今天我們就一起聊聊這個(gè)話題。

[[439706]] 

首先來了解一下，在Windows系統(tǒng)中，不同的賬戶會(huì)有不同的權(quán)限，比如：

1、System對應(yīng)的是【最高權(quán)限】;

2、Administrators用戶組分Administrator和管理員賬戶，前者對應(yīng)的是【系統(tǒng)管理員】，后者對應(yīng)的是【第一次登錄Windows創(chuàng)建的賬戶】;

3、Users用戶組，也就是標(biāo)準(zhǔn)賬戶，對應(yīng)的是【最基本權(quán)限】。 

而在系統(tǒng)中，有一個(gè)名為【用戶賬戶控制】的功能，如果開啟了這一功能，盡管你是登錄了管理員賬戶，程序也會(huì)默認(rèn)標(biāo)準(zhǔn)賬戶在運(yùn)行。

舉個(gè)例子，一家公司里有主管、組長和組員，那么權(quán)限級別就是主管>組長>組員。當(dāng)組員完成某一工作的時(shí)候，需要組長審核批準(zhǔn)了才能算交工。當(dāng)組長將這一工作復(fù)述和提交給上級主管時(shí)，需要說明這工作的詳細(xì)情況以及提交審核。 

在這里，組員完成工作這一行為就恰似一個(gè)程序在運(yùn)行，需要獲得用戶權(quán)限(組長審核通過)，如果想要到管理員權(quán)限組(主管級別)運(yùn)行，那就必須先通過了用戶權(quán)限的同意，才能到管理員級別權(quán)限。 

正因?yàn)椴煌瑱?quán)限需要隔離，程序想要到管理員權(quán)限組必須重啟，新開的進(jìn)程才能以管理員身份運(yùn)行。而新開的進(jìn)程，資源管理器都會(huì)驗(yàn)證它的權(quán)限級別，如果是管理員級別權(quán)限則會(huì)需要用戶同意。 

 

了解完這些之后，接下來看看國產(chǎn)軟件中為什么幾乎都需要管理員權(quán)限運(yùn)行呢?簡單來說，這樣的做法主要是為了讓軟件在安裝之后更方便地做些“壞事”，有了管理員權(quán)限，什么時(shí)候給你來個(gè)彈窗、鎖定個(gè)主頁、查看下用戶隱私，又或者送你一個(gè)“全家桶”，這不就簡單多了嗎? 

對此，小編建議大家使用一個(gè)標(biāo)準(zhǔn)賬戶即可，在安裝好系統(tǒng)后，沒必要非要弄個(gè)管理員賬戶。在標(biāo)準(zhǔn)賬戶下運(yùn)行程序，假若需要申請管理員權(quán)限，這會(huì)需要你輸入管理員賬戶的賬號密碼，但你不知道密碼，那么軟件就沒辦法安裝些流氓玩意了。