BeyondTrust：Windows 7中的UAC徒有其表

企业管理工具开发商BeyondTrust近日表示，微软在Windows 7中对颇受争议的UAC(用户账户控制)所做的改进只是表面功夫，根本没有什么实质性的东西，仍然无法解决企业用户面临的实际问题。

这个论调听起来是否有些耳熟?是的，早在去年10月底微软介绍了为Windows 7的UAC所作的调整后，BeyondTrust就曾发表了一模一样的声明。在Vista的UAC中，企业的一个头疼的工作就是要决定哪些用户被赋予管理 员权限哪些用户只能运行标准模式，问题在于，受限用户无法执行很多日常操作，而在管理员模式下用户则要遭受不断弹出的提示框的轰炸。

在Windows 7中微软减少了需要使用用户权限的应用软件的数目，而且为UAC提供了四个不同等级的设置供用户选择，在标准用户和管理员用户这两端之间添加了两种等级。 但是BeyondTrust却指出，这个功能设计根本没什么不同，用户还是面临着有权限或是没有权限的问题，企业仍然要决定如何分配用户权限。

BeyondTrust首席技术官Eric Voskuil称：“关键问题还是没解决，用户还是需要管理员权限执行特定操作。”新的控制级别只是会影响到那些越来越多的笔记本用户，他们会发现无法使 用标准账户来执行一些简单的任务，比如添加打印器驱动或是安装ActiveX插件。

重新设计的UAC对标准用户的大多数操作来说并没有太大实际意义，比如说在整理硬盘碎片时或是调整PC的时区。在某些特定机构，比如说政府部门，大多数用户被设置为标准用户，他们的“最低权限”就是Windows 7的一个无法解决的问题。

令人爱恨交织的UAC