- ATT&CK视角下的红蓝对抗实战指南
- 贾晓璐 李嘉旭 党超辉
- 375字
- 2024-04-12 19:02:49
1.2.2 UAC级别定义
在Windows Vista中只有开启和关闭UAC的选项,而后续的Windows 7对UAC进行了更新,增加了UAC白名单,并且设置了以下4个安全级别,而不再只有开启和关闭。用户可以根据自身应用场景需求动态调整UAC的安全级别。
1)第一级别(最高级别),如图1-9所示,相当于Windows Vista中的UAC,即对所有改变系统设置的行为(如安装程序、更改Windows设置)进行提醒。
![](https://epubservercos.yuewen.com/B7FCFF/28235394807452206/epubprivate/OEBPS/Images/33_01.jpg?sign=1739007635-p01qTBNhbGfYIowoV8VEqF8gRCoqBsTQ-0-daff2199d299235535f96b05f14cdb7d)
图1-9 UAC第一级别(最高级别)
2)第二级别(默认级别),如图1-10所示,仅在程序尝试改变系统设置时才会弹出UAC提示,用户改变系统设置时不会弹出提示。(如果使用常见程序和访问常见网站,推荐使用这一级别。)
![](https://epubservercos.yuewen.com/B7FCFF/28235394807452206/epubprivate/OEBPS/Images/34_01.jpg?sign=1739007635-qGlPmM87rlU7k7uMw2L4gUckGBLlGwWe-0-72028dfe80476d5aaf0a9ad01ec72322)
图1-10 UAC第二级别(默认)
3)第三级别,如图1-11所示,仅当程序尝试更改计算机时弹出通知提示,用户自行设置更改计算机时不会弹出通知提示。(与第二级别基本相同,但不使用安全桌面。)
![](https://epubservercos.yuewen.com/B7FCFF/28235394807452206/epubprivate/OEBPS/Images/34_02.jpg?sign=1739007635-1808nxsmjHXn7hxr8p0IJX59pRoOIFdY-0-e55a7b06c7a68d6836adae2d75eb17ea)
图1-11 UAC第三级别
4)第四级别,如图1-12所示,UAC从不提示(相当于关闭UAC)。
![](https://epubservercos.yuewen.com/B7FCFF/28235394807452206/epubprivate/OEBPS/Images/35_01.jpg?sign=1739007635-OvceMQvB5YV9z6gk9aLgkWCw4ggN53q8-0-6fc25a96f6abc9cbc4a18f24647977ac)
图1-12 UAC第四级别