用户帐户控制最大的作用是什么？用户帐户控制的工作原理是什么？

用户帐户控制最大的作用是什么?

用户帐户控制(User Account Control)是Windows Vista(及更高版本操作系统)中一组新的基础结构技术，可以帮助阻止恶意程序(有时也称为“恶意软件”)损坏系统，同时也可以帮助组织部署更易于管理的平台。

使用UAC，应用程序和任务总是在非管理员帐户的安全上下文中运行，但管理员专门给系统授予管理员级别的访问权限时除外。UAC会阻止未经授权应用程序的自动安装，防止无意中对系统设置进行更改。

用户帐户控制(UAC)是新版Windows的核心安全功能，也是其最常被人误解的众多安全功能当中的一种。

用户帐户控制的工作原理是什么?

在新版Windows中，有两个级别的用户：标准用户和管理员。标准用户是计算机Users组的成员;管理员是计算机Administrators组的成员。

与以前版本的Windows不同，默认情况下标准用户和管理员都会在标准用户安全上下文中访问资源和运行应用程序。任何用户登录到计算机后，系统为该用户创建一个访问令牌。该访问令牌包含有关授予给该用户的访问权限级别的信息，其中包括特定的安全标识符(SID)信息和Windows权限。当管理员登录到计算机时，该版本的Windows为该用户创建两个单独的访问令牌：标准用户访问令牌和管理员访问令牌。标准用户访问令牌包含的用户特定信息与管理员访问令牌包含的信息相同，但是已经删除管理Windows权限和SID。标准用户访问令牌用于启动不执行管理任务的应用程序(“标准用户应用程序”)。

当管理员需要运行执行管理任务的应用程序(“管理员应用程序”)时，该版本的Windows提示用户将他们的安全上下文从标准用户更改或“提升”为管理员。该默认管理员用户体验称为“管理审核模式”。在该模式下，应用程序需要特定的权限才能以管理员应用程序(具有与管理员相同访问权限的应用程序)运行。

默认情况下，当管理员应用程序启动时，会出现“用户帐户控制”消息。如果用户是管理员，该消息会提供选择允许或禁止应用程序启动的选项。如果用户是标准用户，该用户需要输入一个本地Administrators组成员的帐户的密码(若Administrator用户组的用户没有密码则该密码文本框留空)。

免责声明：本文不构成任何商业建议，投资有风险，选择需谨慎！本站发布的图文一切为分享交流，传播正能量，此文不保证数据的准确性，内容仅供参考

关键词： 用户帐户控制 最大的作用是什么 用户帐户控制的工作原理是什么 基础结构技术