善用 UAC 提升 Windows 7 安全性：四級控制與工作流程機制

Windows 7 強化使用者帳戶控制（UAC），提供四級安全等級與工作流程式權限提升機制，平衡安全與便利。

四級控制等級（由高到低）

1. 永遠通知： 使用者安裝軟體、變更 Windows 設定、程式嘗試變更系統皆彈出提示。最安全但干擾最多。
2. 僅程式嘗試變更電腦時通知（預設）： 程式修改系統設定（登錄、服務、IE 首頁等）才提示；使用者自行變更 Windows 設定不提示。企業環境建議等級。
3. 僅程式嘗試變更電腦時通知（不調暗桌面）： 同級別 2 但不切換安全桌面，速度較快但稍降安全性。
4. 從不通知： 關閉 UAC，所有操作無提示，安全性最低。

設定路徑：控制台 → 使用者帳戶 → 變更使用者帳戶控制設定。

權限不足時的工作流程提升

標準使用者嘗試需管理員權限的操作（安裝軟體、修改系統設定）時，系統彈出提示要求管理員輸入帳密或確認。管理員登入後會看到待審核請求，可允許/拒絕。此機制參考工作流程引擎設計，記錄決策並回饋給使用者，實現「最小權限原則」下的彈性授權。

企業應依實際需求選擇等級 1 或 2，並建立管理員審核流程，兼顧安全與效率。