2 UAC机制简解
在Windows Vista中，默认有两个级别的用户组，即标准用户组和管理员组，其中，标准用户是计算机 Users 组的成员;管理员是计算机 Administrators 组的成员。
而微软在Windows 所做的改进在于，与以前版本的 Windows 不同，默认情况下标准用户和管理员都会在标准用户安全上下文中访问资源和运行应用程序。这样，当用户登录到计算机后，系统为该用户创建一个访问令牌。该访问令牌包含有关授予给该用户的访问权限级别的信息，其中包括特定的安全标识符(SID)和 Windows 权限。
如果登录用户属于管理员组，则Windows Vista为该用户创建两个单独的访问令牌：标准用户访问令牌和管理员访问令牌。标准用户访问令牌包含的用户特定信息与管理员访问令牌包含的信息相同，但是已经删除管理 Windows 权限和 SID，用于启动不执行管理任务的应用程序。而当运行执行管理任务的应用程序时，Windows Vista提示用户将他们的安全上下文从标准用户更改或“提升”为管理员，这一过程被称为 “管理审核模式”。只有在此该模式下，应用程序需要特定的权限才能以管理员应用程序(具有与管理员相同访问权限的应用程序)运行。
默认情况下，当管理员应用程序启动时，会出现“用户帐户控制”消息。如果用户是管理员，该消息会提供选择允许或禁止应用程序启动的选项。如果用户是标准用户，该用户可以输入一个本地 Administrators 组成员的帐户的用户名和密码。
3 UAC无处不在
在Windows Vista中，UAC遍及系统的各个角落。事实上，只要在Windows Vista进行操作，便可时不时地遇到以小盾牌标注的UAC操作提示，比如说在控制面板中：
再或在文件夹属性页中的“高级共享”设置：
当点击这些以小盾牌标注的操作项时，系统即会触发UAC，弹出相应的权限提升及确认窗口，根据登录用户身份的不同，会有上节介绍的两种提示窗口。此时用户需输入管理员密码(标准用户)或确认是否允许执行(管理员)。
需要指出的是，在弹出的UAC窗口中，按键焦点默认为“取消”，即如果允许该程序/服务执行，用户需手动选定“确定”钮，这也可在一定程度上避免用户不小心误操作存在的风险。 |
