至于恶意软件通过某种方式成功进入系统的情况，由于恶意软件作者（比如合法的开发人员）假设用户使用管理权限运行，因此大多数恶意软件将无法正常工作 。仅这一点可以被视为一种安全优势 。但是，已进入系统并且设计为可利用这些机会的恶意软件将能够在用户第一次提升时获得管理权限 — 但恶意软件甚至不需要等待“实际”提升，因为它可以促成提升，而这种提升甚至可以欺骗最注重安全的用户 。我已经在我的 UAC 内部信息和 Windows 安全边界演示文稿中公开演示过恶意软件如何能够劫持提升过程（演示位于安全边界讨论的 1 分 03 秒处） 。但是，请记住，如果恶意软件已经开始运行，它只需使用标准用户权限就可达到恶意软件想要达到的大部分目的，其中包括将本身配置为在每次用户登录时运行、窃取或删除所有用户的数据，或者甚至成为僵尸网络的一部分 。
Windows 7 中的不同之处：
我在前面提过，Windows 7 中的某些操作现在可由标准用户执行，但正如有关 UAC 的 E7 博客文章所述，我们还认识到，我们可以在不影响 UAC 的目标的情况下使 Windows 体验更加流畅 。许多用户抱怨说，当他们执行常见的系统管理操作时，Windows Vista 本身会频繁地请求管理权限 。使 Windows 能够针对标准用户环境正常工作对我们最有利，因为这样将为我们的客户带来利益 。但是，提升权限提示并没有告诫或鼓励我们这样做，而是会强制用户在绝大多数用户都不理解的对话框中再次单击 。因此，Windows 7 开始从默认 Windows 体验中最大程度地减少这些提示，并使以管理员身份运行的用户能够控制其提示体验 。
为此，我们进一步重构了系统，这样，拥有标准用户权限的用户将能执行更多任务，并且，我们减少了若干多提示方案（例如，在 IE 中安装 ActiveX 控件）中的提示数量 。Windows 7 还引入了两种新的 UAC 操作模式，可以在新的 UAC 配置对话框（请参阅图 3）中选择这些模式 。通过转到控制面板，单击“用户帐户”，单击“用户帐户”，然后单击“更改用户帐户控制设置”，您可以打开该对话框 。（您也可以通过单击提升权限提示上的“显示这些通知时进行更改”链接或通过访问“操作中心”来进入该对话框 。）
文章插图
图 3 中显示的默认设置就是其中一个新级别 。与位于滑块顶部并相当于 Windows Vista 中的默认模式的“始终通知”不同，只有当非 Windows 可执行文件请求提升时，Windows 7 才会默认提示用户;针对非 Windows 提升的行为与 Windows Vista 相同 。
下面接下来的滑块位置是第二个新设置，它的标签相同，只是后面附加了“（不降低桌面亮度）” 。该模式和默认模式的唯一不同之处在于：提示将出现在用户的桌面（而不是安全桌面）上 。这样的好处是：用户可以在提示处于活动状态的同时与桌面交互，但正如我之前提到的，将会出现第三方辅助功能软件可能无法在该提示对话框上正常工作的风险 。
最后，如果选择最底部的滑块位置，将会完全禁用 UAC 技术，这样，所有采用 PA 帐户运行的软件都将使用完全管理权限运行、文件系统和注册表虚拟化将被禁用，并且保护模式 IE 将被禁用 。尽管采用此设置时将没有提示，但保护模式 IE 的损失是此模式的一个很大的弊端 。
自动提升：
在采用中间两种设置时，之所以（大多数）Windows 可执行文件的提升不会产生提示，其原因在于系统“自动提升”了 Windows 可执行文件 。首先，在此上下文中，Windows 对 Windows 可执行文件的定义是什么？答案取决于若干因素，但有两个条件必须得到满足：该可执行文件必须经过 Windows Publisher 的数字签名，Windows Publisher 是用于对 Windows 附带的所有代码进行签名的证书（仅由 Microsoft 进行签名是不够的，因此 Windows 未附带的 Microsoft 软件不包括在内）;并且该可执行文件必须位于其中一个为数不多的“安全”目录中 。安全目录是指标准用户无法修改的目录，并且它们包括 %SystemRoot%/System32（例如，/Windows/System32）及其大多数子目录、%SystemRoot%/Ehome，以及 %ProgramFiles% 下的少许目录（其中包括 Windows Defender 和 Windows 日记本） 。
推荐阅读
- 孕妇可不可以吃芦柑
- 双厨狂喜什么意思？双厨狂喜出处
- 科目二靠边停车30公分技巧 靠边停车30公分技巧
- 杭长高速起点和终点 长深高速起点和终点
- 蚂蚱吃什么是益虫还是害虫 蚂蚱吃什么
- 三星手机是安卓系统吗？
- 如何选择空开？如何选择空开安数
- 网页不能复制粘贴页不能复制粘贴文字怎么办
- 北回归线有什么用 北回归线是指什么