Board logo

标题: 用户账户控制(UAC)使用简介 [打印本页]

作者: 合肥亮少    时间: 2015-6-3 09:11     标题: 用户账户控制(UAC)使用简介

知识点分析:
当用户的某些动作可能会影响系统的安全及稳定性时,例如变更系统设置、运行未经微软认证的程序等,UAC便会弹出提示视窗,在运行前要求提供管理员的账户及密码,且该对话框之外的屏幕其他部分都会变暗,让用户不能进行其他操作提醒用户操作。

如果用户的组群是“系统管理员”,则只需在弹出的对话框中选择“允许”或“不允许”,如果用户的组群是“标准用户”,则需请求管理员的授权及密码。

UAC会根据四个层面触发相应的提示视窗:UAC首先会拦截高危险性的程序及政策不容许的活动;如果该程序或活动并不违反政策或不属于高危险性,UAC会首先衡量是否由Windows Vista发行的程序,如果答案是否定的,UAC继而会判断该程序是否来自获微软认证的合法发行者;如果UAC最终无法判断程序来源,就会让用户谨慎决定是否允许程序运行。
操作步骤:

可以按键盘Windows + Q组合键,然后在搜索框内输入“UAC”, 然后点击“更改用户账户控制设置”。

(Win7用户可以在控制面板右上方搜索框内输入UAC来搜索)

然后就可以进入到UAC设置界面:

在这里可以设置UAC的”等级”,若想关闭掉UAC提示功能,可以把左侧滑块拖动到“从不通知”然后重启电脑即可。

四个UAC等级上有一些区别,如下图:

UAC需要授权的动作包括:

· 配置Windows Update

· 增加或删除用户账户

· 改变用户的账户类型

· 改变UAC设置

· 安装ActiveX

· 安装或移除程序

· 安装设备驱动程序

· 设置家长控制

· 将文件移动或复制到Program Files或Windows目录

· 查看其他用户文件夹

基本上,只要有涉及到访问系统磁盘的根目录(例如C:\),访问Windows目录,Windows系统目录,Program Files目录,访问Windows安全信息以及读写系统注册表(Registry)的程序访问动作,都会需要通过UAC的认证。

但是在日常使用中如果不是特别烦那个提示的话,建议开启UAC提示,这样可以大大提升安全等级。

用户可以从UAC提示中确定是哪个程序要获取更高权限来运行,也可以显示出这个程序在哪里来排查是否是正常软件还是恶意软件。



例如从上图中,可以得知是E盘中WOW游戏中的程序,看到Bigfoot.exe 可以确定是自己之前下载的综合插件程序,所以可以放心的点击”是”来放行它。

若提示的程序并非自己安装的,并且路径也非常异常的话,可以点击”否”来拒绝该程序运行。若用户分不太清这个程序是不是”正常”的程序,可以粗略的遵循如下规则:“自己点开程序以后提示的就允许,若没有运行任何程序而是突然提示出来的,可以点击否来拒绝它自动运行”。






欢迎光临 合肥本本之星 合肥Thinkpad专卖店 合肥Apple专卖店 hfthink 合肥本之星信息科技有限公司 (http://hfthink.com/) Powered by Discuz! 7.2