Windows Vista User Account Control (UAC) 全新安全模块“用户帐户控制”

 

微软将在几天后发布全新的Vista操作系统，我们在过去的几个月里面也见到了很多有关Vista中强大功能的演示，又玄有酷的界面，方便快捷的搜索；但是一切的玄酷都将归于平淡，我们的用户最关心的还是系统的安全性，可用性等最实际的内容。

用户帐户控制UAC就是微软为Vista操作系统全新设计的安全保护模块，它的主要目的是要保护用户在交互状态下不受恶意软件和代码的攻击。

如果我问大家，有多少人正在使用管理员帐户登陆电脑，我想80%以上的人会回答是；特别是对正在屏幕前的你来说（我估计看着篇文章的多数会是开发人员）。至少我的程序员们都在使用系统管理员级别的用户名，而且他们拥有网络上的最高权限。其实这也很正常，对于开发人员来说，我们需要随时访问很多的系统资源，才能跟快捷的解决问题。但是程序员的电脑的从装率可能也是最高的，起码我在过去的3个月中间从新安装了至少4次。究其原因，就是因为我们的工作环境太不安全了，如果我在工作中使用了恶意软件，那么它将获得我系统上的最高权限，并且为所欲为；管你什么系统文件，注册表，统统变成了案上之肉。

针对这种情况，微软提出了这个UAC的系统，它可以保证任何人在登陆到电脑的时候都运行在标准用户权限之下，就算你是管理员。其原理其实很简单，当任何用户登录电脑的时候，UAC会把用户的高级权限剥离，只留下标准权限，并启动登陆进程；这样用户只能用这些标准的权限来启动电脑，进一步的说，用户所启动的程序也就只能拥有这些标准的（安全的）权限。