更加有問題的地方在于微軟公司在將 Windows Vista 系統(tǒng)打造成為一個更加安全的 PC 電腦操作系統(tǒng)方面的努力。系統(tǒng)的安全性從來就不是微軟公司所擅長的東西。保護使用自己公司軟件產(chǎn)品的電腦用戶免遭惡意軟件的侵害，這似乎在微軟的心目當(dāng)中總是處于一個次要的地位，或者這樣說，這一目的似乎總是讓位于了微軟對于自己研發(fā)的 Active X 跨程序控制腳本的喜愛和奉獻之情。

    在新的 Windows Vista 操作系統(tǒng)中，微軟公司看起來似乎并不是在熱心于為消費者們打造一個真正安全的系統(tǒng)環(huán)境，反而是想通過詭辯般的伎倆將自己從這種責(zé)任中解脫出來，讓電腦用戶自己每時每刻肩負起這種對系統(tǒng)安全的責(zé)任 —— 并且他們對于“系統(tǒng)安全”這個詞語所下定義，似乎是想要混淆“消費者計算環(huán)境的安全”和“自己在‘數(shù)字版權(quán)管理系統(tǒng)（digital rights management，DRM）’方面的商業(yè)興趣”兩者之間的界限。

    微軟公司現(xiàn)有的“Windows 正版優(yōu)勢（Windows Genuine Advantage，WGA）”反盜版“入侵”軟件，和它那需要對軟件合法性進行更多驗證的“軟件保護平臺（Software Protection Platform）”，這兩者已經(jīng)給現(xiàn)有的電腦用戶們帶來了諸多困難和不便，而新的 Vista 系統(tǒng)又進一步加深了用戶心中的這種不舒服的感覺。而與此同時，與前一代的 Windows XP 系統(tǒng)相比，Windows Vista 系統(tǒng)在保護用戶的電腦和數(shù)據(jù)免遭惡意軟件侵害的方面，似乎又沒有付出什么更多特別的努力。那篇《OS X 發(fā)光》的文章，有可能在討論新的“用戶賬戶管理功能（User Account Control，UAC）”的行為是在“鑒定（authentication）”，還是在“批準(zhǔn)（approval）”用戶使用的軟件方面顯得有點吹毛求疵了，但是它所得出的結(jié)論卻是完全正確的：UAC 確實是相當(dāng)惹人討厭的。

    UAC 功能要求 Vista 系統(tǒng)用戶要明白無誤地批準(zhǔn)每一次涉及到外部代碼安裝或執(zhí)行的交互行為。并且它在這方面并不是具有智能化的。它并沒有區(qū)別對待那些顯而易見的是由用戶通過鍵盤所啟動的程序安裝操作，和那些可能是由惡意網(wǎng)絡(luò)站點所啟動的安裝操作。UAC 只是永無止境地不斷彈出提示對話框，從而簡單地將這一切的工作和責(zé)任都推卸給了用戶自己。

    追本溯源，這個問題是 Windows 發(fā)展歷程中的一個歷史產(chǎn)物：在互聯(lián)網(wǎng)的概念形成很多年之前，Windows 系統(tǒng)就已經(jīng)誕生了，它專門是被設(shè)計用來運行在獨立的個人電腦上的。因此，它一直缺乏那種在 UNIX 系統(tǒng)世界當(dāng)中 —— 其中也包括諸像是 Linux 和 OS X 一樣的 UNIX 系統(tǒng)后代 —— 最為基本的，用來處理網(wǎng)絡(luò)和它們所面對的攻擊威脅的用戶帳號控制體系。在研發(fā) Vista 系統(tǒng)的時候，微軟公司本來有一個機會來彌補自己這一短促，但是它選擇了不這樣做。于是，非常不幸的，這讓新的 Vista 系統(tǒng)成為了又一款繼續(xù)承載著這種責(zé)難的 Windows 系統(tǒng)，而不是第一款最終實際解決這個問題的 Windows 系統(tǒng)。

    總而言之，Vista 系統(tǒng)在增強個人電腦的安全性方面所付出的努力看起來似乎是無力的，是試驗性的。它依然深深地陷于微軟公司的意識形態(tài)和“不要在這里創(chuàng)新”的傲慢自大所構(gòu)成的沼澤之中，而沒有為個人電腦的最終用戶們提供出任何有用的解決方案。但是它是第一款真正地對系統(tǒng)安全性方面投以了關(guān)注的 Windows 操作系統(tǒng)，而我們都知道，微軟公司經(jīng)常會在第二次機會的時候?qū)⑹虑樽鰧Α：翢o疑問，Vista 系統(tǒng)的安全性最終將會得到改善。