(2)使用TweakUAC。

　　TweakUAC是一个免费的第三方应用程序，它可以帮助你在管理员帐户下关闭UAC，不过它却不能关闭其它帐户的UAC，这是一个相对安全和方便的折衷办法。你只需要启动TweakUAC，选择Switch UAC到“安静模式”并点击确定就可以了。

　　下载TweakUAC

图2：TweakUAC

　　(3)微调Vista系统的UAC设置

　　这中方法只在Vista商业版或旗舰版中有效。选择“开始菜单”，键入“secpol.msc”，并按回车键。在左窗格中进行浏览，进入“安全设置”---“本地策略”---“安全选项文件夹”。在右窗格中将滚动条拖到底部，你就会看到9个UAC选项控制。如果你不太确定这9个选项具体作用是什么，可以查阅帮助文档。

图3 UAC的设置

　　2.单向防火墙

　　Windows的内置防火墙一直遭受同一个问题的困扰：虽然它可以拦截来自外部的可疑东西，但是对于你的电脑向外部发送的东西却不进行任何检测。由于受感染的电脑可以向外部大规模群发垃圾邮件，并且可能将你的银行信用卡密码发送给外部的可疑人员。所以，Windows防火墙的这个特点是一个致命的缺点。

　　虽然Vista给防火墙增加了一个额外的插件，该插件可以检查和堵赛Vista系统对外的通讯线路。但是，这一功能默认是处于关闭状态的。并且Vista的设计师忘记了将控制这一功能的选项放在你容易找到的地方： Windows防火墙设置对话框。

　　为了解决这个问题，这里有两个解决方案：

　　（1）去Vista中打开这个功能

　　这是最简单的一种方式，不过对于不熟悉的用户来说，要找到打开这一保护功能的地方还真是不容易。单击“开始菜单”，键入“防火墙”，选择“具有高级安全技术的Windows防火墙（Windows Firewall with Advanced Security）”。单击“Windows防火墙属性”。弹出的对话框中包含四个标签，前三个标签都包含一个“出站连接（Outbound Connections）”下拉式菜单，在这三个菜单中依次选择“阻塞”。

图4 Windows防火墙出站连接设置

标签：