Windows 7系统中的UAC有什么改善
Windows 7系统中的UAC改善
UAC的基本功能和目的
UAC(用户帐户控制)是微软在Windows Vista和Win7中引入的一项重要技术,其主要功能是在执行可能影响计算机运行或其他用户设置的操作之前,要求用户提供权限或管理员密码。这种验证机制可以有效防止恶意软件未经授权地对计算机进行更改。
Windows 7中UAC的改善措施
控制级别的细化
在Windows 7中,UAC的控制级别得到了进一步的细化,分为四个级别:
- 始终通知我:用户安装应用软件或对应用软件进行升级、应用软件在用户知情或不知情的情况下对操作系统进行更改、修改Windows设置等,都会向系统管理员汇报。
- 仅在应用程序试图改变计算机时通知系统管理员:在这个级别下,改变Windows设置时不会通知系统管理员。这对于大部分用户来说,特别是企业用户来说,这个安全级别已经够用。
- 较低级别的通知:安全性逐渐降低,到所有都不通知为止。
用户权利不够时的通知机制
当系统管理员下次登陆系统时,会看到一个对话框,显示用户需要更改的设置或者要安装的应用程序。系统管理员需要仔细查看这些信息,以判断是否会破坏系统的稳定性。,系统会把系统管理员的这个决定反馈给用户。
关闭UAC控制的选项
如果用户不喜欢UAC的控制方案,系统管理员可以将UAC控制级别调到第四个级别,即关掉UAC控制。此时,应用程序对操作系统所作的任何更改都将不会提醒管理员,而是直接应用了相关的更改。
通过域安全策略来统一管理级别
对于企业中的客户端数量较多的情况,可以通过域安全策略来统一UAC的管理级别,减少系统管理员的工作量。
UAC优化的具体方法
优化特定软件的UAC设置
可以通过特定的优化软件来设置特定软件不再受到UAC控制窗口的干扰。具体步骤包括下载安装优化软件,添加需要设置的软件,勾选“RunAsAdmin”和“RunAsInvoker”,并进行测试确认设置成功。
禁用多余的UAC以提高系统性能
关闭不必要的UAC提示可以使系统运行得更快。用户可以通过进入“控制面板”,进入“用户账户和家庭安全”,然后更改用户账户控制设置,将滑块拉到“从不通知”来实现这一点。
注意事项
- 关闭UAC控制后,用户需要小心各种应用程序可能对操作系统造成的破坏,因为应用程序只要以管理员帐户运行,就可以访问或者修改那些受保护的区域、用户的私人数据等等。
- 如果企业已经部署了个人防火墙,可以考虑使用个人防火墙来代替UAC控制级别,以避免重复设置。
通过上述改善措施和优化方法,Windows 7用户在享受系统便利性的同时,也能获得更高的安全性。
