理的桌面和抵御恶意软件的攻击。UAC要求所有用户在标准账号模式下运行程序和任务，进行需要认证的处理时要受限制。
它也允许桌面锁定，阻止未认证的程序安装，并阻止标准用户进行不当的系统设置改变。
在Vista中，有两种用户级别：标准用户和系统管理员。标准用户使用user账号运行程序，它隶属于users用户组；而系统管理员用户使用administrator帐户，它隶属于本地administrators组。
当一个用户加载应用程序时，他们的访问令牌和相关的管理员权限被应用到应用程序。所以，管理员与标准用户组的用户运行程序时，他们的权限与其账号的权限是息息相关的。
在Vista中，大多数程序都被赋予管理员级或标准级令牌。如果一个程序不能被识别为管理员级，Vista就会默认当它是标准级程序加载。
在此之前，Vista会提示用户要提升权限运行程序，这个功能就叫做AAM（Admin Approval Mode，管理认证模式）。
页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
