这个UAC的问题

九千九百岁

在管理员帐户下（是普通管理员，非administrator），组策略的安全设置里管理员帐户提权有其中两项“在安全桌面上提示凭据”和“在安全桌面上同意提示”。这两个选项中选哪个更安全？是否选“在安全桌面上提示凭据”更安全，还是两个都是一样的？

我所指的安全是指防止静默安装软件，后台偷偷修改系统配置。

imcw

个人看法：相对来说前者更加安全。在安全桌面上提示凭据 还需要输入用户凭证（密码）。

恋爱的夏娜

因为UAC的其中一个机制是权限继承，换句话来说如果你是启动了一个安装程序然后带进来的全家桶，那UAC是无招的。UAC能防止的，是直接双击应用程序安装出来的全家桶。所以就UAC本身而言防止静默安装软件并不见得多有效（可惜我硬盘太小要不然弄个测试系统应该没问题）
只谈UAC本身的话，那么输入凭据显然更安全，因为你还要输入一遍你的登陆密码。这样可以防止有些人用你的电脑的管理员账户私自安装非法程序。

treeyard

后一个功能是对于administrator账号使用uac，前一个貌似调用uac时候需要输管理员帐户密码

nttwqz

可以使用我的applocker规则，国内全家桶是不可能装上去的，因为都禁了。

bbs.kafan.cn/forum.php?mod=viewthread&tid=1823555&mobile=1