UAC 在管理员审批模式下运行所有管理员

适用范围

本文介绍用户帐户控制的最佳做法、位置、值、策略管理和安全注意事项：在管理员审批模式安全策略设置中运行所有管理员。

此策略设置确定整个系统的所有用户帐户控制 (UAC) 策略的行为。 此设置是打开或关闭 UAC 的设置。

Enabled

管理员审批模式和所有其他 UAC 策略都依赖于启用此选项。 更改此设置需要重启系统。

禁用

管理员审批模式和所有相关 UAC 策略处于禁用状态。

注意

如果此安全设置配置为“禁用”，Windows 安全中心通知用户操作系统的整体安全性已降低。

计算机配置\Windows 设置\安全设置\本地策略\安全选项

下表列出了此策略的实际和有效的默认值。 默认值也会在策略的属性页上列出。

本部分介绍了可用于帮助管理此策略的功能和工具。

当本地保存或通过组策略分发此策略的更改时，必须重启计算机，然后此策略才会生效。

所有审核功能都集成到组策略中。 可以在域、站点或组织单位的组策略管理控制台或本地安全策略管理单元中配置、部署和管理这些设置。

本部分介绍攻击者如何利用一项功能或其配置，如何实施对策，以及对策实施可能产生的负面后果。

此设置将打开或关闭 UAC。 如果未打开此设置，则不使用 UAC，并且计算机上不存在依赖于 UAC 的任何安全优势和风险缓解措施。

启用 用户帐户控制：将所有用户（包括管理员）作为标准用户设置运行 。

用户和管理员必须了解如何使用 UAC 提示并调整其工作习惯以使用最低特权操作。