UAC虚拟化UAC虚拟化的作用_1

Windows Vista对用户权限管理进行了改进，赋予标准用户更多权限，允许他们在无需管理员权限的情况下执行常规任务，包括查看系统时钟和日历、修改无线网络安全设置、更改电源管理设置以及从Windows Update并安装关键更新。作权限的可视化使用户一目了然，了解自己能做什么、不能做什么。

Vista取消了Power User组，以提高安全性。上，Power User组在Windows XP中扮演重要角色，可以防止未经批准的系统配置更改。然而，实际应用中，Power User组存在诸多问题：日常作权限不足，而以Power User凭证运行的恶意软件可能获得更多权限，甚至获得完整的管理权限。因此，取消Power User组，将用户分为管理员和标准用户两种主要类型。

通过提供文件与表的虚拟化功能，UAC在Windows Vista中改善了程序兼容性。在Windows XP中，应用程序在标准用户身份下运行时，可能会因权限不足导致崩溃。Vista通过将写入作重定向到用户配置文件中的特殊位置，避免了这一问题。例如，如果应用程序试图写入标准用户权限范围之外的文件或表，作将被重定向到虚拟化存储位置。此外，Windows Vista的软件徽标认证计划要求应用程序无需虚拟化即可按标准用户身份运行。

为解决笔记本用户在连接新设备时必须具有管理员权限的问题，UAC通过新增的驱动程序库基础结构提供了解决方案。驱动程序库作为系统自带和第三方驱动程序的可信赖缓存区，允许用户或管理员预先填充驱动程序库，以便在需要时安装允许的设备。管理员还可以通过组策略为标准用户指定安装特定设备的权限，如打印机，甚至指定具体的硬件ID。这使得笔记本用户可以在不具有管理员权限的情况下安装驱动程序，从而在使用标准用户时不再面临两难选择。

借助新的组策略设置，Windows Vista允许管理员为标准用户灵活指定允许安装的设备，即使尚未在驱动程序库中对驱动程序进行分级。这进一步提高了标准用户的设备安装灵活性，减少了对管理员权限的依赖，增强了用户的便捷性和安全性。