如何微调Vista“用户帐户控制”功能以更适合实际操作:
“
用户帐户控制”(User Account Control)是Vista系统新增的重要安全功能,从Beta版本至今经过了不断的改进,已经把以往不时弹出的警告窗口大大减少。但是对于资深的电脑用户而言,这些弹出的警告仍然有碍电脑操作,所以有些人想把此功能关闭。其实,完全关闭“
用户帐户控制”功能也不是好办法,大家不妨考虑将它稍作调整来配合自己,同时也能够保留它的保护作用。
1.关闭UAC功能的方法是,在“
控制面板”→“
用户帐户”中,点击“打开或关闭用户帐户控制”一项进行设置。而如果想微调UAC功能,则可按选键盘上Windows键+R键,调出“运行”对话框,然后键入“secpol.msc”,打开“本地安全策略”设置窗口。
2.在“本地安全设置”窗口中,在窗口左边依次点击“本地策略” →“安全选项”,窗口右边会对应显示出多个“
用户帐户控制”功能的具体设置项目。有经验的电脑用户可以根据自己的喜好,对其中的项目作出修改,以符合自己使用电脑的习惯。
3.例如,有些人会将“
管理员批准模式中系统管理员的提升行为”由“同意提示”改为“不提示直接提升”;同时将“只提升签名并验证的可执行文件”一项由“已禁用”改为“已启用”。虽然修改设置会削弱UAC本身的效力,但用户在进行管理操作时却能减少警告窗口弹出的次数。
4.使用Norton UAC Tool。它可以把UAC设置为始终允许某一程序。安装后UAC的提示窗口会有一个
复选框“始终允许该程序”,这样可以把
杀毒软件的升级程序等设为始终放行,方便操作。
5.暂时关闭UAC。先打开任务管理器,结束explorer.exe,桌面就没了,然后按下“显示所有用户的进程”,会出来一个UAC窗口,放行。然后打开“文件->新任务”,会看到“将以
管理员身份运行此程序”,输入explorer.exe回车,重开桌面,就暂时禁止了UAC。原理:按下“显示所有用户的进程”并放行后,任务管理器被
提升权限,在UAC中权限可以继承,开启explorer.exe后,桌面继承权限,在桌面上运行的程序也自然继承了权限。要开启UAC,结束explorer.exe再重开,就恢复了。
6.利用微软工具Microsoft Application Compatibility Toolkit(ACT)将程序轻松加入到UAC白名单中。
①安装工具后,单击“开始→Microsoft Application Compatibility Toolkit→Compatibility Administrator”打开该工具。单击工具栏上的“New”按钮,然后右击“Custom Databases”下的“New Database(1)”出现菜单,选择“Create New”下的“Application Fix…”出现对话框,在“Name of the programto be fixed”和“Name of the vendor for this program”中输入要加入白名单的软件名称,可任意输入;单击“Browse…”按钮选择程序的执行文件。
②单击“下一步”切换窗口,可以为该软件选择适合的系统运行环境,在“Additional compatibility modes”选择“RunAsAdmin”和“RunAslnvoker”两个选项,连续单击两次“下一步”,最后单击“完成”按钮返回主界面。
③单击工具栏上的“Save”按钮,在“Datebase Name”中任意输入一个文件名,单击OK后再次输入任何文件名保存创建的白名单,最后选择菜单“File”下的“Install”将白名单添加到Windows 7的UAC中,此时会出现对话框提示安装成功。