Windows 7 中的不同之处

　　我在前面提过，Windows 7 中的某些操作现在可由标准用户执行，但正如有关 UAC 的 E7 博客文章所述，我们还认识到，我们可以在不影响 UAC 的目标的情况下使 Windows 体验更加流畅。许多用户抱怨说，当他们执行常见的系统管理操作时，Windows Vista 本身会频繁地请求管理权限。使 Windows 能够针对标准用户环境正常工作对我们最有利，因为这样将为我们的客户带来利益。但是，提升权限提示并没有告诫或鼓励我们这样做，而是会强制用户在绝大多数用户都不理解的对话框中再次单击。因此，Windows 7 开始从默认 Windows 体验中最大程度地减少这些提示，并使以管理员身份运行的用户能够控制其提示体验。

　　为此，我们进一步重构了系统，这样，拥有标准用户权限的用户将能执行更多任务，并且，我们减少了若干多提示方案(例如，在 IE 中安装 ActiveX 控件)中的提示数量。Windows 7 还引入了两种新的 UAC 操作模式，可以在新的 UAC 配置对话框(请参阅图3)中选择这些模式。通过转到控制面板，单击“用户帐户”，单击“用户帐户”，然后单击“更改用户帐户控制设置”，您可以打开该对话框。(您也可以通过单击提升权限提示上的“显示这些通知时进行更改”链接或通过访问“操作中心”来进入该对话框。)

　　默认设置就是其中一个新级别。与位于滑块顶部并相当于 Windows Vista 中的默认模式的“始终通知”不同，只有当非 Windows 可执行文件请求提升时，Windows 7 才会默认提示用户;针对非 Windows 提升的行为与 Windows Vista 相同。

　　下面接下来的滑块位置是第二个新设置，它的标签相同，只是后面附加了“(不降低桌面亮度)”。该模式和默认模式的唯一不同之处在于：提示将出现在用户的桌面(而不是安全桌面)上。这样的好处是：用户可以在提示处于活动状态的同时与桌面交互，但正如我之前提到的，将会出现第三方辅助功能软件可能无法在该提示对话框上正常工作的风险。

　　最后，如果选择最底部的滑块位置，将会完全禁用 UAC 技术，这样，所有采用 PA 帐户运行的软件都将使用完全管理权限运行、文件系统和注册表虚拟化将被禁用，并且保护模式 IE 将被禁用。尽管采用此设置时将没有提示，但保护模式 IE 的损失是此模式的一个很大的弊端。

　　结论

　　总而言之，UAC 是一组具有一个整体目标的技术：使用户能够以标准用户身份运行。因为对 Windows 进行了更改，使标准用户能够执行以前需要管理权限的更多操作，再结合文件和注册表虚拟化以及提示，从而共同实现了此目标。最终标准是：默认的 Windows 7 UAC 模式通过减少提示使 PA 用户的体验更加流畅、允许用户控制可以修改其系统的合法软件，并仍然实现 UAC 的目标，即让更多的软件能够在没有管理权限的情况下运行，并继续使软件生态系统转变为编写能够使用标准用户权限工作的软件。