日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

UAC為Windows Vista帶來了什么?

云知道

從安全角度考慮，即使對之前的Windows系統(tǒng)如Windows XP，我們在日常操作中也應(yīng)使用標(biāo)準(zhǔn)用戶帳戶登錄，而非管理員帳戶，這是微軟一直所大力提倡的，畢竟使用管理員帳戶下運行程序便會讓程序擁有了與管理員相同的權(quán)限，從而讓系統(tǒng)安全出現(xiàn)很大的漏洞，病毒、惡意軟件包括流氓軟件可以輕而易舉地獲得系統(tǒng)的控制權(quán) 。
但是，在Windows 2000/XP中使用標(biāo)準(zhǔn)用戶帳戶存在很多不便，這也許正是許多人盡管意識到使用管理員帳戶不是個好的選擇但仍堅持使用管理員帳戶的原因 。首先，在這些系統(tǒng)中的標(biāo)準(zhǔn)用戶帳戶，權(quán)限被設(shè)置得過于嚴(yán)格，許多操作諸如設(shè)置時區(qū)、更改電源設(shè)置包括網(wǎng)絡(luò)設(shè)置等功能均受到限制，這樣，使用標(biāo)準(zhǔn)用戶帳戶登錄后可能需要頻繁使用Runas命令，以賦予當(dāng)前帳戶管理員權(quán)限，進(jìn)行相應(yīng)的操作，這樣不但造成工作中的繁瑣，也使得標(biāo)準(zhǔn)用戶登錄的初衷付諸流水；其次，也是最致命的一點，便是應(yīng)用程序兼容性 。由于許多應(yīng)用程序是使用管理員帳戶編寫和測試的，很多時候其在標(biāo)準(zhǔn)用戶帳戶下無法運行或出現(xiàn)不可預(yù)知的故障，比如說當(dāng)應(yīng)用程序要嘗試寫入受限區(qū)域——如 Program Files 目錄或 HKLM 注冊表項——便會出現(xiàn)權(quán)限不足導(dǎo)致程序無法運行的情況，許多用戶不得不陷入安全與易用性間的兩難 。
Windows Vista則在保證系統(tǒng)安全性的前提下解決了這些問題，通過Windows Vista中新納入的UAC(用戶帳戶控制)，即使登錄用戶沒有管理員權(quán)限，UAC也可以使用戶方便地進(jìn)入各類日常操作 。
標(biāo)準(zhǔn)用戶被賦予更多權(quán)限
Windows Vista賦予了標(biāo)準(zhǔn)用戶帳戶更多權(quán)限，這樣，標(biāo)準(zhǔn)用戶可以在沒有管理員帳戶提供的全部權(quán)限的情況下執(zhí)行常規(guī)任務(wù)，包括查看系統(tǒng)時鐘和日歷、更改時區(qū)、修改無線網(wǎng)絡(luò)安全設(shè)置、更改電源管理設(shè)置以及從 Windows Update 下載并安裝關(guān)鍵更新 。
在 Windows Vista 中，需要管理員權(quán)限的操作標(biāo)有一個盾牌圖標(biāo)，用戶可以一目了然地知道他們可以更改哪些配置，無法更改哪些配置 。
Vista取消PowerUser組以更好地管理安全性
許多用戶可能注意到，在Windows Vista中，找不到之前在Windows XP中承擔(dān)重要角色的Power User 組，這是因為在 Windows Vista 中已經(jīng)去掉了 Power User 組 。
在Windows XP中，理論上可以將某些用戶設(shè)置為 Power User ，防止其未經(jīng)批準(zhǔn)進(jìn)行系統(tǒng)配置，同時，Power User用戶又因具有高于標(biāo)準(zhǔn)用戶的權(quán)限而可以進(jìn)入某些高權(quán)限的操作，但在實際應(yīng)用中，一方面，Power User用戶在進(jìn)行很多日常操作時會出現(xiàn)權(quán)限不夠的問題，另一方面，以 Power User 憑證運行的惡意軟件則可能獲得更多權(quán)限甚至完整的管理憑證，因此，這個“高不成低不就”的用戶組并沒有帶來微軟預(yù)期中的正面意義 。
在Windows Vista中，則取消了Power User組，默認(rèn)設(shè)置僅有管理員用戶和標(biāo)準(zhǔn)用戶兩種主要的帳戶類型 。
UAC通過虛擬化改善程序兼容性
在Windows Vista中，通過提供文件與注冊表的虛擬化功能，可以讓許多在 Windows XP 下無法以標(biāo)準(zhǔn)用戶身份運行的應(yīng)用程序，不用經(jīng)過修改即可在 Windows Vista 中運行 。
在 Windows XP 中，當(dāng)應(yīng)用程序試圖往標(biāo)準(zhǔn)用戶沒有訪問權(quán)限的文件系統(tǒng)和注冊表的保護(hù)區(qū)域?qū)懭霐?shù)據(jù)時，程序就會崩潰 。Windows Vista 則通過巧妙的機(jī)制避免了這個問題：將寫入操作(以及隨后的文件或注冊表讀取)重定向到該用戶配置文件中的一個特殊位置來改善應(yīng)用程序兼容性 。
例如，如果一個應(yīng)用程序試圖向 “C:program filescontososettings.ini” 進(jìn)行寫入操作，但該用戶沒有寫入該目錄的權(quán)限，那么寫入操作將會被重定向到 “C:Users用戶名AppDataLocalVirtualStoreProgram Filescontososettings.ini” 。而如果一個應(yīng)用程序試圖寫入 “HKLMSoftwareContoso”，該操作將會被自動重定向到 “HKCUSoftwareClassesVirtualStoreMacHINESoftwareContoso” 。

推薦閱讀