按来源辨认

系统权限确认

UAC 确认的是管理员级改动,不是安全认证。

先回想是否由你主动启动对应程序,再读取程序名称、发布者和操作目的。不确定时选否并返回来源核对。网页上的同款图案不构成 UAC;即使是真正的系统确认,批准也只代表你授权该项改动。

适合的场景:安装或更改系统设置时被要求确认的人

处理顺序

从来源走到设置入口

按照下面的线索核对,不从警报里的推广按钮安装修复工具。

  1. 对照你刚主动发起的程序和任务完成这一步后再继续核对下一项。
  2. 核对系统确认展示的程序信息与请求对象完成这一步后再继续核对下一项。
  3. 不需要或无法解释的请求先选否完成这一步后再继续核对下一项。

产品与功能

这一类提示的设置入口

查看能管理这类请求的产品与设置,注意每项能力的作用范围。

有官方依据 3 类提示场景

WINDOWS-SECURITY

Windows 安全中心是系统内置的安全管理入口,可查看 Microsoft Defender Antivirus 的病毒和威胁防护状态、扫描选项、保护历史记录与其他防护区域。这里介绍的是系统自带功能,不将 Microsoft 365 订阅中的 Microsoft Defender 应用混写成永久免费产品,也不表示 Windows 系统许可证免费。遇到网页声称“电脑已感染”,可从开始菜单主动搜索“Windows 安全中心”,在独立打开的应用中查看“病毒和威胁防护”与“保护历史记录”,而不是沿网页提供的按钮进入。记录列出 Defender 采取的动作、潜在不需要应用和关闭的重要服务;“发现威胁需操作”“已隔离”“已阻止”“修复未完成”含义不同,应展开卡片阅读。官方说明历史通常保留两周,查看威胁详情需要管理员权限,因此空列表不能单独证明从未发生问题。管理保护状态的入口为“病毒和威胁防护 → 管理设置”。实时保护与扫描用于处理设备和文件威胁,不负责撤销浏览器里某个网站的通知许可;若只是某域名持续发提醒,还要回到浏览器站点权限。

产品或功能
Windows 安全中心:核对保护记录
适用场景
想核对安全提醒是否在系统保护记录中存在对应事件。
能力边界
希望扫描未发现威胁就证明全部网页通知真实可信。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

有官方依据 1 类提示场景

UAC

用户账户控制(UAC)是 Windows 内置的权限确认机制。当程序需要管理员权限更改系统时,它要求用户同意、拒绝或输入管理员凭据。它不是病毒扫描报告:出现提权请求不等于程序一定恶意,点击同意也不等于系统为程序安全背书。现场先对照自己刚才做的动作,是否主动启动安装、更新或系统设置变更,再看提示列出的应用、发布者和请求。没有相应操作或无法解释用途时,可选“否”并停止该操作。标准账户通常需要管理员凭据,管理员批准模式通常显示同意提示,组织策略会影响行为。设置入口为“控制面板 → 系统和安全 → 更改用户账户控制设置”,改变的是提示策略,不是浏览器通知许可。本页建议保留 UAC,不通过降低提示级别绕过警报。UAC 常使用安全桌面,但背景变暗、盾牌图案和相同文字都不足以单独确认来源,网页可以模仿外观,应结合主动发起的动作与系统上下文。批准后的进程已取得权限,关掉后来出现的提示无法撤销以前完成的更改。

产品或功能
UAC:管理员权限确认
适用场景
安装或更新后出现系统确认,希望理解管理员权限请求。
能力边界
希望 UAC 自动扫描或清除恶意文件。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

有官方依据 2 类提示场景

VLC

VLC 是 VideoLAN 发布的免费开源媒体播放器,在本目录中作为正常应用自身提示的对照案例,不承担安全扫描、弹窗拦截或网站风险判断。官方桌面 3.0 文档明确 Windows 与 Linux 版的“帮助”菜单可以检查更新,“工具 → 首选项”可以调整应用行为。这里核对功能和菜单,不声称实测所有现行版本,也不据页面断言最新版本号。网页声称“必须立即更新 VLC”时,可先关闭网页提示,从自己主动打开的 VLC 主窗口使用帮助菜单核对,或访问 VideoLAN 官方发布入口。应用更新查询、浏览器下载面板和 Windows UAC 安装确认是三个环节,随后出现管理员请求时仍应核对来源和刚才的动作。首选项决定 VLC 的播放、界面等行为,不撤销浏览器通知,也不是系统防护设置。平台和版本的菜单可能不同,以对应官方文档和已安装应用为准;一个橙色锥桶图标不能单独证明窗口来自 VLC,本页也不要求访问未知弹窗提供的地址。

产品或功能
VLC:应用更新提示对照
适用场景
使用 VLC,希望区分应用更新查询与网页催促更新提示。
能力边界
希望 VLC 成为杀毒软件或全局弹窗过滤器。

已核对官方公开文档的功能范围和设置入口;未进行设备实测。

对照窗口

与相邻类型有什么不同

比较来源、请求对象和撤销位置,避免把不同权限当成同一种弹窗。

先看请求对象,再选处理入口
比较主题 区别在哪里 处理建议 详细说明
网页提示与系统确认 比较网页内警报和Windows UAC的控制对象、操作入口及限制。 任何催促都先暂停;对照最近操作和实际生成提示的软件再判断。 查看对照
网站保护与设备扫描 比较浏览器内置网站保护和Windows 设备扫描的控制对象、操作入口及限制。 弹窗骚扰先核对权限;确有未知程序运行或实际防护告警,再到安全中心查看记录并按建议处理。 查看对照
应用提醒与扩展权限 比较应用自身设置和浏览器扩展管理的控制对象、操作入口及限制。 先找真正的软件或扩展管理入口,再审阅请求;不要为了消除一个提醒增加未知组件。 查看对照

常见误判

这些做法容易混淆

运行安装程序后出现是否允许应用更改设备的确认。时,先回到真实设置里核对来源与对象。

  • 认为出现UAC就表示软件已安全审核
  • 为了减少提示降低整体保护级别

常见问题

关于系统权限确认的常见问题

怎样判断红色警告是不是系统发出的?

不要只看颜色、品牌图案或声音。先确认提示在网页内容区、浏览器界面、系统确认还是应用窗口;再从开始菜单独立打开 Windows 安全中心核对是否有对应记录。本站案例用于练习,不能替你证明本机状态。

免费功能就足够处理所有弹窗吗?

不存在一项免费工具能处理所有来源。浏览器通知权限、弹窗拦截、信誉保护、设备扫描和管理员确认处理的对象不同。先确定当前需要撤销的是哪一项权限,再选择对应入口。

继续阅读

相邻提示类别

窗口类别 网页声称需要“安全下载器”,或浏览器下载面板显示风险警告。

下载面板与警告

浏览器下载记录中的提示和网页下载广告不同。

在下载过程中看不懂提示的人

查看辨识方法
窗口类别 装过应用后收到更新提示,或扩展要求读取网站数据。

应用与扩展设置

应用更新提示、扩展权限和系统通知有不同入口。

管理已有应用和扩展提醒的人

查看辨识方法