【讨论】关于 Windows 11 新版管理员保护模式的可定制解读。

Question

//

Windows 11 管理员保护(又称“管理员审批”)模式UAC现已发布至Windows 11 build 26120.4520,该管理员保护功能以使用凭据后立即销

毁的方式增强PC安全性。

术语:

旧版:提升模式

新版:管理员保护(管理员审批)模式

以下是Windows 11管理员审批UAC的设置选项

现代化设置：Windows 安全中心 管理员保护模式默认关闭,需要到Windows安全中心>账户保护>管理员保护(管理员保护设置)进行开启

控制面板

管理员保护模式开启后,原有UAC设置不再可用

本地安全策略 1) 提升模式 提升模式可以拥有更多选择，比如选择是否使用 Windows Hello 或是否降低桌面亮度（使用安全桌面） 2) 管理员审批/批准模式 作为新功能，开发还不是很完善，设置项非常少。管理员审批模式下 UAC 必须进入安全桌面，这对于性能不好的电脑来说是一次性 能上的巨大打击 不过，该功能支持取消 Windows Hello 验证，但默认需要 WH 验证，需要使用本地安全策略关闭 Windows Hello 验证。

沙盒化控制（巨大缺陷） 虽然不是真正意义上的沙盒，但管理员保护模式下批准的应用与用户模式下的应用几乎完全不在一个系统之中。甚至连个性化设置（比如颜色）都无法做到统一。此外，管理员保护模式下的提升应用只能对 Windows 设置进行更改，无法长期占用 Windows 设置。这导致任何安全软件失效，甚至第三方 VPN 失效，一些常驻后台提供服务的提升应用均无法控制 Windows。 影响最大包括 所有安全软件、VPN、风扇控制、Windhawk、Gesture 手势控制。 此外，应用的设置不再共享，在管理员保护模式下提升应用不会使用当前应用设置，相当于在一个新的账户中重新安装应用程序。其设置项不共享。

管理严格 原先的 UAC 在默认设置下不会审查 Windows 二进制文件（如 explorer、mmc、taskmgr 等），如要允许 UAC 审查 Windows 二进制文件，要在本地安全策略中手动开启 而管理员保护模式 UAC 强制审查所有应用，导致在管理员权限下复制文件时依然需要走 UAC，甚至更改文件（夹）权限时依然需要走一遍 UAC。开启mmc控制台及其一切组件（包括但不限于计算机管理、组策略、本地安全策略、硬盘管理）时需要 UAC，UAC 的出现率大大提高，这很大程度上提高了 Windows PC 的安全性。

以及我不是很清楚为什么 Microsoft Q&A 无法发布讨论……

Answer 1

你好，

目前Microsoft Q&A没有讨论和文章的功能。

我更改了你的标题，添加了讨论的字样。