有三种类型的帐户。每种类型为用户提供不同的计算机控制级别:标准帐户适用于日常计算。管理员帐户可以对计算机进行最高级别的控制,但应该只在必要时才使用。来宾帐户主要针对需要临时使用计算机的用户。
http://windows.microsoft.com/zh-CN/windows7/User-accounts-frequently-asked-questions 补充1:在 Windows Vista 中,默认启用 UAC 及其管理员批准模式。启用 UAC 后,本地管理员帐户以标准用户帐户身份运行。这意味着本地 Administrators 组的成员登录时,他们将在其管理权限被禁用的情况下运行。这种情况将持续到这些成员尝试运行具有管理令牌的应用程序或任务时。当本地 Administrators 组的成员尝试启动此类应用程序或任务时,系统会提示他们是否同意以提升的权限运行此应用程序
http://technet.microsoft.com/zh-cn/library/cc709691 (WS.10).aspx补充2:您好。Windows Vista中定义了两种等级的用户帐户:标准帐户和管理员帐户,同时还为应用程序定义了两种模式(运行级别),分别是标准用户模式和管理员模式。标准用户帐户可以使用大部分软件,可以更改不影响其他用户以及系统整体安全性的系统设置,而管理员帐户则对计算机拥有完整的控制权,并且可以修改任何设置。当一个管理员用户启动一个程序的时候,他的访问令牌以及相关联的管理员特权就会传递给这个程序,这等于把自己在本机上的所有权力和特权都给了这个程序。当一个标准用户运行一个程序的时候,他的访问令牌和相关联的特权也会同时传递给程序,因此,该程序就只能从用户这里得到被限制了的标准用户权限。进一步说,所有程序在安装过程中都被配置为只能运行在特定的模式下,任何标准模式下运行的程序执行的任务在需要得到管理员特权的时候都必须通过用户的允许。
http://itecn.net/blogs/winvista/default.aspx?p=2 所以说,UAC是个权限限制的好东西,即使管理员组成员,也会被限制权限成为标准帐号,只有在设计提取才提升到管理员权限做操作 查看原帖>>