安全、兼容性及权限——关于UAC的一席谈（略更新）

maloe

感觉win下的uac比linux的要方便的多了，至少不需要输入密码确定了
darkjk 发表于 2009-11-5 11:39

恰恰和兄弟的想法相反，我认为这不是方便，而是一种不安全的潜在因素。是微软在安全与便用性这个问题上对便用性的又一次妥协（我不想起争论，我也不认为这种妥协不好）

LINUX的ROOT要求我们必须使用密码验证，所以在提权的时候也会要求密码。但是WINDOWS只是强烈推荐我们为administrator设置密码，却没有强制。

铁臂阿童木

uac具备网络防攻击吗

lovepefe

一直开着UAC，也不是很懂，但至少有些软件啥的运行 要经过我的手动确认 ，我觉得有这个就很不错了

smalllion

uac具备网络防攻击吗
铁臂阿童木 发表于 2009-11-10 15:29

您了解了原理后自然会有答案。

铁臂阿童木

您了解了原理后自然会有答案。
smalllion 发表于 2009-11-10 16:05

我不了解原子弹的原理，看不懂原子弹的数学式，化学式，物理式。那是在我现有知识之外的知识。但我知道原子弹的威力很大，可以毁灭一切。所以，我看不懂UAC的原理，那也是在我现有知识之外的知识。但我只想知道，UAC能防御网络攻击吗？呵呵。不知道我的表达你明白么。告诉我一下吧。谢谢。

smalllion

我不了解原子弹的原理，看不懂原子弹的数学式，化学式，物理式。那是在我现有知识之外的知识。但我知道原子弹的威力很大，可以毁灭一切。所以，我看不懂UAC的原理，那也是在我现有知识之外的知识。但我只想知道， ...
铁臂阿童木 发表于 2009-11-10 16:39

既然您知道原子弹威力很大，想必也知道原子弹不能用来烧菜。网络防护是由系统的网络防火墙提供的。

铁臂阿童木

既然您知道原子弹威力很大，想必也知道原子弹不能用来烧菜。网络防护是由系统的网络防火墙提供的。
smalllion 发表于 2009-11-10 16:49

原来。我明白了。UAC要开，WIN7自带的防火墙也要开，配合着用。就这一句话为我指明了方向。谢谢你了。

smalllion

原来。我明白了。UAC要开，WIN7自带的防火墙也要开，配合着用。就这一句话为我指明了方向。谢谢你了。
铁臂阿童木 发表于 2009-11-10 16:53

UAC应该说是整个系统防护中的一个环节。

adoqq

对于我来说， UAC反倒使得某些操作更方便了
我平时使用机器基本上不用adminstrators组的，就用user组的并且极大地限制权限(我是裸奔族），以前用2003,有些操作要提升权限就用runas,但这有个缺点就是运行中途无法提升权限，而有了uac后，运行中途也可以提升权限，比如在一个没有写权限的目录里创建文件。
其实习惯了使用非特权账户后，你会发现原来根本不需要那么多权限。
在我看来，只要用adm这类账户登录了，那么就谈不上安全了

顺便问个问题, 还没有运行（并且是从未运行),系统是怎么知道哪个.exe要管理员权限的呢？就像图中的rar安装程序，系统直接判断它要高级权限，而另外一个不要

Mr_YUYU

UAC就是婆婆嘴!!!!!!!

unogz

设成不独占桌面焦点就够了

wslpc

转走了==

smalllion

对于我来说， UAC反倒使得某些操作更方便了
我平时使用机器基本上不用adminstrators组的，就用user组的并且极大地限制权限(我是裸奔族），以前用2003,有些操作要提升权限就用runas,但这有个缺点就是运行中途无法提升 ...
adoqq 发表于 2009-11-10 17:06

提权申请是嵌入在程序中的。

TonyXiang

继续支持lz，加油啊

UAC对菜鸟有效，对熟手来说就是杯具。说了这么多，也是白说。
2005年那会儿，很多人，还都连Ghost都不会用，系统崩溃一下，就以为世界末日了。

现在谁**在乎系统崩溃啊。良好的习惯，一切试用软件都放到沙盘运行 ...
hifiwky 发表于 5/11/2009 18:02

不用说啥了，，，你已经受中国传统计算机教育的***多年了，，，思维都定式到这种程度了。

xzxandi

LZ讲得不错，读了文章有启发，UAC还是开着好。当然我平时也不关它的。

wslpc

我也从来不关UAC
我觉得那些叫嚣这年头谁还怕重装系统，定期重装系统的人对系统的使用还停留在XP时代，XP使用一段时间后系统运行效率会变低，这时候重装系统是最方便的手段让系统重新恢复高效率
但是我觉得从VISTA ...
温克人 发表于 2009-11-11 10:34

赞同，思想太重要了

smalllion

我也从来不关UAC
我觉得那些叫嚣这年头谁还怕重装系统，定期重装系统的人对系统的使用还停留在XP时代，XP使用一段时间后系统运行效率会变低，这时候重装系统是最方便的手段让系统重新恢复高效率
但是我觉得从VISTA ...
温克人 发表于 2009-11-11 10:34

基本赞同。GHOST虽然在特定时期降低了系统维护的耗时，但如今看来却严重阻碍了使用者对系统的认知。
另外，据我所知，目前UAC不存在“特殊授权”的说法。即便是微软自家的产品，必要的提权提示依然会出现。当然这也可以考虑作为UAC以后的发展方向。

keyer

一直在关注uac，谢谢楼主的精彩文章