A-A+

使用者帐户控制

2019年08月01日 百科 暂无评论
摘要:

使用者帐户控制\n\n使用者帐户控制()是WindowsVista中新出现的安全技术,通过限制应用软件而改进Windows作业系统的安全性。Windows7中保持了这个功能,但是可以允许用户选择UAC的安全等级。\n\n在WindowsXP操作系统中,使用者可以选择以“系统管理员

使用者帐户控制\n\n使用者帐户控制()是Windows Vista中新出现的安全技术,通过限制应用软件而改进Windows作业系统的安全性。Windows 7中保持了这个功能,但是可以允许用户选择UAC的安全等级。\n\n在Windows XP操作系统中,使用者可以选择以“系统管理员”(Administrator)或“标准使用者”其中一种模式进行操作。以系统管理员身份登入系统的用户会拥有绝大多数权力,可以自由安装和移除所有软件、文件及系统服务。但由于系统管理员身份权限极大,容易造成间谍软件、恶意软体侵入系统的机会,为此Windows XP也容许用户以权限受限制的标准使用者身份进行日常操作,降低恶意程序危害系统的风险,提供安全性。然而“标准使用者”的权限限制较为严苛,无法进行许多系统设定和软件安装,对用户造成许多困扰而不得不使用“系统管理员”身份进行日常操作。\n\n进入Windows Vista时代之后,为了在“系统管理员”和“标准使用者”两者之间的操作权限及安全性上取得平衡,因此出现了使用者帐户控制(UAC)功能,主要目的是在弹性管理和保护系统安全上发挥制衡作用。相对于Windows XP中没有很多权利的“标准使用者”身份模式,Windows Vista的UAC功能适当调整了“标准使用者”的权限,将部分管理权下放,容许标准使用者建立VPN、变更电源管理、安装重要系统更新等。同时,UAC引进了几项群组原则设定,让“标准使用者”能安装“系统管理员”核准的各种装置,如打印机驱动程序等,和从“系统管理员”许可的网站上安装ActiveX控件等。\n\n当使用者的某些动作可能会影响系统的安全及稳定性时,例如变更系统设置、运行未经微软认证的程序等,UAC便会弹出提示视窗,在执行前要求提供管理员的帐户及密码,且该对话框之外的荧幕其他部分都会变暗,让用户不能进行其他操作提醒用户操作。如果用户的群组是「系统管理员」,则只需在弹出的对话框中选择「允许」或「不允许」,如果用户的群组是「标准使用者」,则需请求管理员的授权及密码。UAC会根据四个层面触发相应的提示视窗:UAC首先会拦截高危险性的程序及政策不容许的活动;如果该程序或活动并不违反政策或不属于高危险性,UAC会首先衡量是否由Windows Vista发行的程序,如果答案是否定的,UAC继而会判断该程序是否来自获微软认证的合法发行者;如果UAC最终无法判断程序来源,就会让用户谨慎决定是否允许程序运行。\n\n透过启动前先确认这些动作,UAC可协助防止恶意软体与间谍软体未经授权就进行安装或变更电脑。正因如此,在Windows系统中,此功能预设为开启。\n\nUAC需要授权的动作包括:\n\n基本上,-{只}-要有涉及到存取系统磁碟的根目录(例如C:\\),存取Windows目录,Windows系统目录,Program Files目录,存取Windows安全资讯以及读写系统-{zh-hant:登录资料库;zh-hans:注册表}-(Registry)的程式存取动作,都会需要通过UAC的认证。\n\n虽然UAC可提高系统的安全性,但亦受到不少的批评,例如每次安装应用程式或变更设定都会弹出对话框,带来了很多不便。有部分用户会避免麻烦而彻底关闭UAC功能。也有些用户在UAC的对话框弹出后看也不看一眼就直接按「允许」(或因提示内容过于专业,用户难以知晓其用意),使其失去了实际作用。\n\n用户可在控制面板中的「使用者帐户」选择「开启或关闭使用者帐户控制」中剔选是否开启。之后,用户需重新开机才会变更设定值。一经选择关闭,Windows资讯安全中心会提醒用户。\n\n用户能选择UAC的安全等级。系统为用户提供了4个不同的安全等级,用户可以选择较低级别的安全等级,但是UAC设置窗口会提醒用户这种方式“不推荐”。\n\n\n"}

标签:

给我留言

网站地图 Copyright © 2019 百科知识  

用户登录