為什麼不應該在windows中禁用使用者帳戶控制（uac）

在最新版本的Windows中，使用者帳戶控制是一項重要的安全功能。雖然我們已經解釋瞭如何禁用UAC在過去，你不應該禁用它-它有助於保持您的電腦保安。...

在最新版本的Windows中，使用者帳戶控制是一項重要的安全功能。雖然我們已經解釋瞭如何禁用UAC在過去，你不應該禁用它-它有助於保持您的電腦保安。

如果你在安裝電腦時反射性地禁用了UAC，你應該再試一次——UAC和Windows軟體生態系統與Windows Vista引入UAC時相比已經有了很大的進步。

管理員與標準使用者帳戶

歷史上，Windows使用者在日常計算機活動中使用管理員帳戶。當然，在windowsxp中，你可以建立一個標準的使用者帳戶，對日常使用的許可權更少，但幾乎沒有人這樣做。雖然可以使用標準使用者帳戶，但許多應用程式無法在一個帳戶中正常執行。Windows應用程式通常假定它們具有管理員許可權。

這很糟糕——以管理員的身份執行計算機上的每個應用程式不是一個好主意。惡意應用程式可能會在背後更改重要的系統設定。應用程式中的安全漏洞（甚至是內建在Windows中的應用程式，如internetexplorer）可能會讓惡意軟體佔據整個計算機。

使用一個標準的使用者帳戶也更為複雜——你將擁有兩個使用者帳戶，而不是一個使用者帳戶。要以最大許可權執行應用程式（例如，在系統上安裝新程式），必須右鍵單擊其EXE檔案並選擇“以管理員身份執行”。一旦你點選了這個，你必須輸入管理員帳戶的密碼-這將是一個完全獨立於你的主要，標準使用者帳戶的密碼。

使用者帳戶控制元件的作用

使用者帳戶控制有助於修復以前Windows版本的安全體系結構問題。使用者可以使用管理員帳戶進行日常計算，但在管理員帳戶下執行的所有應用程式都不能以完全管理員訪問許可權執行。例如，使用UAC時，Internet Explorer和其他web瀏覽器不以管理員許可權執行—這有助於保護您免受瀏覽器和其他應用程式中的漏洞的影響。

使用UAC的唯一代價是看到一個臨時框，您必須單擊Yes to（如果您不希望出現提示，請單擊No。）這比使用標準使用者帳戶更容易–您不必以管理員身份手動啟動應用程式，當需要管理員訪問時，它們只會顯示UAC提示。你也不必輸入密碼——只需點選一個按鈕。UAC對話方塊顯示在一個特殊的、安全的桌面上，程式無法訪問該桌面，這就是當出現UAC提示時螢幕顯示為灰色的原因。

uac使使用特權較低的帳戶更加方便

UAC還有一些你可能不知道的祕密。例如，有些應用程式永遠不能在標準使用者帳戶下執行，因為它們想將檔案寫入ProgramFiles資料夾，而ProgramFiles資料夾是一個受保護的位置。UAC檢測到這一點並提供一個虛擬化資料夾—當應用程式要寫入其Program Files資料夾時，它實際上會寫入一個特殊的VirtualStore資料夾。UAC愚弄應用程式，使其認為它正在寫入程式檔案，從而允許它在沒有管理員許可權的情況下執行。

引入UAC時所做的其他調整也使得使用沒有管理員許可權的計算機更加方便——例如，標準使用者帳戶可以在沒有提示的情況下更改電源設定、修改時區和執行其他一些系統任務。以前，只有管理員使用者帳戶才能進行這些更改。

uac並不像看上去那麼煩人

儘管如此，現在仍有許多人將UAC視為一種反射而禁用，而沒有考慮其含義。然而，如果你在windowsvista還很新，應用程式還沒有準備好的時候嘗試UAC，你會發現現在使用它就不那麼煩人了。

UAC在Windows7中更加完善——Windows7有一個更加完善的UAC系統，比WindowsVista的UAC提示更少。
應用程式變得更加相容——應用程式開發人員不再認為他們的應用程式具有完全的管理員許可權。在日常使用中，您不會看到那麼多UAC提示。（事實上，如果您使用設計良好的軟體，您在日常計算機使用中可能看不到任何UAC提示—僅在安裝新應用程式和修改系統設定時才看到。）
安裝電腦時，UAC是最煩人的——當你安裝Windows或買一臺新電腦時，UAC看起來比實際情況更糟。當你安裝所有你喜歡的應用程式和調整Windows設定時，你一定會看到一個接一個的UAC提示。在這個階段，你可能很想禁用UAC，但別擔心，UAC不會在你設定完電腦後提示你這麼多。

如果您使用的應用程式在每次啟動時都會顯示UAC提示，那麼有一些方法可以繞過UAC提示—這比完全禁用UAC要好：