滑块上的四个级别
按 Win+R 输入 UserAccountControlSettings 打开该设置，或通过控制面板 → 用户账户 → 更改用户账户控制设置进入。竖直滑块有四个档位，其中两个只在屏幕是否变暗上有差别。级别之间真正变化的，是哪些操作会触发提示，以及提示是否出现在安全桌面上。
最上面两个档位都使用安全桌面，被认为能防伪造的也只有这两个。最下面的档位并非真正的关闭开关：在标准用户账户下 UAC 依然工作，提权仍需要管理员密码。这些差别听起来微小，但安全桌面恰恰是恶意软件最难伪造的部分。
- 始终通知——任何系统更改都要确认，包括你自己在 Windows 设置中的改动，提示出现在变暗的安全桌面上
- 默认（上数第二档）——仅程序做出更改时提示；你在“设置”中自己的改动保持静默
- 不变暗的默认——同样的提示，但不切换到安全桌面
- 从不通知——管理员收不到任何提示；提权静默完成
屏幕变暗究竟在防什么
提示出现时，Windows 会切换到独立的安全桌面——对话框背后那块变暗的屏幕——普通应用程序无法触及。程序不能在那里移动鼠标，不能替你点击“是”，也不能在上面叠加假窗口。变暗的全部意义就在这里：不是装饰，而是保证点击来自真实的人。
第三档为避免闪烁放弃了安全桌面，用真实的安全换取舒适：理论上恶意程序可以伪造对话框或模拟输入。第四档则完全取消了对管理员的提示，会话中的任何进程都能不经询问直接提权。标准账户即使设为“从不通知”也保留密码提示——这正是它们更适合日常使用的原因。
在不弄坏任何东西的前提下选择级别
保持默认的第二档：正常使用中它很少打扰你，还保留了安全桌面。如果某个老游戏或工具频繁弹提示，请给这一个程序单独授予永久管理员权限（属性 → 兼容性 → 以管理员身份运行此程序），而不要全局调低 UAC。也永远不要通过在注册表中把 EnableLUA 设为 0 来关闭 UAC——Microsoft Store 应用会因此无法启动，而滑块能毫无损伤地完成同样的事。
当软件行为得当时，提示次数也会自然下降，所以优化的更好对象是过时的安装程序，而不是滑块。想要最强配置，就让日常账户保持标准账户，把管理员账户留给罕见的必要任务。微软从未从 Windows 中移除 UAC，因为它仍是对抗静默提权最廉价的防线之一。
常见问题与解答
要不要关掉 UAC 来杜绝提示？
不要。提示来自请求管理员权限的程序，关闭 UAC 只会替恶意软件拆掉最后一道屏障。保持默认级别，并给可信程序授予永久权限即可。
为什么 UAC 提示出现时屏幕会变黑？
Windows 切换到其他软件无法触碰的安全桌面，任何东西都无法替你点击“是”。黑屏是安全功能，不是故障。
标准用户账户下 UAC 还有效吗？
有效，而且更严格：标准用户提权时必须输入管理员密码。这是家用 PC 上最安全的组合。
继续阅读
联系我们: [email protected]