使用者帳戶控制

用户帐户控制（英语：User Account Control，UAC）为Windows Vista中所推出的安全技术之一，其主要特点在于通过限制应用软件对系统层级的访问，从而改进Windows操作系统的安全性。虽然此类机能一直遭到部分用户的批评，但后续的Windows操作系统仍保留此类机能。在后续的Windows 7中，微软公司保留并改进了此项机能（如：自定义UAC的安全等级）。

概要

在Windows XP操作系统中，用户可以选择以“系统管理员”（Administrator）或“标准用户”其中一种模式进行操作。以系统管理员身份登录系统的用户会拥有绝大多数权力，可以自由安装和移除所有软件、文件及系统服务。但由于系统管理员身份权限极大，容易造成间谍软件、恶意软件侵入系统的机会，为此Windows XP也容许用户以权限受限制的标准用户身份进行日常操作，降低恶意程序危害系统的风险，提供安全性。然而“标准用户”的权限限制较为严苛，无法进行许多系统设定和软件安装，对用户造成许多困扰而不得不使用“系统管理员”身份进行日常操作。
进入Windows Vista时代之后，为了在“系统管理员”和“标准用户”两者之间的操作权限及安全性上获取平衡，因此出现了用户帐户控制（UAC）功能，主要目的是在弹性管理和保护系统安全上发挥制衡作用。相对于Windows XP中没有很多权利的“标准用户”身份模式，Windows Vista的UAC功能适当调整了“标准用户”的权限，将部分管理权下放，容许标准用户创建VPN、变更电源管理、安装重要系统更新等。同时，UAC引进了几项群组原则设定，让“标准用户”能安装“系统管理员”核准的各种设备，如打印机驱动程序等，和从“系统管理员”许可的网站上安装ActiveX控件等。
当用户的某些动作可能会影响系统的安全及稳定性时，例如变更系统设置、运行未经微软认证的程序等，UAC便会弹出提示视窗，在运行前要求提供管理员的账户及密码，且该对话框之外的屏幕其他部分都会变暗，让用户不能进行其他操作提醒用户操作。如果用户的组群是“系统管理员”，则只需在弹出的对话框中选择“允许”或“不允许”，如果用户的组群是“标准用户”，则需请求管理员的授权及密码。UAC会根据四个层面触发相应的提示视窗：UAC首先会拦截高危险性的程序及政策不容许的活动；如果该程序或活动并不违反政策或不属于高危险性，UAC会首先衡量是否由Windows Vista发行的程序，如果答案是否定的，UAC继而会判断该程序是否来自获微软认证的合法发行者；如果UAC最终无法判断程序来源，就会让用户谨慎决定是否允许程序运行。
透过引导前先确认这些动作，UAC可协助防止恶意软件与间谍软件未经授权就进行安装或变更计算机。正因如此，在Windows系统中，此功能默认为打开。

批评

虽然UAC可提高系统的安全性，但亦受到不少的批评，例如每次安装应用程序或变更设置都会弹出对话框，带来了很多不便。有部分用户会避免麻烦而彻底关闭UAC功能。也有些用户在UAC的对话框弹出后看也不看一眼就直接按“允许”（或因提示内容过于专业，用户难以知晓其用意），使其失去了实际作用。

打开或关闭UAC

用户可在控制面板中的“用户账户”选择“打开或关闭用户帐户控制”中剔选是否打开。之后，用户需重启才会变更设置值。一经选择关闭，Windows安全中心会提醒用户。