你正在电脑上安装一个软件，突然屏幕变暗，弹出一个提示框：‘是否允许此应用对你的设备进行更改？’这就是用户账户控制（UAC）警告信息。很多人习惯性地点‘是’，觉得麻烦，但这个小弹窗其实是在帮你挡掉不少风险。
UAC 是谁？它在管什么？
用户账户控制，也就是 User Account Control，从 Windows Vista 开始就有了，一直沿用到现在。它的作用很简单：防止程序在你不注意的时候偷偷修改系统设置。比如某个下载的安装包想往系统目录写文件、修改注册表，或者启动后台服务，UAC 就会跳出来确认一下——这操作是你本人愿意的吗？
你可以把它想象成家里的防盗门铃。有人敲门，你得透过猫眼看一眼，确认是快递还是陌生人。UAC 就是那个提醒你‘有人来了’的门铃。
为什么总弹出来？是不是中病毒了？
不是所有弹窗都代表有问题。如果你最近装了不少软件，或者在运行一些需要管理员权限的工具（比如清理垃圾、修改 hosts 文件），那 UAC 提醒多很正常。但如果平时没做什么操作，它频繁跳出，尤其是提示你不认识的程序在请求权限，就得留个心眼了。
举个例子：你在浏览器下载了一个‘免费PDF转换器’，双击运行后还没看到界面，UAC 就弹了。这时候你要问自己：这软件从哪儿下的？官网吗？还是某个论坛的链接？如果来源不明，点了‘是’，可能就放进了木马。
能不能关掉UAC？省得烦
能，但不建议。关掉UAC就像拆了防盗门铃，家里东西丢了才知道后悔。有些用户觉得‘我懂电脑，不会乱点’，可现在很多恶意程序会伪装成正常文件，甚至通过邮件附件或网页诱导你运行。
如果你实在受不了频繁提醒，可以调低UAC等级，而不是完全关闭。打开‘控制面板’→‘用户账户’→‘更改用户账户控制设置’，把滑块调到第二档，这样只有真正危险的操作才会弹窗，日常使用影响小一些。
怎么判断该不该点“是”？
记住三个问题：
- 我正在运行什么程序？是刚安装的软件，还是系统更新？
- 这个程序我认不认识？是从可信来源下载的吗？
- 它现在要改什么？如果是修改系统配置、安装驱动、写入Program Files目录，那请求权限是正常的。
比如你正在装微信官方客户端，弹出UAC，点‘是’没问题。但如果你只是打开一个Word文档，却跳出权限请求，那就要警惕，可能是宏病毒在作怪。
高级用户的小技巧
有些工具可以通过命令行绕过UAC，但这不代表安全。比如利用 runas 命令以管理员身份运行程序，虽然方便，但也可能被恶意脚本利用。
runas /user:Administrator notepad.exe执行这条命令会要求输入密码，然后用管理员身份打开记事本。看起来无害，但如果换成别的程序，比如从网络下载的 exe 文件，风险就大了。
普通用户没必要折腾这些，老老实实看清楚每个UAC提示，花三秒判断一下，比事后重装系统省事多了。