Windows 7 中的用户账户控制比 Vista 更胜一筹

在Windows Vista中的诸多安全组件里面，最有争议的可能就是“用户帐户控制”（User Account Control，下简称UAC）了，究其原因还是用户对于UAC的认识不够。众所周知，安全性和易用性、温馨 性永远是一对天敌，就好比开车要系上保险带，但总显得不那么自由 ；而坐飞机要过安检，觉得费事 吗？可能只有在911之后人们才认识 到安检有多重要吧。

UAC其实真是这样一个费劲 不讨好的角色，在Windows Vista中，第一版的UAC可能确实 比较严厉 ，比方 更改个网卡属性也会弹出UAC对话框，提示需要. 管理员访问令牌。
  正文：



到了Windows 7中，UAC就人性化许多了，不光弹出对话框的次数大大减少，弹出的对话框的“质量 ”也提高了不少。下面就来对比一下Windows Vista和Windows 7中的UAC的主要区别：

首先在Windows Vista中双击运行Process Explorer，弹出UAC对话框如下图显示：
   收起这个图片展开这个图片
  


我们可以发现，在Windows Vista的UAC提示对话框中，只有两个选项可以选择，分别是“继续”和“取消”。

再看一下Windows 7中的UAC，在Windows 7中双击运行Process Explorer，弹出UAC对话框如下图显示，然后单击“显示详细信息”来获取更多相关信息。
   收起这个图片展开这个图片  www.gqgtpc.com
  


   收起这个图片展开这个图片
  




从上图中，我们可以发现，除了“继续”变成了“是”，“取消”变成了“否”之外，另外多了两个显眼的链接，分别是“显示有关此发布者的证书的信息”和“更改这些通知的出现时间”，毫无疑问，这就是Windows 7的UAC新增的功能。

点击“显示有关此发布者的证书的信息”，点击后如下图所示[win7旗舰版系统下载] ：
    www.gqgtpc.com
  


  www.gqgtpc.com

上图显示的就是Process Explorer这个软件的证书信息，从图中我们可以发现这个证书是由微软公司所签发，这样就我们就可以“大胆”的去使用了。

还有一个选项是“更改这些通知的出现时间”，点击后如下所示[win7旗舰版系统下载] ：
   收起这个图片展开这个图片
  


  UAC 参考信息：



这个控制界面也是Windows Vista所不曾有的，其作用就是可以微调Windows 7中UAC的弹出对话框，一共有“一直 通知”、“仅在程序尝试对我的计算机进行更改时通知我”、“仅当程序尝试更改计算机时通知我(不降低桌面亮度)”、“从不通知”这4个选项，每个选项的解释说明如下：


  收起该表格展开该表格
  

设置	描绘	安全影响
一直 通知	在程序对计算机或 Windows 设置进行更改（需要. 管理员权限）之前，系统会通知您。 您收到通知后，桌面将会变暗，您必须先批准或回绝 UAC 对话框中的恳求 ，然后才能在计算机上执行其他操作。变暗的桌面称为安全桌面，由于 其他程序在桌面变暗时无法运行。	这是最安全的设置。 您收到通知后，应该先认真 阅读每个对话框中的内容，然后再允许对计算机进行更改。
仅在程序尝试对我的计算机进行更改时通知我	在程序对计算机进行更改（需要. 管理员权限）之前，系统会通知您。 假如 您尝试对 Windows 设置进行更改（需要. 管理员权限），系统将不会通知您。 假如 Windows 外部的程序尝试对 Windows 设置进行更改，系统会通知您。	通常允许对 Windows 设置进行更改而不通知您是很安全的。但是，Windows 附带的某些程序可以传送 命令或数据，某些恶意软件可能会通过使用这些程序安装文件或更改计算机上的设置来应用 这一点。您应该一直 当心 看待 允许在计算机上运行的程序。
仅当程序尝试更改计算机时通知我(不降低桌面亮度)	在程序对计算机进行更改（需要. 管理员权限）之前，系统会通知您。 假如 您尝试对 Windows 设置进行更改（需要. 管理员权限），系统将不会通知您。 假如 Windows 外部的程序尝试对 Windows 设置进行更改，系统会通知您。	此设置与“仅当程序尝试更改计算机时通知我”相同，但您不会在安全桌面上收到通知。 由于 UAC 对话框不在带有此设置的安全桌面上，因而 其他程序可能会影响对话框的可视外观。假如 已有一个恶意程序在您的计算机上运行，这会是一个较小的安全风险。
从不通知	在对您的计算机进行任何更改之前，您都不会收到通知。假如 您以管理员的身份登录，则程序可以在在您不知道的状况 下对计算机进行更改。 假如 您以标准用户身份登录，则任何需要. 管理员权限的更改都会被自动回绝 。 假如 选择此设置，将需要. 重新启动计算机来完成关闭 UAC 的过程。UAC 关闭后，以管理员身份登录的人员将一直 具有管理员权限。	这是最不安全的设置。假如 将 UAC 设置为从不通知，您在打开计算机时会有潜在的安全风险。 假如 您将 UAC 设置为从不通知，则应该当心 看待 您所运行的程序，由于 这些程序与您一样有权访问计算机。这包括读取和更改受保护的系统区域、您的个人数据、保存的文件和存储在计算机上的任何其他内容。这些程序还可以 与您的计算机所连接的任何网络（包括 Internet）进行通讯 。

通过上面的介绍，我们可以发现UAC在Windows 7中的变化真的很大，一切都为了更贴切用户的使用习惯。