locked
可否透過2008GPO停用UAC?? RRS feed

  • 問題

  • http://technet.microsoft.com/zh-tw/library/cc772207.aspx

    在使用者帳戶控制這篇中,有提到

    使用者帳戶控制:所有系統管理員均以管理核准模式執行
    已停用 - UAC 基本上會「關閉」,而應用程式資訊服務 (AIS) 服務會停用而不會自動啟動。

    若在GPO上 停用 是否就關閉 UAC??
    或是有其他建議做法?

    謝謝!!
    2009年5月12日 上午 03:02

解答

  • 可以參考這篇,有提到GPO裡面的設定
    也說明得滿清楚的


    使用本機安全性原則編輯器與群組原則管理 UAC
    http://technet.microsoft.com/zh-tw/library/cc709628.aspx#BKMK_AdminUAC


    基本上你提到的那一個如果關閉的話
    你是系統管理員時,執行任何需要管理員權限的動作(如安裝東西)時
    都不會跳出UAC的視窗..直接就會以系統管理員身分去執行了
    同樣的..假如有惡意程式要執行程式時..也是直接以系統管理員身分執行....
    所以關閉之後..資訊安全中心會提示你說系統現在是不安全的

    • 已提議為解答 Vincent Lin 2009年5月13日 上午 05:46
    • 已標示為解答 張瑋 2009年5月13日 上午 08:41
    2009年5月13日 上午 02:53