绑定计算机与用户管理员权限策略,用户帐户控制: 管理员批准模式中管理员的提升权限提示的行为...

用户帐户控制: 管理员批准模式中管理员的提升权限提示的行为

04/01/2016

本文内容

介绍了有关“用户帐户控制: 管理员批准模式中管理员的提升权限提示的行为”安全策略设置的最佳做法、位置、值、策略管理和安全注意事项。

参考

此策略设置针对具有管理凭据的帐户确定提升权限提示行为。

可能值

不提示，直接提升

假定管理员允许要求提升权限的操作，而不要求额外的许可或凭据。

注意

选择“不提示，直接提升”将最大程度地降低 UAC 提供的保护。我们不建议选择此值，除非管理员帐户受到严格控制，并且操作环境高度安全。

在安全桌面上的凭据提示

当某个操作需要提升权限时，将在安全桌面上提示用户输入有权限的用户名和密码。如果用户输入有效凭据，则该操作将使用用户的最高可用权限继续进行。

在安全桌面上的同意提示

当某个操作需要提升权限时，将在安全桌面上提示用户选择“允许”或“拒绝”****。如果用户选择“允许”，该操作将在用户的最高可用权限下继续进行。

提示凭据

要求提升权限的操作提示管理员键入用户名和密码。如果管理员输入有效凭据，该操作将在适用的权限下继续进行。

同意提示

要求提升权限的操作提示管理员选择“允许”或“拒绝”****。如果管理员选择“允许”，该操作将在管理员的最高可用权限下继续进行。

非 Windows 二进制文件的同意提示

这是默认设置。当某个非 Microsoft 应用程序的操作需要提升权限时，将在安全桌面上提示用户选择“允许”或“拒绝”****。如果用户选择“允许”，该操作将在用户的最高可用权限下继续进行。

最佳做法

选择选项“