了解用户帐户控制

应用到: Windows 7, Windows Server 2008 R2

用户帐户控制 (UAC) 是 Windows 中的一项功能,可以帮助防止对计算机进行未经授权的更改。UAC 的做法是,要求您在执行可能会影响计算机运行的操作或执行影响其他用户的设置更改之前,提供权限或管理员密码。

看到 UAC 消息后,请认真阅读,然后确保将要启动的操作或程序的名称正是您要启动的操作或程序的名称。通过在执行这些操作前对其进行验证,UAC 可以帮助防止恶意软件在未经许可的情况下在计算机上自行安装或对计算机进行更改。

当需要您的许可或密码才能完成任务时,UAC 会用下列消息之一警告您:

  • Windows 需要您的许可才能继续。可能会影响本计算机其他用户的 Windows 功能或程序需要您的许可才能启动。请检查操作的名称以确保它正是您要运行的功能或程序。

  • 程序需要您的许可才能继续。不属于 Windows 的程序需要您的许可才能启动。该程序具有指明其名称和发布者的有效数字签名,该数字签名可以帮助确保该程序正是其所声明的程序。确保该程序正是您要运行的程序。

  • 一个未能识别的程序要访问您的计算机。未能识别的程序是指没有其发布者所提供用于确保该程序正是其所声明程序的有效数字签名的程序。这未必表示该程序是恶意软件,因为许多旧的合法程序缺少签名。但是,您应该特别注意,并且仅当其获取自可信任的来源(例如原装 CD 或发布者网站)时才允许此程序运行。

  • 此程序已被阻止。这是管理员专门阻止在您的计算机上运行的程序。若要运行此程序,必须与管理员联系并且要求解除阻止此程序。

使用标准用户帐户

建议您大多数情况下使用标准用户帐户登录计算机。您可以浏览 Internet,发送电子邮件,使用字处理器,所有这些都不需要管理员帐户。当需要执行管理任务(如安装新程序或更改影响其他用户的设置)时,您不必切换到管理员帐户。在执行该任务前,Windows 将会提示您给予许可或提供管理员密码。

为了帮助保护计算机,可以为共享计算机的所有用户创建标准用户帐户。当拥有标准帐户的用户试图安装软件时,Windows 会要求输入管理员帐户的密码,以便在您不知情和未经您许可的情况下无法安装软件。

使用管理员帐户

如果在组策略中配置了管理员批准模式,则使用管理员帐户登录的用户可能仍会看到 UAC 提示。管理员批准模式可帮助防止恶意软件在管理员不察觉的情况下无提示地自行安装。它还帮助防止意外的系统范围更改。最后,它可用于强制执行更高级别的相容性,在此情况下,对于每个管理进程,管理员必须主动同意或提供凭据。

Important重要
如果配置了管理员批准模式,管理员可能会在从命令行完成任务时遇到问题。为了避免出现这些问题,请打开管理命令提示符窗口或使用 Runas 命令行工具完成任务。

其他参考

社区附加资源

添加
显示: