使用者帳戶控制為 Windows Vista 中所推出的安全技術之一，其主要特點在於透過限制應用軟體對系統層級的訪問，從而改進 Windows 作業系統的安全性。雖然此類機能一直遭到部分使用者的批評，但後續的 Windows 作業系統仍保留此類機能。在後續的 Windows 7 中，微軟公司保留並改進了此項機能（如：自定義 UAC 的安全等級）。 概要 在 Windows XP、Windows Server 2003 及之前的作業系統中，若想修改系統設定、修改系統檔案或進行其他一系列需要管理員許可權的操作，都必須使用管理員賬戶登入。普通使用者沒有任何手段轉換許可權。 以 計算機管理員（Administrators）賬戶登入系統的使用者會擁有絕大多數權力，可以自由安裝和移除所有軟體、檔案及系統服務。但由於管理員賬戶許可權極大，容易導致間諜軟體、惡意軟體侵入系統，為此作業系統也容許使用者以許可權受限制的 受限的使用者（Users）身份進行日常操作，降低惡意程式危害系統的風險，提供安全性。然而 受限的使用者 的許可權限制較為嚴苛，無法進行許多系統設定和軟體安裝，對使用者造成許多困擾而不得不使用 系統管理員 身份進行日常操作。 在 Windows 2000 中，添加了執行在命令提示符中的 runasexe，只要提供使用者名稱和密碼，就可以使用其他使用者的身份執行指定程式。其後的在 Windows XP 和 Windows Server 2003 中，更是可以直接右鍵點選目標程式，然後點選 執行方式 以達到上述目的。但是使用這種方法轉變許可權僅限於單個程式。雖然這種 改變許可權 方式較為機械、且其用途極其有限，但它可以被視為日後使用者賬戶控制的雛形。 進入 Windows Vista 時代之後，為了在 系統管理員 和 標準使用者 兩者之間的操作許可權及安全性上取得平衡，因此出現了使用者帳戶控制（UAC）功能，主要目的是在彈性管理和保護系統安全上發揮制衡作用。相對於 Windows XP 中沒有很多權利的 標準使用者 身份模式，Windows Vista 的 UAC 功能適當調整了 標準使用者 的許可權，將部分管理權下放，容許標準使用者建立 VPN、變更電源管理、安裝重要系統更新等。同時，UAC 引進了幾項群組原則設定，讓 標準使用者 能安裝 系統管理員 核准的各種裝置，如印表機驅動程式等，和從 系統管理員 許可的網站上安裝 ActiveX 控制元件等。 當使用者的某些動作可能會影響系統的安全及穩定性時，例如變更系統設定、執行未經微軟認證的程式等，UAC 便會彈出提示視窗，在執行前要求提供管理員的帳戶及密碼，且該對話方塊之外的螢幕其他部分都會變暗，讓使用者不能進行其他操作（自 Windows 7 開始使用者可以自行決定螢幕是否變暗）。如果使用者的群組是「系統管理員」，則只需在彈出的對話方塊中選擇「允許」或「不允許」，如果使用者的群組是「標準使用者」，則需請求管理員的授權及密碼。UAC 會根據四個層面觸發相應的提示視窗：UAC 首先會攔截高危險性的程式及政策不容許的活動；如果該程式或活動並不違反政策或不屬於高危險性，UAC 會首先衡量是否由 Windows Vista 發行的程式，如果答案是否定的，UAC 繼而會判斷該程式是否來自獲微軟認證的合法發行者；如果 UAC 最終無法判斷程式來源，就會讓使用者謹慎決定是否允許程式執行。 透過啟動前先確認這些動作，UAC 可協助防止惡意軟體與間諜軟體未經授權就進行安裝或變更電腦。正因如此，在 Windows 系統中，此功能預設為開啟。 觸發條件 UAC 需要授權的動作包括： 以管理員身份執行程式 配置 Windows Update 增加或刪除使用者帳戶 改變使用者的帳戶型別 配置來賓（Guest）帳戶（Windows 7 和 81） 改變 UAC 設定 安裝 ActiveX 安裝或移除程式 安裝裝置驅動程式 設定家長監護 修改系統盤根目錄、Program Files（x86 和 x64）目錄或 Windows 目錄 檢視其他使用者資料夾 配置檔案共享或流媒體 配置家長控制面板 執行 Microsoft Management Console 控制檯和以msc 為字尾名程式（部分mmc 程式除外） 執行系統還原程式 執行磁碟碎片整理程式 執行登錄檔編輯器或修改登錄檔 安裝或解除安裝顯示語言（Windows 7） 執行 Windows 評估程式 配置 Windows 電源程式， 配置 Windows 功能 執行日期和時間控制檯 配置輕鬆訪問 啟用、修改產品金鑰 基本上，只 要有涉及到存取系統磁碟的根目錄（例如 C），存取 Windows 目錄，Windows 系統目錄，Program Files 目錄，存取 Windows 安全資訊以及讀寫系統 zhhant 登入資料庫；zhhans 登錄檔（Registry）的程式存取動作，都會需要透過 UAC 的認證。 批評 雖然 UAC 可提高系統的安全性，但亦受到不少的批評，例如每次安裝應用程式或變更設定都會彈出對話方塊，帶來了很多不便。有部分使用者會避免麻煩而徹底關閉 UAC 功能。也有些使用者在 UAC 的對話方塊彈出後看也不看一眼就直接按「允許」（或因提示內容過於專業，使用者難以知曉其用意），使其失去了實際作用。 啟用或停用 對於 Windows Vista，使用者可在控制面板中的「使用者帳戶」選擇「開啟或關閉使用者帳戶控制」中剔選是否開啟。之後，使用者需重新開機才會變更設定值。一經選擇關閉，Windows 資訊安全中心會提醒使用者。 對於 Windows 7 及以上版本的 Windows，使用者賬戶控制已經不能實質性地關閉。但是劃定了 4 個不同的安全等級。調至第四級時，使用者賬戶控制將不再發出任何提醒，並預設以管理員許可權執行程式。但是如果使用者賬戶控制認為程式有高危險性，則仍然阻止程式執行。調整等級後無需重新啟動作業系統。 內建管理員賬戶（Administrator 賬戶）一般不受影響，除非在組策略中停用相關專案。 歷史 Windows Vista 使用者賬戶控制於 Windows Vista 被首次推廣。此時的使用者賬戶控制不能調整等級，但可以被關閉。其嚴格程度相當於 Windows 7 的 第一級，即對所有改變系統設定的行為進行提醒。 Windows 7 Windows 7 使用者允許可根據自身需求調整 UAC 的安全等級。系統為使用者劃定了 4 個不同的安全等級。 使用者在選擇較低級別的安全等級，UAC 控制檯會提醒使用者該等級為 不推薦 等級。 第一級（最高等級）：相當於 Windows Vista 中的 UAC，即對所有改變系統設定的行為進行提醒 第二級（預設）：只 有當程式試圖改變系統設定時才會彈出 UAC 提示，使用者改變系統設定時不會彈出提示 第三級：與第二級基本相同，但不使用安全桌面 第四級：從不提示（相當於關閉 UAC） Windows 8 及 81 改變以往的 UAC 介面，針對不同情況反白顏色以警告使用者。 Windows 10 延用 Windows 8 和 81 作業系統的 UAC 介面佈局，並新增 Modern UI 外觀。 變更 UAC 圖示 支援 Windows Hello Windows 11 將桌面背景亮度調暗，螢幕中央出現介面 沿用 Windows 10 新版的視窗設計，視窗顔色自淺色主題與深色主題而有所差距 支援 Windows Hello 參考 請參看 Windows Vista Windows 7 Windows 8 註釋 外部連結 Windows Vista 說明： 什麼是使用者帳戶控制？ 什麼是使用者帳戶控制？ zhhanszhhkzhtw 什麼是使用者帳戶控制設定？ zhhanszhhkzhtw 微軟：我們知道使用者討厭 UAC 關閉 UAC 示範 CategoryWindows Vista Category 電腦安全