名稱 | 使用者帳戶控制:在管理員核准模式,系統管理員之提升權限提示的行為 |
GPO | Computer Settings |
類別 | 安全性選項\使用者帳戶控制 |
描述 | 這項原則設定會控制系統管理員之提升權限提示的行為, 選項如下: (1) 提升權限而不提示:允許具有特殊權限的帳戶執行需要提升權限的操作, 而不需同意或是認證 (2) 在安全桌面提示輸入認證:當操作需要提升權限時, 會在安全桌面提示使用者輸入具有特殊權限的使用者名稱與密碼. 如果使用者輸入有效的認證, 操作會以使用者的最高可用權限繼續 (3) 在安全桌面提示要求同意:當操作需要提升權限時, 會在安全桌面提示使用者選取 「允許」或是「拒絕」. 如果使用者選取「允許」, 操作會以使用者的最高可用權限繼續 (4) 認證提示:當操作需要提升權限時, 會提示使用者輸入系統管理使用者名稱與密碼. 如果使用者輸入有效的認證, 操作會以適用的權限繼續 (5) 同意提示:當操作需要提升權限時, 會提示使用者選取「允許」或是「拒絕」. 如果使用者選取 「允許」, 操作會以使用者的最高可用權限繼續 (6) 非 Windows 二進位檔案的同意提示:當非 Microsoft 應用程式的操作需要提升權限時, 會在安全桌面提示使用者選取「允許」或是「拒絕」. 如果使用者選取「允許」, 操作會以使用者的最高可用權限繼續. |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\安全性選項] 3. 在右邊窗點擊 "使用者帳戶控制:在管理員核准模式,系統管理員之提升權限提示的行為" 4. 選擇 "在安全桌面提示要求同意", 按 "確定". (GCB 設定值為 提示要求同意) |