5、Windows Vista新特性深度解析

Windows Vista新特性深度解析

1. 用户账户控制（User Account Control）

在过去，Windows系统的用户权限管理存在一些问题。以Windows XP为例，默认情况下所有用户都具有本地管理员权限，这使得用户可以对包括系统文件在内的所有文件进行读写和执行操作，还能随意行使各种Windows权限，如获取文件所有权并更改权限等。虽然也有标准用户账户，但权限过于有限，比如无法安装应用程序，给用户带来诸多不便。

而Vista引入了用户账户控制（User Account Control），这一特性让公司更容易限制普通用户的权限，同时保护计算机免受恶意软件的意外安装。在Vista中，有两种基本类型的用户账户：
- 管理员账户 ：可以执行机器上的任何管理任务，包括安装应用程序和更改系统设置。
- 标准用户账户 ：类似于以前Windows版本中的标准用户账户。标准账户可以安装应用程序，但不能安装到 %systemroot% 文件夹（通常为 \Windows ），也不能更改系统设置或执行其他管理任务。不过，标准用户若提供正确的账户凭据，仍可执行管理任务。

当用户账户控制启用时，即使是本地管理员组的成员在执行某些操作时也会被提示批准，就像标准用户需要提供管理凭据一样。例如，管理员尝试安装“关键任务”的ActiveX控件时，用户账户控制会确保管理员知晓正在安装软件，并且在未获得许可的情况下，无法访问 %systemroot% 文件夹。

以下是标准用户账户和管理员账户权限