打开主菜单

使用者帳戶控制

限制微软Windows应用程序使用的权限
Windows 10 中的用户帐户控制

使用者帳戶控制(英語:User Account Control,UAC)为Windows Vista中所推出的安全技術之一,其主要特点在于通過限制應用軟件对系统层级的访问,从而改進Windows作業系統的安全性。雖然此類機能一直遭到部分用戶的批評,但后续的Windows作業系統仍保留此類機能。在後續的Windows 7中,微軟公司保留並改進了此項機能(如:自定義UAC的安全等级)。

概要编辑

Windows XP操作系统中,使用者可以选择以“系统管理员”(Administrator)或“标准使用者”其中一种模式进行操作。以系统管理员身份登入系统的用户会拥有绝大多数权力,可以自由安装和移除所有软件、文件及系统服务。但由于系统管理员身份权限极大,容易造成间谍软件惡意軟體侵入系统的机会,为此Windows XP也容许用户以权限受限制的标准使用者身份进行日常操作,降低恶意程序危害系统的风险,提供安全性。然而“标准使用者”的权限限制较为严苛,无法进行许多系统设定和软件安装,对用户造成许多困扰而不得不使用“系统管理员”身份进行日常操作。

进入Windows Vista时代之后,为了在“系统管理员”和“标准使用者”两者之间的操作权限及安全性上取得平衡,因此出现了使用者帳戶控制(UAC)功能,主要目的是在弹性管理和保护系统安全上发挥制衡作用。相对于Windows XP中没有很多权利的“标准使用者”身份模式,Windows Vista的UAC功能适当调整了“标准使用者”的权限,将部分管理权下放,容许标准使用者建立VPN、变更电源管理、安装重要系统更新等。同时,UAC引进了几项群组原则设定,让“标准使用者”能安装“系统管理员”核准的各种装置,如打印机驱动程序等,和从“系统管理员”许可的网站上安装ActiveX控件等。

當使用者的某些動作可能會影響系統的安全及穩定性時,例如变更系统设置、运行未经微软认证的程序等,UAC便會彈出提示视窗,在執行前要求提供管理員的帳戶及密碼,且該對話框之外的螢幕其他部分都會變暗,让用戶不能進行其他操作提醒用户操作。如果用戶的群組是「系統管理員」,則只需在弹出的對話框中選擇「允許」或「不允許」,如果用戶的群組是「標準使用者」,則需請求管理員的授權及密碼。UAC会根据四个层面触发相应的提示视窗:UAC首先会拦截高危险性的程序及政策不容许的活动;如果该程序或活动并不违反政策或不属于高危險性,UAC会首先衡量是否由Windows Vista发行的程序,如果答案是否定的,UAC继而会判断该程序是否来自获微软认证的合法发行者;如果UAC最终无法判断程序来源,就会让用户谨慎决定是否允许程序运行。

透過啟動前先確認這些動作,UAC可協助防止惡意軟體間諜軟體未經授權就進行安裝或變更電腦。正因如此,在Windows系統中,此功能預設為開啟。

觸發條件编辑

UAC需要授權的動作包括:

  • 配置Windows Update
  • 增加或刪除用戶帳戶
  • 改變用戶的帳戶類型
  • 配置來賓(Guest)帳戶(Windows 7和8.1)
  • 改變UAC設定
  • 安裝ActiveX
  • 安裝或移除程式
  • 安裝裝置驅動程式
  • 設定家長監護
  • 將檔案移動或複製到Program FilesWindows目錄
  • 查看其他用戶資料夾
  • 配置文件共享或流媒體
  • 配置家長控制面板
  • 運行Microsoft Management Console控制台和以.msc為後綴名程序(部分.mmc程序除外)
  • 運行系統還原程序
  • 運行磁盤碎片整理程序
  • 運行註冊表編輯器
  • 安裝或卸載顯示語言(Windows 7)
  • 運行Windows評估程序
  • 配置Windows電源程序,
  • 配置Windows功能
  • 運行日期和時間控制台
  • 配置輕鬆訪問
  • 運行進階命令提示符(cmd)


基本上,只要有涉及到存取系統磁碟的根目錄(例如C:\),存取Windows目錄,Windows系統目錄,Program Files目錄,存取Windows安全資訊以及讀寫系統注册表(Registry)的程式存取動作,都會需要通過UAC的認證。

批評编辑

雖然UAC可提高系統的安全性,但亦受到不少的批評,例如每次安裝應用程式或變更設定都會彈出對話框,帶來了很多不便。有部分用戶會避免麻煩而彻底關閉UAC功能。[1]也有些用戶在UAC的對話框彈出後看也不看一眼就直接按「允許」(或因提示内容过于专业,用户难以知晓其用意),使其失去了實際作用。

開啟或關閉UAC编辑

用戶可在控制面板中的「使用者帳戶」選擇「開啟或關閉使用者帳戶控制」中剔選是否開啟。之後,用戶需重新開機才會變更設定值。一經選擇關閉,Windows資訊安全中心會提醒用戶。

歷史编辑

Windows 7编辑

Windows 7用户允許可根據自身需求調整UAC的安全等级。系统为用户劃定了4个不同的安全等级。

用户在选择较低级别的安全等级,UAC控制台会提醒用户該等級為“不推荐”等級。

  • 第一级(最高等级):相当于Windows Vista中的UAC,即对所有改变系统设置的行为进行提醒
  • 第二级(默认):只有当程序试图改变系统设置时才会弹出UAC提示,用户改变系统设置时不会弹出提示
  • 第三级:与第二级基本相同,但不使用安全桌面
  • 第四级:从不提示(相当于关闭UAC)

Windows 8 及 8.1编辑

  • 改變以往的UAC界面,針對不同情況反白顏色以警告使用者。
  • 在彈出UAC窗口時,屏幕亮度會被降低以及所有工作窗口和任務欄都被隱藏。

Windows 10编辑

  • 延用Windows 8和 8.1作業系統的UAC界面佈局,並添加Moden UI 外觀。
  • 變更UAC圖標
  • 支持Windows Hello

參考编辑

請參看编辑

外部連結编辑