什麼是 Windows 10 中的 UAC 以及如何禁用它

如果您家里或工作場所有計算機網絡，您需要控制的一件事是哪些用戶或應用程序可以更改該系統中的內容。

防止未經授權的更改的一種方法是讓一個人擔任網絡管理員。然而，僅僅讓一個人管理一切是不夠的，這就是用戶訪問控制 (UAC) 功能的用武之地。

本指南解釋了什麼是 UAC 以及如何在 Windows 10 中禁用它。

什麼是 UAC？

UAC 是Windows 10 中的一項安全功能，可防止對操作系統進行未經授權或無意的更改。該功能最初是 Windows Vista 安全系統的一部分，此後在每個新版本的 Windows 中都得到了改進。

此類更改可能由用戶、病毒、惡意軟件或應用程序發起。但如果管理員不批准更改，則不會執行這些更改。

需要管理權限的更改包括：

• 運行任務計劃程序
• 更改 UAC 設置
• Windows 更新配置
• 添加或刪除用戶帳戶
• 更改程序文件或 Windows 文件夾中的系統範圍文件或設置
• 查看或更改其他用戶的文件或文件夾
• 以管理員身份運行應用程序
• 安裝或卸載應用程序和驅動程序
• 更改 Windows 防火牆或系統日期和時間設置
• 配置家庭安全或家長控制
• 更改用戶的帳戶類型

每次運行需要管理員權限的桌面應用程序時，都會彈出 UAC。當您想要更改需要管理員批准的重要係統設置時，您也會看到它。

您網絡上的任何用戶都可以使用標準用戶帳戶登錄到他們的計算機，但他們啟動的任何進程都將使用授予標準用戶的訪問權限來執行。

例如，任何使用Windows 資源管理器啟動的應用程序都將以標準用戶級別權限運行。這包括 Windows 10 本身附帶的應用程序。

對於在設計時未考慮安全性的舊版應用程序，通常需要額外的權限才能成功運行。安裝新軟件和更改 Windows 防火牆配置等操作需要更多權限，因為這需要管理員帳戶級別的權限。

如果您需要運行需要超過標準帳戶用戶權限的應用程序，您可以將更多用戶組恢復到令牌，以便管理對您的計算機或設備進行系統級別更改的應用程序。

對於家庭，可以選擇創建一個帶有各種限制和集成家長控制和監控的專用兒童帳戶。在我們的Microsoft 家庭帳戶中了解更多信息以及如何將家庭成員添加到您的 Microsoft 帳戶指南。

Windows 10 中的 UAC 滑塊級別及其含義

在 Windows Vista 中，只有兩個 UAC 選項：打開或關閉。然而，在 Windows 10 中，有四個 UAC 級別可供選擇：

• 始終通知：在用戶和應用進行需要管理員權限的更改之前通知您。它還會凍結其他任務，直到您做出響應，如果您經常訪問不熟悉的網站或安裝新軟件，建議使用它。
• 僅當程序/應用程序嘗試更改我的計算機時通知我：當程序嘗試更改您的計算機或安裝軟件時通知您。此級別還會凍結其他任務，直到您做出響應，但它不會在您更改Windows 設置時通知您。

• 僅當程序/應用程序試圖對我的計算機進行更改時通知我（不要使我的桌面變暗）：當程序試圖在您的計算機上進行更改或安裝軟件時通知您。當您更改 Windows 設置時，它不會通知您，並且在您響應之前不會凍結任務。僅當計算機桌面變暗需要很長時間時才選擇此級別。
• 從不通知：當程序試圖進行更改、安裝軟件或當您修改 Windows 設置時不通知您。不建議使用此設置，特別是如果您沒有良好的安全套件，因為關閉 UAC 後病毒和惡意軟件更容易感染您的計算機。

如何在 Windows 10 中禁用 UAC

注意：我們不建議在您的計算機上禁用 UAC，因為這樣做會使惡意程序更容易感染和管理您的計算機。如果有應用程序不斷觸發 UAC，請使用 Windows 任務計劃程序在沒有管理員權限和 UAC 提示的情況下運行這些應用程序，而不是完全禁用 UAC。

如果您仍想禁用 UAC，可以通過控制面板、組策略、註冊表編輯器或使用命令行來完成。

如何使用控制面板禁用 UAC

1. 打開控制面板並選擇用戶帳戶。

1. 再次選擇用戶帳戶。

1. 接下來，選擇更改用戶帳戶控制設置。

1. 如果要完全禁用 UAC，請將滑塊拖動到從不通知以關閉 UAC，然後單擊確定。

要重新打開 UAC，請將滑塊拖動到您想要的安全級別，然後單擊確定。確認您的選擇或在出現提示時輸入您的管理員密碼，然後重新啟動計算機以保留更改。

如何使用命令行禁用 UAC

1. 為此，請在搜索框中鍵入CMD ，然後選擇以管理員身份運行。

在命令提示符框中，輸入此命令並按 Enter：

reg.exe 添加 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

1. 重新啟動計算機以使更改生效。

如果要再次啟用或打開 UAC， 請輸入 以下命令：

reg.exe 添加 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

如何使用組策略編輯器禁用 UAC

1. 為此，請在搜索框中鍵入Policy Editor並選擇Edit Group Policy。

1. 選擇計算機配置 > Windows 設置，然後選擇安全設置。

1. 接下來，選擇本地策略 > 安全選項。

1. 向下滾動並雙擊User Account Control: Run all administrators in Admin Approval Mode。

1. 選擇禁用 > 確定。

如何使用 Windows 註冊表禁用 UAC

您還可以通過 Windows 註冊表禁用 UAC。但是，在執行此操作之前，請確保備份註冊表以避免出現任何系統問題。

1. 要通過 Windows 註冊表禁用 UAC，請右鍵單擊“開始”>“運行”，輸入regedit.exe並按鍵盤上的Enter鍵。
2. 按照路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

1. 接下來，雙擊鍵EnableLUA並將值數據更改為0。

1. 保存更改並重新啟動計算機。

控制您的帳戶

UAC 使標準用戶帳戶和管理員帳戶之間產生了所有差異。有了這個功能，您就擁有了基本級別的系統安全性，這有助於保護您的系統免受惡意進程的侵害，即使有安全套件也是如此。

您是否能夠在您的計算機上禁用 UAC？在評論中與我們分享。