Vista UAC（用户帐户控制）详细使用方法

核心提示： 如果登录用户属于管理员组，则Windows Vista为该用户创建两个单独的访问令牌：标准用户访问令牌和管理员访问令牌，Vista UAC（用户帐户控制）详细使用方法(3)，标准用户访问令牌包含的用户特定信息与管理员访问令牌包含的信息相同，但是已经删除管理 Windows 权限和 SID，

如果登录用户属于管理员组，则Windows Vista为该用户创建两个单独的访问令牌：标准用户访问令牌和管理员访问令牌。标准用户访问令牌包含的用户特定信息与管理员访问令牌包含的信息相同，但是已经删除管理 Windows 权限和 SID，用于启动不执行管理任务的应用程序。而当运行执行管理任务的应用程序时，Windows Vista提示用户将他们的安全上下文从标准用户更改或“提升”为管理员，这一过程被称为 “管理审核模式”。只有在此该模式下，应用程序需要特定的权限才能以管理员应用程序(具有与管理员相同访问权限的应用程序)运行。

默认情况下，当管理员应用程序启动时，会出现“用户帐户控制”消息。如果用户是管理员，该消息会提供选择允许或禁止应用程序启动的选项。如果用户是标准用户，该用户可以输入一个本地 Administrators 组成员的帐户的用户名和密码。

3.3 UAC无处不在

在Windows Vista中，UAC遍及系统的各个角落。事实上，只要在Windows Vista进行操作，便可时不时地遇到以小盾牌标注的UAC操作提示，比如说在控制面板中：

再或在文件夹属性页中的“高级共享”设置：

当点击这些以小盾牌标注的操作项时，系统即会触发UAC，弹出相应的权限提升及确认窗口，根据登录用户身份的不同，会有上节介绍的两种提示窗口。此时用户需输入管理员密码(标准用户)或确认是否允许执行(管理员)。