PConline 應(yīng)用]我們知道，微軟從Windows Vista開始，就在系統(tǒng)中引入了UAC防護(hù)機(jī)制，這在很大程度上避免了系統(tǒng)關(guān)鍵組件被更改的風(fēng)險(xiǎn)，大大提高了安全性。但UAC的副作用在于，它會(huì)產(chǎn)生額外的彈窗！盡管從Win7開始，微軟一直對(duì)UAC的邏輯進(jìn)行優(yōu)化，彈窗已經(jīng)大大減少，但在某些情況下，UAC還是會(huì)比較煩。
Win10中的UAC設(shè)置，完全關(guān)閉又不安全
例如很多DIY愛好者，都會(huì)使用各種硬件檢測(cè)軟件如CPU-Z、AIDA64等，但這類軟件由于需要讀取系統(tǒng)關(guān)鍵信息，所以每次打開都會(huì)觸發(fā)UAC，非常的煩。但UAC又不宜關(guān)掉，畢竟這是系統(tǒng)非常關(guān)鍵的安全防線。對(duì)于這類確保是安全的軟件，有沒有什么方法避免UAC的困擾？我們可以借助這款第三方工具，為UAC建立一個(gè)白名單。
每次啟動(dòng)AIDA64之類的軟件，都會(huì)觸發(fā)UAC，有沒有更好的解決方法？
UAC白名單小工具：https://www.lanzous.com/b073m0dne
這是一款來自國內(nèi)開發(fā)者的小工具，它的體積很小，僅有十多K，作用卻非常大。UAC白名單小工具就如其名字一樣，最大的功用，是讓UAC支持白名單機(jī)制。只要把特定軟件，通過這款小工具放置到UAC白名單中，以后開啟這款軟件，就再也不會(huì)彈出UAC窗口了。
UAC白名單小工具界面
UAC白名單小工具的使用非常簡單。這是一款綠色軟件，解壓后直接運(yùn)行即可。注意，這款UAC白名單小工具自身也是會(huì)觸發(fā)UAC彈窗的，不過這問題可以通過它本身來處理。
開啟軟件后，將想要添加到UAC白名單的軟件添加進(jìn)入，然后這個(gè)小工具就會(huì)為這個(gè)軟件生成一個(gè)快捷方式。從這里可以看到，UAC白名單小工具并不會(huì)直接修改系統(tǒng)或者軟件，還是比較安全的。此后，通過這個(gè)快捷方式來啟動(dòng)軟件，就不會(huì)彈出UAC提示了，非常方便！
把你想要運(yùn)行時(shí)不彈出UAC的軟件添加進(jìn)去
生成一個(gè)快捷方式，通過這個(gè)快捷方式開啟軟件，就不會(huì)彈UAC了
那么這款UAC白名單小工具的原理是什么呢？通過查看它生成的快捷方式的指向，發(fā)現(xiàn)它是利用Windows計(jì)劃任務(wù)來啟動(dòng)程序的，如此一來就不會(huì)觸發(fā)UAC了，可謂是非常巧妙的設(shè)定。而從軟件界面中也可以看到，如果想要將某個(gè)軟件從白名單移除，則需要打開Win10的計(jì)劃任務(wù)管理，從原理上來說它還是很靠譜的。
原理是使用計(jì)劃任務(wù)啟動(dòng)程序
Win10計(jì)劃任務(wù)中的確顯示相應(yīng)程序在運(yùn)行
總的來說，這是一款功能簡單、體積小巧但卻又非常實(shí)用的軟件。如果你也想要減少UAC帶來的困擾，不妨嘗試一下！
UAC，即“用戶賬戶控制”，全稱為”User Account Control”，是Windows安全系統(tǒng)的一部分。
在運(yùn)行Windows Vista及以后版本系統(tǒng)的Windows PC上，UAC可以試圖阻止惡意軟件執(zhí)行有害的操作。
當(dāng)某些軟件嘗試更改注冊(cè)表或者更改系統(tǒng)的關(guān)鍵部分時(shí)，Windows也將彈出UAC窗口，以便用戶確認(rèn)更改。
在通常的情況下，當(dāng)你正在進(jìn)行的操作需要UAC授權(quán)時(shí)，UAC窗口將直接彈出，不過對(duì)于需要高級(jí)別安全策略的用戶來說，默認(rèn)的UAC授權(quán)步驟可能會(huì)讓你不小心批準(zhǔn)一些惡意軟件的有害請(qǐng)求。
今天的這期教程，我們將討論如何在處理UAC請(qǐng)求之前添加一步額外的確認(rèn)操作，從而加強(qiáng)UAC的安全性，如果你是IT管理員或者Windows服務(wù)器的維護(hù)人員，那么這篇教程可能對(duì)你尤其有用。
為了讓這篇教程適用于盡可能多的用戶，本文將給出兩種設(shè)置方法，分別為通過修改注冊(cè)表來設(shè)置和通過編輯組策略來設(shè)置。
其中，通過編輯組策略來設(shè)置的方法適用于Windows 10專業(yè)版、企業(yè)版、教育版等高級(jí)版本，如果你正在使用的Windows 10為家庭版，則請(qǐng)參考通過修改注冊(cè)表來設(shè)置的方法。
通過修改注冊(cè)表來設(shè)置
要通過修改注冊(cè)表來為UAC啟用額外的安全防護(hù)，請(qǐng)?jiān)谖④浶∧戎兴阉鞑⒋蜷_：
regedit
通過注冊(cè)表編輯器窗口左側(cè)的樹狀索引或者地址欄定位到：
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\
將鼠標(biāo)光標(biāo)移至窗口右側(cè)的空白區(qū)域，單擊右鍵，選擇新建-項(xiàng)，并將新建的項(xiàng)命名為：
CredUI
若“CredUI”項(xiàng)被成功新建，你將在注冊(cè)表編輯器左側(cè)的樹狀索引中看到它：
單擊“CredUI”項(xiàng)；
將鼠標(biāo)光標(biāo)移植窗口右側(cè)的空白區(qū)域，單擊右鍵，選擇新建-DWORD(32位)值，并將新建的DWORD(32位)值命名為：
EnableSecureCredentialPrompting
雙擊我們剛剛新建的名為“EnableSecureCredentialPrompting”的DWORD(32位)值，你將看到一個(gè)用以編輯DWORD(32位)值的窗口，在此窗口”數(shù)值數(shù)據(jù)”下的輸入框中填寫數(shù)字“1”（不包含引號(hào)），然后點(diǎn)擊此窗口右下角的“確定”按鈕。
此時(shí)，我們已經(jīng)完成大多數(shù)的必要操作，要使我們的操作生效，請(qǐng)重新啟動(dòng)Windows 10。
操作生效后，當(dāng)我們執(zhí)行需要UAC批準(zhǔn)的操作時(shí)，那在UAC窗口窗口彈出之前，Windows 10將要求你通過Ctrl+Alt+Del組合鍵來進(jìn)行額外的確認(rèn)。
效果如下：
額外的確認(rèn)步驟一
額外的確認(rèn)步驟二
UAC窗口
通過編輯組策略來設(shè)置
要通過編輯組策略來為UAC啟用額外的安全防護(hù)，請(qǐng)?jiān)谖④浶∧戎兴阉鞑⒋蜷_：
gpedit
通過組策略編輯器窗口左側(cè)的樹狀索引定位到：
\計(jì)算機(jī)配置\管理模板\Windows組件\憑據(jù)用戶界面\
將目光移至窗口的右側(cè)，你將在設(shè)置項(xiàng)列表中看到一個(gè)設(shè)置項(xiàng)名為：
要求輸入憑據(jù)的受信任路徑
雙擊該設(shè)置項(xiàng)；
此時(shí)，你將看到一個(gè)用于設(shè)置“要求輸入憑據(jù)的受信任路徑”啟用狀態(tài)的窗口：
在此窗口的左上角，你將看到三個(gè)選項(xiàng)如下：
未配置
已啟用
已禁用
將“已啟用”設(shè)為選中狀態(tài)，接著點(diǎn)擊此窗口右下角的“確定”按鈕。
操作生效后，當(dāng)我們執(zhí)行需要UAC批準(zhǔn)的操作時(shí)，那在UAC窗口窗口彈出之前，Windows 10將要求你通過Ctrl+Alt+Del組合鍵盤來進(jìn)行額外的確認(rèn)。
好了，以上就是本期教程的全部內(nèi)容，更多常識(shí)科普、使用教程，敬請(qǐng)關(guān)注IT之家極客學(xué)院。