就算是QQ你不要装C盘他更新就不会给你UAC了，我还真没见过什么不断弹UAC的常用软件。

其实我跟你讲，UAC都是程序员手动触发的，要么编译的时候写进了manifest里面每次打开都弹，要么有一个提权API主动弹，要么你可以让一个按钮变成提权按钮等。当然不提权很多会影响其他用户的功能就不能使用（譬如说改系统时间），不过这些功能本来就不应该被不断触发。如果程序员不懂的提权，而在没有权限的情况下直接使用API的话会直接返回失败。所以说你见到的所有UAC，绝大多数都是程序员主动触发的，而不是Windows自己触发的——当然有少量的情况Windows会主动选择触发，譬如说文件名是Setup.exe。

看到这么多人在讨论 UAC 就知道安全形势多么严峻了。这个问题的关键是你那个「常用软件」为什么会不停的 trigger UAC ？！！ 只有在软件试图修改影响所有用户的系统配置时 UAC 才会被触发。

当然需要了. win下的流氓软件那么多.
你要是问我linux下的policykit或者apparmor/selinux有没有必要, 我都会说有必要.

UAC必要的不常见例子：

windows 8
只依靠这些防护手段，没有第三方杀毒软件
UAC + Widnwos Defender + Smartscreen

浏览器是迁移到google chrome去的，只有在调用迅雷快传的时候，才会用一下IE10，对的，网银也不在IE上面操作

客户端软件经过挑选，没有QQ，没有搜狗输入法，没有快播，没有PPTV/PPS，没有搜狐......迅雷倒是有，但也是鉴别过没有带毒没有不需要功能的版本。

但是这样不影响上qq(以权限小的webQQ/metro QQ替代)，不影响输入(英库+系统自带拼音)，不影响看片(浏览器上看，用openGG clean player，用flvcd的下载服务).......迅雷不弹广告，不注册多余的IE插件

所以这台电脑不需要XX管家，不要说中毒了，连病毒都没碰到过
----------------------------------

如果是一台公共电脑，也不需要操作者有很高权限的话

肯定只开放普通账户，管理员账户则是加密码的，如此defender和smartscreen和UAC可以挡掉绝大多数的风险：

1,，smartscreen只要发现不认识的可执行程序，就不给运行
2，defender提供基本的反病毒功能
3，UAC一在，没有东西可以绕过(要绕过就得输管理员密码)