|
要說Windows什么功能受到的非議最多,我想用戶帳戶控制(UAC)肯定是其中之一甚至是唯一。當UAC伴隨Vista一起推出的時候,立即招致了很多IT專業(yè)人士的批評和指責,所導(dǎo)致的后果就是普通用戶一談到UAC就認為這是一個糟糕的東西,紛紛避之大吉。然而,在這眾多的批評聲中,有不少(包括那些專業(yè)人士)都沒有好好使用過UAC,或者說第一次見到UAC彈出提示后就設(shè)法尋找關(guān)閉途徑,只看到了UAC帶來的操作麻煩,忽略了它所帶來的安全提升。如果你對近年來暫露頭角的HIPS防火墻略知一二的話,那么你應(yīng)該知道UAC能夠起到類似HIPS防火墻的功效,事實上實踐已經(jīng)證明了UAC在安全提升方面是行之有效的!
那么,UAC究竟是怎么工作的呢?為了是操作系統(tǒng)擁有更好的安全性,微軟對Windows架構(gòu)進行了重新設(shè)計,將所有在系統(tǒng)里運行的任務(wù)劃分為兩部分:需要管理員權(quán)限的和不需要管理員權(quán)限的。
當有應(yīng)用程序需要獲取管理員權(quán)限來運行時,就會彈出上圖這種提示
過于頻繁的UAC提示是微軟收到Vista反饋意見里最多的抱怨之一,在安撫大量用戶和保障安全性之間,微軟做出了一定的平衡或者說是妥切,在更新?lián)Q代的Windows 7里,UAC擁有了等級劃分,并且默認采用了不怎么煩人的級別。但這樣的做法又引來另一種爭論,這樣的UAC系統(tǒng)是否足夠安全。
UAC并不是Windows的專屬
也許很多人都不知道,UAC并不是Vista率先采用的。Mac OS X和Linux使用類似UAC機制的安全功能已經(jīng)有好些年頭了。早在2001年,Mac OS X系統(tǒng)就采用過UAC,這個版本的UAC要比Vista的更為煩人。不過諷刺的是,蘋果在幾年前還推出過一個嘲諷UAC的廣告,建議用戶轉(zhuǎn)向Mac平臺,這樣可以讓他們的生活更輕松。殊不知這項被蘋果嘲諷的功能正是基于UNIX系統(tǒng)而來,Mac OS X每個版本都采用的東西。
 對蘋果用戶來說,Mac版的UAC比Windows版本更為煩人,因為它不僅有提示窗,而且每次都需要輸入帳戶密碼。注意,是每一次。
UAC在Windows 7里的改變
Vista里的UAC讓很多人大為不滿,微軟作為一家以用戶為中心的公司,客戶的意見絕不能不理睬,所以就有了Windows 7里的改變。在默認UAC級別下,微軟大幅減少了需要UAC確認的任務(wù)數(shù)量。在一般操作下,很少會彈出UAC提示框,讓用戶感覺不到它的煩人之處。此外,微軟還專門提供了一個用于調(diào)節(jié)UAC等級的圖形界面,你可以在控制面板--系統(tǒng)和安全--操作中心下找到它:更改用戶帳戶控制設(shè)置,通過滑塊在4個等級之間調(diào)節(jié),從上至下等級依次降低。
如果你覺得各等級的說明文字不易理解,我們可以換種更形象的方式來理解它,“真煩人”,“煩人(默認等級)”,“不怎么煩人”,“閉嘴(像XP那樣不存在)”,當然,系統(tǒng)安全性是和煩人程度掛鉤的,越煩人則相對越安全。
最高等級下,你在系統(tǒng)里安裝任何東西或者更改任何設(shè)置包括軟件和系統(tǒng)本身,UAC都會彈出提示,所以它“真煩人”。
第二等級,這是系統(tǒng)默認等級,安裝和更改軟件設(shè)置時會彈出UAC提示,但是對Windows自身功能做更改時不會彈出提示(少數(shù)功能名稱前帶有藍黃盾牌圖標的仍需UAC確認)。
第三等級,相比上一等級,它就不那么煩人了,首先是UAC彈出時不會激活安全桌面,你不會在UAC彈出時看到桌面一閃再一黑隨后才出現(xiàn)提示框,同時桌面不會被鎖定,你可以在UAC窗彈出后繼續(xù)作別的操作,而不用立即響應(yīng)這次UAC提示。因此它也就“不怎么煩人”了。但是相對的,系統(tǒng)安全性會降低。
第四等級,也就是關(guān)閉UAC,既然關(guān)閉了,當然它也就不再會煩你了!
那么,我們該選擇哪一級別呢?其實最簡單的方法就是不做任何設(shè)置,就讓UAC按照默認的方式來運作,既保證了一定程度的安全,也不會一直打擾你。 |
【收藏】【打印】【進入論壇】 |
|
|
|
|
|
|
|