系统uac触发的条件

mengld

   uac，相信大家都很熟悉，从vista中那恼人的弹窗，到win7/8中，逐步习惯它成为系统的一部分。uac的出现，即使在默认设置下，仍然对系统的安全性提升起到了做用。
uac什么时候会有弹窗，一些看似普通的软件，为什么运行时仍然有uac提示？


  
欢迎大家进行讨论






下面是我找的相关资料
一
UAC需要授权的动作包括：
　　* 配置Windows Update
　　* 增加或删除用户帐户
　　* 改变用户的帐户类型
　　* 改变UAC 设置
　　* 安装ActiveX
　　* 安装或卸载程序
　　* 安装设备驱动程序
　　* 设置家长控制
　　* 将文件移动或复制到Program Files或Windows目录
　　* 查看其他用户文件夹
　　基本上，只要有涉及到访问系统磁盘的根目录 (例如 C:\)，访问 Windows 目录，Windows 系统目录，Program Files 目录，访问 Windows 安全信息以及读写系统登录数据库 (Registry) 的程序访问动作，都会需要通过 UAC 的认证。

win7中

最高的级别是“始终通知我”，即用户安装应用软件或者对应用软件进行升级、应用软件在用户知情或者不知情的情况下对操作系统进行更改、修改Windows设置等等，都会向系统管理员汇报，同时屏幕会被锁死并降低亮度。　第二个级别为“仅在应用程序试图尝试改变计算机时”通知系统管理员。这个级别是操作系统的默认控制级别。他与第一个级别的主要差异就在于用户主动改变Windows设置时不会通知系统管理员。在这个级别下，即使操作系统上有恶意程序在运行，也不会给操作系统造成多大的负面影响。因为恶意程序不能够在系统管理员不知情的情况下修改系统的配置，如更改注册表、更改IE浏览器的默认页面、更改服务启动列表等等。

以上来自百度百科



二
Tasks that trigger a UAC prompt

Tasks that require administrator privileges will trigger a UAC prompt (if UAC is enabled); they are typically marked by a security shield icon with the 4 colors of the Windows logo (in Vista and Windows Server 2008) or with two panels yellow and two blue (Windows 7 and Server 2008 R2). In the case of executable files, the icon will have a security shield overlay. The following tasks require administrator privileges:[6]

    Running an Application as an Administrator
    Changes to system-wide settings or to files in %SystemRoot% or %ProgramFiles%
    Installing and uninstalling applications
    Installing device drivers
    Installing ActiveX controls
    Changing settings for Windows Firewall
    Changing UAC settings
    Configuring Windows Update
    Adding or removing user accounts
    Changing a user’s account type
    Configuring Parental Controls
    Running Task Scheduler
    Restoring backed-up system files
    Viewing or changing another user’s folders and files
    Running Disk Defragmenter

Common tasks, such as changing the time zone, do not require administrator privileges[7] (although changing the system time itself does, since the system time is commonly used in security protocols such as Kerberos). A number of tasks that required administrator privileges in earlier versions of Windows, such as installing critical Windows updates, no longer do so in Vista.[8] Any program can be run as administrator by right-clicking its icon and clicking "Run as administrator", except MSI or MSU packages as, due to their nature, if administrator rights will be required a prompt will usually be shown. Should this fail, the only workaround is to run a Command Prompt as an administrator and launch the MSI or MSP package from there.

中文对照
任务触发UAC提示

需要管理员权限的任务将会触发UAC提示（如果启用了UAC），它们通常用4种颜色的Windows标识（在Vista和Windows Server 2008）或标记的安全盾牌图标，黄色和蓝色两个小组（Windows 7和Server 2008 R2）。的情况下，可执行文件，图标将有一个安全防护罩覆盖。下面的任务需要管理员权限：[ 6 ]

    以管理员身份运行应用程序
    系统范围的设置或更改的文件在％SystemRoot％或％PROGRAMFILES％
    安装和卸载应用程序
    安装设备驱动程序
    安装ActiveX控件
    更改Windows防火墙的设置
    更改UAC设置
    配置Windows更新
    添加或删除用户帐户
    更改用户的帐户类型
    设置家长控制
    运行任务计划
    恢复备份的系统文件
    查看或修改其他用户的文件夹和文件
    运行磁盘碎片整理程序

常见任务，如更改时区，不需要管理员权限[ 7 ]（虽然本身并更改系统时间，因为系统时间是常用的安全协议，如Kerberos身份）。在早期版本的Windows，如安装重要Windows更新是必需的管理员权限，不再做这样在Vista中的许多任务。[ 8 ]以管理员身份运行任何程序都可以通过右键单击它的图标，然后点击“以管理员身份运行“，除了MSI或MSU包，由于其性质，如果将需要管理员权限提示通常会被显示出来。如果失败，唯一的解决方法是，以管理员身份运行命令提示符，并从那里推出的MSI或MSP包。

更多详细见 维基百科http://en.wikipedia.org/wiki/User_Account_Control




相关讨论
1.  软件怎么规避uac提示
  
2.  大家一般都怎么设置uac
   

a8181811

一直关闭UAC，不习惯这东西

无奈的C

在win8中 uac调到最高很给力

柳生月如

Windows7-64，一直以来，都是主张UAC默认等级。相当有用，拦截的威胁已经远超过了这三年中安软拦截数量。

陌上~烟雨遥

一般保持默认。开到最高太麻烦，关掉又不安全

种过一豆

vista sp2 UAC 也没觉得多繁琐,不见得天天系统设置/安装/卸载软件吧,经常要用的软件需要触发UAC的也少,保持默认爱弹几次我就点几次

luxiao200888

无奈的C 发表于 2012-10-27 17:23
在win8中 uac调到最高很给力

什么情况。。。

无奈的C

luxiao200888 发表于 2012-10-27 19:18
什么情况。。。

开个任务管理器都弹

飞霜流华

http://bbs.kafan.cn/thread-1102233-1-1.html

easybeing

开启uac很多东西根本就运行不起来，没提示