「使用者帳戶控制」(UAC) 是 Windows 中的功能,可協助防止他人在未經授權的情況下變更您的電腦。UAC 採用的方法是,在執行可能潛藏會影響電腦作業或變更會影響其他使用者之設定的動作前,先徵求您的授權或要求提供系統管理員密碼。

當您看到 UAC 訊息時,請仔細閱讀,然後確認即將開始執行的動作或程式的名稱正是您所要執行的動作或程式。透過在開始執行之前先確認這些動作,UAC 可協助防止惡意軟體 (malware) 未經授權就進行安裝或變更電腦。

當需要您的授權或密碼才能完成工作時,UAC 將使用下列其中一個訊息警告您:

  • [Windows 需要您的授權才能繼續作業]。會影響到此電腦其他使用者的 Windows 功能或程式需要獲得您的授權才能啟動。請檢查動作的名稱以確定它是您要執行的功能或程式。

  • [程式需要您的授權才能繼續]。不屬於 Windows 的程式需要您的授權才能啟動。它擁有的有效數位簽章會指出其名稱及發行者,有助於確定該程式即其本身宣稱的程式。請確定這是您要執行的程式。

  • [無法辨識的程式想要存取您的電腦]。無法辨識的程式是指沒有其發行者的有效數位簽章可確定該程式即其本身宣稱之程式的程式。這未必表示它是惡意軟體,因為許多舊版的合法程式也沒有簽章。不過,您應該格外小心,且只允許執行從信任的來源 (如原始 CD 或發行者的網站) 取得的程式。

  • [此程式已被封鎖]。系統管理員已經特別封鎖這個程式,使其無法在您的電腦上執行。若要執行此程式,您必須連絡系統管理員並要求解除封鎖該程式。

使用標準使用者帳戶

建議您在大多數的情況下都使用標準使用者帳戶登入電腦。您可以瀏覽網際網路、傳送電子郵件以及使用文書處理器,這些都不需要系統管理員帳戶。當您想要執行系統管理工作時,例如安裝新程式或變更將會影響其他使用者的設定,並不需要切換至系統管理員帳戶。Windows 會在執行該工作之前提示您授權或提供系統管理員密碼。

若要協助保護電腦,您可以為共用此電腦的所有使用者建立標準使用者帳戶。當擁有標準帳戶的人員嘗試安裝軟體時,Windows 會要求此人輸入系統管理員帳戶的密碼,因此若未經您確認和授權,就無法安裝軟體。

使用系統管理員帳戶

如果在 [群組原則] 中設定了 [管理員核准模式],則使用系統管理員帳戶登入的使用者仍會收到 UAC 提示。[管理員核准模式] 有助於防止惡意軟體在未經系統管理員許可的情況下,以無訊息方式自行安裝。它也有助於提供保護,以免無意間對整個系統進行變更。最後,它可用於強制執行更高等級的相符性,其中系統管理員必須針對每個系統管理程序主動同意或提供認證。

重要

如果設定了 [管理員核准模式],系統管理員從命令列執行工作時可能會發生問題。若要避免這些問題,請開啟系統管理員的 [命令提示字元] 視窗,或使用 Runas 命令列工具來完成工作。

其他參考資料