UAC 有多大用处？

Question

它是否像以非特权用户身份运行的 Unix 传统一样？是否足以消除对防病毒软件的需求？

Answer 1

这是不足够的，省去了防病毒的需求，因为它不会阻止可执行文件运行，它只是要求确认运行之前，只有在一定的条件。不过，它是一个有用的防御层。作为一个有经验的用户，我不运行防病毒软件，但我确实使用 UAC 作为额外的保护。在 Vista 上，我不觉得它不可信，尤其是与Norton 的 UAC Tool结合使用。

它类似于以非特权用户身份运行的 Unix 传统，但并不完全相同。在 Unix 中以非 root 身份运行时，您通常需要提供管理员密码来运行特权命令，而在 UAC 中，您只需要单击“允许”按钮。这是因为在 Vista/7 上，默认用户设置为管理员。如果您将用户设置为非管理员，则需要提供管理员密码，因为只有管理员才能确定 UAC 提示。

这是另一个非常有用的场景：当您是多人使用的家庭 PC（或类似设备）的管理员时。将自己设置为管理员，将其他所有人设置为受限用户，但不要向他们提供管理员密码。这样，只有您才能执行导致许多家庭 PC 故障的危险操作。当然，您可以在 Vista/UAC 之前执行类似的操作，但简单的事实是，UAC 使管理此场景变得更加容易。

请注意，我应该补充一点，我不运行实时防病毒软件，但我确实使用各种工具和反间谍软件运行定期扫描。