流氓软件|需要「管理员身份」才能运行软件?这大多数都是流氓软件!( 二 )



然而 , 现在的国产软件几乎全部需要管理员权限才能运行 , 为什么?简单来说就是让自家软件在安装时就获取最大权限 , 今后弹个窗 , 锁定个主页 , 修改个右键菜单 , 看看用户隐私文件 , 安装些全家桶 , 这些事办起来还不是轻而易举?
所以说 , 需要管理员权限才能安装运行的软件 , 99% 背地里都在干一些龌龊勾当 , 洗不掉的 。
04、 标准账户足以自己的电脑好 , 大不了定期清理 , 重装系统 。 但如果是公共区域的公用电脑 , 或者父母小孩用的电脑 , 因为很多人不懂电脑 , 几乎 100% 会被诱导安装大量流氓软件 。这时候妙用 UAC , 可以彻底阻绝软件的流氓行为 。

刚才说过 , 第一次登录 Windows 时创建的是一个管理员账户 , 实际上对于小白或数据安全要求高的用户 , 标准账户足以 。 不管在那种账户下登录 , 程序都该以标准权限运行 。 在管理员账户下运行的程序需要提升权限时 , 会直接申请 , 用户作为管理员直接给权限 。在标准账户下运行的程序需要提升权限时 , 因为标准账户本不具备管理员权限 , 所以必须输入管理员账户密码才能继续 , 不知道密码 , 就没办法安装 。

这就避免了程序绕过 UAC 获得管理员权限 , 特别是全家桶的静默安装 。
05、 四档位的区别
前面提到 Windows 7 开始的 UAC 通知有四个档位 , 第三档是 Windows 默认的 , 但是小淙推荐大家使用第四档“始终提醒” 。

前面也说过一些程序会绕过 UAC 来达到提权的目的 , 其实这是Windows允许的静默提权行为 。 目的还是为了较少弹窗 , 避免用户反感 。 但也相当于留了一个后门 , 让恶意程序有了可趁之机 。 而「始终通知」可以避免静默提权行为 , 所有涉及管理员权限的行为都将弹窗 。 二三档在通知数量上没有差别 , 它们相较第一档 , 都取消了以下行为的弹窗:


在控制面板里的管理操作时不弹窗;
在 Windows 资源管理器内部操作时不弹窗(启动子进程依然需要);
打开任务管理器时不弹窗;
更改防火墙设置时不弹窗;
打开 UAC 设置界面时不弹窗 。
中间两档的区别是:第三档弹窗界面背景为黑色 , 此时所有进程暂停 , 等待用户操作后才能继续运行 , 避免恶意程序控制鼠标自行获取管理员权限(常在用户未使用计算机的情况下) 。

截图程序也被暂停 , 只能拍照 。
而第二档只是弹窗 , 背景就是原来的操作界面 , 只有申请权限的程序被暂停 , 其他程序照旧运行 。

虽说是「始终通知」 , 但实际使用下来通知数量并没有很多 , 还远不到令人厌烦的地步 。
06、总    结现在看来 UAC 这个当初受人诟病的功能能够存活到现在 , 要感谢微软当初主动选择并坚持了 , 这条对抗用户使用习惯的道路 , 有效避免了很多安全问题 。
固然有些操作确实需要提供给程序管理员权限 , 比如修改开机启动项 , 但是这些操作本不该频繁出现 , 只有在偶尔调用时才会弹窗 。

以后再遇到有程序频繁请求权限 , 真正应该怀疑的是 , 为何这个程序需要如此频繁的获取管理员权限?它想干什么?这样的软件还是换掉的好 , 实际上我们使用的大多数流氓软件都不是优秀的软件 。 点赞在看 , 今后我们会陆续推荐业界优秀的电脑软件 , 覆盖你在线生活的每个需求 。 【流氓软件|需要「管理员身份」才能运行软件?这大多数都是流氓软件!】