Windows 7 安全之根本：UAC 详解

aokelan

UAC是什么？
在本文之前，建议先阅读一篇老文章《软媒原创：如何从根上保证电脑安全、不中毒》。
UAC（User Account Control），中文翻译为用户帐户控制，是微软在Windows Vista和Windows Vista开始加入了UAC，这也成了人们对VISTA不满的诟病之一，因为Vista不像Vista，才越来越意识到VISTA其实是一个很不错的操作系统，只 不过是生不逢时。

更完善的安全机制
在木马病毒变种越来越多，越来越快的今天，杀毒软件对系统安全的作用越来 越有限，我们越来越需要一些全方位的系统防护软件，如目前很多杀毒软件已经加入的防火墙、防间谍、保护敏感数据、文件粉碎机等等。

微软在Windows 7更好的完善了安全机制，提供了Windows Update、内置防火 墙、Windows Defender、UAC、MSE、Bitlocker等安全功能组件。其中：

• Windows Update可以更新系统补丁，及时修复系统漏洞；
• 防火墙可以阻止一些网络攻击和信息泄露；
• Windows Defender可以清除一些已被定义的恶意软件；
• UAC可以协助用户阻止一些未定义的恶意软件、木马的运行；
• MSE是微软官方提供的免费杀毒软件，可以清除病毒；
• Bitlocker是微软给企业用户及Windows Ultimate（旗舰版）用户提供的专业级加密系统，可以对敏感数据进行加密，防止资料和数据外泄。


这些安全组件相结合，才能打造一个更好的系统安全环境，其实合理利用Windows7自带的如系统还原和 备份、策略组、PowerShell等功能，都可以对系统安全起到很好的作用。

优化的误区
从Windows XP起，系统优化就是一个很热门的话题，网上可以搜到很多关于优化的文章。可是系统优化，要因人而异，盲目的优化只能适得其反。很多优化的文章上来就教人怎么关闭Windows自带的各种功能，如关闭UAC，却很少告诉别人这个功能的用途，美其名曰可以加入系统速度，却不知道这样做会造成很多隐患，也失去了体验Windows新功能的机会，结果往往是得不偿失。

信息安全的木桶原理
一个木桶能装多少水，不是由那些长板决定的，而是由那块最短的板决定的，这就是著名的“木桶原理”。同样适用于信息安全，其中任何一个环节的失败， 就是全盘的失败。假如当年陈冠希把他的“数据”通过文件粉碎删除，或使用Bitlocker加密一下，我们就不会有 “大饱眼福”的机会了。

安全，最重要的还是你自己
这是引用了我以前的一篇文章的标题，这个世界没有无缘无故的 爱，也没有无缘无故的恨，我用这句话来解释为什么装了同样的杀毒软件，很多人经常中病毒，而有些人却很少中病毒的原因。是因为很少中病毒的人有很好的安全 意识和操作习惯，还有很重要的一点是能够利用各种除杀毒软件以外的工具来保障系统安全。

多学习、多了解、多实践，才是关键，不妨打开你的UAC，去好好体验一下这项功能吧。