UAC (用戶帳戶控制) 讓標準用戶運行、管理員授權分離。**關閉 UAC = 所有程式以當前用戶權限 (可能為管理員) 直接運行**,惡意軟體無需彈窗即可竄改系統核心、安裝 Rootkit、盜取憑證。Win7 優化為四級提醒,預設「僅在我嘗試變更 Windows 設定時通知」,平衡安全與體驗。
| 維度 | 啟用 UAC (預設) | 禁用 UAC |
|---|---|---|
| 惡意軟體安裝攔截 | 彈窗攔截,需管理員確認 | 靜默安裝,無感知 |
| 系統核心修改保護 | 需授權 | 任意程式可改 |
| 駭客利用漏洞提權 | 難度大幅增加 | 容易利用 |
| 用戶體驗 | 偶爾彈窗 (安裝/設定時) | 零彈窗 |