解析Windows Vista系統中的UAP功能

我們試用Vista有一段時間了，我想其中的一個功能：UAC (User Account Control，以前叫UAP-User Account Protection)大家或許不太喜歡吧？為什麼呢？因為在預設的管理員帳號下，運行程式或安裝軟體老是有個提示視窗彈出，一個字：煩！

的確，用慣了之前版本Windows的使用者來說的確是煩，因為以前大家使用的都是對機器有絕對控制權的帳號，操作自然不在話下。但是，我們自己方便了，對於敵人——惡意軟體和病毒也和我們一樣對機器可以無所欲為！

其實，我們在Vista安裝後使用的系統管理員帳戶只是“protected admin”——受保護的管理員模式，這是Vista的一個重要支柱！

如果沒有這項技術，使用者將失去Vista安全功能的絕大部分，保護模式的IE也將失去。很多管理員都不喜歡保護模式的管理，但是正是它保護著我們自己。

漂亮的Vista很多東西都可以自由定製

應用程式的安裝

要想不退出執行安裝，一個最簡單的途徑就是提升命令列到全管理令牌，有幾個方式：

1）進入Start | All Programs | Accessories，右擊命令列，選擇“Run Elevated”。如果你作為受保護管理員的話，它會提示你允許/否決執行；如果作為普通使用者執行，它會出現索要完整運行憑證的視窗。注意：所需要的密碼就是空的，那時系統內建的系統管理員帳戶密碼。

2）進入開始菜單，在開始搜尋方塊中鍵入cmd.exe，就會載入cmd.exe視窗。運行命令： “Runas /u:[domain or machineuser] cmd.exe”，就會出現具有完全系統管理權限的第二個命令視窗。

這樣就可以開始你的安裝了，當然，如果以上都不管用，就使用administrator帳號登陸吧，這個帳號不會有UAP的限制。

一些程式設計很差，安裝必須具有超級管理員權限，就需要使用“administrator”帳號登陸才能繼續，這個帳號的登陸密碼是空。

通常，提升經常重複運行程式的許可權的一個最簡單的方法是改變該程式的載入捷徑。在屬性的相容標籤下選中“Run as administrator”（使用系統管理員身份運行）。

對於管理員而言，控制台是最常用到的管理場所，控制台程式的使用率很高，提升它的運行許可權是經常被用到的。

如果使用右鍵菜單的“Run Elevated” / “Run As” 方式運行程式，就將每次都被詢問是否允許運行程式。

現在，部分控制台的程式也支援按右鍵，並使用替代憑證運行。

在windows\system32目錄下可以找到以下的“*.cpl”檔案：

系統屬性 – sysdm.cpl

Windows防火牆 – firewall.cpl

網路連接 – ncpa.cpl

添加硬體嚮導– hdwwiz.cpl

電源選項 – powercfg.cpl

資訊安全中心 – wscui.cpl

要在命令列中使用這些CPL檔案，只需輸入檔案名稱即可。