21、Windows Vista 安全设置全解析

Windows Vista 安全设置全解析

1. 用户账户控制（UAC）理解

在 Windows 系统中，管理员拥有对计算机的最高权限，他们可以进行诸如安装程序、添加设备、更新驱动、安装补丁、更改注册表设置以及运行管理工具等操作。然而，这些操作也存在潜在风险。一旦恶意软件进入计算机，它会试图获取管理员权限，若得逞，就可能对系统和网络中的其他计算机造成严重破坏。但我们又不能完全禁止这些操作，因为它们在正常使用中是非常有用的。

为了解决这个问题，Windows Vista 引入了用户账户控制（User Account Control，UAC）。UAC 基于“最小权限用户”原则，即账户仅拥有完成任务所需的最低权限。在 Windows Vista 中，有三种基本账户级别：
-管理员账户：这是一个内置账户，拥有对计算机的所有控制权，但在 Vista 中默认是关闭的。
-管理员组：该组的成员（除管理员账户外）通常以标准用户权限运行，当需要执行需要管理员权限的任务时，只需在弹出的对话框中点击按钮即可提升权限。适合有经验且负责任的计算机用户使用自己的账户。
-标准用户组：这是权限最低的用户组。虽然他们在需要时也可以提升权限，但需要输入管理员密码。适合新手用户，尤其是儿童，或者经验一般但还不够负责的用户。

2. 提升权限

提升权限是 Vista 新安全模型的核心。如果你是管理员组的成员（除管理员账户外），为了增强安全性，你会以标准用户权限运行。当你尝试执行需要管理员权限的任务时，Vista 会弹出一个用户账户控制对话框，