主页 / server / 问题 / 108379
Accepted
James Kolpack
Asked: 2010-02-02 08:34:13 +0800 CST

在服务器机器上使用 UAC 的充分理由？

  • 772

鉴于对服务器操作系统具有登录访问权限的帐户通常是系统管理员（或者通常具有提升的权限），是否有充分的理由打开用户访问控制？如果不是，为什么？

windows-server-2008 uac

6 个回答

  1. Best Answer

    保持 UAC 开启。UAC 不仅仅是为了防止愚蠢的点击，而是让您知道应用程序何时执行需要更多用户访问权限的操作。虽然可以假定如果您使用管理访问权限登录，您将授予任何应用程序执行这些操作的能力，但了解应用程序或脚本正在执行可能影响系统稳定性的操作这一事实非常有帮助。从管理员的角度来看，UAC 的影响应该很小，因为您不应该经常以交互方式登录到服务器。

    • 5

  2. 当然。如果病毒想运行怎么办？
    如果点击错误怎么办？

    • 1

  3. 让它打开。

    这是关于服务器故障的一个很好的讨论。我认为所有相同的原因都适用于系统管理员：
    UAC 对开发人员有多重要？

    • 0

  4. 由于启用了 UAC 的 Windows Vista（包括 Windows 7、Windows Server 2008 和 2008 R2），所有用户都以标准权限运行。即使以管理员身份登录，您仍然可以使用标准权限运行。这是UAC的一大创新。恶意软件无法劫持高特权帐户，因为即使是管理员帐户，大多数时候也以标准权限运行。

    只有在 UAC 提示后，您的帐户才会获得其全部权限。

    如果您关闭 UAC，您将失去保护，恶意软件将能够更轻松地劫持您的高特权帐户。一旦恶意软件控制了高权限帐户，游戏就结束了。

    因此，UAC在服务器上更受欢迎，正是因为用户倾向于使用高特权帐户登录。这正是 UAC 旨在保护的情况。

    • 0

  5. 让它打开。

    来自 Unix 世界的一些智慧：好的系统管理员使用 SUDO，坏的系统管理员以 root 身份登录。

    毕竟，SUDO 和 UAC 执行类似的功能。

    • 0

  6. 此处的例外是用户用于终端服务的 Windows 2008 服务器。启用 UAC 比他们需要的更烦人（应用程序不知道用户没有管理员权限，所以每次 Java 或类似的东西想要更新自己时都会弹出 UAC）。

    除此之外：保持开启:)

    • 0

相关问题