深度解析 Vista UAC (用戶帳戶控制) 核心機制與管理員權限提升技巧

Vista UAC (舊稱 UAP) 是安全性基石，預設管理員以「受保護的管理員」執行，需提權才能進行系統層級操作。

核心原理

• 管理員雙重 Token：標準使用者 Token (預設) + 完整管理員 Token (提權後)。
• 啟動程式/安裝軟體彈出同意提示，防止惡意軟體靜默提權。
• IE 保護模式、檔案系統虛擬化、登錄虛擬化皆建立於 UAC 之上。

常見提權管道

1. 開始功能表右鍵「以系統管理員身分執行」：配件 → 命令提示字元 → 右鍵選擇。
2. 開始搜尋列輸入 cmd.exe → Ctrl+Shift+Enter：快速開啟提權命令列。
3. Runas 指令：runas /user:Administrator cmd.exe (需內建 Administrator 密碼，預設為空)。
4. 捷徑屬性 → 相容性 → 勾選「以系統管理員身分執行」：永久提權特定程式。
5. 控制台 .cpl 檔案提權執行：sysdm.cpl (系統)、firewall.cpl (防火牆)、ncpa.cpl (網路連線) 等，右鍵「以系統管理員身分執行」或提權命令列中直接輸入檔名。

內建 Administrator 帳號

電腦管理 → 本機使用者 → Administrator → 取消「帳戶已停用」。此帳號無 UAC 提示，密碼預設為空，適合批量安裝軟體、系統維護，日常使用不建議啟用。

平衡建議

UAC 雖帶來不便，但為系統安全關鍵防線。習慣使用標準使用者帳號日常操作，需要時提權，配合 IE 保護模式，可大幅降低惡意程式感染風險。