使用者帳戶控制:修订间差异
无编辑摘要 |
无编辑摘要 |
||
第4行: | 第4行: | ||
}} |
}} |
||
'''使用者帳戶控制'''({{lang-en|'''U'''ser '''A'''ccount '''C'''ontrol, '''UAC''')是[[Windows Vista]]的新安全技術,通過限制應用軟件而改進[[Windows]]作業系統的安全性。[[Windows 7]]中保持了这个功能,但是略有改变。 |
'''使用者帳戶控制'''({{lang-en|'''U'''ser '''A'''ccount '''C'''ontrol, '''UAC'''}})是[[Windows Vista]]的新安全技術,通過限制應用軟件而改進[[Windows]]作業系統的安全性。[[Windows 7]]中保持了这个功能,但是略有改变。 |
||
==概要== |
==概要== |
2011年4月2日 (六) 09:11的版本
使用者帳戶控制(英語:User Account Control, UAC)是Windows Vista的新安全技術,通過限制應用軟件而改進Windows作業系統的安全性。Windows 7中保持了这个功能,但是略有改变。
概要
當某些動作會影響系統的安全及穩定性或影響運作時,UAC便會彈出訊息,在執行前要求管理員的帳戶及密碼,除了該對話框之外,螢幕其他部分都會變暗,用戶不能進行其他操作。若果用戶的群組是「系統管理員」,則只需在對話方塊中選擇「允許」或「不允許」,若果用戶的群組是「標準使用者」,則需請求管理員的授權及密碼。
透過啟動前先確認這些動作,UAC可協助防止惡意軟體(malware)與間諜軟體未經授權就進行安裝或變更電腦。正因如此,在Windows系統中,UAC預設為開啟的。
需要授權的動作
UAC需要授權的動作包括:
- 配置Windows Update
- 增加或刪除用戶帳戶
- 改變用戶的帳戶類型
- 改變UAC設定
- 安裝ActiveX
- 安裝或移除程式
- 安裝裝置驅動程式
- 設定家長監護
- 將檔案移動或複製到Program Files或Windows目錄
- 查看其他用戶資料夾
基本上,只要有涉及到存取系統磁碟的根目錄(例如C:\),存取Windows目錄,Windows系統目錄,Program Files目錄,存取Windows安全資訊以及讀寫系統登錄資料庫(Registry)的程式存取動作,都會需要通過UAC的認證。
批評
雖然UAC可提高系統的安全性,但亦受到廣泛的批評,例如每次安裝應用程式或變更設定都會彈出對話框,帶來了很多不便。有部分用戶會避免麻煩而關閉UAC。[1]另外,有些用戶在UAC的對話框彈出後看也不看一眼就直接按「允許」,使到失去實際用途。
開啟或關閉UAC
用戶可在控制面板中的「使用者帳戶」選擇「開啟或關閉使用者帳戶控制」中剔選是否開啟。之後,用戶需重新開機才會變更設定值。一經選擇關閉,Windows資訊安全中心會提醒用戶。
UAC在Windows 7里的变化
允许用户选择UAC的安全等级。系统为用户提供了4个不同的安全等级,用户可以选择较低级别的安全等级,但是UAC设置窗口会提醒用户这种方式“不推荐”。
- 第一级(最高等级):相当于Windows Vista中的UAC,即对所有改变系统设置的行为进行提醒
- 第二级(默认):只有当程序试图改变系统设置时才会弹出UAC提示,用户改变系统设置时不会弹出提示
- 第三级:与第二级基本相同,但不使用安全桌面
- 第四级:从不提示(相当于关闭UAC)
參考
請參看
外部連結
- 關閉UAC示範(英文)
- Windows Vista說明: 什麼是使用者帳戶控制?(中文)
- 微軟:我們知道用戶討厭UAC(中文)
|