UAC可以给系统带来的保护

Posted 2020-08-19

木马也好，其他恶意程序也好，如果不能和释放者保持联系，也就失去了威力。所以城门就是我们的最后一道防线。下面就来讲讲该如何让电脑更加安全。

用户可以关闭UAC或安全桌面
当UAC提示要进行权限提升时，桌面会被锁定，只能接受Windows的进程通信。此时其他软件将无法与桌面进行交互，桌面也会变成灰色，这就是安全桌面功能。通过修改组策略，用户可以仅用安全桌面。禁用后，UAC提示对话框出现后，桌面将不再被锁定。

另外，用户甚至可以完全关闭UAC（虽然并不建议这样做）。用户只需要禁用Run All Administrators In Administrator Approval Mode策略项即可。

遗留程序需要进行标记
对于在Vista出现前设计的程序来说，可能并不兼容UAC，因此需要特殊的配置才能让这些程序在Vista下工作。如果某个程序需要管理员权限才能运行，用户应该将这个程序标记为相应的级别，以便在程序运行时提示用户进行权限提升动作。对于这类程序的标记工作，可以通过Application Compatibility Toolkit完成，这一工具可以从微软网站上免费下载 。

 更进一步加强安全性
在默认情况下，一个可执行程序，不论它是否具有签名，一旦通过了用户的认可，就获得了更高的运行权限。如果用户需要更高的安全性，可以通过修改组策略，让Vista只能允许带有签名的程序获得更高的权限，而没有签名的程序则无法被提升权限。当用户开启了这一策略，Vista会在该程序申请提升权限时检查该程序的数字认证。

用户也可以降低安全性 (获得更高的便利性)
虽然不推荐用户这样做，但是如果用户可以肯定系统的安全性，那么可以通过编辑组策略的方式让UAC在不通知用户的情况下提升程序的执行权限，当然，这仅限于用户以管理员身份登录系统时。这提高了用户使用Vista的便利性，但是它同时也降低了UAC所带来的额外的安全性。这种修改使得用户以管理员身份登录Vista时给系统带来的风险性与以往的操作系统相比，没有任何差别了。当然，从便利性的角度说，这种方法确实给管理员带来了相当大的好处，尤其是当管理员需要给系统安装大量软件时，这种设置可以让管理员不再受不断弹出的UAC对话窗口的骚扰。

UAC并不能代替安全软件
UAC可以给系统带来额外的保护，比如，它可以让恶意软件更难以对系统造成伤害。然而，UAC并不是反病毒软件或者反间谍软件程序的代替品，用户也依旧需要采用合适的防火墙。从效果上说，安全措施应该是多层次的，而UAC仅仅是一个良好的客户端安全方案中的一环，这一点一定要牢记。

大家一定要学会用更多的方法去保障电脑安全，文章中所述的安全软件也是必不可少的哦！还想了解更多相关信息，请访问杀毒软件下载哦。