OTT说明 - Windows 10中的UAC(用户帐户控制)


用户帐户控制是Windows中许多人真正不理解的功能之一。大多数人都觉得很烦人,你不断得到弹出对话框,要求允许做一些事情,如安装应用程序,更改设置等等。很多人甚至禁用UAC只是为了让他们不必为此烦恼首先,你应该阅读How to Geek写的优秀指南,了解为什么在Windows 7中禁用UAC 不是一个好主意。现在他们的文章通常说你不应该禁用UAC,我完全同意这个观点。但是,在Windows 10中,UAC的工作方式发生了重大变化,即使您“关闭”UAC,它现在也可以保证您的计算机安全。我将在本文中详细解释它的工作原理。

首先,让我们了解一下UAC的作用。我不会详细介绍,因为您可以阅读上述文章以获取更多详细信息。基本上,当您以管理员身份登录计算机时,计算机上运行的应用程序不具有管理员权限,例如您的帐户。相反,有一种称为完整性水平的东西。最高完整性级别意味着应用程序将具有完全管理员访问权限。中等完整性过程与具有有限权限的标准用户帐户具有相同的访问权限。

在Windows 7 / Vista中,禁用UAC确实不是一个好主意,因为所有进程都以最高的完整性级别运行,这意味着如果你在使用IE时遇到一些恶意软件,恶意软件就会像IE一样对你的系统拥有完全的管理员访问权限。

然而,这在Windows 10中都有所改变。在Windows 10中,你不能甚至在没有注册表黑客或修改组策略的情况下禁用UAC。在Windows 7中,如果您转到控制面板,请单击用户帐户,然后单击更改用户帐户控制设置,您可以拖动该栏一直到从不通知

uac windows 8

您也可以按照相同的路径转到同一个对话框Windows 10.这就是区别:在Windows 7中,UAC实际上已完全禁用。在Windows 10中,UAC未关闭,您只是没有收到通知。确切地说,UAC服务保持运行,管理员的所有提升请求都是自动批准的,而标准用户的所有提升请求都是自动拒绝的。那么,你怎么能真正禁用UAC?

首先,微软之所以这样做是因为Windows 10中的通用商店应用程序中有一个名为AppContainer的新安全功能,它确实限制了操作系统的哪些区域应用程序也可以读写。当您在Windows 10中真正禁用UAC时,无法从Windows应用商店运行任何应用程序!是的,你听到了!

如果你在Windows 10中禁用UAC,你将无法从Windows应用商店(通用应用程序)运行应用程序。相反,你会得到一个很好的对话框,说“这个应用程序无法打开。用户帐户控制关闭时,应用无法打开“。

禁用uac windows 8

因此,考虑到这一点,如何在Windows 10中禁用UAC?最简单和最好的方法是编辑本地安全策略。您可以通过单击“开始”并键入secpol.msc来执行此操作。展开本地政策,然后点击安全选项

向下滚动到用户帐户控制:以管理员批准模式运行所有管理员。默认情况下应该启用。如果要禁用UAC,请双击它并选择已禁用。如果您无法编辑本地安全策略,还可以更改注册表中的值(单击“开始”并键入regedit)。

您必须转到以下注册表项:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

找到EnableLUA键并将值更改为0,这将禁用UAC。您进行更改的第二个,您将看到来自操作中心的消息,说您必须重新启动才能禁用UAC。

启用密钥

因此,永久在Windows 10中禁用UAC也是一个坏主意。但是,将滑块一直向下移动到从不通知实际上并不像以前那么糟糕。现在,实际上不会禁用UAC,您只会获得较少的提示,并且所有进程将根据初始请求以适当的完整性级别运行。这意味着您不必担心Windows 10中具有提升权限的进程!只有通过上述方法禁用UAC才能获得与在Windows 7中禁用UAC相同的效果,其中所有进程都以最高完整性级别运行。

因此,无需禁用UAC,应用程序如何运行Windows 10中最高的完整性级别?好吧,它实际上必须在代码中请求权限,这意味着很多程序不能与Windows 10一起使用,除非他们重写代码以正确地请求许可。

总之,请记住无论您在线阅读什么内容,将滑块移动到Windows 10中的“从不通知”都不会关闭UAC。其次,将滑块完全向下移动并不像以前在Windows 7和Vista中那样危险。如果您真的不想要这些提示,这是保持系统安全的最佳选择。最后,如果您真的想在Windows 10中关闭UAC,请使用上述方法,但请记住您将无法运行任何Windows应用商店应用。

如果您对Windows中的UAC有任何疑问10,请在这里发表您的评论,我会尽力帮助。享受!

相关文章:


28.09.2012