|
微軟Windows一直非常注意系統(tǒng)安全，從Vista系統(tǒng)開始增加“用戶賬戶控制”(User Account Control，簡稱UAC)功能，不論以系統(tǒng)管理員身份登錄還是以普通用戶身份登錄，在進(jìn)行軟件安裝、系統(tǒng)設(shè)置等操作時，UAC都會彈出窗口進(jìn)行提示，有時候很容易干擾用戶的正常操作，因此有不少用戶直接關(guān)閉UAC了事。但是UAC真的適合隨意關(guān)閉嗎？ 其實，Vista系統(tǒng)中的UAC只有關(guān)閉和開啟兩個選項，工作機制也不夠成熟，但Win7系統(tǒng)的UAC的工作原理和級別設(shè)置都已經(jīng)有了很大提高，不再有頻繁的操作提示，而且切換管理員權(quán)限也很方便，加上UAC的主動防御功能，可以有效防止惡意軟件在后臺運行，系統(tǒng)安全系數(shù)更高。
UAC提醒窗口中的不同圖標(biāo)分別表示不同的提示含義，分別如下。 為了大幅降低UAC對用戶造成的干擾，Win7系統(tǒng)優(yōu)化了UAC并增加四級提醒選項，努力在安全與流暢應(yīng)用之間達(dá)成平衡。下面我們仔細(xì)看看Win7系統(tǒng)UAC四級提醒選項的具體設(shè)置。 點擊Win7桌面左下角圓形開始按鈕，直接在搜索框中直接輸入文字“UAC”，即可更改用戶帳戶控制設(shè)置。
“始終通知”：在這個最高級別狀態(tài)下，用戶安裝應(yīng)用程序、對軟件進(jìn)行升級、應(yīng)用程序在任何情況下對操作系統(tǒng)進(jìn)行更改、更改Windows設(shè)置等情況，都會彈出提示窗口(并啟用安全桌面)，請求用戶確認(rèn)。這個級別的設(shè)置提示最多，比較適用于新手或者多人共用一臺電腦的情況，限制其他標(biāo)準(zhǔn)用戶，禁止其隨意更改系統(tǒng)設(shè)置。
其次是默認(rèn)級別。這個級別下，只有在應(yīng)用程序試圖改變計算機設(shè)置時才會提示用戶，而用戶主動對Windows進(jìn)行更改設(shè)置則不會提示。同時，在該模式下將啟用安全桌面，以防繞過UAC更改系統(tǒng)設(shè)置。默認(rèn)級別可以既不干擾用戶的正常操作，又可以有效防范惡意程序在用戶不知情的情況下修改系統(tǒng)設(shè)置。大多數(shù)的用戶都可以采用該級別設(shè)置。
再次是比默認(rèn)級別稍低的級別，與默認(rèn)級別稍有不同的是該級別將不啟用安全桌面，也就是說有可能產(chǎn)生繞過UAC更改系統(tǒng)設(shè)置的情況。不過一般情況下，如果使用戶啟動某些程序而需要對系統(tǒng)進(jìn)行修改，可以直接運行，不會產(chǎn)生安全問題。但如果用戶沒有運行任何程序卻彈出提示窗口，則有可能是惡意程序在試圖修改系統(tǒng)設(shè)置，此時應(yīng)果斷選擇阻止。該級別適用于有一定系統(tǒng)經(jīng)驗的用戶。
最低的級別則是關(guān)閉UAC功能(必須重啟系統(tǒng)后才能生效)。在這個級別下，如果是以管理員登錄，則所有操作都將直接運行而不會有任何通知，包括病毒或木馬對系統(tǒng)進(jìn)行的修改。這時病毒或木馬可以任意連接訪問網(wǎng)絡(luò)中的其他電腦、甚至與互聯(lián)網(wǎng)上的電腦進(jìn)行通信或數(shù)據(jù)傳輸。如果完全關(guān)閉UAC并以管理員身份登錄，將嚴(yán)重降低系統(tǒng)安全性。此外，如果是以標(biāo)準(zhǔn)用戶登錄，那么安裝、升級軟件或?qū)ο到y(tǒng)進(jìn)行修改和設(shè)置，將直接被拒絕而不彈出任何提示，用戶只有獲得管理員權(quán)限才能進(jìn)行。完全關(guān)閉UAC并以標(biāo)準(zhǔn)用戶登錄時，各種操作和設(shè)置也非常不方便，建議不要選擇該級別。
其實在Win 7中默認(rèn)級別下UAC的彈窗提示次數(shù)并不多，只有在程序嘗試更改計算機設(shè)置時才會彈出提示，因此對于用戶平時的操作并不會產(chǎn)生什么影響和干擾，同時又可以有效防范惡意軟件在后臺偷偷運行并修改系統(tǒng)設(shè)置。因此，開啟UAC就相當(dāng)于開啟了Win 7的主動防御系統(tǒng)，可以有效增強系統(tǒng)安全性。此外，配合UAC啟用標(biāo)準(zhǔn)用戶，則可以帶來更安全的保障，讓病毒、木馬無從下手。 |
|
|
來自： 鯤 > 《操作系統(tǒng)》
