使用者帳戶控制 (UAC) 為 Windows 7 核心安全機制:當非管理員嘗試執行需提升權限的操作(安裝軟體、修改系統設定、寫入受保護區域),系統攔截並要求管理員認證或確認,防止惡意程式靜默竄改系統。
| 等級 | 通知條件 | 適用場景 |
|---|---|---|
| 1. 永遠通知 | 使用者安裝軟體、軟體嘗試變更系統設定、使用者變更 Windows 設定 | 高安全需求環境、伺服器、處理機密資料電腦 |
| 2. 僅在我安裝軟體或軟體嘗試變更電腦時通知 (預設) | 軟體安裝、軟體變更系統設定 | 大多數企業/個人用戶,平衡安全與便利 |
| 3. 僅在我安裝軟體或軟體嘗試變更電腦時通知 (不調暗桌面) | 同等級 2,但不切換安全桌面 | 需頻繁提升權限且確信環境乾淨的高級用戶 |
| 4. 永不通知 | 完全停用 UAC | 不建議,僅供相容極舊軟體測試環境 |
UAC 非萬靈丹,但構建纵深防禦的關鍵一環。正確設定等級、養成審視提示習慣,能有效阻擋大多數未授權系統變更。