UAC 是什么：那个烦人却救系统的弹窗

那个把屏幕变暗、问着“你要允许此应用对你的设备进行更改吗？”的对话框，是 Windows 里最受嘲笑的功能——也是普通恶意软件再也无法悄无声息拿下你系统的原因。本文讲清用户帐户控制（UAC）的实际工作方式，以及它的哪些设置真正要紧。

这个弹窗到底做了什么

自 Windows Vista 起，即使是管理员帐户，运行程序时用的也是经过筛选的令牌：日常进程拿不到写入 Windows 目录、Program Files 或注册表 HKLM 的权力。当程序需要这种权力时，Windows 会暂停一切、把屏幕变暗并征求同意；这种变暗冻结的状态就是安全桌面——一块其他任何东西都无法在其上绘制的表面，而这恰恰让伪造该对话框变得极难。

实际效果是：经由浏览器进来的恶意软件可以运行，却无法悄悄把自己装进系统、加载驱动或创建服务——除非发生一次你会看见的提权。UAC 没有让 Windows 变得坚不可摧，但它把球门从“你点了，你就完了”挪到了“它得先问你”。

四个级别——以及真正要紧的那一个

用户帐户控制设置里的滑块提供四个档位，而它们之间的差别比人们以为的小。默认档就是最佳位置；只有最底下那一档才会实质性地改变你的风险敞口。

始终通知——任何更改都弹窗，包括你自己改设置；摩擦最大
默认——应用想改动系统时通知，并伴随变暗；99% 的机器该用的档位
通知但不变暗——同样的弹窗，但没有安全桌面；防伪造能力稍弱
从不通知——管理员的提权会被即时批准，意味着你会话里的恶意软件不必再问任何人

真弹窗、假弹窗，以及不该做的事

真正的提权弹窗只会出现在变暗的安全桌面上，冻结屏幕其余部分，并标明程序名和发布者——已签名的 Windows 组件用蓝色，未签名用黄色。如果“UAC 样式”的对话框在普通、未变暗的桌面上弹出，或者某个应用要求你在它自己界面里“重新输入密码”，那就不是 UAC，只是一幅画出来的仿品。

彻底禁用 UAC 等于拆掉门闸，而且在 Windows 11 上会弄坏一堆默认提权存在的应用。如果只是某个可信工具的弹窗烦到你，用它的右键菜单“以管理员身份运行”，或在兼容性选项卡里一次性设置好，别动全局设置。对家用机器来说，最强的免费加固是把日常帐户设为标准帐户：此后提权需要管理员密码，孩子们的恶意软件根本无从开口。