我的上一篇博文關(guān)于Windows_8.1/Windows7下普通用戶運(yùn)行軟件提示需要輸入管理員密碼解決方法已經(jīng)介紹過如何以普通用戶身份運(yùn)行某些需要提權(quán)的程序而不彈出“用戶帳戶控制設(shè)置”對話框，文中的方法是把UAC完全關(guān)閉了，確實(shí)可以避免煩人的“用戶帳戶控制”提示，但同時(shí)也降低了系統(tǒng)的安全級別。
UAC（User Account Control），中文翻譯為用戶帳戶控制，是微軟在Windows Vista和Windows7中開始引入的新技術(shù)，主要功能是進(jìn)行一些會(huì)影響系統(tǒng)安全的操作時(shí)，會(huì)自動(dòng)觸發(fā)UAC，用戶確認(rèn)后才能執(zhí)行。因?yàn)榇蟛糠值膼阂廛浖?**病毒、廣告插件在進(jìn)入計(jì)算機(jī)時(shí)都會(huì)有如：將文件復(fù)制到Windows或Program Files等目錄、安裝驅(qū)動(dòng)、安裝ActiveX等操作，而這些操作都會(huì)觸發(fā)UAC，用戶都可以在UAC提示時(shí)來禁止這些程序的運(yùn)行。
能夠觸發(fā)UAC的操作包括：
*修改Windows Update配置；
*增加或刪除用戶帳戶；
*改變用戶的帳戶類型；
*改變UAC設(shè)置；
*安裝ActiveX；
*安裝或卸載程序；
*安裝設(shè)備驅(qū)動(dòng)程序；
*修改和設(shè)置家長控制；
*修改注冊表；
*將文件移動(dòng)或復(fù)制到Program Files或是Windows目錄；
*訪問其他用戶目錄。
所以，UAC的作用還是很大的，如果完全關(guān)閉UAC的話，系統(tǒng)無法協(xié)助用戶阻止一些未定義的惡意軟件、***的運(yùn)行，用戶在訪問一些網(wǎng)站或運(yùn)行一些軟件時(shí)就很可能被植入而惡意的廣告插件或***程序，影響系統(tǒng)穩(wěn)定性，嚴(yán)重的會(huì)導(dǎo)致企業(yè)信息泄露。
系統(tǒng)：Windows 8.1 64位企業(yè)版
需要加入U(xiǎn)AC白名單的軟件：順豐速運(yùn)“速打線下用戶專用版”
點(diǎn)擊“Download”進(jìn)入下載列表頁面，如下圖：
選擇“ApplicationCompatibilityToolkitSetup.exe”點(diǎn)擊右下角“Next”下載。
安裝前請先退出所有殺毒軟件，以免軟件在創(chuàng)建一些注冊表鍵值時(shí)被殺毒軟件攔截了。
雙擊剛才下載的軟件圖標(biāo)
出現(xiàn)下圖：
點(diǎn)擊“Next”按鈕進(jìn)入下一界面：
勾選”I accept the terms in the License Agreement”，點(diǎn)擊"Next"按鈕進(jìn)入下一界面：
路徑可以修改，我這里按默認(rèn)路勁安裝，繼續(xù)點(diǎn)擊“Next”按鈕進(jìn)入下一界面：
點(diǎn)擊“Install”按鈕進(jìn)入下一界面：
到此安裝已經(jīng)完成，點(diǎn)擊“Finish”按鈕完成安裝。
打開軟件，如下圖：
注意：窗口標(biāo)題顯示”Compatibility Administrator(32-bit)”，要使用32-bit版本還是64-bit版本是根據(jù)你需要加入U(xiǎn)AC白名單的軟而定的，本文要添加入U(xiǎn)AC白名單的軟件“速打線下用戶專用版”是32位的軟件，所以這里需要打開“Compatibility Administrator(32-bit)”。
1）右鍵點(diǎn)擊”New Database(1)[Untitled_1]”-->”Rename”，把數(shù)據(jù)庫名字修改為”UAC_White_List”，如下圖：
提示：修改數(shù)據(jù)庫名字不是必須的，但明確規(guī)范的名字會(huì)方便日后管理。
2）右鍵點(diǎn)擊”UAC_White_List”-->”Create New”-->”Application Fix”，按實(shí)際情況修改程序名、開發(fā)商信息和程序完整安裝路徑，如下圖：
點(diǎn)擊“下一步”按鈕，進(jìn)入下一界面：
勾選“RunAsInvoker”，然后點(diǎn)擊“下一步”按鈕進(jìn)入下一界面：.
這里不用修改，直接點(diǎn)擊“下一步”按鈕進(jìn)入下一界面：
這步也不需要修改，點(diǎn)擊“完成”按鈕完成UAC白名單添加：
提示：此步驟的數(shù)據(jù)庫"UAC_White_List"可以保存為磁盤文件，方便拷貝到其它電腦直接打開使用，前提是其它電腦需要添加到UAC白名單軟件都一樣。
3）選中剛才建立的“速打線下用戶專用版”，點(diǎn)擊菜單欄的"File"à"Install”把軟件信息寫入系統(tǒng)的UAC白名單。注意：這步很重要，如果不Install的話，前面的操作就等于白做了。
4）測試效果
測試前先確保組策略中的“計(jì)算機(jī)配置”-->“Windows 設(shè)置”-->“安全設(shè)置”-->“本地策略”-->“安全選項(xiàng)”-->“用戶帳戶控制：以管理員批準(zhǔn)模式運(yùn)行所有管理員”選項(xiàng)是“開啟”的，因?yàn)槲抑皽y試的時(shí)候設(shè)置成“關(guān)閉”，默認(rèn)情況該選項(xiàng)是開啟的，沒有修改過的話不用管。
以普通用戶身份登錄，運(yùn)行“速打線下用戶專用版”，沒什么意外的話，能夠正常打開軟件，而且沒有提示需要用戶輸入管理員密碼，到此UAC白名單設(shè)置大功告成。
3. 從UAC白名單中清除指定應(yīng)用程序
將你需要從UAC白名單中刪除的應(yīng)用程序從"UAC_White_List"中刪除，再運(yùn)行一次"Install"就可以了。
1. UAC可以協(xié)助用戶阻止一些未定義的惡意軟件、***的運(yùn)行，實(shí)際的生產(chǎn)環(huán)境中是建議開啟的。
2. 生產(chǎn)環(huán)境中部署系統(tǒng)和軟件都以最少權(quán)限為原則，才能大程度保障業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。
3. 使用UAC白名單的方式讓指定的程序不受UAC的限制，是比較好的方法，既可以讓用戶運(yùn)行需要管理員批準(zhǔn)的軟件，也不必輸入管理員密碼或把用戶加入管理員組。
4. 使用ACT(Application Compatibility Toolkit)生成的UAC白名單數(shù)據(jù)庫保存為磁盤文件后，可以拷貝到其它需要添加相同軟件到UAC白名單的電腦，簡化了批量部署的步驟。
5. 本文的方法比較簡單，但進(jìn)行大規(guī)模部署時(shí)還是會(huì)比較麻煩（譬如30臺或以上主機(jī)一起部署時(shí)），需要一臺一臺去安裝和設(shè)置，還是比較耗時(shí)的。
微軟的“Application Compatibility Toolkit”可以進(jìn)行應(yīng)用程序兼容性評估和UAC白名單設(shè)置，是比較實(shí)用的工具，但建議微軟可以把UAC白名單功能直接集成到系統(tǒng)中，同時(shí)支持使用域進(jìn)行大規(guī)模部署，那系統(tǒng)管理就變得更高效方便了。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
重慶分公司
重慶分公司
