用户帐户控制

Vista的UAC是微软第一次尝试开发让用户以限制的本地权限来运行的操作系统，而不是通过管理员身份的证明。

核心的管理员能够指定两种UAC模式：用户能够被禁止享有管理员所有的功能的权限，例如安装软件以及改变系统设置，或是他们能够在一个安全的界面中，无论管理员的行为什么时候发生，他们都能收到警示。

运行后一种模式，UAC会产生许多的警示信息，足以使用户对那些信息内容感到麻木，只是机械地点击“Yes”，“Yes”，“Yes”。IT经理们将其看作是类似XP或Windows 2000这样的系统下LUA（最低用户权限）的情况，因此他们很可能不会让他们的用户蒙受这样的遭遇，而会以第一种模式所描述的方式运行UAC。

微软对UAC所作的构想上的飞跃我们还是感到欣喜的，它意识到用户应该不会时时刻刻都以管理员的权限在运行系统。但UAC所能提供的这些标准，是IT部门很早前就应该会弃用的，也确实希望不去使用的。

（原文作者：Andrew Garcia)

标签：