用户帐户控制 (UAC) 是许多现代操作系统的安全组件。它旨在通过要求用户同意或管理员凭据来执行可能影响系统完整性或安全性的某些任务，以防止对计算机进行未经授权的更改。
用户帐户控制的起源历史及其首次提及
用户帐户控制是微软于 2006 年在 Windows Vista 中引入的。主要目的是通过限制软件应用程序和用户的权限来增强 Windows 操作系统的安全态势。这个想法受到最小特权原则 (POLP) 的影响，该原则建议仅向用户和系统授予执行其特定任务所需的权限。
有关用户帐户控制的详细信息：扩展主题用户帐户控制
UAC 的工作原理是，当某个进程尝试进行需要管理权限的更改时，它会要求用户同意或提供管理凭据。这些更改可能包括安装软件、更改系统设置或修改系统文件。
UAC 的组件
- 管理员批准模式： 需要用户同意执行管理任务。
- 用户界面权限隔离 (UIPI)： 分离具有不同权限的进程。
- 安全桌面： 在隔离环境中显示 UAC 提示。
- 虚拟化： 允许旧版应用程序以标准用户权限运行。
用户帐户控制的内部结构：用户帐户控制的工作原理
UAC 通过区分标准用户权限和管理权限来运行。当某个进程需要更高的权限时，UAC 会采取以下操作之一进行介入：
- 征求同意： 向标准用户询问管理凭据。
- 提示输入凭证： 以管理员批准模式向管理员征求同意。
用户账户控制关键特性分析
- 增强安全性： 降低恶意软件和未经授权的更改的风险。
- 用户意识： 通知用户有关关键的系统变化。
- 兼容性： 通过虚拟化与传统应用程序协同工作。
- 可配置性： 管理员可以通过策略定制 UAC 行为。
用户帐户控制的类型
| 等级 | 描述 |
|---|---|
| 始终通知 | 总是请求同意或凭证。 |
| 通知变更 | 当程序尝试进行更改时请求同意或凭证。 |
| 通知变更（Dim） | 与上面相同，但仅适用于非 Windows 二进制文件。 |
| 从不通知 | 禁用 UAC 提示（由于存在安全风险，不推荐）。 |
使用用户帐户控制的方法、问题及其解决方案
使用方法
- 家庭用户： 平衡安全性的默认设置。
- 企业： 通过组策略进行自定义设置。
问题与解决方案
- 兼容性问题： 虚拟化可以解决遗留的应用程序问题。
- 提示令人厌烦： 调整 UAC 级别可以减少提示频率，而无需完全禁用它。
主要特点及其他与同类产品的比较
| 特征 | 用户帐户控制 | 类似技术 |
|---|---|---|
| 激励机制 | 同意/凭证 | 各不相同 |
| 一体化 | Windows 操作系统 | 操作系统相关 |
| 安全级别 | 可配置 | 各不相同 |
与用户帐户控制相关的未来观点和技术
UAC 的未来发展可能包括：
- 增强人工智能驱动的情境感知提示。
- 与生物特征认证相结合。
- 提高了与新兴应用程序和技术的兼容性。
如何使用代理服务器或将其与用户帐户控制关联
代理服务器（如 OneProxy 提供的代理服务器）可与 UAC 配合使用以增强安全性。通过控制和监控网络流量，代理服务器为系统增加了额外的安全层，补充了 UAC 对应用程序和用户权限的内部控制。
