Can you summarize the following document?
        
  在Windows XP、Windows Server 2003及之前的作業系統中,若想修改系統設定、修改系統檔案或進行其他一系列需要管理員許可權的操作,都必須使用管理員賬戶登入。普通使用者沒有任何手段轉換許可權。  以“計算機管理員”(Administrators)賬戶登入系統的使用者會擁有絕大多數權力,可以自由安裝和移除所有軟體、檔案及系統服務。但由於管理員賬戶許可權極大,容易導致間諜軟體、惡意軟體侵入系統,為此作業系統也容許使用者以許可權受限制的“受限的使用者”(Users)身份進行日常操作,降低惡意程式危害系統的風險,提供安全性。然而“受限的使用者”的許可權限制較為嚴苛,無法進行許多系統設定和軟體安裝,對使用者造成許多困擾而不得不使用“系統管理員”身份進行日常操作。  在Windows 2000中,新增了執行在命令提示符中的“runas.exe”,只要提供使用者名稱和密碼,就可以使用其他使用者的身份執行指定程式。其後的在Windows XP和Windows Server 2003中,更是可以直接右鍵點選目標程式,然後點選“執行方式”以達到上述目的。但是使用這種方法轉變許可權僅限於單個程式。雖然這種“改變許可權”方式較為機械、且其用途極其有限,但它可以被視為日後使用者賬戶控制的雛形。  進入Windows Vista時代之後,為了在“系統管理員”和“標準使用者”兩者之間的操作許可權及安全性上取得平衡,因此出現了使用者賬戶控制(UAC)功能,主要目的是在彈性管理和保護系統安全上發揮制衡作用。相對於Windows XP中沒有很多權利的“標準使用者”身份模式,Windows Vista的UAC功能適當調整了“標準使用者”的許可權,將部分管理權下放,容許標準使用者建立VPN、變更電源管理、安裝重要系統更新等。同時,UAC引進了幾項群組原則設定,讓“標準使用者”能安裝“系統管理員”核准的各種裝置,如印表機驅動程式等,和從“系統管理員”許可的網站上安裝ActiveX控制元件等。  當使用者的某些動作可能會影響系統的安全及穩定性時,例如變更系統設定、執行未經微軟認證的程式等,UAC便會彈出提示視窗,在執行前要求提供管理員的賬戶及密碼,且該對話方塊之外的螢幕其他部分都會變暗,讓使用者不能進行其他操作(自Windows 7開始使用者可以自行決定螢幕是否變暗)。如果使用者的群組是「系統管理員」,則只需在彈出的對話方塊中選擇「允許」或「不允許」,如果使用者的群組是「標準使用者」,則需請求管理員的授權及密碼。UAC會根據四個層面觸發相應的提示視窗:UAC首先會攔截高危險性的程式及政策不容許的活動;如果該程式或活動並不違反政策或不屬於高危險性,UAC會首先衡量是否由Windows Vista發行的程式,如果答案是否定的,UAC繼而會判斷該程式是否來自獲微軟認證的合法發行者;如果UAC最終無法判斷程式來源,就會讓使用者謹慎決定是否允許程式執行。  透過啟動前先確認這些動作,UAC可協助防止惡意軟體與間諜軟體未經授權就進行安裝或變更電腦。正因如此,在Windows系統中,此功能預設為開啟。

  UAC需要授權的動作包括:  基本上,只要有涉及到存取系統磁碟的根目錄(例如C:\),存取Windows目錄,Windows系統目錄,Program Files目錄,存取Windows安全資訊以及讀寫系統登入資料庫(Registry)的程式存取動作,都會需要通過UAC的認證。

  雖然UAC可提高系統的安全性,但亦受到不少的批評,例如每次安裝應用程式或變更設定都會彈出對話方塊,帶來了很多不便。有部分使用者會避免麻煩而徹底關閉UAC功能。也有些使用者在UAC的對話方塊彈出後看也不看一眼就直接按「允許」(或因提示內容過於專業,使用者難以知曉其用意),使其失去了實際作用。

  對於Windows Vista,使用者可在控制面板中的「使用者賬戶」選擇「開啟或關閉使用者賬戶控制」中剔選是否開啟。之後,使用者需重新開機才會變更設定值。一經選擇關閉,Windows資訊安全中心會提醒使用者。  對於Windows 7及以上版本的Windows,使用者賬戶控制已經不能實質性地關閉。但是劃定了4個不同的安全等級。調至第四級時,使用者賬戶控制將不再發出任何提醒,並預設以管理員許可權執行程式。但是如果使用者賬戶控制認為程式有高危險性,則仍然阻止程式執行。調整等級後無需重新啟動作業系統。  內建管理員賬戶(Administrator賬戶)一般不受影響,除非在組策略中禁用相關專案。

  

  使用者賬戶控制於Windows Vista被首次推廣。此時的使用者賬戶控制不能調整等級,但可以被關閉。其嚴格程度相當於Windows 7的“第一級”,即對所有改變系統設定的行為進行提醒。

  Windows 7使用者允許可根據自身需求調整UAC的安全等級。系統為使用者劃定了4個不同的安全等級。  使用者在選擇較低階別的安全等級,UAC控制檯會提醒使用者該等級為“不推薦”等級。
使用者賬戶控制(英語:User Account Control,UAC)為Windows Vista中所推出的安全技術之一,其主要特點在於通過限制應用軟體對系統層級的訪問,從而改進Windows作業系統的安全性。雖然此類機能一直遭到部分使用者的批評,但後續的Windows作業系統仍保留此類機能。在後續的Windows 7中,微軟公司保留並改進了此項機能(如:自定義UAC的安全等級)。