手把手教你设置UAC白名单

显示全部楼层 · 发表于 2011-10-17 03:00:57

感谢了，学习

显示全部楼层 · 发表于 2011-11-8 23:33:46

这不就是组策略me~

显示全部楼层 · 发表于 2011-11-10 11:30:39

非常好，学习了

显示全部楼层 · 发表于 2011-11-10 12:35:23

一般我都禁用这东西的很烦的

显示全部楼层 · 发表于 2011-11-13 12:58:14

本帖最后由 wuweizi 于 2011-11-13 13:01 编辑

requestedExecutionLevel可以指定为三个值：

asInvoker：默认选项，新的进程将简单地继承其父进程的访问令牌。

如果父进程的访问权限不够的话，就会出现问题，就像10楼的说的不能上网的问题，有没有人试试runasadmin的，看看出不出问题，弹不弹窗口

asInvoker：默认选项，新的进程将简单地继承其父进程的访问令牌。
highestAvailable：应用程序会选择该用户允许范围内尽可能宽松的安全上下文。对于标准用户来说，该选项与asInvoker一样，而对于管理员来说，这就意味着请求非限制访问令牌。
requireAdministrator：应用程序需要管理员的非限制访问令牌。运行该程序时，标准用户将要输入管理员的用户名和密码，而管理原则要在弹出的确认对话框中进行确认。

显示全部楼层 · 发表于 2012-1-2 17:50:23

UAC我越来越喜欢了

显示全部楼层 · 发表于 2012-1-2 17:50:54

以前无知，装个系统，直接开启管理员帐户登入还关闭UAC 哎

显示全部楼层 · 发表于 2012-1-3 00:47:35

直觉组策略里面应该有单独排除选项

显示全部楼层 · 发表于 2012-1-8 22:06:20

这个不是白名单，而是强制降权运行。。。

显示全部楼层 · 发表于 2012-1-18 11:59:49

wuweizi 发表于 2011-11-13 12:58
requestedExecutionLevel可以指定为三个值：

asInvoker：默认选项，新的进程将简单地继承其父进程的 ...

学习啦。

[评测] 手把手教你设置UAC白名单