更改Windows提示管理员批准模式的方式


Windows 7,8和10用户帐户在以前版本的Windows中具有管理权限运作方式与管理员帐户不同 。这些帐户不是为管理帐户提供对PC上所有内容的完全和不受限制的访问,而是作为普通用户帐户运行,直到弹出需要管理员权限的操作。此时,该帐户进入管理员审批模式,以便用户可以批准该操作。

与Windows Vista处理管理员审批相比有很大改进,W​​indows 7/8/10攻击了安全性和可用性之间的平衡。幸运的是,Microsoft可以进一步自定义管理员批准模式在PC上的运行方式。

根据计算机的位置和使用者的不同,您可以通过更改Windows 7的方式来升级或降级PC安全性/ 8/10使用管理员批准模式。您还可以在如何关闭管理员批准模式 上阅读我的帖子。

注意:要在Windows计算机上访问本地安全策略,您必须运行专业版或更高版本。这不适用于Windows Home,Home Premium或Starter版本。

更改管理员批准模式的工作原理

要更改管理员批准模式在Windows 7/8/10 PC上的工作方式,请先登录操作系统使用具有管理权限的帐户。单击开始 - 所有程序 - (Windows)管理工具 - 本地安全策略

Startup Windows 7 Local Security Policy

您现在应该是查看本地安全策略选项窗口。

Windows 7 Local Security Policy Options

在左侧窗格中,单击标题为本地政策,然后在标有安全选项的文件夹上。在右侧窗格中找到标题为用户帐户控制:管理员批准模式下管理员提升提示的行为的选项。右键单击此选项,然后从菜单中选择属性

admin approval mode

您会注意到有六个选项属性窗口中的下拉菜单。

admin approval mode settings

以下是管理员批准模式提升的每个选项的说明。

六个管理员批准模式选项

六个管理审批模式选项中的每一个都强制Windows在提升需要批准在操作系统中运行的应用程序和功能的批准时以不同方式运行。请注意,安全桌面是指整个屏幕变暗,直到您在UAC提示符下接受或拒绝请求为止。查看我的其他帖子了解UAC的工作原理

提升而不提示

这是最方便的选项,但也是最不安全的选项。每当应用程序或函数尝试运行通常需要管理员批准时,应用程序或函数将自动运行,就像它已经被授予运行权限一样。除非您的PC位于与网络隔离的超级安全位置,否则这不是明智的选择。

在安全桌面上提示凭据

此选项比默认设置更安全。每当弹出需要管理员批准的操作时,Windows实际上会提示用户输入安全桌面上的用户名和密码。

安全桌面上的同意提示

而不是提示输入用户名和密码,如上面的选项,Windows将只是要求用户批准安全桌面上的操作。

提示凭证

此选项与选项操作类似以上标题为在安全桌面上提示凭据,但用户输入用户名和密码时没有增加安全桌面的安全性。

提示同意

与上面标题为在Secure Deskto上提示同意的选项一样,此选项只是要求用户批准操作,但不会增加安全桌面的安全性。

非Windows二进制文件的同意提示

这是默认的管理员审批模式选项。使用此选项,用户只有在需要批准且不是经过验证的Windows操作或可执行文件时才需要同意操作。

二进制文件只是与应用程序或程序同义的可编译可执行代码。仅次于提升而不提示选项,这是最自由的管理审批模式选项之一。

Windows在安全性和不间断的计算体验之间取得了良好的平衡,但是仍然允许您进一步自定义您同意需要管理员批准的操作的方式。通过更改管理员批准模式选项,您可以创建自定义操作系统环境,从而根据个人的管理安全需求增加或减少安全性。

Racism, School Desegregation Laws and the Civil Rights Movement in the United States

相关文章:


17.05.2010