默认情况下,启用标准用户 Windows 如果在用户访问控制 (UAC) 提示时输入管理员密码,则可以以提升的权限运行程序。
但是,这并不是 UAC 对于标准用户帐户的唯一行为,您可以根据这些帐户的安全性以及计算机所处的环境来更改它。 我们将向您展示如何操作。
适用于标准用户帐户的 UAC 行为
与更改管理员帐户的 UAC 行为不同,标准用户帐户的行为受到更多限制。 根据 微软学习 网站,以下是您可以选择的行为及其含义:
- 自动拒绝促销请求:该选项返回一个 拒绝访问 尝试执行需要提升权限的操作时向标准用户发出错误消息。 大多数以标准用户身份运行桌面的组织都会配置此策略以减少帮助台呼叫。
- 提示输入安全桌面上的凭据:当操作需要提升权限时,安全桌面会提示用户输入不同的用户名和密码。 如果用户输入有效的凭据,则操作会以适当的权限继续。
- 提示输入凭据:需要提升权限的操作会提示用户输入管理用户名和密码。 如果用户输入有效的凭据,则操作会以适当的权限继续。
标准用户帐户的默认 UAC 行为是 提示输入凭据但微软建议你改变它 自动拒绝促销请求。 这样,只有拥有管理员帐户的用户才能决定用户帐户控制的行为方式并做出确保计算机安全的决策。
如何在本地组策略编辑器中更改标准用户的 UAC 行为
更改标准用户 UAC 行为的最简单方法是对其进行调整 用户帐户控制:标准用户的提升提示行为 政治。 为此,请打开本地组策略编辑器并按照以下步骤操作。
默认情况下,本地组策略编辑器不可用 Windows 家。 让我们看看如何访问组策略编辑器 Windows 回家后再继续。
- 去 电脑配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。
- 右键点击 用户帐户控制:标准用户的提升提示行为 选择并选择策略 特征 在菜单中。
- 展开下拉菜单并选择不同的 UAC 行为。
- 点击 好的。
请注意,只有管理员可以更改用户帐户控制行为。 如果标准用户尝试使用本地组策略编辑器更改它,例如他们可能会得到一个 拒绝访问 错误信息。
如何在注册表编辑器中更改标准用户的 UAC 行为
如果您正在寻找另一种方法来更改标准用户的 UAC 行为,或者本地组策略在您的计算机上不起作用,您可以在 Windows 而是使用注册表。
不过,在此之前,我们建议您创建一个系统还原点,以在出现错误时保护您的计算机。 之后,打开注册表编辑器并按照以下步骤操作:
- 复制 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem 并将其粘贴到注册表编辑器顶部的地址栏中。
- 按 Enter 在键盘上转到 系统 按钮。
- 右键点击 同意提示行为用户 在右侧窗格中输入并选择值 改变。
- 在里面 阅读 文本框,输入 0 为了 自动拒绝促销请求, 1 为了 提示输入安全桌面上的凭据或者 3 为了 提示输入凭据。
- 点击 好的。
现在重新启动计算机以使更改生效。
控制标准用户的 UAC 行为 Windows
UAC 是您保护的重要组成部分 Windows 保护计算机免受想要以提升权限运行的恶意程序的侵害。 虽然您无法选择在没有提示的情况下推广程序,但您可以通过将其设置为更加严格 自动拒绝促销请求。 正如您所看到的,无论您使用的是本地组策略编辑器还是注册表编辑器,这都很容易做到。