從Windows Vista開始，微軟就在系統中加入了新的UAC功能(即User Account Control，用戶賬戶控制)，用以控制不同類型用戶賬戶的權限，不過使用過程中頻繁彈出的提示讓用戶叫苦不迭，因此，許多用戶都選擇了直接關閉UAC。到了Windows 7，很多用戶也不由分說地關閉UAC。其實，Windows 7的UAC有很多新特性和安全功能，如果你關閉了它，很有可能就會吃虧喲！一起來重新了解一下吧

[[8842]]

　　用戶關閉UAC的原因

　　從Vista系統開始，為了解決XP中受限用戶權限過低，導致很多XP用戶直接使用管理員賬戶，從而造成病毒、木馬可以輕易獲取管理員權限、竄改系統設置，致使系統中毒或崩潰的問題，微軟便在系統中加入了UAC功能。通過UAC，標準用戶沒有權限執行的操作都可以在取得管理員權限后完成，而不需要切換至管理員用戶。

　　不過Vista當中的UAC功能并不完善，只有開啟和關閉兩個選項。而且在開啟UAC的狀態下，只是進行普通的系統設置或修改操作(例如在控制面板當中進行的正常操作)，也會彈出運行提示。過多的提示讓用戶叫苦不迭，最終的結果就是導致很多用戶選擇關閉UAC，使之成為Vista的雞肋功能而被閑置。

　　Win 7的UAC要另眼相看

　　但是在Windows 7下，UAC功能則大有不同，其工作原理也更加科學(如圖1所示)。更智能的判斷機制，在最大限度上減少了彈出提示，不影響用戶的正常操作。與此同時，與 UAC配合工作的還有安全桌面模式，當UAC窗口彈出時，整個桌面將處于灰色狀態，開始菜單、資源管理器、各種快捷方式都被完全封殺。這就意味著無法繞開 UAC，通過組策略來重置UAC的工作狀態，也無法修改殺毒軟件防火墻設置或切換到更高級別用戶運行，從而進一步保證了系統的安全。

Windows 7的UAC工作原理圖

　　不同級別，肯定有適合你的

　　Win 7對UAC進行的改進，一方面，加強了它對運行程序檢測的準確性，并努力減少了UAC提示窗口的彈出次數，另一方面，相對Vista當中只有開啟和關閉的選項，在Windows 7當中的UAC則有了4個不同的安全級別可以選擇，也讓我們的操作更靈活(如圖2所示)。

　　最高的級別是“始終通知”(即完全開啟)，在該級別下，用戶安裝應用程序、對軟件進行升級、應用程序在任何情況下對操作系統進行更改、更改 Windows設置等情況，都會彈出提示窗口(并啟用安全桌面)，請求用戶確認。由此可見該級別是最安全的級別，但同時也是最“麻煩”的級別，適用于多人共用一臺電腦的情況下，限制其他標準用戶，禁止其隨意更改系統設置。

　　其次就是默認級別。在該級別下，只有在應用程序試圖改變計算機設置時才會提示用戶，而用戶主動對Windows進行更改設置則不會提示。同時，在該模式下將啟用安全桌面，以防繞過UAC更改系統設置。可以看出，默認級別可以既不干擾用戶的正常操作，又可以有效防范惡意程序在用戶不知情的情況下修改系統設置。一般的用戶都可以采用該級別設置。

　　再次是比默認級別稍低的級別，與默認級別稍有不同的是該級別將不啟用安全桌面，也就是說有可能產生繞過UAC更改系統設置的情況。不過一般情況下，如果使用戶啟動某些程序而需要對系統進行修改，可以直接運行，不會產生安全問題。但如果用戶沒有運行任何程序卻彈出提示窗口，則有可能是惡意程序在試圖修改系統設置，此時應果斷選擇阻止。該級別適用于有一定系統經驗的用戶。

　　最低的級別則是關閉UAC功能(必須重新啟動后才能生效)。在該級別下，如果是以管理員登錄，則所有操作都將直接運行而不會有任何通知，包括病毒或木馬對系統進行的修改。在此級別下，病毒或木馬可以任意連接訪問網絡中的其他電腦、甚至與互聯網上的電腦進行通信或數據傳輸。可見如果完全關閉UAC 并以管理員身份登錄，將嚴重降低系統安全性。此外，如果是以標準用戶登錄，那么安裝、升級軟件或對系統進行修改和設置，將直接被拒絕而不彈出任何提示，用戶只有獲得管理員權限才能進行。可見完全關閉UAC并以標準用戶登錄，各種操作和設置也非常不方便，因此建議不要選擇該級別。

Windows 7更加豐富的UAC安全級別選擇

　　UAC的作用

　　實踐表明，在Win 7中默認級別下UAC的彈窗提示次數并不多，只有在程序嘗試更改計算機設置時才會彈出提示，因此對于用戶平時的操作并不會產生什么影響和干擾，同時又可以有效防范惡意軟件在后臺偷偷運行并修改系統設置。因此，開啟UAC就相當于開啟了Win 7的主動防御系統，可以有效增強系統安全性。此外，配合UAC啟用標準用戶，則可以帶來更安全的保障，讓病毒、木馬無從下手。　　

UAC 級別顯示簡表

　　寫在最后

　　Vista中的UAC只有關閉和開啟兩個選項，再加上它的工作機制不夠成熟，導致開啟UAC時頻繁彈出提示窗口，造成用戶操作不便甚至是干擾了用戶的正常操作，因此很多用戶選擇了直接關閉UAC并束之高閣。這也使之成為Vista的一個雞肋功能。不過在 Windows 7當中，這一情況已經得到改變。不論是UAC的工作原理還是UAC的級別設置都已經有了很大提高，頻繁的操作提示不再，而管理員權限的獲取也更加方便，同時加上UAC的主動防御功能，可以有效防止惡意軟件在后臺運行，這也使得系統安全系數更高。

　　建議：Windows 7當中的UAC已經非Vista當中的UAC可比，不論是管理員還是標準用戶，開啟UAC既不影響用戶正常的使用體驗，又可以保障系統安全。如果你已經關閉了Windows 7的UAC，不妨開啟一下吧!