在Windows Vista Home中配置或禁用UAC

01之04

编辑注册表

UAC（用户帐户控制）在过去的一年中一直受到严重的诽谤。 该社区呼吁加强安全措施以防止对Windows操作系统的利用和妥协，但自从Windows Vista发布以来，微软一直埋怨UAC的批评。 UAC也是Apple Mac计算机和操作系统的幽默广告的目标。

为了保护UAC， Windows Vista Security（保护Vista免遭恶意攻击）的合着者Jesper Johansson博士写了一篇优秀的文章。 如果您想更好地了解UAC，其预期目的以及如何使用它，请阅读“用户帐户控制的长期影响”。

可以使用组策略为网络域中的系统编辑配置或禁用UAC，也可以使用独立系统的本地安全策略设置。 但是，Microsoft不包括从Windows Vista Home或Windows Vista Home Premium访问这些设置的功能。 Windows Vista Home操作系统的用户必须手动编辑注册表以更改UAC设置。

让我先说明我不建议禁用UAC。 Johansson的文章清楚地解释了UAC的好处，并且对绝大多数家庭用户来说，建议保留默认的UAC配置。 如果您是更高级的用户，或者您确实需要更改UAC配置，请按照以下步骤操作：

点击开始 ，然后点击运行

04年02月

启动RegEdit

在运行框的打开字段中，键入“RegEdit”以打开注册表编辑实用程序。 假设您尚未禁用UAC，您将收到UAC提示，表示同意打开该实用程序。

03之04

找到UAC注册表项

使用左侧窗格中的菜单，您必须导航至注册表的持有配置UAC的注册表项的部分。

1. 选择HKEY_LOCAL_MACHINE
2. 选择软件
3. 选择Microsoft
4. 选择Windows
5. 选择CurrentVersion
6. 选择策略
7. 选择系统

04年4月

编辑ConsentPromptBehaviorAdmin

有各种与各种UAC功能相关的注册表键。 对于在Windows Vista Home上以管理员身份运行的家庭用户具有最直接和最重要的影响的是ConsentPromptBehaviorAdmin 。

如果您双击该键，您将能够更改与其关联的DWord的值。 有三种可能的值可供您使用：

• 0 =不提示。 将此值设置为零可以有效地禁用UAC，并允许程序和任务在不首先要求提升权限的情况下执行
• 1 =提示凭据。 当此键设置为'1'时，UAC将提示输入用户凭据 - 用户名和密码 - 而不是简单地征求同意。 与标准的UAC同意相比，这是一个更高的安全级别，因为它要求每次输入有效的授权帐户的密码。
• 2 =提示同意。 这是默认设置。 当UAC设置为提示同意时，任何需要提升管理权限的操作或执行都会导致屏幕变暗，并且UAC弹出窗口以在继续之前验证同意。

有关其他UAC注册表项的更多说明，请参阅MSDN UAC博客，或者在Windows Vista Home和Windows Vista Home Premium上禁用UAC（位于TweakVista）。

编者按：本文是传统内容。 有关最新版本的Microsoft Windows的更多最新信息，请访问About.com的Windows相关站点：windows.about.com并查看本文 。