在家庭和公司環(huán)境中，使用標(biāo)準(zhǔn)用戶帳戶可以提高安全性并降低總體擁有成本。當(dāng)用戶使用標(biāo)準(zhǔn)用戶權(quán)限(而不是管理權(quán)限)運(yùn)行時，系統(tǒng)的安全配置(包括防病毒和防火墻配置)將得到保護(hù)。這樣，用戶將能擁有一個安全的區(qū)域，可以保護(hù)他們的帳戶及系統(tǒng)的其余部分。對于企業(yè)部署，桌面 IT 經(jīng)理設(shè)置的策略將無法被覆蓋，而在共享家庭計算機(jī)上，不同的用戶帳戶將受到保護(hù)，避免其他帳戶對其進(jìn)行更改。 但是，很久以來，Windows 的用戶一直都在使用管理權(quán)限運(yùn)行。因此，軟件通常都開發(fā)為使用管理帳戶運(yùn)行，并且(通常無意間)依賴于管理權(quán)限。為了讓更多軟件能夠使用標(biāo)準(zhǔn)用戶權(quán)限運(yùn)行，并且?guī)椭_發(fā)人員編寫能夠使用標(biāo)準(zhǔn)用戶權(quán)限正常運(yùn)行的應(yīng)用程序，Windows Vista 引入了用戶帳戶控制 (UAC)。UAC 集成了一系列技術(shù)，其中包括文件系統(tǒng)和注冊表虛擬化、受保護(hù)的系統(tǒng)管理員 (PA) 帳戶、UAC 提升權(quán)限提示，以及支持這些目標(biāo)的 Windows 完整性級別。我在我的會議演示文稿和 TechNet 雜志UAC 內(nèi)部信息一文中詳細(xì)討論了這些內(nèi)容。 Windows 7 沿用了 UAC 的目標(biāo)，基礎(chǔ)技術(shù)相對未做改變。但是，它引入了 UAC 的 PA 帳戶可以運(yùn)行的兩種新模式，以及某些內(nèi)置 Windows 組件的自動提升機(jī)制。在此文章中，我將論述推動 UAC 技術(shù)發(fā)展的因素、重新探討 UAC 和安全性之間的關(guān)系、描述這兩種新模式，并介紹自動提升的具體工作方式。請注意，此文章中的信息反映了 Windows 7 預(yù)發(fā)布版本的行為，該行為在許多方面與 beta 版有所不同。