WindowsVista系統(tǒng)UAC功能完全體驗

字號:

提起Windows Vista操作系統(tǒng)中的UAC(用戶帳戶控制)功能,很多使用了Vista的用戶對他的評價各不相同,下面的內容里就是對UAC的全面講解,同時給大家展示Vista中UAC的更多應用技巧。
    什么是UAC(用戶帳戶控制):
    UAC(User Account Control : 用戶帳戶控制)是微軟為提高系統(tǒng)安全而在Windows Vista中引入的新技術,它要求所有用戶在標準賬號模式下運行程序和任務,阻止未認證的程序安裝,并阻止標準用戶進行不當?shù)南到y(tǒng)設置改變。
    在最初的時候,這個功能曾被稱為User Account Protection(用戶帳戶保護),后來才更名為目前的User Account Control(用戶帳戶控制)。
    UAC的作用:
    用戶帳戶控制(UAC)是Windows Vista的一個重要的新增安全功能。它可以防止惡意軟件獲取特權,就算用戶是以管理員帳戶登錄也可以起到保護作用。
    UAC的必要性:
    UAC主要用來解決用戶以管理員身份登錄的問題。由于有些系統(tǒng)功能或程序需要以管理員的身份操作,因此很多用戶(包括IT專家)平時都會以管理員身份登錄系統(tǒng),這給系統(tǒng)安全帶來了相當多的問題。微軟在以往的 操作系統(tǒng)中也試圖解決這一問題,現(xiàn)在UAC可以讓用戶以管理員身份登錄,但是會以普通用戶權限執(zhí)行大部分操作,當用戶試圖執(zhí)行一些需要較高權限的操作時,系統(tǒng)才會提升用戶的操作權限。
    UAC是如何工作的:
    UAC的一個基本任務就是將需要特權的任務從“普通”任務中提取出來,這樣,用戶就可以以普通用戶的權限執(zhí)行大部分任務,而以更高的權限執(zhí)行特殊任務。在UAC下,登錄過程與以往的操作系統(tǒng)有了重大的改變。當用戶以管理員帳戶登錄時,會同時獲得管理員訪問令牌和普通用戶訪問令牌。普通用戶訪問令牌可以用來啟動Explorer.exe(所有用戶初始化進程的父進程,這些進程會繼承Explorer.exe的訪問令牌權限)。這意味著所有的程序將以普通用戶權限進行工作,除非UAC對某個程序進行權限提升。當管理帳號被設定為Administrator Approval Mode模式時,系統(tǒng)會按以上描述工作。