电脑UAC功能简单的说是多了一个提示功能,提示我们在安装电脑应用程序、修改电脑设置、卸载软件等会弹出一个“是否确认此操作”的弹窗。很多小伙伴会觉得这没有什么用处,也压根不知道这功能的好处在哪。
那么我们是该开启还是应该关闭呢?其实也很简单,懂得UAC功能的人一般都知道它的安全性,不懂得便觉得用途不大。
从Vista开始微软引入了UAC(用户账户控制),他的主要目的是“用标准权限完成所有操作”。我们都知道现在Windows中有不同的账户对应不同的管理权限。
只要我们开启UAC,不管登录哪个管理员账户,程序都是默认以Users的权限级别运行。
而且我们在Windows系统上修改系统设置、安装应用程序、卸载等,UAC就会弹窗请求管理员级别的权限。UAC有两个选项,开启或关闭,在Windows 7后UAC拥有了自己的设置界面和4个通知档位。
当UAC刚问世的时候,就因为频繁弹窗的问题,之后被许多用户埋怨。微软为了推进UAC的使用率,现在也引入了UAC虚拟化。
Windows 7开始的UAC通知有四个档位,我们第三档是Windows系统默认的,但推荐大家的是第四档“始终提醒”。这样可以避免掉静默提权行为,所有涉及管理员权限的行为都将弹窗。
也有一些程序会绕过UAC来达到提权的目的,这是Windows允许的静默提权行为,为了减少弹窗弹窗,避免用户反感。但也相当于留了一个后门,让恶意程序有了可趁之机。
看了以上还会觉得UAC用途不大了吗?虽然弹窗功能会让我们很反感,但和安全对比,并不会觉得没用,多一层保护还是好的。要是真的让恶意程序有了可趁之地,到那会就为时已晚了。