你们家里常用的 Win10 主机，关不关 UAC 呢？

[dddxm]

今天看到 B 站有一个比较有争议的视频。

概况一下就是，一个 UP 主把 WIN10 系统里一些没用的组件删减后重新打包发布，在不影响普通家庭使用的情况下，减少对硬件占用提升流畅度。这里强调一下他的 WIN10 镜像打包后还是未激活，需要自己激活，镜像中也没有什么大礼包（捆绑软件），而且这个 UP 并没有在系统中加入后门的意图，应该就只是想把自己精简后的系统分享一下。

这里我们不讨论什么自己精简 WIN10 后封装发布是否违法，也不讨论这 UP 主的技术如何。因为我在评论区看到很大一部分再喷的人焦点都在 UAC 上（其实我是想吐槽，这些人好多都自诩为程序员，或者自己学的是计算机科学 /信息安全 /软件工程的专业或者从事者），他们的意思就是 UAC 是小白们的防护伞，关闭 UAC 了，电脑后台会被一些木马啦全家桶软件啦乱搞。

想问一下各位程序员，UAC 那么反人类的玩意，你们都不关吗？

我的情况是，家里有一台 WIN10 NAS 是打开的，但我自己的主力机是直接关闭，因为每次打开软件都弹太烦了。 而且我身边的人一些比较小白的 WIN 用户，也从来不会关闭 UAC （因为不会），但他们的电脑全家桶一个都不会少，电脑因为乱下载东西而出问题的概率也不低。所以根据我自己的生活情况，我觉得关不关 UAC 对于普通用户系统是否安全完全没有关系（因为他们在 UAC 警告的时候，都会选“是”，不选“是”的话刚刚下载的文件没法运行啊）。

我的情况表述完了。大家都说说自己的情况吧。

[iamwho]

@ronman #19

国内也有很多这种程序。

[gefranks]

关, 装好系统或者拿到电脑第一件就是把这些麻烦的摆设给关了. 因为我不需要

[Novichok]

本人习惯了 Linux 下，sudo 输口令授权了，所以不关。不提示反而不习惯

[imdong]

对于懂得人，关或不关，影响不大。
对于不懂的人，就算开了，该咋样还是咋样。

[Maskeney]

必然要开，只是调低一档，即不黑屏，开了弹窗最起码你还有选择的权力，不开你连什么时候用了管理员权限你都不知道

[masker]

不关，保持默认。 现在的硬件 ， 还怕被系统吃完资源么，没啥好优化的了，基本都是固态，一点就开一点就开

[SunnyLyx]

开 UAC 默认级别，安全策略调为需要凭据使用 UAC
流氓软件防不胜防，担心分分钟哪天一不留神就把权限交了出去（还是扔虚拟机省心）
省得又浪费我时间回滚到上一还原点

[WebKit]

不关。没什么要关？

[tuwulin365]

直接用 admin，uac 是啥

[mxalbert1996]

你愿意把你家们钥匙挂在门口是你的自由，但你觉得这是应该的就很奇怪了。
@imdong 对于懂的人来说关和不关完全不一样。开启 UAC 可以让你了解程序在什么时候申请管理员权限，并且给你拒绝的机会。

[20015jjw]

我的 Windows 基本只打游戏
所以我感觉 win7 时代我还关一下
win10 我都不记得了
不过感觉很少被干扰到
因为基本就 steam/origin/uplay/battle net 这些
再来一些 discord/chrome/aida64/afterburner
不需要别的软件
而且没任何重要
中毒了直接重装就行了

[q9OxQg]

给老人用，老人不给管理员权限，UAC 开。多年不用给他电脑擦屁股。

[Osk]

uac 关是指哪种关？？？
相当于默认点是的那种关，还是所有程序直接以最高权限那种关？忘记了具体名词了，意思差不多。

我开着，以前的经验：有一次不小心点到了帮别人下载的流氓软件，幸好有 uac，不然连拒绝的机会都没了。

[Osk]

不小心点回复了，接上。

uac 建议别关到所有

[neoblackcap]

UAC 在 Windows 10 下面已经很少反人类了。已经不是 Windows 7 那种轻轻松松就要弹出。
UAC 开发也是要成本的，关掉 UAC 其实就是说明自己比微软更懂安全。我不排除某些专家的确比微软更懂安全。但是一般用户采用这样的“发行版”我觉得是对自己的不负责任。而且发布这样的“发行版”也是不负责任。
UAC 帮用户拦截绝大多数有安全问题的操作，关掉 UAC 就立刻相当于自己是安全专家，你想想这样可能吗？觉得 UAC 反人类的时候，是不是要看看自己到底在用什么软件？为什么这些软件会频繁触发 UAC ？不是什么都是点确认授权就好了。难道电脑已经提示该程序（计算器）要拦截你所有的键盘鼠标操作还要点击确认么？

[Osk]

uac 建议别关到默认所有程序都以最高权限运行那种级别，软件无恶意什么不代表它没安全漏洞。

另外开 uac 还有一个奇怪用途是顺便看下程序的数字签名。

[kaiki]

之前中过一个恶心的软件，是布丁跳跳 /布丁跑跑 /布丁 XX 一个专门做流氓软件的换皮公司的，如论怎么卸载都没用，它过几天就会死灰复燃，开了 UAC 之后就没了。

[nuk]

UAC 挺好啊，毕竟下载的东西很容易就一不小心点到运行，尤其是某些网站。。自动下载乱七八糟的东西，再一不小心点到运行，UAC 起码给个后悔的机会。。

[jim9606]

这玩意就是手机 APP 申请权限的简化版。单通过签名检查就可以拦下不少“李鬼”软件。

事实上有些软件不给 UAC 也是可以运行的，例如 Chrome 安装程序，只是没法安装静默更新服务而已。

甚至有办法强制以非特权模式运行程序的方法。

通常软件要提权是在安装时在系统安装一个提权服务，客户端本身在非特权模式运行，而特权操作由提权服务代为执行。Steam 和 Teamviewer 都是这样做的。不过我不清楚这是不是微软建议的设计模式。

[wdhwg001]

Windows 本身就只提供这么一点小的可怜的权限管理，结果还有人想关…默认入沙才是一个现代操作系统应该做的吧。