|
要说Windows什么功能受到的非议最多我想用户帐户控制（UAC）肯定是其中之一甚至是唯一当UAC伴随Vista一起推出的时候立即招致了很多IT专业人士的批评和指责所导致的后果就是普通用户一谈到UAC就认为这是一个糟糕的东西纷纷避之大吉然而在这众多的批评声中有不少（包括那些专业人士）都没有好好使用过UAC或者说第一次见到UAC弹出提示后就设法寻找关闭途径只看到了UAC带来的操作麻烦忽略了它所带来的安全提升如果你对近年来暂露头角的HIPS防火墙略知一二的话那么你应该知道UAC能够起到类似HIPS防火墙的功效事实上实践已经证明了UAC在安全提升方面是行之有效的 那么UAC究竟是怎么工作的呢？为了是操作系统拥有更好的安全性微软对Windows架构进行了重新设计将所有在系统里运行的任务划分为两部分需要管理员权限的和不需要管理员权限的 当有应用程序需要获取管理员权限来运行时就会弹出上图这种提示 过于频繁的UAC提示是微软收到Vista反馈意见里最多的抱怨之一在安抚大量用户和保障安全性之间微软做出了一定的平衡或者说是妥切在更新换代的Windows 里UAC拥有了等级划分并且默认采用了不怎么烦人的级别但这样的做法又引来另一种争论这样的UAC系统是否足够安全 UAC并不是Windows的专属 也许很多人都不知道UAC并不是Vista率先采用的Mac OS X和Linux使用类似UAC机制的安全功能已经有好些年头了早在年Mac OS X系统就采用过UAC这个版本的UAC要比Vista的更为烦人不过讽刺的是苹果在几年前还推出过一个嘲讽UAC的广告建议用户转向Mac平台这样可以让他们的生活更轻松殊不知这项被苹果嘲讽的功能正是基于UNIX系统而来Mac OS X每个版本都采用的东西 对苹果用户来说Mac版的UAC比Windows版本更为烦人因为它不仅有提示窗而且每次都需要输入帐户密码注意是每一次 UAC在Windows 里的改变 Vista里的UAC让很多人大为不满微软作为一家以用户为中心的公司客户的意见绝不能不理睬所以就有了Windows 里的改变在默认UAC级别下微软大幅减少了需要UAC确认的任务数量在一般操作下很少会弹出UAC提示框让用户感觉不到它的烦人之处此外微软还专门提供了一个用于调节UAC等级的图形界面你可以在控制面板系统和安全操作中心下找到它更改用户帐户控制设置通过滑块在个等级之间调节从上至下等级依次降低 如果你觉得各等级的说明文字不易理解我们可以换种更形象的方式来理解它真烦人烦人（默认等级）不怎么烦人闭嘴（像XP那样不存在）当然系统安全性是和烦人程度挂钩的越烦人则相对越安全 最高等级下你在系统里安装任何东西或者更改任何设置包括软件和系统本身UAC都会弹出提示所以它真烦人 第二等级这是系统默认等级安装和更改软件设置时会弹出UAC提示但是对Windows自身功能做更改时不会弹出提示（少数功能名称前带有蓝黄盾牌图标的仍需UAC确认） 第三等级相比上一等级它就不那么烦人了首先是UAC弹出时不会激活安全桌面你不会在UAC弹出时看到桌面一闪再一黑随后才出现提示框同时桌面不会被锁定你可以在UAC窗弹出后继续作别的操作而不用立即响应这次UAC提示因此它也就不怎么烦人了但是相对的系统安全性会降低 第四等级也就是关闭UAC既然关闭了当然它也就不再会烦你了 那么我们该选择哪一级别呢？其实最简单的方法就是不做任何设置就让UAC按照默认的方式来运作既保证了一定程度的安全也不会一直打扰你 原文SuperSite for Windows |
