以内部管理员批准模式_更改Windows提示管理员批准模式的方式 | MOS86

这些帐户并没有授予管理帐户对PC上所有内容的完全和不受限制的访问权限，而是像普通用户帐户一样运行，直到弹出需要管理员特权的操作为止。 此时，帐户进入“管理员批准模式”，以便用户批准操作。

与Windows Vista的管理员批准处理相比有了很大的改进，Windows 7/8/10在安全性和可用性之间取得了平衡。 幸运的是，Microsoft使进一步定制管理批准模式在PC上的运行方式成为可能。

根据计算机所在的位置以及使用计算机的人，可以通过更改Windows 7/8/10使用管理员批准模式的方式来升级或降级PC安全性。 您也可以阅读我有关如何关闭“管理员批准模式”的文章。

注意：为了访问Windows计算机上的本地安全策略，您必须运行Pro版本或更高版本。 这不适用于Windows Home，Home Premium或Starter版本。

要更改Windows 7/8/10 PC上“管理员批准模式”的工作方式，请首先使用具有管理特权的帐户登录操作系统。 单击“开始”，然后单击“所有程序(Windows)管理工具”，然后单击“本地安全策略”。

您现在应该在查看“本地安全策略”选项窗口。

在左窗格中，单击标题为“本地策略”的文件夹，然后单击标记为“安全选项”的文件夹。 在右侧窗格中的标题为“用户帐户控制：管理员批准模式下管理员高程提示的行为”中找到一个选项。

右键单击此选项，然后从菜单中选择“属性”。

您会注意到在属性窗口的下拉菜单中有六个选项。

以下是对“管理员批准模式”提升的每个选项的描述。

六个Admin审批模式选项中的每个选项都强制Windows在提高对需要批准才能在操作系统中运行的应用程序和功能的批准时的操作方式不同。

请注意，安全桌面是整个屏幕变暗之前，直到您接受或拒绝UAC提示中的请求。 查看我的其他文章，以了解UAC的工作原理。

这是最方便的选择，但也是最不安全的选择。 每当尝试运行通常需要获得管理员批准的应用程序或功能时，该应用程序或功能便会自动运行，就像已被授予运行权限一样。

除非您的PC处于与网络隔离的超级安全位置，否则这不是明智的选择。

此选项比默认设置更安全。 每当弹出需要管理员批准的操作时，Windows就会实际上提示用户输入安全桌面上的用户名和密码。

Windows不会像上述选项那样提示用户名和密码，而只是要求用户批准安全桌面上的操作。

该选项的操作与上面标题为“安全桌面上的凭据提示”的选项相似，不同之处在于，用户键入用户名和密码时不会增加安全桌面的安全性。

就像上面标题为“在安全桌面上提示同意”的选项一样，此选项只是要求用户批准操作，但这样做不会增加安全桌面的安全性。

这是默认的“管理员批准模式”选项。 使用此选项，仅当需要批准并且不是经过验证的Windows操作或可执行文件时，才要求用户同意该操作。

二进制文件是与应用程序或程序同义的简单编译的可执行代码。 仅次于上面的“无提示提升”选项，这是最宽松的“管理员批准模式”选项之一。

Windows在安全性和不间断的计算体验之间取得了很好的平衡，但仍允许您进一步自定义您同意需要管理员批准的操作的方式。

通过更改“管理员批准模式”选项，可以创建自定义的操作系统环境，从而允许您根据个人对管理安全性的需求来增加或减少安全性。