讓 XP 擁有 Vista 級安全防護：建立受限帳號與 UAC 原理解析（上）

Vista UAC 核心邏輯

使用者帳戶控制（UAC）源自 Linux/Unix/Mac OS X 成熟安全模型：日常操作使用低權限帳號，僅在安裝軟體、修改系統設定等高風險操作時暫時提權。微軟引入 UAC 旨在阻駭客利用瀏覽器等高風險程式漏洞，竊取管理員權限植入木馬、蠕蟲、間諜軟體。

XP 使用者長期以管理員身分運行的隱憂

早期 Windows 未區分管理員與一般使用者權限，導致多數 XP 使用者習慣用管理員帳號。一旦瀏覽器遭駭，駭客即擁有系統最高權限，後果不堪設想。

方法一：建立並使用受限帳號（理想但現實骨感）

控制台→使用者帳號→建立新帳號→設為「受限」。聽起來簡單，實際操作卻是噩夢：

• 無法存取原管理員帳號下的「我的文件」。
• 先前安裝的程式捷徑消失、設定重置（Firefox 外掛、Word 設定等需花數小時重建）。
• 部分程式無法安裝或拒絕在受限帳號下運行，需每次右鍵「以管理員身分執行」且不一定有效。

結論：純用受限帳號在 XP 上極不實用，維護成本過高。

下篇將介紹更務實的「以其他身分執行」降權方案。