作者Heelen年仅19岁，从2003年开始接触网络并学习计算机，但现在已经是微软最有价值专家(MVP)之一，学习范围较广，从Windows Client到Windows Server，从网页设计到编程，其中最擅长的是Windows Client的系统维护、安全设置等 。
为懒人做出的妥协——UAC诞生记
1.Windows 2000/XP倡导的多用户权限
大家知道在Windows 2000和XP中采取了多用户的特性，用户权力和权限因此得到了很好的分配，使不同用户组的用户在默认情况下只能进行某些系统操作，从而提高了系统的安全性 。如果再搭配NTFS文件系统的“控制访问列表”特性，那么整个系统的安全性将会大大增强 。例如，Guests用户组的用户无法安装软件，Users用户组的用户无法更改系统时间 。而Administrators是具有系统最高权限的用户组，其用户可以进行几乎所有的系统操作 。
2.懒人的安全哲学——越方便越好
权力是一把双刃剑，它既可方便用户使用和配置系统，又时时对系统造成很大的威胁 。微软建议用户在日常操作时使用权力较低的Users组或Power Users组用户，需要进行系统配置时再使用Administrators组用户登录系统进行操作 。为了更好地方便使用，Windows 2000和XP提供了一个“Runas”命令，通过该命令可以在不注销当前用户的情况下以其他用户的身份运行某个程序 。不过为了贪图方便，绝大部分的用户日常操作时都是使用Administrators组用户，甚至根本没有设置密码！这样当运行了某个病毒程序后，该病毒程序就会获得与当前用户同样高的权力，对系统造成严重的威胁 。
显然，微软早就注意到这个现象，也煞费苦心了一番，终于在Windows Vista中提出了一个全新功能:User Account Control(简称UAC) 。
彩色盾牌的秘密——UAC怎么保护系统
UAC旧称为UAP(User Account Protection)，其作用是当用户进行一个对整个系统有影响的操作时，先中断该操作，并提示用户进行确认或者取消(如果当前用户不具备管理员权限，那么会提示输入管理员账户及密码) 。那么，究竟哪些操作会激活UAC功能呢？在Windows Vista中需要经过UAC验证的操作选项前面都会显示一个彩色盾牌，见下图 。
UAC的提示窗口有两种，如果当前用户拥有管理员权利，那么UAC默认就会提示用户进行确认 。我们可以单击“细节”箭头，此时就会显示该程序的详细路径，帮助用户确定该程序是否为可信赖程序，见下图 。
如果当前用户不具备管理员权利，那么就会提示用户选择一个管理员账户并输入相应的密码，见下图 。
UAC的这个特性，很有效地保护了系统 。比如当前用户不小心运行了病毒程序，该病毒程序在后台暗箱操作，想进行一些对系统破坏性的操作 。如果是Windows Vista以前版本的系统，那么这些操作由于在后台发生，用户都是无法知晓的 。但现在，UAC不管前台还是后台的操作，都会像一个坚固可靠的火警装置一样主动进行拦截，并出现提示窗口提示用户 。如果用户发现自己没有进行某项操作或运行某个程序，而出现UAC提示窗口了，那很可能就是病毒在作怪了 。
不要留给恶意程序任何机会——UAC的安全桌面
大家可能会发现，在系统出现UAC提示窗口时，整个桌面会暗下来，只有UAC提示窗口高亮度显示 。此时只能在UAC提示窗口中进行操作，而无法进行其他任何操作 。
这个就是Secure Desktop（安全桌面）特性，它是Windows Vista在最近的测试版本中新添加的一个功能，它能够有效地预防了一些恶意程序利用欺骗手段来通过UAC的验证 。例如，在没有Secure Desktop特性的Windows Vista上，恶意程序可以模拟一个UAC提示窗口（覆盖真正的UAC提示窗口），以此盗取用户输入的管理员密码 。或者，恶意程序可以隐藏用户真实的鼠标指针，然后模拟一个鼠标指针 。在出现UAC提示窗口提示用户“确定”或“取消”操作时，用户点的是“取消”按钮，而其实被隐藏的真实的鼠标指针点的却是旁边的“确定”按钮 。
推荐阅读
- 蒙古帝国是由谁一手建立的 蒙古国是成吉思汗哪年建立的
- 地毯上的毛毛怎么清理
- vivo手机恢复默认主题的方法
- 淡水鱼有哪些 有哪些淡水鱼
- Windows Vista中如何用闪存保护资料
- 口罩有哪些类型 口罩有哪几种类型
- 海鲈鱼为什么便宜
- 三星一X608的美妙乐章
- 记账凭证的意思是什么
- 苦荞和大麦的区别和有什么不同