浅谈Windows用户帐户掌握的是是非非[Windows安全]

 要说Windows什么功效遭到的非议最多,我想用户帐户掌握（UAC）必定是此中之一乃至是唯一.当UAC伴随Vista一同推出的时刻,当即招致了很多IT专业人士的批判和责备,所招致的后果就是普通用户一谈到UAC就认为这是一个糟糕的东西,纷纷避之大吉.但是,在这众多的批判声中,有不少（包含那些专业人士）都没有好好利用过UAC,大概说第一次见到UAC弹出提醒后就设法探求关闭途径,只看到了UAC带来的操作麻烦,忽视了它所带来的安全晋升.假如你对近些年来暂露头角的HIPS防火墙略知一二的话,那么你应当知道UAC可以起到近似HIPS防火墙的功效,事实上实践已经证明了UAC在安全晋升方面是行之有效的.

那么,UAC毕竟是怎么工作的呢?为了是操作系统拥有更好的安全性,微软对Windows架构举行了重新计划,将全部在系统里运行的任务划分为两部份:需求管理员权限的和不需求管理员权限的.

当有利用程序需求获得管理员权限来运行时,就会弹出上图这种提醒

过于频繁的UAC提醒是微软收到Vista反馈看法里最多的抱怨之一,在安抚大量用户和保障安全性之间,微软做出了一定的均衡大概说是妥切,在更新换代的Windows 7里,UAC拥有了等级划分,并且默许采取了不怎么烦人的级别.但这样的做法又引来另一种争辩,这样的UAC系统能否充足安全.

UAC并非Windows的专属

大概很多人都不知道,UAC并非Vista率先采取的.Mac OS X和Linux利用近似UAC机制的安全功效已经有好些年初了.早在2001年,Mac OS X系统就采取过UAC,这个版本的UAC要比Vista的更为烦人.不过嘲讽的是,苹果在几年前还推出过一个嘲讽UAC的广告,倡议用户转向Mac平台,这样可以让他们的生活更轻松.却不知这项被苹果嘲讽的功效恰是基于UNIX系统而来,Mac OS X每个版本都采取的东西.

对苹果用户来说,Mac版的UAC比Windows版本更为烦人,因为它不但有提醒窗,并且每次都需求输入帐户密码.注意,是每一次.

UAC在Windows 7里的改变

Vista里的UAC让很多人大为不满,微软作为一家以用户为中央的公司,客户的看法毫不能不睬睬,所以就有了Windows 7里的改变.在默许UAC级别下,微软大幅削减了需求UAC确认的任务数目.在普通操作下,很少会弹出UAC提醒框,让用户感受不到它的烦人之处.此外,微软还专门供应了一个用于疗养UAC等级的图形界面,你可以在掌握面板--系统和安全--操作中央下找到它:更改用户帐户掌握设置,通过滑块在4个等级之间疗养,从上至下等级顺次降低.

假如你认为各等级的阐明文字不易理解,我们可以换种更形象的方法来理解它,“真烦人”,“烦人（默许等级）”,“不怎么烦人”,“闭嘴（像XP那样不存在）”,当然,系统安全性是和烦人程度挂钩的,越烦人则相对越安全.

最高档级下,你在系统里安装任何东西大概更改任何设置包含软件和系统本身,UAC城市弹出提醒,所以它“真烦人”.

第二等级,这是系统默许等级,安装和更改软件设置时会弹出UAC提醒,但是对Windows自身功效做更改时不会弹出提醒（少数功效名称前带有蓝黄盾牌图标的仍需UAC确认）.

第三等级,相比上一等级,它就不那么烦人了,首先是UAC弹出时不会激活安全桌面,你不会在UAC弹出时看到桌面一闪再一黑随后才呈现提醒框,同时桌面不会被锁定,你可以在UAC窗弹出后持续作别的操作,而不用当即呼应这次UAC提醒.因此它也就“不怎么烦人”了.但是相对的,系统安全性会降低.

第四等级,也就是关闭UAC,既然关闭了,当然它也就不再会烦你了.

那么,我们该挑选哪一级别呢?其实最简单的办法就是不做任何设置,就让UAC按照默许的方法来运作,既保证了一定程度的安全,也不会一向打扰你.