windows10的uac怎么关,uac被禁用怎么打开win10
UAC(用户帐户控制)是Windows安全系统的一部分。在运行Windows Vista及更高版本的Windows PC上,UAC可以尝试阻止恶意软件执行有害操作。当一些软件试图更改注册表或系统的关键部分时,Windows也会弹出UAC窗口,以便用户可以确认这些更改。
在正常情况下,当您正在进行的操作需要UAC授权时,会直接弹出UAC窗口。但是,对于需要高级安全策略的用户,默认的UAC授权步骤可能会使您意外地批准恶意软件的一些有害请求。
在今天的教程中,我们将讨论如何在处理UAC请求之前添加一个额外的确认操作,以加强UAC的安全性。如果您是IT管理员或Windows服务器的维护者,那么本教程可能对您特别有用。
为了使本教程适用于尽可能多的用户,本文将给出两种设置方法,即修改注册表和编辑组策略。
其中,通过编辑组策略进行设置的方式适用于Windows 10专业版、企业版、教育版等高级版本。如果您使用的是Windows 10家庭版,请参考通过修改注册表进行设置的方法。
通过修改注册表来设置
要修改注册表以启用UAC的附加安全保护,请在Microsoft小娜中搜索并打开:regedit。
通过注册表编辑器窗口左侧的树索引或地址栏导航到:HKEY _本地_计算机软件软件软件窗口当前版本填充。
将鼠标光标移动到窗口右侧的空白区域,单击右键,选择New-Item,将新项目命名为:CredUI。
如果成功创建了“CredUI”项,您将在注册表编辑器左侧的树索引中看到它:
[!- empirenews.page - ]
点击“CredUI”项;
将鼠标光标移动到窗口右侧的空白区域,单击右键,选择new -DWORD(32位)值,并将新的DWORD(32位)值命名为:enable secure authentic ation programming。
双击新创建的名为“EnableSecureCredential Programming”的DWORD(32位)值,您将看到一个用于编辑DWORD(32位)值的窗口。在本窗口“数值数据”下的输入框中填入数字“1”(不带引号),然后点击本窗口右下角的“确定”按钮。
至此,我们已经完成了大部分必要的操作。要让我们的操作生效,请重启Windows 10。
在操作生效后,当我们执行一个需要UAC批准的操作时,那么在弹出UAC窗口之前,Windows 10会要求你通过Ctrl Alt Del组合键进行额外的确认。
效果如下:
附加确认步骤1
附加确认步骤2
UAC之窗
通过编辑组策略设置要通过编辑组策略为UAC启用附加安全保护,请在Microsoft小娜中搜索并打开:gpedit。
通过组策略编辑器窗口左侧的树索引导航到:计算机配置管理模板Windows组件凭据用户界面。
将您的眼睛移到窗口的右侧,您会在设置列表中看到一个名为:需要凭据的受信任路径的设置项。
双击设置项;此时,您将看到一个窗口,用于设置“需要凭据的受信任路径”的启用状态:
[!- empirenews.page - ]
在该窗口的左上角,您将看到如下三个选项:
未配置
使能够
有缺陷的
将“启用”设置为选中状态,然后点击本窗口右下角的“确定”按钮。
至此,我们已经完成了大部分必要的操作。要让我们的操作生效,请重启Windows 10。
在操作生效后,当我们执行需要UAC批准的操作时,那么在弹出UAC窗口之前,Windows 10会要求你通过Ctrl Alt Del组合键进行额外的确认。
效果如下:
附加确认步骤1
附加确认步骤2
UAC之窗
好了,这就是本教程的全部内容。更多常识和教程请关注Win10官网。