名稱使用者帳戶控制:在管理員核准模式,系統管理員之提升權限提示的行為
GPOComputer Settings
類別安全性選項\使用者帳戶控制
描述這項原則設定會控制系統管理員之提升權限提示的行為, 選項如下:
(1) 提升權限而不提示:允許具有特殊權限的帳戶執行需要提升權限的操作, 而不需同意或是認證
(2) 在安全桌面提示輸入認證:當操作需要提升權限時, 會在安全桌面提示使用者輸入具有特殊權限的使用者名稱與密碼. 如果使用者輸入有效的認證, 操作會以使用者的最高可用權限繼續
(3) 在安全桌面提示要求同意:當操作需要提升權限時, 會在安全桌面提示使用者選取 「允許」或是「拒絕」. 如果使用者選取「允許」, 操作會以使用者的最高可用權限繼續
(4) 認證提示:當操作需要提升權限時, 會提示使用者輸入系統管理使用者名稱與密碼. 如果使用者輸入有效的認證, 操作會以適用的權限繼續
(5) 同意提示:當操作需要提升權限時, 會提示使用者選取「允許」或是「拒絕」. 如果使用者選取 「允許」, 操作會以使用者的最高可用權限繼續
(6) 非 Windows 二進位檔案的同意提示:當非 Microsoft 應用程式的操作需要提升權限時, 會在安全桌面提示使用者選取「允許」或是「拒絕」. 如果使用者選取「允許」, 操作會以使用者的最高可用權限繼續.
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項]
3. 在右邊窗點擊 "使用者帳戶控制:在管理員核准模式,系統管理員之提升權限提示的行為"
4. 選擇 "在安全桌面提示要求同意", 按 "確定". (GCB 設定值為 提示要求同意)