none
win10 普通用户无法修改用户账户控制设置 RRS feed

  • 问题

  • 您好

    用户现场环境如下:

    1,使用Windows server 2012 搭建AD主辅域控,用户PC为win10操作系统加入域控,当使用普通域账户登入pc打开foxmail时弹窗提示“你要允许应用对你的设备进行更改吗”,详情如下图

    

    此弹窗每天打开应用都会提示,根据查阅相关资料关闭该弹窗,在win10 控制面板更改用户控制设置为从不通知,无法应用生效,详情如下图:

    提问:

    1,使用普通域账户登入PC,在域账户不加入计算机本地administrators组的情况下,在计算机本地是否有途径进行更改用户账户设置为从不通知?
    2,使用普通域账户登入PC,在域账户不加入计算机本地administrators组的情况下,是否可以通过修改域服务器组策略进行修改用户账户设置使得打开foxmail不进行弹窗?如果有那么怎么设置组策略?
    3,官方是否有其他途径可以进行修改该配置,使得普通域账户登录win10打开应用可以不弹“你要允许应用对你的设备进行更改吗?”

    2019年5月27日 2:55

全部回复

  • 你好,

    谢谢你的提问。

      首先,我必须添加一个免责声明,这通常是一个坏主意。UAC存在是有原因的,它与您的用户是否受信任无关。只需导航到受感染的网站,您的计算机就会受到入侵,从而可能非常快地危及网络的其他部分。即使是经验丰富且意识到的用户也可能犯错,这可能代价高昂。因此,始终建议在每台计算机上使用UAC,IE保护模式和反恶意软件等保护机制。


     如果主要问题是凭据提示,则可以轻松地将UAC配置为需要同意(“确定”提示)而不是管理员凭据。建议至少使用此设置以及使用安全桌面进行这些提示。

    也就是说,如果您设置完全禁用UAC,请使用以下选项配置GPO:

    计算机配置/ Windows设置/安全设置/本地策略/安全选项

    1. 用户帐户控制:管理员提升提示的行为 - 在不提示的情况下提升

    2. 用户帐户控制:检测应用程序安装并提示提升 - 已禁用

    3. 用户帐户控制:以管理员批准模式运行所有管理员 - 已禁用 

    更多信息请参考以下链接:

    http://www.systemcentercentral.com/how-to-user-account-control-in-windows-server-2012/

    最好的祝福,

    Lee


    Just do it.

    2019年5月27日 5:55
    版主