关于UAC的小测试
为了测试在没有防病毒软件的环境下UAC机制对电脑的保护能力，我们在一台装有Windows Vista的机器中拷入了一份包含病毒的邮件，然后拔掉此台电脑的网线将其完全与本地网络物理隔离。
然后在此台机器上打开这份受感染的邮件，其中包含2个可疑的附件，我们将这2个附件保存到目录中然后执行它们。
不管运行哪个附件，UAC都马上跳出来报警，报告这种正常情况下看不到任何提示的自动安装。其中一个程序的名称为“???????????????????.EXE”，UAC会用红色标志对其标记，这说明此程序是非常可疑的。
而如果有这样一种恶意软件，其名称为“BANK.EXE”，当UAC对其进行阻止时，另一个值得考虑的问题就会浮出水面。
对于Vista用户来说，UAC是无处不在的。一般在安装游戏、升级驱动的时候出现，很多人在UAC对话框弹出后甚至连看都不看一眼就允许程序运行了。很多毫无经验的用户在看到“BANK.EXE”，出于习惯，或者只是因为他们不知道还能做什么，那干嘛不让它运行呢？
说到这里，大家应该意识到防病毒软件只是安全防护的一部分，另一个非常重要的方面就是培养用户的使用习惯及安全意识。如果你经常泡论坛的话，可能会遇到这样的超级玩家，其Windows XP系统4年来没有安装任何防病毒软件竟然仍然安然无恙，为什么？其实很简单，那就是避免使用破解软件及运行可疑的Email附件。
我们是否真的可以裸奔？
那么缺少安全知识的用户怎么办呢？他们是否可以在不安装防病毒软件的情况下仅仅依靠UAC呢？我们需要强调的是，UAC机制只是阻止程序在没有管理员权限许可的情况下非法安装或运行，对于需要自我保护，远离病毒的用户，当UAC对话框每次出现时认真阅读其中的信息则是阻止感染的有效途径。