3.5 更改UAC的提示方式

　　不可讳言，频繁弹出的UAC提示窗口在很多时候令人厌烦，不过，虽然Vista天地也曾介绍过在Windows Vista中禁用UAC的设置方法，但为了保证系统的安全，我们强烈建议用户不要这么做。如果因某种原因不得不这么做，请务必全面权衡这样做带来的风险，以及时刻谨记禁用UAC的后果。

　　作为一种替代的解决方案，我们可以尝试更改UAC(用户帐户控制)消息的提示方式，以尽可能避免操作被UAC弹出打断的情况。

　　注：对一般用户来说，这仍是不建议采用的方式，因此，除非您确知这样做存在的风险并明白如何规避，不然请勿进行修改。

　　要更改UAC提示信息的显示方式，首先需以本地管理员组成员身份登录——或以标准用户身份登录后提供管理员组成员的认证凭据——修改相应的安全策略。

• 在开始菜单搜索框中输入“gpedit.msc”后按回车，打开组策略对象编辑器，依次选择“计算机配置” => “Windows 设置”=> “安全设置”=> “本地策略”=> “安全选项”；
  或在开始菜单搜索框中输入“Secpol.msc”后按回车，打开本地安全策略编辑器，依次选择“本地策略” => “安全选项”；
  在Windows Vista默认配置中，运行这两款系统设置工具均会弹出UAC权限信息窗口，需要用户确认。
• 更改使用管理员身份登录时UAC信息提示方式
  在右侧窗格中找到“用户帐户控制: 管理员批准模式中管理员的提升提示行为”，双击打开，在下拉菜单中选择。

  

  下拉菜单中共有三个选项，分别为：

  • 不提示，直接提升
    启用该项时，所有已标记为管理员应用程序的应用程序以及被检测出是安装应用程序的应用程序，都将使用完全管理员访问令牌自动运行。——也即是说，当使用具有管理员身份用户登录Windows Vista后，由系统自动处理提升权限的操作，而不会出现UAC确认窗口。——而所有其他应用程序都将使用标准用户令牌自动运行。
  • 提示凭据
    启用该项时，当需要提升权限时，用户必须输入管理员凭据。此项设置一般用于域环境或企业策略。
  • 同意提示
    该项为Windows Vista默认设置。

  因此，如果我们选择“不提示，直接提升”项，当以管理员身份登录Windows Vista后，将不再看到烦人的UAC信息提示窗口。

• 更改使用标准用户身份登录时UAC信息提示方式
  在右侧窗格中找到“用户帐户控制: 标准用户的提升提示行为”，双击打开，在下拉菜单中选择。

  

  下拉菜单中共有二个选项，分别为：

  • 自动阻止提升请求
    启用该项后，Windows Vista将禁止标准用户运行管理员应用程序或服务，用户只会看到来自该应用程序的错误消息，提示某个策略已经阻止运行该应用程序。
  • 提示凭据
    该项为Windows Vista默认设置。即对标准用户而言，在运行某些需要更改系统设置的程序时允许其获得管理员访问令牌——当然，前提是用户必须输入管理员凭据。

  如果我们根本不想让标准用户更改系统设置，那么可直接启用“自动阻止提升请求”，这样既避免了标准用户的操作可能对系统带来的风险，同时也不会出现频繁的UAC提示窗口。

• 设置完毕后单击“应用”即可。

标签：