通通透透認(rèn)識ＵＡＣ

剛開始使用Vista系統(tǒng)的朋友，在進(jìn)行系統(tǒng)操作時，一定會被系統(tǒng)頻繁彈出的警告提示對話框給嚇倒。其實這頻繁的操作提示，正是Vista系統(tǒng)提供的最具意義的UAC安全保護(hù)功能。那UAC到底是什么?這些警告提示對話框代表的是什么意思呢?下面將一一道來。

禁止?通行?認(rèn)清UAC的“信號燈”

UAC的中文名是“用戶賬戶控制”，是Vista特有的功能。它可以通過在應(yīng)用程序啟動前的驗證，防止惡意軟件和間諜軟件在未經(jīng)許可的情況下安裝軟件或?qū)τ嬎銠C(jī)進(jìn)行更改。UAC的提示框就好比信號燈，不同的顏色代表不同的意義和安全等級；系統(tǒng)就是通過它來提示我們該怎樣做。

下面就來看看不同顏色的“信號燈”究竟代表了什么意義。

“綠燈”行

在交通信號燈中，綠色代表著通行。系統(tǒng)用Vista徽標(biāo)和綠色代表它自帶的組件或程序，這對它來說是最安全的。在這里大家一般都可以點“繼續(xù)”進(jìn)行下一步操作。可為什么又要專門設(shè)置這個提示呢?如果你沒有進(jìn)行什么操作，突然跳出這個提示框就可能是黑客利用系統(tǒng)漏洞來偷襲你的電腦了。這時候就得當(dāng)心，不要點“繼續(xù)”喲。

安全系數(shù)：高

“灰燈”較放心

雖然交通燈中沒有灰色的，不過Vista創(chuàng)新地使用了驚嘆號圖標(biāo)和灰色代表可以識別的非系統(tǒng)程序。當(dāng)看到灰色的提示框時，你就可以放下大半個心了。雖然這不是系統(tǒng)的“一家人”，但它們具有完整的數(shù)字簽名，對于系統(tǒng)來說算得上是“熟人”。一般都是些比較出名的軟件。

安全系數(shù)：中

“黃燈”請當(dāng)心

黃燈在交通中起警示的作用。類比黃燈的作用，系統(tǒng)用驚嘆號圖標(biāo)和黃色代表了未能識別的程序與設(shè)置，警告你要小心這些軟件。因為它們沒有完整的數(shù)字簽名，系統(tǒng)不熟悉，所以有一定的危險性。系統(tǒng)也為大家考慮到這點，把“取消”放在首位。但這并不代表此類軟件都有危害性，如果對該軟件比較熟悉，知道它是做什么，可以點“允許”繼續(xù)該操作。

安全系數(shù)：低

當(dāng)你選擇了“繼續(xù)”或是“允許”后，如果不是以管理員身份登錄的話，系統(tǒng)會要求你輸入管理員密碼，提升操作權(quán)限后才能繼續(xù)。這就防止了其他用戶任意修改你的系統(tǒng)，起到了很好的保護(hù)作用。所以說，UAC是Vista系統(tǒng)一個很好的保護(hù)神。

定義自己的“信號燈”

雖然UAC為系統(tǒng)帶來了安全保護(hù)，可每個人的需求是不同的。面對頻繁跳出的“信號燈”總會感到厭倦。還好Vista為UAC安全功能提供了完整的安全等級設(shè)置，我們可以根據(jù)自己的需要設(shè)置相應(yīng)的等級，避免繁瑣的操作。

設(shè)置管理員的安全等級

在開始菜單搜索框中輸入“gpedit.msc”后按回車，打開組策略對象編輯器。依次選擇“計算機(jī)配置/Windows設(shè)置/安全設(shè)置/本地策略/安全選項”，在右側(cè)窗口中找到“用戶賬戶控制：管理員批準(zhǔn)模式中管理員的提升提示行為” ，雙擊后打開設(shè)置對話框。在下拉菜單中有三種提示等級設(shè)置可以選擇；

啟用“不提示，直接提升”項時，以管理員身份登錄，執(zhí)行管理員權(quán)限的操作，系統(tǒng)會自動提升權(quán)限，而不會出現(xiàn)UAC確認(rèn)窗口。

啟用“該項提示憑據(jù)”項時，當(dāng)執(zhí)行管理員權(quán)限的操作時，必須像普通用戶一樣輸入管理員密碼，才能提升權(quán)限進(jìn)行操作。

“同意提示”項為Windows Vista默認(rèn)設(shè)置。

如果我們選擇“不提示，直接提升”項，當(dāng)以管理員身份登錄Windows Vista后，就不會再看到煩人的UAC信息提示窗口了。

設(shè)置普通用戶的安全等級

在右側(cè)窗口列表中找到“用戶賬戶控制：標(biāo)準(zhǔn)用戶的提升提示行為”，雙擊打開設(shè)置對話框，在下拉菜單中可選擇設(shè)置普通用戶的提示等級設(shè)置：

啟用“自動阻止提升請求”項后，將禁止普通用戶運行管理員權(quán)限的應(yīng)用程序或服務(wù)，用戶只會看到來自應(yīng)用程序的錯誤消息，提示阻止運行該應(yīng)用程序。

“提示憑據(jù)”項是默認(rèn)設(shè)置，要求用戶輸入管理員密碼，才可以執(zhí)行管理員權(quán)限的操作，如果不想讓普通用戶更改系統(tǒng)設(shè)置，可直接啟用“自動阻止提升請求”，這樣既保證了安全又不會出現(xiàn)頻繁的UAC提示窗口。