UAC(User Account Control)是 Vista/Win7 引入的安全機制,當程式嘗試執行影響系統的操作(寫入系統目錄、安裝驅動程式、修改登錄等)時會彈出提示,需使用者確認才能繼續。雖常被嫌煩,但能有效阻擋惡意軟體竊取權限。
Program Files 或 Windows 目錄| 等級 | 通知行為 | 安全桌面 | 適用對象 |
|---|---|---|---|
| 預設(第 2 級) | 僅當「程式」嘗試變更系統設定時提示;使用者自行變更設定不提示 | 啟用 | 一般使用者,平衡安全與便利 |
| 略低(第 3 級) | 同預設,但「不啟用安全桌面」(畫面不變暗) | 停用 | 有經驗使用者,能自行判斷可疑提示 |
| 最低(第 4 級,關閉 UAC) | 管理員:所有操作直接執行,無任何提示(含病毒木馬) 標準使用者:需管理員權限的操作直接被拒,不提示 |
停用 | 不建議使用,嚴重降低安全性 |
| 最高(第 1 級,始終通知) | 使用者安裝軟體、升級、程式任何變更系統設定、變更 Windows 設定全都提示 | 啟用 | 多人共用電腦、高安全需求環境 |
關閉 UAC 等同給所有程式(含惡意程式)最高權限。現代惡意軟體多利用社交工程誘騙使用者執行,UAC 是最後一道防線。Win 7 整合 Windows Update、防火牆、Defender、MSE、BitLocker 等多層防護,UAC 為關鍵一環。
建議:保持預設等級(第 2 級),遇到提示時確認發行者與程式名稱,不明來源選「否」。頻繁安裝測試軟體者可暫時降至第 3 級,事後恢復。