知识描述:

UAC（User Account Control : 用户帐户控制 ）最初名为User Account Protect，是微软为提高系统安全而在Windows Vista中引入的新技术，它要求所有用户在标准账号模式下运行程序和任务，阻止未认证的程序安装，并阻止或提示标准用户进行不当的系统设置改变。

默认Vista安装的时候需要创建一个管理员“级别”的帐户。但是真正的Administrator是禁用的。可以通过计算机管理中的用户账户管理里启用。微软不建议启用Administrator。





使用“计算机管理员”来进行操作，依然是受保护模式的管理员。在进行核心操作的时候依然会弹出UAC对话框来。只不过免去了输入密码的过程。这是一个很好的功能，可以免去未知软件在不知觉中后台运行或安装。

UAC的弹出对话框，其UI经过精心设计，对于不同类型的应用程序，其UI并不一样： (1) Windows自带组件，就会出现墨绿的色条和四色盾牌标识。这些进程可以信任。 (2) 来源可靠(合法数字签名)的应用程序，是灰色的色条和带问号的盾牌。这些进程一般可以信任，也可以查看签名方，进一步确认。 (3) 来源不可靠的(没有合法数字签名)的应用程序，则会出现橙色报警，而且系统明确提醒除非确认来源，否则不要运行。鼠标焦点默认在“取消”按钮上。

当系统弹出“用户帐户控制”提升权限对话框时桌面背景会呈暗色显示，安全桌面的安全性非常好。除了少数系统进程外，其他用户进程都无法和确认对话框进行通信，所以恶意程序无法仿冒提升权限对话框以便诱使用户点击。同时甚至无法按PrintScreen键进行截图，这也是Vista安全性改进之一。