当系统管理员关闭这个UAC的话，就必须要小心各种应用程序可能对操作系统所造成的破坏，因为应用程序只要以管理员帐户运行，则其就可以访问或者修改那些受保护的区域、用户的私人数据等等。也就是说，其应用程序的权限就跟系统管理员的权限相同。另外一些恶意程序也可以在系统管理员不知情的情况下跟网络中的其他电脑、甚至互联网上的主机进行通信与数据传输，以达到破坏的作用。

其实这个UAC控制级别，在某方面看起来跟操作系统的个人防火墙比较类似。当任何应用程序有修改操作系统配置的行为(更改IE主页、修改注册表、把某个服务设置为自动启动)，都会向用户提示。当应用程序要向互联网发送信息时，也会告知用户。为此如果系统管理员用不惯这个功能，需要关闭它的话，最好能够采用其他的安全措施来替代。如可以利用这个个人防火墙来代替UAC控制级别。虽然其不能够实现UAC的所有功能，但是一些核心的保护功能个人防火墙已经可以胜任。确实，如果企业现在已经部署了个人防火墙，那么在推广Windows7操作系统的时候，如果再采用这个UAC控制的话，就重复了。反而可能会造成用户的反感。总之，系统管理员要根据自己与用户的操作系统，在这两个方案中选择一个即可。多了反而是累赘。

4、通过域安全策略来统一这个管理级别

企业中的客户端数量往往不在少数。一个系统管理员管理的客户端没有几百台的话，也有几十台。如果一一的去调整这个UAC的控制级别，显然是一项重复、无挑战性的工作。根据笔者的测试，其实这个UAC控制级别可以跟组策略或者域安全策略结合使用。即可以在域控制器级别上或者组级别上设置这个级别。然后当客户端加入到这个域或者这个组的话，就会继承这个管理级别。也就是说，不需要在各个客户端上再进行一一配置。说实话，微软在这方面一直都做的不错。虽然微软的域环境搭建与管理起来是复杂一点，但是其功能还是比较强大的。如果要让Windows操作系统的一些高级功能应用的更加顺手，则这个域环境往往是少不了的。至少这个域环境能够提供一个统一管理各个客户端的平台。

以上内容即为UAC性能的详细介绍，合理的设置UAC，利用UAC可能有效的提高windows7操作系统的安全性能，让电脑用户在互联网中更加的随心所欲！更多电脑使用技巧欢迎访问win7系统下载站系统吧