Windows7的以管理員身份執行 是否太雞肋？

總所周知 win7的右鍵菜單中添加了一個以管理員身份執行的許可權，很多程序這樣就獲取了更高的許可權，類似於root 許可權吧。 既然你能做到為什麼還要用戶去選擇呢，你直接自己按照管理員許可權去執行就好了，對吧？ 是否太雞肋？

---

先給結論：當然不雞肋。

記得在芒果台的我們都愛笑里看過一個表演的段落，（簡略敘述）男主人和女主人在家時，朋友到訪，直接從冰箱里拿了根黃瓜出來，轉身進廚房拿出罐麻醬就開始啃了。

乍看下貌似沒啥，但一琢磨就發現問題了：就是個朋友而已，憑什麼對我們家那麼熟啊？當然，節目的笑點也在這裡。

笑過之後，仔細想想，很多軟體其實也是這麼做的。本來用戶允許它在電腦上運行挺正常的，但它非要要求這個那個許可權，甚至私自上傳數據、更改系統設置，拿用戶的電腦當自己家電腦一樣用。本來用戶是不太清楚種種這些的，但操作系統知道，而且每次都會問：要讓他這麼做么？真要讓他這麼做么？

遺憾的是，很多用戶通常嫌麻煩，通常都不假思索的說做吧。甚至，有時還要叫它閉嘴……這就真沒轍了。

盡量形象的解釋了一下，技術的部分請參見 @武讓 的回答。

以上.

---

瀉藥，關於這個，需要詳細了解一下uac，扯起來估計要碼很多字，所以偷懶了。

可以看看http://wurang.me/2014/06/17/uac-problems.html 我之前寫過的文章，理解一下uac是用來做什麼的，通過許可權級別做隔離。

然後就是一個提醒功能，用戶選擇管理員許可權是主動的，如果在開啟（開啟和啟用，關閉和禁用是不同的，好吧，看起來很腦殘的描述，所謂開啟uac就是在控制面板--用戶--用戶賬戶控制中把級別設置成0以上，如果是0則是關閉。啟用和禁用則需要修改註冊表，在上面的文章中介紹了）uac的前提下，有軟體需要管理員許可權，uac會提示，以防惡意程序使用高級許可權。

所謂許可權這回事就是雖然本來可以這麼做，但是只有經過我同意的才是合法的，否則都是耍流氓

---

uac可以限制軟體許可權，防止未經許可的軟體訪問系統文件，修改系統文件。這個超級有用，一些實現其功能本來不需要許可權的軟體如果申請許可權，八成都是要裝推廣軟體，要是沒有UAC中招是必然的，有了UAC後就方便多了，感覺沒必要獲取許可權的直接拒絕。

---

對於個人家庭電腦來說確實沒有什麼用處。

但對於中大型的公司或者團體使用的windows呢？通過編輯這些許可權，設立管理員賬戶，可以輕鬆管理各下級賬戶的使用限制。例如安裝卸載程序啊，關鍵目錄或者註冊表的編輯啊，等等。簡單說就是能看不能編輯。

---

推薦閱讀：