当 Windows 8 具有 UAC 时，标准用户是否仍然有用？

Question

我的最后一台电脑运行 XP；管理员拥有不受限制的访问权限（无 UAC），我的正常日常帐户是标准用户。当我需要执行诸如安装软件之类的操作时，我只是简单地进行了“运行方式”，然后输入了管理员凭据。将日常帐户设为有限帐户是有意义的（例如在 Linux 中）。

我最近购买了一台新的 Windows 8 计算机。使用用户帐户控制，当我以管理员身份登录时，如果应用程序尝试对计算机进行更改，UAC 将弹出允许/拒绝提示。

如果我改为将我的日常帐户设为标准帐户，当我执行需要管理员权限的操作时，它也会提示我（但需要密码和用户名）。由于两个用户帐户无论如何都会提示我，将我的日常帐户设为标准帐户有什么意义吗？什么是“最佳”实践，你们都亲自遵循吗？

Answer 1

UAC 不被视为安全边界。这意味着只有（相对）较弱的保护可以防止恶意软件“逃逸”UAC 并获得管理员访问权限。（特别是，微软不承诺解决导致这种情况发生的问题。）

就我个人而言，我总是在家用计算机上使用标准用户帐户，除非我实际管理计算机。