在最新版本的Windows中，用户帐户控制是一项重要的安全功能。虽然我们已经解释了如何禁用UAC在过去，你不应该禁用它-它有助于保持您的计算机安全。

如果你在安装电脑时反射性地禁用了UAC，你应该再试一次——UAC和Windows软件生态系统与Windows Vista引入UAC时相比已经有了很大的进步。

管理员与标准用户帐户

历史上，Windows用户在日常计算机活动中使用管理员帐户。当然，在windowsxp中，你可以创建一个标准的用户帐户，对日常使用的权限更少，但几乎没有人这样做。虽然可以使用标准用户帐户，但许多应用程序无法在一个帐户中正常运行。Windows应用程序通常假定它们具有管理员权限。

这很糟糕——以管理员的身份运行计算机上的每个应用程序不是一个好主意。恶意应用程序可能会在背后更改重要的系统设置。应用程序中的安全漏洞（甚至是内置在Windows中的应用程序，如internetexplorer）可能会让恶意软件占据整个计算机。

使用一个标准的用户帐户也更为复杂——你将拥有两个用户帐户，而不是一个用户帐户。要以最大权限运行应用程序（例如，在系统上安装新程序），必须右键单击其EXE文件并选择“以管理员身份运行”。一旦你点击了这个，你必须输入管理员帐户的密码-这将是一个完全独立于你的主要，标准用户帐户的密码。

用户帐户控件的作用

用户帐户控制有助于修复以前Windows版本的安全体系结构问题。用户可以使用管理员帐户进行日常计算，但在管理员帐户下运行的所有应用程序都不能以完全管理员访问权限运行。例如，使用UAC时，Internet Explorer和其他web浏览器不以管理员权限运行—这有助于保护您免受浏览器和其他应用程序中的漏洞的影响。

使用UAC的唯一代价是看到一个临时框，您必须单击Yes to（如果您不希望出现提示，请单击No。）这比使用标准用户帐户更容易–您不必以管理员身份手动启动应用程序，当需要管理员访问时，它们只会显示UAC提示。你也不必输入密码——只需点击一个按钮。UAC对话框显示在一个特殊的、安全的桌面上，程序无法访问该桌面，这就是当出现UAC提示时屏幕显示为灰色的原因。

uac使使用特权较低的帐户更加方便

UAC还有一些你可能不知道的秘密。例如，有些应用程序永远不能在标准用户帐户下运行，因为它们想将文件写入ProgramFiles文件夹，而ProgramFiles文件夹是一个受保护的位置。UAC检测到这一点并提供一个虚拟化文件夹—当应用程序要写入其Program Files文件夹时，它实际上会写入一个特殊的VirtualStore文件夹。UAC愚弄应用程序，使其认为它正在写入程序文件，从而允许它在没有管理员权限的情况下运行。

引入UAC时所做的其他调整也使得使用没有管理员权限的计算机更加方便——例如，标准用户帐户可以在没有提示的情况下更改电源设置、修改时区和执行其他一些系统任务。以前，只有管理员用户帐户才能进行这些更改。

uac并不像看上去那么烦人

尽管如此，现在仍有许多人将UAC视为一种反射而禁用，而没有考虑其含义。然而，如果你在windowsvista还很新，应用程序还没有准备好的时候尝试UAC，你会发现现在使用它就不那么烦人了。

• UAC在Windows7中更加完善——Windows7有一个更加完善的UAC系统，比WindowsVista的UAC提示更少。
• 应用程序变得更加兼容——应用程序开发人员不再认为他们的应用程序具有完全的管理员权限。在日常使用中，您不会看到那么多UAC提示。（事实上，如果您使用设计良好的软件，您在日常计算机使用中可能看不到任何UAC提示—仅在安装新应用程序和修改系统设置时才看到。）
• 安装电脑时，UAC是最烦人的——当你安装Windows或买一台新电脑时，UAC看起来比实际情况更糟。当你安装所有你喜欢的应用程序和调整Windows设置时，你一定会看到一个接一个的UAC提示。在这个阶段，你可能很想禁用UAC，但别担心，UAC不会在你设置完电脑后提示你这么多。

如果您使用的应用程序在每次启动时都会显示UAC提示，那么有一些方法可以绕过UAC提示—这比完全禁用UAC要好：

• 在Windows7或Vista中创建没有UAC提示的管理员模式快捷方式
• 如何创建允许标准用户以管理员身份运行应用程序的快捷方式