四級等級行為詳細對照
| 等級 | 通知觸發條件 | 安全桌面 | 風險與建議 |
| 最高 (始終通知) | 使用者/程式任何系統變更 | 啟用 | 最安全、最干擾,適合多人共用/高風險環境 |
| 預設 (僅程式變更) | 程式嘗試修改系統設定 | 啟用 | 平衡點,一般用戶首選 |
| 較低 (不降低亮度) | 程式嘗試修改系統設定 | 關閉 | 可能被惡意程式模擬點擊繞過,適合進階用戶 |
| 最低 (關閉 UAC) | 無提示 | 關閉 | 極度危險:管理員下病毒隨意竄改系統;標準用戶下無法安裝軟體/修改設定 |
UAC 其實很有用:優化迷思破解
- 迷思:「關閉 UAC 加快系統速度」。
真相:UAC 僅在權限提升時介入,常駐記憶體極小,對效能零影響。關閉 UAC 換來的是暴露提權攻擊面。
- 迷思:「安裝軟體常彈窗很煩」。
真相:僅安裝/更新時彈窗,日常操作零干擾。煩躁源於安裝過多常駐/試用軟體,而非 UAC 本身。
- Vista 教訓:Vista 只有開/關,用戶多關閉 → 病毒橫行。Win 7 四級設計正是吸取教訓,給予彈性,請善用預設等級。
資安木桶原理再論
陳冠希照片外洩事件:若當時使用 BitLocker 加密 或 檔案粉碎機徹底刪除,即無後續風波。任何單一環節失守 (弱密碼、未加密、未粉碎) 即導致全盤失敗。
建議
- 一般用戶:預設等級 + 標準帳戶日常使用。
- 進階用戶:預設等級 + 管理員帳戶 (需自律不隨意執行不明程式)。
- 企業/共用電腦:最高等級 + 群組原則鎖定 + 標準帳戶。
- 切勿選擇「最低 (關閉 UAC)」,安全性與便利性雙失。