拒病毒于千里外 详解微软UAC保护功能

Xp系统进程管理器

    Windows Xp没有UAC权限管理器，所以在运行病毒之后就出现了名为“spo01sv.exe”的进程，此进程为熊猫烧香专属进程。

Windows 7系统进程管理器

Windows 7用户账户控制设置

    在测试中我们使用Guest账户，此账号无法得到足够权限，所以病毒在运行时如果修改系统文件UAC则会通知当前用户，如果我们拒绝则此病毒就无法运行，此功能对于许多流氓软有特效，而在测试中我们也没有发现“熊猫烧香”的专属进程。

    虽然在测试中UAC功能表现令人惊艳，但它却有致命缺点，此功能需要用户做人为判断，也就是说最终结果由用户决定，而用户如果不能够识别威胁的话这个功能也就没有任何用处了，毕竟不可能每个人都是专家。

总结：

　　本篇文章主要讲的是微软UAC控制，因为这个功能实在太容易被用户忽略了，MSE+UAC+微软防火墙都是微软主打的安全功能，这三种功能结合能够给计算机提供完美的保护，不过真正的百毒不侵还需要用户自己养成良好的上网习惯。而对于新用户来说笔者还是推荐使用杀毒软件，因为它们更方便、更简单。

原文出自：http://nb.zol.com.cn/254/2549986.html

三秦IT网的官方微信：更多资讯请关注：三秦IT网官方微博