返回目录：win7问题
首先，让我们看看非管理员登录的情况，在这种情况下，用户没有管理权限凭证来登录，这样当要求管理权限时所有应用程序、任何或者功能将无法运行win7 uac。当启用UAC功能时(默认情况下会弹出确认对话框)，会弹出对话框让用户输入管理权限帐户用户名和密码。当输入这些信息时，只有UAC功能标记的和要求的应用程序、任务或者功能能够有管理权限操作。
显示UAC弹出确认对话框win7 uac。
接下来，我们需要调查Vista系统的UAC在“管理员”已登录的情况，在这种情况下，当用户使用管理员权限登陆时，UAC基本上会取消所有管理权限，只到有任务需要管理权限为止win7 uac。这样做的话，后台应用程序、病毒、恶意软件、蠕虫等就不能使用登录凭证修改操作系统文件和注册表。
如果看看属于域管理员组成员的用户帐户登录后的验证令牌，我们就能够清楚地看到“管理特权”已经被取消win7 uac。清楚地显示了域管理组SID已经将令牌设置为“拒绝”。
这是管理员登录最重要的方面，因为几乎所有被写入的恶意程序都利用了当前登录的信息，拒绝令牌使用时就能使恶意程序失效win7 uac。
当然这样做的不利影响就是所有应用程序(即使是那些众所周知的程序)在启动时都会弹出确认对话框以启动程序win7 uac。
当你第十次运行一个已知为安全的应用程序，并且第十次看到确认框时，会感到非常厌烦win7 uac。我们知道，安全向来都是很麻烦的。不过这样做的好处时，当恶意应用程序试图靠近受保护的文件或者注册表项时，就会出现提示框，提示用户有东西正在后台运行，而此时用户并没有启动任何程序。
这种对于非管理员和管理员的提示框是UAC最安全模式，任何启动的任务都会要求管理权限win7 uac。任何比这种提示框模式低级的保护模式都不能保护计算机免受恶意软件或者病毒的攻击，因为后台活动很难被发现并且将改变系统。