微软在WindowsVista中为Windows添加了用户帐户控制，现在它仍然在Windows7和Windows8上使用。UAC限制程序在未经您许可的情况下可以执行的操作。

在UAC中使用管理员帐户非常类似于使用有限的用户帐户。程序不只是获得对你的操作系统做任何他们想做的事情的许可-他们必须先问。

uac解决的问题

WindowsXP有个大问题。大多数人都使用管理员帐户登录到他们的电脑。这意味着每个应用程序对整个电脑都具有完全的管理员权限。如果您运行恶意程序，该程序将对您的整个操作系统具有完全的读写访问权限，并可能感染系统文件。如果您的web浏览器或您使用的其他程序受到攻击，攻击者可以使用该程序的管理员权限感染整个操作系统。

人们可以选择使用有限的用户帐户，但许多程序在作为有限用户运行时无法工作。以受限用户身份安装应用程序意味着使用笨拙、隐藏的运行方式功能。

uac的工作原理

相关：为什么不应该在Windows中禁用用户帐户控制（UAC）

作为回应，微软在WindowsVista中引入了用户帐户控制。当管理员用户登录到Windows时，Windows实际上会启动资源管理器.exe具有有限用户权限的桌面进程。您打开的应用程序由资源管理器.exe并继承其有限的权限。程序可以选择请求那些完全的管理员权限-这将打开UAC提示符，您可以通过单击来允许或拒绝请求。UAC提示实际上发生在受限制的桌面上，程序无法干扰-这就是为什么它有一个不同的，黑暗的背景。

这个功能在WindowsVista中不太好用。许多程序的设计不是以有限的权限运行，而是不断地请求UAC权限，而Windows本身太吵了。它在Windows7和Windows8中得到了改进——在安装了您的计算机并安装了您喜爱的程序之后，您不应该经常在现代版本的Windows上看到UAC对话框。

为什么会出现uac

相关：基本的计算机安全：如何保护自己免受病毒，黑客和小偷

程序必须请求管理员权限，并在需要完全管理员访问权限时显示UAC对话框。这通常发生在应用程序自行安装时—它需要写入Program Files文件夹并配置系统，因此您将在安装程序时看到UAC弹出窗口。

一些较旧的程序（例如，许多较旧的游戏）从未设计为在没有管理员权限的情况下运行，并且必须始终以管理员权限运行。每次启动它们时，它们可能会请求UAC权限。

当您执行需要提升权限的操作时，还必须同意UAC提示。例如，假设您想将一些文件复制到Windows资源管理器或文件资源管理器中的Program files文件夹中。在尝试移动文件后，您会看到UAC提示，因为Windows资源管理器需要提升权限才能执行任务。默认情况下，文件管理器以受限权限运行。

你应该只接受UAC提示，如果你期待他们。如果要安装程序或更改系统设置，请继续并同意提示。如果你在使用电脑或浏览网页时突然弹出UAC提示，除非你知道它在做什么，否则你不应该同意它。这有助于防止恶意软件感染您的计算机。

uac与有限用户帐户

UAC使管理员帐户的功能几乎类似于有限的用户帐户。当您想以启用UAC的管理员身份执行需要管理员访问权限的操作时，只需单击UAC提示符中的Yes按钮就可以为自己授予权限。程序通常在没有这些权限的情况下运行。

当您需要以受限用户帐户获得管理员权限时（例如，安装软件时），您将看到类似的对话框。但是，您必须输入具有管理员访问权限的用户帐户的密码才能继续。无论哪种方式，您都将看到一个提示，并且在获得管理员访问权限之前必须做出决定。

当然，有限的用户帐户还是不同的。如果有人不知道管理员帐户的密码，他们将无法获得管理员访问权限。输入密码的过程也会减慢人们的速度，并阻止他们立即单击“是”授予权限。

UAC可以被禁用，但我们不建议禁用它。Windows软件生态系统和UAC本身自WindowsVista引入以来已经取得了长足的进步。这是一个重要的安全功能。