关于最近讨论的超级管理员帐户和UAC的一点点建议【超管开UAC】

显示全部楼层 · 发表于 2011-8-10 07:48:18

本帖最后由 zdshsls 于 2011-8-10 12:50 编辑

最近大家都在探讨超级管理员帐户和UAC的问题，由于一些会员使用了超级管理员帐户，导致UAC的不起作用。现在有的会员为了安全，重新建立标准帐户或正常管理员帐户。

但是我个人认为大家现在不要修改帐户，因为修改帐户如同重新安装操作系统。
操作系统的设置文件以及一些软件的配置文件都保存在\Users\用户名\AppData文件夹下，一旦修改超级管理员帐户或者新建帐户，基本上所有的系统设置和一些应用软件的配置都不能再使用，需要重新设置，甚至有的软件无法使用。

所以大家不要立即修改帐户，不然会很麻烦。等我测试完金山毒霸猎豹与MSE的兼容性测试，我会仔细研究一下这个问题的，所以大家现在不要修改超级管理员帐户！

=======================================================
本来我是要亲自测试这个超级管理员开UAC，这个策略的，不过现在16L的EGVX会员已经这么说了，那我就不亲自去测试了。
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1049567&pid=20477011&fromuid=335301

超级管理员帐户开启UAC方法：

打开策略组—计算机配置—Windows设置—安全设置—本地策略—安全选项—用户帐户控制:用于内置管理员账户的管理员批准模式—启用

重启后UAC会询问用户

显示全部楼层 · 发表于 2011-8-10 08:06:49

斑竹辛苦了，起得真早，敬业，来学习了

显示全部楼层 · 发表于 2011-8-10 08:07:13

本帖最后由燃烧的胸毛于 2011-8-10 08:07 编辑

哇哈 Z版好早- - 学习了～居然3楼了- -呜呜

显示全部楼层 · 发表于 2011-8-10 09:03:26

那么早就发贴了版主够尽责的

显示全部楼层 · 发表于 2011-8-10 10:29:39

我UAC一直都是“从不通知”的.....

显示全部楼层 · 发表于 2011-8-10 10:30:59

本帖最后由 z13667152750 于 2011-8-10 10:32 编辑

只要开着uac，就没有所谓的超级管理员

因为即使以管理员账号登陆，还是会被uac限制权限，只要通过uac提权申请才会获取超级管理员权限

显示全部楼层 · 发表于 2011-8-10 10:32:53

小飛俠发表于 2011-8-10 10:29
我UAC一直都是“从不通知”的.....

你那个设置就是关闭了UAC 不过不推荐这么做，因为对系统的安全存在隐患

显示全部楼层 · 发表于 2011-8-10 10:34:59

本帖最后由 zdshsls 于 2011-8-10 10:37 编辑

z13667152750 发表于 2011-8-10 10:30
只要开着uac，就没有所谓的超级管理员

因为即使以管理员账号登陆，还是会被uac限制权限，只要通过uac提权 ...

不是的，在超级管理员administrator下UAC已经没有用了，它根本不会询问用户

显示全部楼层 · 发表于 2011-8-10 10:41:09

我一直都是默认的，，，

显示全部楼层 · 发表于 2011-8-10 10:46:27

zdshsls 发表于 2011-8-10 10:32
你那个设置就是关闭了UAC 不过不推荐这么做，因为对系统的安全存在隐患

我也知道啊，但是没有办法啊，打开一个程序就弹一个框出来。

显示全部楼层 · 发表于 2011-8-10 10:47:50

小飛俠发表于 2011-8-10 10:46
我也知道啊，但是没有办法啊，打开一个程序就弹一个框出来。

主流程序都已经不需要uac提权即可运行了

qq是个例外，但是即使uac弹窗拒绝，qq也可以正常运行

显示全部楼层 · 发表于 2011-8-10 11:13:06

斑斑啊!我昨晚折腾到1点,把超管的设置复制到默认配置帐户里,新建了一个管理员帐户.大部分设置是可以用的,办公软件和部分软件不能启动.另外之前问的微点的问题,发现一个现象:单独只登录一个用户两个帐户都可启动,如果登录两个谁先登录谁可用,其中一个虽然没法启动,但查有进程在.MSE在两个帐户同时运行的情况下均正常!
　

显示全部楼层 · 发表于 2011-8-10 11:27:18

beijing2005 发表于 2011-8-10 11:13
斑斑啊!我昨晚折腾到1点,把超管的设置复制到默认配置帐户里,新建了一个管理员帐户.大部分设置是可以用的,办 ...

所以我不推荐重建新帐户，除非是在重新安装操作系统的时候，直接建立非administrator的管理员帐户。

有的杀毒软件只能为一个帐户提供服务，所以同时登录两个帐户，就会有一个帐户不能得到保护，我记得毒霸2007也是这样。

MSE是微软自己的杀毒软件，支持双帐户也很正常，呵呵

显示全部楼层 · 发表于 2011-8-10 11:42:13

那是相当郁闷!还是删掉,等待你的研究.不知道超管那个地方的作用直接绕过了.策略?静候

显示全部楼层 · 发表于 2011-8-10 12:00:07

大佬啊，如果您昨晚上发这篇帖子就好了。我昨晚上就是看了另一篇帖子，创建了一个“标准用户”帐户，用该账户登录，很多软件包括IE9（提示网址错误打不开）、建行网银盾（直接提示无法使用、被迫删除）、360卫士（登陆就弹出要求输入超级管理员密码提权）、鲁大师（无法开机启动）等都不能正常使用了。很无奈啊！......现在看到您的这篇帖子，请问我还需要删除标准用户、换回超级管理员帐户么？如果不换回去，那么诸如以上问题应该如何解决呢？请教教我，谢谢！

显示全部楼层 · 发表于 2011-8-10 12:05:45

本帖最后由 EGVX 于 2011-8-10 13:05 编辑

zdshsls 发表于 2011-8-10 10:34
不是的，在超级管理员administrator下UAC已经没有用了，它根本不会询问用户

打开策略组—计算机配置—Windows设置—安全设置—本地策略—安全选项—用户帐户控制:用于内置管理员账户的管理员批准模式—启用

重启后UAC会询问用户

另外如何把提示修改成需要输入密码

显示全部楼层 · 发表于 2011-8-10 12:19:04

EGVX 发表于 2011-8-10 12:05
打开策略组—计算机配置—Windows设置—安全设置—本地策略—安全选项—用户帐户控制:用于内置管理员账 ...

这个我是知道的，只是我没有测试，所以不敢轻易下结论，呵呵

显示全部楼层 · 发表于 2011-8-10 12:19:50

andoyi 发表于 2011-8-10 12:00
大佬啊，如果您昨晚上发这篇帖子就好了。我昨晚上就是看了另一篇帖子，创建了一个“标准用户”帐户，用该账 ...

先换回administrator吧

显示全部楼层 · 发表于 2011-8-10 12:41:55

zdshsls 发表于 2011-8-10 12:19
先换回administrator吧

好的，谢谢！马上换回去。另：新建的标准用户账户需要删除了吗？

显示全部楼层 · 发表于 2011-8-10 12:45:08

andoyi 发表于 2011-8-10 12:41
好的，谢谢！马上换回去。另：新建的标准用户账户需要删除了吗？

可以删除。另外超级管理员也可以开UAC 我可以重新编辑帖子了，看看吧

[其他事项] 关于最近讨论的超级管理员帐户和UAC的一点点建议【超管开UAC】

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分