Windows用户账户控制详解

从Windows Vista开始，Windows就引入了一个新的安全功能——用户账户控制（UAC），到现今的Win10仍然在沿用。此程序大大降低了系统被恶意程序攻击的可能性，减少了普通用户误操作对系统造成的破坏，但如果对此功能了解不足常常又会带来系统使用的不便。

一、认识UAC

概念总是空洞的，直接上图来认识UAC

这个界面熟悉吧？这就是账户控制的情景之一，当需要权限或密码才能完成任务时，UAC会用下列消息之一提出警告。

1.Windows需要许可才能继续：操作可能会影响到其他用户的Windows功能或程序

2.程序需要许可才能继续：不属于Windows自带的程序有合法签名的程序。

3.未能识别的程序：没有发行者提供的有效数字签名的程序，不一定是危险程序，部分旧合法程序也缺少签名

4.此程序已被阻止：被管理员特意阻止的程序

二、UAC工作机制

在WindowsVista/7/10中用户有两种基本级别：标准用户和管理员，标准用户是User组成员，管理员是Administrators组成员。

标准用户登录系统，系统会给于标准用户一个标准用户令牌（可理解为门牌），此令牌只能访问系统指定的部分资源（资源可理解为门）当管理员登录时系统会给管理员一个管理员高权限的令牌和一个标准用户令牌（根据管理员要访问的资源提供不同的门牌，更加安全）；当管理员应用程序启动时UAC会根据当前用户的类型(不同的令牌)