你所不熟悉的UAC

      用戶(hù)帳戶(hù)控制(UAC)——曾經(jīng)在Vista中飽受批判的一個(gè)功能。只要系統(tǒng)稍作改變，它就會(huì)頻繁彈出對(duì)話(huà)框來(lái)尋求用戶(hù)的許可，因此它成為了Vista中最受痛恨的一個(gè)功能。另外使用UAC對(duì)一個(gè)程序進(jìn)行判斷有時(shí)候也很復(fù)雜。而且微軟在僅為UAC提供兩個(gè)選項(xiàng)：開(kāi)啟UAC或者關(guān)閉UAC，許多用戶(hù)常常因?yàn)槿淌懿涣薝AC的折磨而選擇關(guān)閉。那么UAC在Windows 7里有了什么樣的改變呢?

　　在本文之前，建議先閱讀一篇老文章《軟媒原創(chuàng)：如何從根上保證電腦安全、不中毒》。

　　UAC是什么?

　　UAC(User Account Control)，中文翻譯為用戶(hù)帳戶(hù)控制，是微軟在Windows Vista和Windows7中引用的新技術(shù)，主要功能是進(jìn)行一些會(huì)影響系統(tǒng)安全的操作時(shí)，會(huì)自動(dòng)觸發(fā)UAC，用戶(hù)確認(rèn)后才能執(zhí)行。因?yàn)榇蟛糠值膼阂廛浖�、木馬病毒、廣告插件在進(jìn)入計(jì)算機(jī)時(shí)都會(huì)有如：將文件復(fù)制到Windows或Program Files等目錄、安裝驅(qū)動(dòng)、安裝ActiveX等操作，而這些操作都會(huì)觸發(fā)UAC，用戶(hù)都可以在UAC提示時(shí)來(lái)禁止這些程序的運(yùn)行。

　　能夠觸發(fā)UAC的操作包括：

　　* 修改Windows Update配置;

　　* 增加或刪除用戶(hù)帳戶(hù);

　　* 改變用戶(hù)的帳戶(hù)類(lèi)型;

　　* 改變UAC設(shè)置;

　　* 安裝ActiveX;

　　* 安裝或卸載程序;

　　* 安裝設(shè)備驅(qū)動(dòng)程序;

　　* 修改和設(shè)置家長(zhǎng)控制;

　　* 增加或修改注冊(cè)表;

　　* 將文件移動(dòng)或復(fù)制到Program Files或是Windows目錄;

　　* 訪問(wèn)其他用戶(hù)目錄

　　UAC很煩

　　是的，微軟自從Windows Vista開(kāi)始加入了UAC，這也成了人們對(duì)VISTA不滿(mǎn)的詬病之一，因?yàn)閂ista不像Win7一樣可以對(duì) UAC進(jìn)行級(jí)別設(shè)置(其實(shí)Windows7的UAC也很煩)，當(dāng)時(shí)的電腦的普遍配置也很低，所以人們對(duì)這個(gè)動(dòng)不動(dòng)就彈出來(lái)，同時(shí)還會(huì)鎖定屏幕的家伙很厭惡。

　　UAC在Windows 7中的完善

　　就是因?yàn)閁AC太煩了，所以微軟在Windows 7中，加入了UAC的等級(jí)設(shè)置功能，分別對(duì)應(yīng)4個(gè)級(jí)別：

　　最高級(jí)別：

　　在高級(jí)級(jí)別下，“始終通知”(即完全開(kāi)啟)，在該級(jí)別下，用戶(hù)安裝應(yīng)用程序、對(duì)軟件進(jìn)行升級(jí)、應(yīng)用程序在任何情況下對(duì)操作系統(tǒng)進(jìn)行更改、更改 Windows設(shè)置等情況，都會(huì)彈出提示窗口(并啟用安全桌面)，請(qǐng)求用戶(hù)確認(rèn)。由此可見(jiàn)該級(jí)別是最安全的級(jí)別，但同時(shí)也是最“麻煩”的級(jí)別，適用于多人 共用一臺(tái)電腦的情況下，限制其他標(biāo)準(zhǔn)用戶(hù)，禁止其隨意更改系統(tǒng)設(shè)置。

　　默認(rèn)級(jí)別：

　　在默認(rèn)級(jí)別下，只有在應(yīng)用程序試圖改變計(jì)算機(jī)設(shè)置時(shí)才會(huì)提示用戶(hù)，而用戶(hù)主動(dòng)對(duì)Windows進(jìn)行更改設(shè)置則不會(huì)提示。同時(shí)，在該模式下將啟用安全 桌面，以防繞過(guò)UAC更改系統(tǒng)設(shè)置�？梢钥闯�，默認(rèn)級(jí)別可以既不干擾用戶(hù)的正常操作，又可以有效防范惡意程序在用戶(hù)不知情的情況下修改系統(tǒng)設(shè)置。一般的用 戶(hù)都可以采用該級(jí)別設(shè)置。

　　比默認(rèn)級(jí)別稍低的級(jí)別：

　　與默認(rèn)級(jí)別稍有不同的是該級(jí)別將不啟用安全桌面，也就是說(shuō)有可能產(chǎn)生繞過(guò)UAC更改系統(tǒng)設(shè)置的情況。不過(guò)一般情況下，如果使用戶(hù)啟動(dòng)某些程序而需要 對(duì)系統(tǒng)進(jìn)行修改，可以直接運(yùn)行，不會(huì)產(chǎn)生安全問(wèn)題。但如果用戶(hù)沒(méi)有運(yùn)行任何程序卻彈出提示窗口，則有可能是惡意程序在試圖修改系統(tǒng)設(shè)置，此時(shí)應(yīng)果斷選擇阻 止。該級(jí)別適用于有一定系統(tǒng)經(jīng)驗(yàn)的用戶(hù)。

　　最低的級(jí)別：

　　最低的級(jí)別則是關(guān)閉UAC功能(必須重新啟動(dòng)后才能生效)。在該級(jí)別下，如果是以管理員登錄，則所有操作都將直接運(yùn)行而不會(huì)有任何通知，包括病毒或 木馬對(duì)系統(tǒng)進(jìn)行的修改。在此級(jí)別下，病毒或木馬可以任意連接訪問(wèn)網(wǎng)絡(luò)中的其他電腦、甚至與互聯(lián)網(wǎng)上的電腦進(jìn)行通信或數(shù)據(jù)傳輸。可見(jiàn)如果完全關(guān)閉UAC并以 管理員身份登錄，將嚴(yán)重降低系統(tǒng)安全性。此外，如果是以標(biāo)準(zhǔn)用戶(hù)登錄，那么安裝、升級(jí)軟件或?qū)ο到y(tǒng)進(jìn)行修改和設(shè)置，將直接被拒絕而不彈出任何提示，用戶(hù)只 有獲得管理員權(quán)限才能進(jìn)行。可見(jiàn)完全關(guān)閉UAC并以標(biāo)準(zhǔn)用戶(hù)登錄，各種操作和設(shè)置也非常不方便，因此建議不要選擇該級(jí)別。

　　但是UAC很有用

　　UAC雖然經(jīng)常安裝軟件的人很煩，但UAC的作用卻不容小覷。不得不承認(rèn)微軟對(duì)于操作系統(tǒng)的理念是很超前的，所以經(jīng)常會(huì)搞出一些雖然很棒卻很尷尬的 東西，就好像當(dāng)年的VISTA，在人們開(kāi)始接受Windows 7的今天，再回頭去看Vista，才越來(lái)越意識(shí)到VISTA其實(shí)是一個(gè)很不錯(cuò)的操作系統(tǒng)，只 不過(guò)是生不逢時(shí)。

　　更完善的安全機(jī)制

　　在木馬病毒變種越來(lái)越多，越來(lái)越快的今天，殺毒軟件對(duì)系統(tǒng)安全的作用越來(lái) 越有限，我們?cè)絹?lái)越需要一些全方位的系統(tǒng)防護(hù)軟件，如目前很多殺毒軟件已經(jīng)加入的防火墻、防間諜、保護(hù)敏感數(shù)據(jù)、文件粉碎機(jī)等等。

　　微軟在Windows 7更好的完善了安全機(jī)制，提供了Windows Update、內(nèi)置防火 墻、Windows Defender、UAC、MSE、Bitlocker等安全功能組件。其中：

　　* Windows Update可以更新系統(tǒng)補(bǔ)丁，及時(shí)修復(fù)系統(tǒng)漏洞;

　　* 防火墻可以阻止一些網(wǎng)絡(luò)攻擊和信息泄露;

　　* Windows Defender可以清除一些已被定義的惡意軟件;

　　* UAC可以協(xié)助用戶(hù)阻止一些未定義的惡意軟件、木馬的運(yùn)行;

　　* MSE是微軟官方提供的免費(fèi)殺毒軟件，可以清除病毒;

　　* Bitlocker是微軟給企業(yè)用戶(hù)及Windows Ultimate(旗艦版)用戶(hù)提供的專(zhuān)業(yè)級(jí)加密系統(tǒng)，可以對(duì)敏感數(shù)據(jù)進(jìn)行加密，防止資料和數(shù)據(jù)外泄。

　　這些安全組件相結(jié)合，才能打造一個(gè)更好的系統(tǒng)安全環(huán)境，其實(shí)合理利用Windows7自帶的如系統(tǒng)還原和 備份、策略組、PowerShell等功能，都可以對(duì)系統(tǒng)安全起到很好的作用。

　　優(yōu)化的誤區(qū)

　　從Windows XP起，系統(tǒng)優(yōu)化就是一個(gè)很熱門(mén)的話(huà)題，網(wǎng)上可以搜到很多關(guān)于優(yōu)化的文章�？墒窍到y(tǒng)優(yōu)化，要因人而異，盲目的優(yōu)化只能適得其反。很多優(yōu)化的文章上來(lái)就教人怎么關(guān)閉Windows自帶的各種功能，如關(guān)閉UAC，卻很少告訴別人這個(gè)功能的用途，美其名曰可以加入系統(tǒng)速度，卻不知道這樣做會(huì)造成很多隱患，也失去了體驗(yàn)Windows新功能的機(jī)會(huì)，結(jié)果往往是得不償失。

　　信息安全的木桶原理

　　一個(gè)木桶能裝多少水，不是由那些長(zhǎng)板決定的，而是由那塊最短的板決定的，這就是著名的“木桶原理”。同樣適用于信息安全，其中任何一個(gè)環(huán)節(jié)的失敗， 就是全盤(pán)的失敗。假如當(dāng)年陳冠希把他的“數(shù)據(jù)”通過(guò)文件粉碎刪除，或使用Bitlocker加密一下，我們就不會(huì)有 “大飽眼福”的機(jī)會(huì)了。

　　安全，最重要的還是你自己

　　這是引用了我以前的一篇文章的標(biāo)題，這個(gè)世界沒(méi)有無(wú)緣無(wú)故的 愛(ài)，也沒(méi)有無(wú)緣無(wú)故的恨，我用這句話(huà)來(lái)解釋為什么裝了同樣的殺毒軟件，很多人經(jīng)常中病毒，而有些人卻很少中病毒的原因。是因?yàn)楹苌僦胁《镜娜擞泻芎玫陌踩?意識(shí)和操作習(xí)慣，還有很重要的一點(diǎn)是能夠利用各種除殺毒軟件以外的工具來(lái)保障系統(tǒng)安全。

　　多學(xué)習(xí)、多了解、多實(shí)踐，才是關(guān)鍵，不妨打開(kāi)你的UAC，去好好體驗(yàn)一下這項(xiàng)功能吧。