UAC 对开发者有多重要？

Question

我们的小开发团队主要使用 Windows Vista。关于 Vista UAC（用户帐户控制）的重要性存在一些争论。

UAC对于有经验的用户，尤其是开发人员来说有多重要，他们不太可能做一些不太聪明的事情，比如在电子邮件附件中打开可执行文件？

其次：如果 UAC 在相当长的一段时间后被禁用，更改是否会对任何程序产生不利影响（例如，Eclipse 中的设置等）？

Answer 1

作为开发人员，如果您为 UAC 编写代码，那么您的代码将适用于所有内容。我所处的环境非常注重安全性，我们无法购买不适合 UAC 的产品。

Answer 2

我是这样看的……我是前安全架构师和事件响应团队的负责人。我一直是一名开发人员、一名目录服务管理员和基础架构架构师。也许我是偏执狂，但我用 UAC 运行。有太多的零日，太多的合法网站受到攻击，还有太多的新载体让我觉得自己是安全的。这也是我在 Firefox 上使用 AdBlock Plus 和 NoScript 运行的原因。是的，这是一个额外的痛苦，但还不如让系统受到损害而不得不花时间重建它并重新加载应用程序。

我不知道 UAC 本身会改变任何程序，但它会影响人们如何使用它并记住他们必须做什么。更好的解决方案是继续并切换那些需要权限的应用程序（例如 Visual Studio 2005），以便从一开始就以管理员身份运行。是的，您会收到提示，但随后您打开了 UAC 并且仍然拥有您需要的权限。

Answer 3

UAC 对于有经验的用户，尤其是开发人员来说有多重要，他们不太可能做一些不太聪明的事情，比如在电子邮件附件中打开可执行文件？

我不得不对有经验的用户不会做/不太可能做愚蠢事情的想法提出异议。几年前，许多管理员和开发人员都被每周一次的 Outlook 蠕虫 du jour 所欺骗。

请记住，您只能被您信任的人“背叛”。我相信自己，我不会带着我不需要的权利奔跑。

我不确定与立即关闭 UAC 相比，一段时间后禁用 UAC 是否会影响程序，但是在 UAC 关闭的情况下，程序会以不可预测的方式运行。