用户账户的UAC是什么

我们在使用win10操作系统时，经常会遇到打开某个程序弹出“是否允许此应用程序对你设备的更改”。对话框提示你选择“是”或者“否”。它就是系统用户账户控制UAC,目的是提供系统使用的安全性，防止伪装代码、病毒软件等程序破坏系统，这也是系统使用操作的第一道防线。今天我们就具体的了解一下用户账户控制UAC。

用户账户控制UAC

UAC用户账户控制是win10操作系统中非常重要的安全功能，它起源于windows vista操作系统，流行于windows7、windows8。各种功能策略得到了完善的修订和开发，应用在win10操作系统中，目的是减少恶意软件对系统的侵害。

哪些操作会触发UAC规则

操作系统默认情况下是启用UAC，当用户运行软件就会触发UAC规则。执行的时候就需要权限，否则是不会运行的。不涉及到更改计算机操作的项目是不会触发UAC规则的，能够触发UAC规则的常用操作包括以下内容。

运行应用程序

增加或者删除用户账户

安装或者卸载程序

安装设备驱动程序

修改注册表文件

复制文件到windows目录

安装activex控件

用户操作以上内容时就会触发UAC规则，系统会弹出提示对话框。简单来说，弹出对话框操作就是临时提升用户权限，允许程序运行。

控制UAC的4种级别

1、始终通知（最高级别）

在最高级别中，用户安装和卸载应用程序、更改系统设置等操作时，都会触发UAC并弹出提示框。此级别是系统的最高安全级别，禁止用户随意更改设置和卸载应用程序等操作。

最高级别

2、仅在程序尝试对我的计算机进行更改时通知我（默认级别）

在这个级别下，只有应用程序操作时会触发UAC规则，用户对电脑的其它设置操作不会触发UAC。所以，在此规则下既不影响用户的正常操作，又可以防止恶意软件对电脑的更改。

系统默认级别

3、仅当程序尝试更改计算机时通知我

默认情况下，如果用户需要对操作系统进行更改设置，触发了UAC也不会对系统造成问题。但是，当你没有运行任何程序的时候，电脑提示触发UAC的提示框，说明某些恶意程序正在对电脑进行更改操作。我们应该立刻阻止操作。

低一级的级别

4、从不通知（最低级别）

运行在最低级别时，当使用管理员用户或者普通用户操作系统时，所有的操作都会默认执行，电脑不会有任何的提示。在此模式下工作，电脑系统处于不安全的状态。木马程序可以随意更改电脑内部的数据，也可以在用户不只知道的情况下对电脑做出更改。

最低级别

最后建议大家使用系统的默认级别或者调试到最高级别，不推荐使用最低级别或者低一级的级别。如果您对计算机知识有一定的了解，可以开启最低级别，也可以彻底关闭UAC的运行机制。

本文始发于微信公众号（LemonSec）：用户账户的UAC是什么