使用者帳戶控制:修订间差异
修饰语句 内容扩充 |
Leeo pard kat(留言 | 贡献) 小 增加windows 11 的説明 |
||
(未显示12个用户的29个中间版本) | |||
第1行: | 第1行: | ||
{{Redirect2|UAC|俄羅斯聯邦的飛行器製造公司|聯合航空製造公司}} |
|||
[[File:User_Account_Control.png|缩略图|Windows 10 中的用户帐户控制]] |
|||
{{noteTA |
{{noteTA |
||
|G1=IT |
|G1=IT |
||
|G2=Windows |
|G2=Windows |
||
|1=zh-cn:用户账户控制;zh-tw:使用者帳戶控制; |
|||
}} |
}} |
||
⚫ | |||
⚫ | |||
==概要== |
==概要== |
||
在[[Windows XP]]、[[Windows Server 2003]]及之前的操作系统中,若想修改系统设置、修改系统文件或进行其他一系列需要管理员权限的操作,都必须使用管理员账户登录。普通用户没有任何手段转换权限。 |
|||
⚫ | |||
⚫ | 以“计算机管理员”(Administrators)账户登入系统的用户会拥有绝大多数权力,可以自由安装和移除所有软件、文件及系统服务。但由于管理员账户权限极大,容易导致[[间谍软件]]、[[惡意軟體]]侵入系统,为此操作系统也容许用户以权限受限制的“受限的用户”(Users)身份进行日常操作,降低恶意程序危害系统的风险,提供安全性。然而“受限的用户”的权限限制较为严苛,无法进行许多系统设定和软件安装,对用户造成许多困扰而不得不使用“系统管理员”身份进行日常操作。{{noteTag|同时,系统中存在一种叫“标准用户”,隶属于“Power Users”用户组。此组用户可以修改系统设置,但不能创建用户、修改系统目录。自Windows XP开始,只能通过命令提示符创建标准用户。自Windows Vista开始,原来的“受限的账户”改称“标准用户”,但“Power Users”用户组仍保留,原有作用未失去。}} |
||
在[[Windows 2000]]中,添加了运行在[[命令提示符]]中的“runas.exe”,只要提供用户名和密码,就可以使用其他用户的身份运行指定程序。其后的在[[Windows XP]]和[[Windows Server 2003]]中,更是可以直接右键点击目标程序,然后点击“运行方式”以达到上述目的。但是使用这种方法转变权限仅限于单个程序。虽然这种“改变权限”方式较为机械、且其用途极其有限,但它可以被视为日后用户账户控制的雏形。 |
|||
进入[[Windows Vista]]时代之后,为了在“系统管理员”和“标准使用者”两者之间的操作权限及安全性上取得平衡,因此出现了使用者帳戶控制(UAC)功能,主要目的是在弹性管理和保护系统安全上发挥制衡作用。相对于Windows XP中没有很多权利的“标准使用者”身份模式,Windows Vista的UAC功能适当调整了“标准使用者”的权限,将部分管理权下放,容许标准使用者建立VPN、变更电源管理、安装重要系统更新等。同时,UAC引进了几项群组原则设定,让“标准使用者”能安装“系统管理员”核准的各种装置,如[[打印机]][[驱动程序]]等,和从“系统管理员”许可的网站上安装[[ActiveX]]控件等。 |
进入[[Windows Vista]]时代之后,为了在“系统管理员”和“标准使用者”两者之间的操作权限及安全性上取得平衡,因此出现了使用者帳戶控制(UAC)功能,主要目的是在弹性管理和保护系统安全上发挥制衡作用。相对于Windows XP中没有很多权利的“标准使用者”身份模式,Windows Vista的UAC功能适当调整了“标准使用者”的权限,将部分管理权下放,容许标准使用者建立VPN、变更电源管理、安装重要系统更新等。同时,UAC引进了几项群组原则设定,让“标准使用者”能安装“系统管理员”核准的各种装置,如[[打印机]][[驱动程序]]等,和从“系统管理员”许可的网站上安装[[ActiveX]]控件等。 |
||
當使用者的某些動作可能會影響系統的安全及穩定性時,例如变更系统设置、运行未经微软认证的程序等,UAC便會彈出提示视窗,在執行前要求提供管理員的帳戶及[[密碼]],且該[[對話框]]之外的螢幕其他部分都會變暗,让用戶不能進行其他操作 |
當使用者的某些動作可能會影響系統的安全及穩定性時,例如变更系统设置、运行未经微软认证的程序等,UAC便會彈出提示视窗,在執行前要求提供管理員的帳戶及[[密碼]],且該[[對話框]]之外的螢幕其他部分都會變暗,让用戶不能進行其他操作(自[[Windows 7]]开始用户可以自行决定屏幕是否变暗)。如果用戶的群組是「系統管理員」,則只需在弹出的對話框中選擇「允許」或「不允許」,如果用戶的群組是「標準使用者」,則需請求管理員的授權及密碼。UAC会根据四个层面触发相应的提示视窗:UAC首先会拦截高危险性的程序及政策不容许的活动;如果该程序或活动并不违反政策或不属于高危險性,UAC会首先衡量是否由Windows Vista发行的程序,如果答案是否定的,UAC继而会判断该程序是否来自获微软认证的合法发行者;如果UAC最终无法判断程序来源,就会让用户谨慎决定是否允许程序运行。 |
||
透過啟動前先確認這些動作,UAC可協助防止[[惡意軟體]]與[[間諜軟體]]未經授權就進行安裝或變更電腦。正因如此,在Windows系統中,此功能預設為開啟。 |
透過啟動前先確認這些動作,UAC可協助防止[[惡意軟體]]與[[間諜軟體]]未經授權就進行安裝或變更電腦。正因如此,在Windows系統中,此功能預設為開啟。 |
||
==觸發條件== |
|||
==需要授權的動作== |
|||
UAC需要授權的動作包括: |
UAC需要授權的動作包括: |
||
*以管理员身份运行程序 |
|||
*配置[[Windows Update]] |
*配置[[Windows Update]] |
||
*增加或刪除用戶帳戶 |
*增加或刪除用戶帳戶 |
||
*改變用戶的帳戶類型 |
*改變用戶的帳戶類型 |
||
*配置來賓(Guest)帳戶(Windows 7和8.1) |
|||
*改變UAC設定 |
*改變UAC設定 |
||
*安裝[[ActiveX]] |
*安裝[[ActiveX]] |
||
*安裝或移除[[程式]] |
*安裝或移除[[计算机程序|程式]] |
||
*安裝裝置[[驅動程式]] |
*安裝裝置[[驅動程式]] |
||
*設定家長監護 |
*設定家長監護 |
||
* |
*修改系统盘根目录、'''Program Files'''(x86和x64)目录或'''Windows'''目录 |
||
*查看其他用戶資料夾 |
*查看其他用戶資料夾 |
||
*配置文件共享或[[流媒體]] |
|||
*配置家長控制面板 |
|||
*運行[[微軟管理控制台|Microsoft Management Console]]控制台和以.msc為後綴名程序(部分.mmc程序除外) |
|||
*運行[[系統還原]]程序 |
|||
*運行[[磁盤碎片整理]]程序 |
|||
*運行[[註冊表編輯器]]或修改注册表 |
|||
*安裝或卸載顯示語言(Windows 7) |
|||
*運行Windows評估程序 |
|||
*配置Windows電源程序, |
|||
*配置Windows功能 |
|||
*運行日期和時間控制台 |
|||
*配置輕鬆訪問 |
|||
*激活、修改产品密钥 |
|||
基本上,-{只}-要有涉及到存取系統磁碟的根目錄(例如C:\),存取Windows目錄,Windows系統目錄,Program Files目錄,存取Windows安全資訊以及讀寫系統-{zh-hant:登錄資料庫;zh-hans:注册表}-(Registry)的程式存取動作,都會需要通過UAC的認證。 |
基本上,-{只}-要有涉及到存取系統磁碟的根目錄(例如C:\),存取Windows目錄,Windows系統目錄,Program Files目錄,存取Windows安全資訊以及讀寫系統-{zh-hant:登錄資料庫;zh-hans:注册表}-(Registry)的程式存取動作,都會需要通過UAC的認證。 |
||
==批評== |
==批評== |
||
雖然UAC可提高系統的安全性,但亦受到不少的批評,例如每次安裝應用程式或變更設定都會彈出對話框,帶來了很多不便。有部分用戶會避免麻煩而彻底關閉UAC功能。<ref>http://taiwan.cnet.com/digilife/0,2000089053,20115561-3,00.htm |
雖然UAC可提高系統的安全性,但亦受到不少的批評,例如每次安裝應用程式或變更設定都會彈出對話框,帶來了很多不便。有部分用戶會避免麻煩而彻底關閉UAC功能。<ref>{{Cite web |url=http://taiwan.cnet.com/digilife/0,2000089053,20115561-3,00.htm |title=存档副本 |accessdate=2008-02-23 |archive-date=2007-12-24 |archive-url=https://web.archive.org/web/20071224001436/http://taiwan.cnet.com/digilife/0%2C2000089053%2C20115561-3%2C00.htm |dead-url=no }}</ref>也有些用戶在UAC的對話框彈出後看也不看一眼就直接按「允許」(或因提示内容过于专业,用户难以知晓其用意),使其失去了實際作用。 |
||
== |
==启用或禁用== |
||
用戶可在[[控制面板]]中的「使用者帳戶」選擇「開啟或關閉使用者帳戶控制」中剔選是否開啟。之後,用戶需重新開機才會變更設定值。一經選擇關閉,[[Windows資訊安全中心]]會提醒用戶。 |
对于Windows Vista,用戶可在[[控制面板]]中的「使用者帳戶」選擇「開啟或關閉使用者帳戶控制」中剔選是否開啟。之後,用戶需重新開機才會變更設定值。一經選擇關閉,[[Windows資訊安全中心]]會提醒用戶。 |
||
对于Windows 7及以上版本的Windows,用户账户控制已经不能实质性地关闭。但是划定了4个不同的安全等级。调至第四级时,用户账户控制将不再发出任何提醒,并默认以管理员权限运行程序。但是如果用户账户控制认为程序有高危险性,则仍然阻止程序运行。调整等级后无需重新启动操作系统。 |
|||
⚫ | |||
允许用户选择UAC的安全等级。系统为用户提供了4个不同的安全等级,用户可以选择较低级别的安全等级,但是UAC设置窗口会提醒用户这种方式“不推荐”。 |
|||
内置管理员账户(Administrator账户)一般不受影响,除非在组策略中禁用相关项目{{NoteTag|项目名为“用户账户控制:用于内置管理员账户的管理员批准模式”}}。 |
|||
== 歷史 == |
|||
=== Windows Vista === |
|||
用户账户控制于Windows Vista被首次推广。此时的用户账户控制不能调整等级,但可以被关闭。其严格程度相当于Windows 7的“第一级”,即对所有改变系统设置的行为进行提醒。 |
|||
⚫ | |||
[[Windows 7]]用户允許可根據自身需求調整UAC的安全等级。系统为用户劃定了4个不同的安全等级。 |
|||
用户在选择较低级别的安全等级,UAC控制台会提醒用户該等級為“不推荐”等級。 |
|||
*第一级(最高等级):相当于Windows Vista中的UAC,即对所有改变系统设置的行为进行提醒 |
*第一级(最高等级):相当于Windows Vista中的UAC,即对所有改变系统设置的行为进行提醒 |
||
*第二级(默认):-{只}-有当程序试图改变系统设置时才会弹出UAC提示,用户改变系统设置时不会弹出提示 |
*第二级(默认):-{只}-有当程序试图改变系统设置时才会弹出UAC提示,用户改变系统设置时不会弹出提示 |
||
*第三级:与第二级基本相同,但不使用[[安全桌面]] |
*第三级:与第二级基本相同,但不使用[[安全桌面]] |
||
*第四级:从不提示(相当于关闭UAC) |
*第四级:从不提示(相当于关闭UAC) |
||
=== Windows 8 及 8.1 === |
|||
*改變以往的UAC界面,針對不同情況反白顏色以警告使用者。 |
|||
=== Windows 10 === |
|||
*延用Windows 8和 8.1作業系統的UAC界面佈局,並添加Modern UI 外觀。 |
|||
*變更UAC圖標 |
|||
*支持Windows Hello |
|||
=== Windows 11 === |
|||
* 將桌面背景亮度調暗,屏幕中央出現界面 |
|||
* 沿用Windows 10新版的視窗設計,視窗顔色自淺色主題與深色主題而有所差距 |
|||
* 支持Windows Hello |
|||
==參考== |
==參考== |
||
第51行: | 第97行: | ||
*[[Windows 7]] |
*[[Windows 7]] |
||
*[[Windows 8]] |
*[[Windows 8]] |
||
==注释== |
|||
<references group="註" /> |
|||
==外部連結== |
==外部連結== |
||
*[http://windowshelp.microsoft.com/Windows/zh-HK/Help/0eeb9ddd-ddaa-4cc5-a092-9908305665471028.mspx Windows Vista說明: 什麼是使用者帳戶控制?]{{zh}} |
*[http://windowshelp.microsoft.com/Windows/zh-HK/Help/0eeb9ddd-ddaa-4cc5-a092-9908305665471028.mspx Windows Vista說明: 什麼是使用者帳戶控制?] {{Wayback|url=http://windowshelp.microsoft.com/Windows/zh-HK/Help/0eeb9ddd-ddaa-4cc5-a092-9908305665471028.mspx |date=20090904074603 }}{{zh}} |
||
* [http://windows.microsoft.com/-{zh-hans:zh-cn;zh-hk:zh-hk;zh-tw:zh-tw;}-/windows7/what-is-user-account-control 什么是用户帐户控制?] -{zh-hans:{{zh-cn}};zh-hk:{{zh-hk}};zh-tw:{{zh-tw}};}- |
* [http://windows.microsoft.com/-{zh-hans:zh-cn;zh-hk:zh-hk;zh-tw:zh-tw;}-/windows7/what-is-user-account-control 什么是用户帐户控制?] -{zh-hans:{{zh-cn}};zh-hk:{{zh-hk}};zh-tw:{{zh-tw}};}- |
||
* [http://windows.microsoft.com/-{zh-hans:zh-cn;zh-hk:zh-hk;zh-tw:zh-tw;}-/windows7/what-are-user-account-control-settings 什么是用户帐户控制设置?] -{zh-hans:{{zh-cn}};zh-hk:{{zh-hk}};zh-tw:{{zh-tw}};}- |
* [http://windows.microsoft.com/-{zh-hans:zh-cn;zh-hk:zh-hk;zh-tw:zh-tw;}-/windows7/what-are-user-account-control-settings 什么是用户帐户控制设置?] -{zh-hans:{{zh-cn}};zh-hk:{{zh-hk}};zh-tw:{{zh-tw}};}- |
||
*[http://tech.sina.com.cn/s/s/2008-03-03/1051592091.shtml 微軟:我們知道用戶討厭UAC]{{zh-cn}} |
*[http://tech.sina.com.cn/s/s/2008-03-03/1051592091.shtml 微軟:我們知道用戶討厭UAC] {{Wayback|url=http://tech.sina.com.cn/s/s/2008-03-03/1051592091.shtml |date=20190511103748 }}{{zh-cn}} |
||
*[http://www.windowsvistauserguide.com/how_to_disable_uac_in_windows_vista.htm 關閉UAC示範]{{en}} |
*[http://www.windowsvistauserguide.com/how_to_disable_uac_in_windows_vista.htm 關閉UAC示範] {{Wayback|url=http://www.windowsvistauserguide.com/how_to_disable_uac_in_windows_vista.htm |date=20201125054640 }}{{en}} |
||
{{視窗應用程式}} |
{{視窗應用程式}} |
2022年6月7日 (二) 07:54的最新版本
使用者帳戶控制(英語:User Account Control,UAC)为Windows Vista中所推出的安全技術之一,其主要特点在于通過限制應用軟件对系统层级的访问,从而改進Windows作業系統的安全性。雖然此類機能一直遭到部分用戶的批評,但后续的Windows作業系統仍保留此類機能。在後續的Windows 7中,微軟公司保留並改進了此項機能(如:自定義UAC的安全等级)。
概要
[编辑]在Windows XP、Windows Server 2003及之前的操作系统中,若想修改系统设置、修改系统文件或进行其他一系列需要管理员权限的操作,都必须使用管理员账户登录。普通用户没有任何手段转换权限。
以“计算机管理员”(Administrators)账户登入系统的用户会拥有绝大多数权力,可以自由安装和移除所有软件、文件及系统服务。但由于管理员账户权限极大,容易导致间谍软件、惡意軟體侵入系统,为此操作系统也容许用户以权限受限制的“受限的用户”(Users)身份进行日常操作,降低恶意程序危害系统的风险,提供安全性。然而“受限的用户”的权限限制较为严苛,无法进行许多系统设定和软件安装,对用户造成许多困扰而不得不使用“系统管理员”身份进行日常操作。[註 1]
在Windows 2000中,添加了运行在命令提示符中的“runas.exe”,只要提供用户名和密码,就可以使用其他用户的身份运行指定程序。其后的在Windows XP和Windows Server 2003中,更是可以直接右键点击目标程序,然后点击“运行方式”以达到上述目的。但是使用这种方法转变权限仅限于单个程序。虽然这种“改变权限”方式较为机械、且其用途极其有限,但它可以被视为日后用户账户控制的雏形。
进入Windows Vista时代之后,为了在“系统管理员”和“标准使用者”两者之间的操作权限及安全性上取得平衡,因此出现了使用者帳戶控制(UAC)功能,主要目的是在弹性管理和保护系统安全上发挥制衡作用。相对于Windows XP中没有很多权利的“标准使用者”身份模式,Windows Vista的UAC功能适当调整了“标准使用者”的权限,将部分管理权下放,容许标准使用者建立VPN、变更电源管理、安装重要系统更新等。同时,UAC引进了几项群组原则设定,让“标准使用者”能安装“系统管理员”核准的各种装置,如打印机驱动程序等,和从“系统管理员”许可的网站上安装ActiveX控件等。
當使用者的某些動作可能會影響系統的安全及穩定性時,例如变更系统设置、运行未经微软认证的程序等,UAC便會彈出提示视窗,在執行前要求提供管理員的帳戶及密碼,且該對話框之外的螢幕其他部分都會變暗,让用戶不能進行其他操作(自Windows 7开始用户可以自行决定屏幕是否变暗)。如果用戶的群組是「系統管理員」,則只需在弹出的對話框中選擇「允許」或「不允許」,如果用戶的群組是「標準使用者」,則需請求管理員的授權及密碼。UAC会根据四个层面触发相应的提示视窗:UAC首先会拦截高危险性的程序及政策不容许的活动;如果该程序或活动并不违反政策或不属于高危險性,UAC会首先衡量是否由Windows Vista发行的程序,如果答案是否定的,UAC继而会判断该程序是否来自获微软认证的合法发行者;如果UAC最终无法判断程序来源,就会让用户谨慎决定是否允许程序运行。
透過啟動前先確認這些動作,UAC可協助防止惡意軟體與間諜軟體未經授權就進行安裝或變更電腦。正因如此,在Windows系統中,此功能預設為開啟。
觸發條件
[编辑]UAC需要授權的動作包括:
- 以管理员身份运行程序
- 配置Windows Update
- 增加或刪除用戶帳戶
- 改變用戶的帳戶類型
- 配置來賓(Guest)帳戶(Windows 7和8.1)
- 改變UAC設定
- 安裝ActiveX
- 安裝或移除程式
- 安裝裝置驅動程式
- 設定家長監護
- 修改系统盘根目录、Program Files(x86和x64)目录或Windows目录
- 查看其他用戶資料夾
- 配置文件共享或流媒體
- 配置家長控制面板
- 運行Microsoft Management Console控制台和以.msc為後綴名程序(部分.mmc程序除外)
- 運行系統還原程序
- 運行磁盤碎片整理程序
- 運行註冊表編輯器或修改注册表
- 安裝或卸載顯示語言(Windows 7)
- 運行Windows評估程序
- 配置Windows電源程序,
- 配置Windows功能
- 運行日期和時間控制台
- 配置輕鬆訪問
- 激活、修改产品密钥
基本上,只要有涉及到存取系統磁碟的根目錄(例如C:\),存取Windows目錄,Windows系統目錄,Program Files目錄,存取Windows安全資訊以及讀寫系統注册表(Registry)的程式存取動作,都會需要通過UAC的認證。
批評
[编辑]雖然UAC可提高系統的安全性,但亦受到不少的批評,例如每次安裝應用程式或變更設定都會彈出對話框,帶來了很多不便。有部分用戶會避免麻煩而彻底關閉UAC功能。[1]也有些用戶在UAC的對話框彈出後看也不看一眼就直接按「允許」(或因提示内容过于专业,用户难以知晓其用意),使其失去了實際作用。
启用或禁用
[编辑]对于Windows Vista,用戶可在控制面板中的「使用者帳戶」選擇「開啟或關閉使用者帳戶控制」中剔選是否開啟。之後,用戶需重新開機才會變更設定值。一經選擇關閉,Windows資訊安全中心會提醒用戶。
对于Windows 7及以上版本的Windows,用户账户控制已经不能实质性地关闭。但是划定了4个不同的安全等级。调至第四级时,用户账户控制将不再发出任何提醒,并默认以管理员权限运行程序。但是如果用户账户控制认为程序有高危险性,则仍然阻止程序运行。调整等级后无需重新启动操作系统。
内置管理员账户(Administrator账户)一般不受影响,除非在组策略中禁用相关项目[註 2]。
歷史
[编辑]Windows Vista
[编辑]用户账户控制于Windows Vista被首次推广。此时的用户账户控制不能调整等级,但可以被关闭。其严格程度相当于Windows 7的“第一级”,即对所有改变系统设置的行为进行提醒。
Windows 7
[编辑]Windows 7用户允許可根據自身需求調整UAC的安全等级。系统为用户劃定了4个不同的安全等级。
用户在选择较低级别的安全等级,UAC控制台会提醒用户該等級為“不推荐”等級。
- 第一级(最高等级):相当于Windows Vista中的UAC,即对所有改变系统设置的行为进行提醒
- 第二级(默认):只有当程序试图改变系统设置时才会弹出UAC提示,用户改变系统设置时不会弹出提示
- 第三级:与第二级基本相同,但不使用安全桌面
- 第四级:从不提示(相当于关闭UAC)
Windows 8 及 8.1
[编辑]- 改變以往的UAC界面,針對不同情況反白顏色以警告使用者。
Windows 10
[编辑]- 延用Windows 8和 8.1作業系統的UAC界面佈局,並添加Modern UI 外觀。
- 變更UAC圖標
- 支持Windows Hello
Windows 11
[编辑]- 將桌面背景亮度調暗,屏幕中央出現界面
- 沿用Windows 10新版的視窗設計,視窗顔色自淺色主題與深色主題而有所差距
- 支持Windows Hello
參考
[编辑]請參看
[编辑]注释
[编辑]- ^ 同时,系统中存在一种叫“标准用户”,隶属于“Power Users”用户组。此组用户可以修改系统设置,但不能创建用户、修改系统目录。自Windows XP开始,只能通过命令提示符创建标准用户。自Windows Vista开始,原来的“受限的账户”改称“标准用户”,但“Power Users”用户组仍保留,原有作用未失去。
- ^ 项目名为“用户账户控制:用于内置管理员账户的管理员批准模式”
外部連結
[编辑]- Windows Vista說明: 什麼是使用者帳戶控制? (页面存档备份,存于互联网档案馆)(中文)
- 什么是用户帐户控制? (简体中文)
- 什么是用户帐户控制设置? (简体中文)
- 微軟:我們知道用戶討厭UAC (页面存档备份,存于互联网档案馆)(简体中文)
- 關閉UAC示範 (页面存档备份,存于互联网档案馆)(英文)
|