流氓软件|需要「管理员身份」才能运行软件?这大多数都是流氓软件!( 二 )


这就避免了程序绕过 UAC 获得管理员权限 , 特别是全家桶的静默安装 。
05、 四档位的区别
前面提到 Windows 7 开始的 UAC 通知有四个档位 , 第三档是 Windows 默认的 , 但是小淙推荐大家使用第四档“始终提醒” 。
前面也说过一些程序会绕过 UAC 来达到提权的目的 , 其实这是Windows允许的静默提权行为 。 目的还是为了较少弹窗 , 避免用户反感 。 但也相当于留了一个后门 , 让恶意程序有了可趁之机 。 而「始终通知」可以避免静默提权行为 , 所有涉及管理员权限的行为都将弹窗 。 二三档在通知数量上没有差别 , 它们相较第一档 , 都取消了以下行为的弹窗:


在控制面板里的管理操作时不弹窗;
在 Windows 资源管理器内部操作时不弹窗(启动子进程依然需要);
打开任务管理器时不弹窗;
更改防火墙设置时不弹窗;
打开 UAC 设置界面时不弹窗 。
中间两档的区别是:第三档弹窗界面背景为黑色 , 此时所有进程暂停 , 等待用户操作后才能继续运行 , 避免恶意程序控制鼠标自行获取管理员权限(常在用户未使用计算机的情况下) 。
截图程序也被暂停 , 只能拍照 。
而第二档只是弹窗 , 背景就是原来的操作界面 , 只有申请权限的程序被暂停 , 其他程序照旧运行 。
虽说是「始终通知」 , 但实际使用下来通知数量并没有很多 , 还远不到令人厌烦的地步 。
06、总    结现在看来 UAC 这个当初受人诟病的功能能够存活到现在 , 要感谢微软当初主动选择并坚持了 , 这条对抗用户使用习惯的道路 , 有效避免了很多安全问题 。
固然有些操作确实需要提供给程序管理员权限 , 比如修改开机启动项 , 但是这些操作本不该频繁出现 , 只有在偶尔调用时才会弹窗 。
以后再遇到有程序频繁请求权限 , 真正应该怀疑的是 , 为何这个程序需要如此频繁的获取管理员权限?它想干什么?这样的软件还是换掉的好 , 实际上我们使用的大多数流氓软件都不是优秀的软件 。 点赞在看 , 今后我们会陆续推荐业界优秀的电脑软件 , 覆盖你在线生活的每个需求 。