windows Vista中引入的新技術,它要求用戶在執行可能會影響計算機運行的操作或執行更改影響其他用戶的設置的操作之前,提供權限或管理員密碼。通過在這些操作啟動前對其進行驗證,UAC 可以幫助防止惡意軟件和間諜軟件在未經許可的情況下在計算機上進行安裝或對計算機進行更改。
但是並不是說不關閉UAC就肯定會導致軟件無法使用了,因為一般在安裝的過程中會提示需啊要通過驗證了,因此程序已經安裝了,只是如果不關閉UAC可能導致一些與系統的其他功能相關聯的功能無法正常工作,比如安裝播放器,肯定是要關聯媒體文件格式的,保證雙擊電影文件就自動使用播放器播放了,但是如果開著UAC可能就會關聯失敗需要手動操作了。
UAC的安全驗證機制
如何開機和關閉UAC:http://www.45it.com/vista/201005/24404.htm
不同的安全級別的有什麼不同:
<
保護Win7安全不得不說的UAC,眾所周知,UAC是User Account Control的縮寫,其中文翻譯為用戶帳戶控制,是微軟在Windows Vista和Win7中引用的新技術,主要功能是進行一些會影響系統安全的操作時,會自動觸發UAC,用戶確認後才能執行
大部分的惡意軟件、木馬病毒、廣告插件在進入計算機時都會有如:將文件復制到Windows或Program Files等目錄、安裝驅動、安裝ActiveX等操作,而這些操作都會觸發UAC。面對這些不安全的因素,用戶該如何解決UAC帶來的問題?本文詳細介紹了UAC觸動的詳細功能,並可以在UAC提示時來禁止這些程序的運行。
能夠觸發UAC的操作包括:修改Windows Update配置; 增加或刪除用戶帳戶; 改變用戶的帳戶類型; 改變UAC設置;安裝ActiveX; 安裝或卸載程序; 安裝設備驅動程序; 修改和設置家長控制; 增加或修改注冊表; 將文件移動或復制到Program Files或是Windows目錄; 訪問其他用戶目錄UAC很煩是的,微軟自從Windows Vista開始加入了UAC,這也成了人們對VISTA不滿的诟病之一,因為Vista不像Win7一樣可以對 UAC進行級別設置(其實Windows7的UAC也很煩),當時的電腦的普遍配置也很低,所以人們對這個動不動就彈出來,同時還會鎖定屏幕的家伙很厭惡。
UAC在Win 7中的完善就是因為UAC太煩了,所以微軟在Win 7中,加入了UAC的等級設置功能,分別對應4個級別:
默認級別(2級):
在默認級別下,只有在應用程序試圖改變計算機設置時才會提示用戶,而用戶主動對Windows進行更改設置則不會提示。同時,在該模式下將啟用安全桌面,以防繞過UAC更改系統設置。可以看出,默認級別可以既不干擾用戶的正常操作,又可以有效防范惡意程序在用戶不知情的情況下修改系統設置。一般的用戶都可以采用該級別設置。
比默認級別稍低的級別(1級):
與默認級別稍有不同的是該級別將不啟用安全桌面,也就是說有可能產生繞過UAC更改系統設置的情況。不過一般情況下,如果使用戶啟動某些程序而需要對系統進行修改,可以直接運行,不會產生安全問題。但如果用戶沒有運行任何程序卻彈出提示窗口,則有可能是惡意程序在試圖修改系統設置,此時應果斷選擇阻止。該級別適用於有一定系統經驗的用戶。
最低的級別(0級):
最低的級別則是關閉UAC功能(必須重新啟動後才能生效)。在該級別下,如果是以管理員登錄,則所有操作都將直接運行而不會有任何通知,包括病毒或木馬對系統進行的修改。在此級別下,病毒或木馬可以任意連接訪問網絡中的其他電腦、甚至與互聯網上的電腦進行通信或數據傳輸。可見如果完全關閉UAC並以管理員身份登錄,將嚴重降低系統安全性。此外,如果是以標准用戶登錄,那麼安裝、升級軟件或對系統進行修改和設置,將直接被拒絕而不彈出任何提示,用戶只有獲得管理員權限才能進行。可見完全關閉UAC並以標准用戶登錄,各種操作和設置也非常不方便,因此建議不要選擇該級別。
最高級別(3級):
在高級級別下,“始終通知”(即完全開啟),在該級別下,用戶安裝應用程序、對軟件進行升級、應用程序在任何情況下對操作系統進行更改、更改 Windows設置等情況,都會彈出提示窗口(並啟用安全桌面),請求用戶確認。由此可見該級別是最安全的級別,但同時也是最“麻煩”的級別,適用於多人共用一台電腦的情況下,限制其他標准用戶,禁止其隨意更改系統設置。
但是UAC很有用UAC雖然經常安裝軟件的人很煩,但UAC的作用卻不容小觑。不得不承認微軟對於操作系統的理念是很超前的,所以經常會搞出一些雖然很棒卻很尴尬的東西,就好像當年的VISTA,在人們開始接受Windows 7的今天,再回頭去看Vista,才越來越意識到VISTA其實是一個很不錯的操作系統,只不過是生不逢時。