UAC 如何保护 Windows Vista

UAC，你好。您似乎是 Windows Vista 中包含的安全功能的基石。您能简单介绍一下自己吗？

我的名字，UAC，是缩写用户帐户控制，这在法语中意味着“用户帐户控制”。我是一个小软件模块，它是
Windows Vista 的所有版本（包括 Home Basic）中都可以找到我。我的职责是保护操作系统的核心，使其不被错误或未经授权的用户修改或损坏。
授权或由恶意程序（例如病毒、特洛伊木马或一个间谍软件。对于 Windows，这是新的吗？

相当 ！ Windows XP中不存在这样的软件模块，那时我还没有出生（笑）。现在？”当您使用 Windows Vista 时您会很快意识到这一点吗？
当我认为某个事件或操作可能危及电脑的正常运行时，我会系统地警告用户。有时，带着一点热情，我会同意。如何保护 Windows Vista 以及更广泛的 PC？

这很简单。我控制所有试图访问操作系统最敏感部分（在本例中为内核）的程序，无论多小。有点像空中交通管制员，内核管理
内存、硬件、软件和 Vista 的不同“层”（像我这样的其他软件模块）之间的关系。这是病毒最喜欢的游乐场。我的角色是，一旦软件或
即使软件的一小部分尝试访问内核，它也必须首先向我展示一个干净的状态。例如在什么情况下？

当您尝试安装新软件或硬件时；当您想要访问控制面板的某些部分（例如设备管理器）时，或者当您创建
两台PC之间的网络连接等即使您想更改时间！你每天如何表现自己？

一旦有人尝试访问内核，我就会通过显示对话框来呼叫使用 PC 的人，以便让我确认是否正在进行操作，或者让他们输入密码。详细，
可能会出现几种情况，具体取决于打开会话的人是否是行政人员或用户。如果我发现有人试图访问内核，我会系统地询问管理员的意见。
如果它验证了当前操作，我就让程序运行。

但如果他在我显示的对话框中单击“否”，我就会阻止该程序并阻止其启动。对于用户帐户，它会变得有点复杂，因为提醒我我的存在的对话框可以
经常出现。实际上是管理员在创建用户帐户时定义了我的行为。根据所选的安全策略，可能会显示四条消息，并且一个小图标允许您
确定警告的重要性。

消息“该程序已被阻止”明确的是：PC 管理员不希望您运行该程序。如何识别潜在危险的软件或设备驱动程序？

每个设计用于 Windows Vista 的软件在其程序代码中都有一个特殊的部分，其中指示它必须访问哪个级别的系统才能安装或启动。当一个
此类软件必须与 Vista 内核交互，因此此特殊部分警告我，我可以进行干预。对于不是专门为 Vista 编写的程序，您如何做到这一点？

我使用一个称为虚拟化的系统。一旦“旧”软件（专为 Windows XP 或更早版本设计）尝试安装，我就不会查找特殊部分，因为它
不存在。我实际上分析了程序的代码行并寻找诸如' 设置 '或者' 安装 '，这清楚地表明
程序可以与内核交互。这与防病毒软件所做的分析相同，用于阻止尚未属于其已知病毒签名基础的威胁。如果我们发现您的干扰太大，我们可以停用您吗？

这不太可取，但事实上，你可以轻松地摆脱我。只需进入控制面板Vista 的，然后打开该部分用户帐户。那里有一个链接
为您提供使能够或来自禁用这用户帐户的控制。单击此链接，然后单击好的在出现的UAC对话框中，最后取消选中该框使用
用户帐户控制帮助保护您的计算机。使用按钮验证您的选择好的并重新启动。然后我就停用了，我将不再干预。但这为
各种程序的疯狂安装……可能包括间谍软件和病毒！