操作系统安全：WINDOWS程序启动账户.pptx

Windows程序启动账户 Windows程序启动账户 UAC是User Account Control的缩写，其中文翻译为用户帐户控制，是微软在 Windows Vista 以后版本引入的一种安全机制，通过 UAC，应用程序和任务可始终在非管理员帐户的安全上下文中运行，除非管理员特别授予管理员级别的系统访问权限。UAC 可以阻止未经授权的应用程序自动进行安装，并防止无意中更改系统设置。 1、UAC简介 从下图可以看到，如果要获取管理员权限，通过的路径有以下几条： 1、进程已经拥有管理权限控制 2、进程被用户允许通过管理员权限运行 2、UAC配置 Windows程序启动账户 ACL（Access Control List）：Windows 中所有资源都有 ACL ，这个列表决定了拥有何种权限的用户/进程能够这个资源。 3、ACL Windows程序启动账户 在我们需要UAC需要授权时需要执行的步骤又，配置Windows Update、增加或删除用户账户、改变用户的账户类型、改变UAC设置、安装ActiveX、安装或移除程序与设备驱动程序、设置家长控制、将文件移动或复制到Progra