使用过Vista系统的用户应该都知道,Vista系统的特色就是玻璃效果和UAC,但UAC却是一个让人又爱又恨的功能,它在系统的安全防范上的确起到了很重要的作用,但是频繁的窗口弹出也让很多用户感到难以接受。好在赛门铁克发布了一款名叫Norton UAC Tool的工具可以弥补Vista系统UAC功能上的很多不足之处,让UAC的运行显得更加的智能化。
一.工具的安装
由于Norton UAC Tool本身就是英文软件,因此我们可以从汉化新世纪上下载它的汉化版,然后再本地根据提示进行安装就可以了。安装的时候程序会询问用户是否启用系统的UAC功能,因为很多用户已经将这个功能关闭了。安装完成后需要重新启动系统,重启后就可以正常的使用Norton UAC Tool了。这样就可以在杀毒软件失效的时候,对系统起到最后一道保护屏障的作用。
二.拦截智能化
Norton UAC Tool虽然目前还处于测试阶段,但是它已经能够自动接管Vista中的UAC功能了,以前当用户运行应用软件的时候,Vista的UAC功能会跳出很多提示,许多用户根本不看提示就直接跳过了。而Norton UAC Tool一旦得到了用户第一次的同意,以后它便会在后台自动允许同样的操作。赛门铁克就是想利用不需要提示的工具来取代Vista系统的UAC,这样用户就可以从UAC中受惠又可以减少与UAC的互动。比如当我们运行注册表编辑器的时候,Norton UAC Tool则对其进行了拦截,从窗口中可以看到程序进行拦截的理由,因为这个工具处于“Microsoft Windows的数字签名”和“在保护的目录中”,如果用户可以肯定这个程序的安全性,那么点击“允许”按钮后程序就可以运行了。为了避免Norton UAC Tool重复地进行拦截,可以勾选上窗口中的不要再询问我选项。
从这里我们可以看出,Norton UAC Tool和Vista中的UAC功能一样,自身也有着不同的提示等级。首先运行的程序有安全认证,并且处于系统的保护目录中,这类基本属于Windows自带的程序,其次是运行的程序有安全认证,但是并没有处于系统的保护目录中,这种一般都属于大公司发行的软件程序,再就是运行的程序没有安全认证,同时也没有处在系统的保护目录中,那么很有可能就是共享软件或者恶意程序。当然并不是属于这三类的就会被拦截,比如说属于第一种情况的时候,运行注册表编辑器也是会被拦截的,因为它的修改可能影响到系统的安全性,如果运行记事本程序它就不会被拦截。同样属于第三种情况下,运行压缩文件WinRAR也是不会被拦截的,而运行Vista优化大师就会被拦截。之所以会出现这样的情况,是因为软件自带的白名单造成的,Norton UAC Tool将收集用户的选择情况,以及那些造成跳出提示的应用软件的信息,这些数据会被加进白名单中,从而使软件的白名单更安全。
三.弥补不足处
Norton UAC Tool除了可以让UAC显得更加智能化外,还可以弥补UAC自身的很多缺陷。比如用户同意UAC执行一个捆绑文件后,因为系统默认的UAC功能有权限的延伸性,所以捆绑在其中的病毒木马就顺理成章地获得了同样的管理员权限,这样木马病毒程序就可以轻而易举的突破UAC的拦截,而在安装Norton UAC Tool以后,无论是捆绑文件还是其释放的任何文件,在运行的时候都会被程序按照要求进行判断,一旦发现不明文件也会及时的进行提示。