在Windows7操作系統(tǒng)中，提出了一個(gè)新的計(jì)算機(jī)安全管理機(jī)制，即UAC(用戶帳戶控制)。這個(gè)功能到底有什么用呢?簡單的說，就是其他用戶對(duì)操作系統(tǒng)做了更改，而這些更改需要有管理員權(quán)限的，此時(shí)操作系統(tǒng)就會(huì)自動(dòng)通知管理員，讓其判斷是否允許采用這個(gè)更改。雖然在以前的版本中，也有這方面的限制。但是在Windows7中有了很大的改善。其不但對(duì)細(xì)分了控制的級(jí)別，而且還會(huì)自動(dòng)通知管理員。

　　一、管理員根據(jù)需要可以選擇不同的控制級(jí)別

　　在Windows7 中，將這個(gè)控制級(jí)別分為四個(gè)級(jí)別。最高的級(jí)別是“始終通知我”，即用戶安裝應(yīng)用軟件或者對(duì)應(yīng)用軟件進(jìn)行升級(jí)、應(yīng)用軟件在用戶知情或者不知情的情況下對(duì)操作系統(tǒng)進(jìn)行更改、修改Windows設(shè)置等等，都會(huì)向系統(tǒng)管理員匯報(bào)。

　　第二個(gè)級(jí)別為“僅在應(yīng)用程序試圖嘗試改變計(jì)算機(jī)時(shí)”通知系統(tǒng)管理員。這個(gè)級(jí)別是操作系統(tǒng)的默認(rèn)控制級(jí)別。他與第一個(gè)級(jí)別的主要差異就在于改變Windows設(shè)置時(shí)不會(huì)通知系統(tǒng)管理員。在這個(gè)級(jí)別下，即使操作系統(tǒng)上有惡意程序在運(yùn)行，也不會(huì)給操作系統(tǒng)造成多大的負(fù)面影響。因?yàn)槠鋹阂獬绦虿荒軌蛟谙到y(tǒng)管理員不知情的情況下修改系統(tǒng)的配置，如更改注冊表、更改IE瀏覽器的默認(rèn)頁面、更改服務(wù)啟動(dòng)列表等等。為此對(duì)于大部分用戶來說，特別是企業(yè)用戶來說，這個(gè)安全級(jí)別已經(jīng)夠用。級(jí)別太高的話，就太過于死板了。可能系統(tǒng)管理員要不斷的為此奔忙了。

　　第三個(gè)級(jí)別與第四個(gè)級(jí)別其安全性逐漸降低，最后到所有都不通知為止。其實(shí)這個(gè)控制級(jí)別跟原先IE瀏覽器的控制級(jí)別類似，都是微軟自定義的控制級(jí)別。作為系統(tǒng)管理員需要了解各個(gè)級(jí)別控制的具體內(nèi)容，然后根據(jù)企業(yè)的實(shí)際情況，來設(shè)置安全級(jí)別。通常來說，安全級(jí)別越高，操作系統(tǒng)越安全。但是系統(tǒng)管理員可能需要抽出更多的時(shí)間來應(yīng)對(duì)用戶的抱怨。因?yàn)榭赡苡脩魧?duì)操作系統(tǒng)任何的更改都需要告知系統(tǒng)管理員。魚與熊掌不可兼得，系統(tǒng)管理員需要在安全與便利性上取得一個(gè)均衡。

　　二、用戶權(quán)利不夠如何通知系統(tǒng)管理員

　　不知道各位讀者有沒有用過微軟或者其他公司的工作流產(chǎn)品?其實(shí)微軟在這個(gè)問題的處理上就是借鑒了工作流得處理方法。當(dāng)用戶試圖更改某個(gè)設(shè)置或者安全某個(gè)應(yīng)用程序，當(dāng)其權(quán)限不夠時(shí)，系統(tǒng)就會(huì)向管理者發(fā)送一個(gè)請求。當(dāng)系統(tǒng)管理員下次登陸系統(tǒng)時(shí)就會(huì)看到一個(gè)對(duì)話框。在對(duì)話框中顯示了用戶需要更改的設(shè)置或者要安裝的應(yīng)用程序。系統(tǒng)管理員要仔細(xì)查看這些信息，以判斷是否會(huì)破壞系統(tǒng)的穩(wěn)定性。然后可以通過這個(gè)對(duì)話框告訴操作系統(tǒng)，允許或者拒絕用戶的更改操作。最后，系統(tǒng)會(huì)把系統(tǒng)管理員的這個(gè)決定反饋給用戶。用戶就可以繼續(xù)后續(xù)的操作了。如果系統(tǒng)管理員同意的話，就可以安裝應(yīng)用程序或者更改操走系統(tǒng)的配置。顯然，這個(gè)流程的話大家非常的熟悉。不錯(cuò)，這就是一個(gè)工作流處理流程。在Windows7操作系統(tǒng)中，很多地方都可以看到這個(gè)工作流的身影。這也是Windows7 操作系統(tǒng)人性化的體現(xiàn)。

　　三、關(guān)掉UAC控制

　　如果用戶不喜歡這個(gè)先進(jìn)的東西，而是喜歡Window的控制方案，這也是可以的。系統(tǒng)管理員只需要將這個(gè)級(jí)別調(diào)到第四個(gè)級(jí)別，即關(guān)掉UAC控制。此時(shí)，跟以前的操作系統(tǒng)版本一樣，任何的改變不會(huì)告知系統(tǒng)管理員。如當(dāng)用戶以管理員的身份登陸到操作系統(tǒng)中，則應(yīng)用程序?qū)Σ僮飨到y(tǒng)所作的任何更改都將不會(huì)提醒管理員，而是直接應(yīng)用了相關(guān)的更改。

　　可見，此時(shí)如果是一些惡意的程序在進(jìn)行更改，則會(huì)在神不知鬼不覺的情況下，更改了系統(tǒng)的某些設(shè)置，如網(wǎng)頁、注冊表等等。如果用戶是以普通標(biāo)準(zhǔn)用戶登錄操作系統(tǒng)的，如果其所作的操作，包括安裝或者升級(jí)應(yīng)用程序、更改操作系統(tǒng)配置等等，只要其沒有相關(guān)的權(quán)限，則操作系統(tǒng)就會(huì)直接拒絕掉。也就是，不會(huì)采用工作流的形式去通知管理員。如果用戶確實(shí)有這個(gè)需要的話，只有口頭去通知，并讓系統(tǒng)管理員調(diào)整相關(guān)的權(quán)限。當(dāng)系統(tǒng)管理員將這個(gè)UAC控制從高級(jí)別調(diào)到這第四個(gè)級(jí)別，必須重新啟動(dòng)后這個(gè)控制級(jí)別才會(huì)生效。

　　當(dāng)系統(tǒng)管理員關(guān)閉這個(gè)UAC的話，就必須要小心各種應(yīng)用程序可能對(duì)操作系統(tǒng)所造成的破壞，因?yàn)閼?yīng)用程序只要以管理員帳戶運(yùn)行，則其就可以訪問或者修改那些受保護(hù)的區(qū)域、用戶的私人數(shù)據(jù)等等

【 頂部 】 【 關(guān)閉 】