你的位置:IT服务网Win7粉丝网 >> win7 >> win7驱动 >> 详细内容 在线投稿

Windows7用户帐户控制UAC

热度120票 浏览104次 时间:2011年11月05日 11:20

如果你还没有听说过用户帐户控制(UAC),那么有必要花一些时间看看关于Vista和UAC的资料信息。UAC最初出现在Vista系统中,一直以来都是XP系统后的系统中最受关注、讨论最多、争议最多的技术。 现在我们已经看到了完整版本的Vista系统,而下一代系统Windows 7正在进行测试和评估,很多人对其包含UAC功能表示不满。本文将对新旧UAC技术进行对比分析,帮助用户确定是否需要考虑使用Windows 7和UAC。

步骤/方法UAC功能最初的设计目的是为了解决需要管理特权的应用程序问题,让最终用户配置为本地管理员。最开始的时候,UAC被称为LUA(最小特权用户),但是由于发现并不只是解决这个问题时被立即改名了。

最终的产品UAC是一个安全相关的技术,目的在于保护操作系统文件以及注册表,防止恶意软件、病毒和代码试图更新电脑保护区域。该恶意软件试图添加、修改删除操作系统的关键部件以在不被发现的情况下控制计算机。

(Vista和Windows 7的)UAC都是以类似的方式运作,在windows7中有一些Vista没有的功能,在下文中我们将讨论到。UAC的工作就是在例行功能中去除用户执行的应用程序、任务、功能或者行动的“特权”。其实UAC适用于这两种不同的模式:属于本地管理员组成员的用户以及不属于本地管理员组成员的用户。

如果看看vista系统的UAC功能的运作方式,我们就能对比出其与windows 7的不同。我们需要审视这两种运作模式,首先,让我们看看非管理员登录的情况,在这种情况下,用户没有管理权限凭证来登录,这样当要求管理权限时所有应用程序、任何或者功能将无法运行。当启用UAC功能时(默认情况下会弹出确认对话框),会弹出对话框让用户输入管理权限帐户用户名和密码。当输入这些信息时,只有UAC功能标记的和要求的应用程序、任务或者功能能够有管理权限操作。显示UAC弹出确认对话框。

接下来,我们需要调查Vista系统的UAC在“管理员”已登录的情况,在这种情况下,当用户使用管理员权限登陆时,UAC基本上会取消所有管理权限,只到有任务需要管理权限为止。这样做的话,后台应用程序、病毒、恶意软件、蠕虫等就不能使用登录凭证修改操作系统文件和注册表。如果看看属于域管理员组成员的用户帐户登录后的验证令牌,我们就能够清楚地看到“管理特权”已经被取消。清楚地显示了域管理组SID已经将令牌设置为“拒绝”。

这是管理员登录最重要的方面,因为几乎所有被写入的恶意程序都利用了当前登录的信息,拒绝令牌使用时就能使恶意程序失效。当然这样做的不利影响就是所有应用程序(即使是那些众所周知的程序)在启动时都会弹出确认对话框以启动程序。




本文地址:http://www.itfw5.com/win7/?action-category-catid-9;

顶:12踩:3
对本文中的事件或人物打分:
当前平均分:0.02 (41次打分)
对本篇资讯内容的质量打分:
当前平均分:-0.69 (36次打分)
【已经有28人表态】
9票
感动
6票
路过
5票
高兴
3票
难过
1票
搞笑
1票
愤怒
2票
无聊
1票
同情
上一篇 下一篇
发表评论

网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。

查看全部回复【已有0位网友发表了看法】

网络资源