问题
2019年5月27日星期一 下午1:24
1.公司是域环境，AD服务器是windows server2008。普通用户账号非管理员，安装软件通过本机管理员。在win10终端PC上个别软件安装后，在普通用户账号下运行软件时，提示"你要允许应用对你的设备进行更改吗" 无法正常运行。
2.终端win10 PC UAC用户账号控制以及设置为最低级别.AD域控default domian policy 组策略计算机设置-策略-window设置-安全设置--本地策略--安全选项用户帐户控制管理员批准模式中管理员的提升权限提示的行为，设置为不提示 自动提升。
3.win10终端PC把普通账户加到管理员中可以正常运行，win7pc终端运行该软件正常。
请问有什么方法可以在win10普通账户下面可以调整UAC设置。不提示“你要允许应用对你的设备进行更改吗？”
全部回复 (3)
2019年5月29日星期三 上午1:53 ✅已答复
首先，我必须添加一个免责声明，这通常是一个坏主意。UAC存在是有原因的，它与您的用户是否受信任无关。只需导航到受感染的网站，您的计算机就会受到入侵，从而可能非常快地危及网络的其他部分。即使是经验丰富且意识到的用户也可能犯错，这可能代价高昂。因此，始终建议在每台计算机上使用UAC，IE保护模式和反恶意软件等保护机制。
如果主要问题是凭据提示，则可以轻松地将UAC配置为需要同意（“确定”提示）而不是管理员凭据。建议至少使用此设置以及使用安全桌面进行这些提示。
也就是说，如果您设置完全禁用UAC，请使用以下选项配置GPO：
计算机配置/ Windows设置/安全设置/本地策略/安全选项
用户帐户控制：管理员提升提示的行为 - 在不提示的情况下提升
用户帐户控制：检测应用程序安装并提示提升 - 已禁用
用户帐户控制：以管理员批准模式运行所有管理员 - 已禁用
2019年5月28日星期二 上午9:27
你好,
据我所知通常这可以通过设置计划任务以管理员模式运行应用程序, 然后设置一个单独的快捷方式, 通知计划任务运行。
How To Create a Shortcut That Lets a Standard User Run An Application as Administrator
Windows 7: Elevated Program Shortcut without UAC Prompt – Create
https://www.sevenforums.com/tutorials/11949-elevated-program-shortcut-without-uac-prompt-create.html
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
2019年5月29日星期三 上午2:03
你好，
感谢您的回复和分享的经验。
是的，向您所说，关闭UAC是一个不推荐的行为。抱歉，开始对您的问题有一些理解错误。如果要控制UAC的话，我想组策略和注册表可以帮助您。请查看官网链接中的信息。
用户帐户控制组策略和注册表项设置
希望对您有帮助，如果回答是有帮助的, 请将其标记为答案, 可以帮助其他有相同问题的社区成员, 并快速找到有用的答复
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.