精华内容
下载资源
问答
  • Win10一直弹出 用户账户控制 解决

    千次阅读 2018-10-18 12:38:00
    自从更新了Windows后,就出现了一个问题,隔一段时间就弹出一次下面的对话框,而且如果时间稍长,会弹出多个。 解决方法一 对于这个CLSID:{FCC74B77-EC3E-4dd8-A80B-008A702075A9}这个真不知道是什么程序,打开...

    目录

    问题

    自从更新了Windows后,就出现了一个问题,隔一段时间就弹出一次下面的对话框,而且如果时间稍长,会弹出多个。
    693958-20181026144621662-1538381628.jpg

    解决方法一

    对于这个CLSID:{FCC74B77-EC3E-4dd8-A80B-008A702075A9}这个真不知道是什么程序,打开注册表找到后才知道是appwiz.cpl
    693958-20181011124629112-663901804.png

    693958-20181011124647919-1267714302.png

    修改注册表,给这个程序管理员权限运行。

    定位到注册表HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers目录

    添加一个字符串值,名称为%SystemRoot%\system32\appwiz.cpl,数据为RUNASADMIN

    693958-20181011124829304-1950979466.png

    将appwiz.cpl加入UAC白名单

    先下载微软官方Windows Assessment and Deployment Kit 工具安装。
    别的东西不重要,关键是安装应用程序兼容性工具
    693958-20181029174016677-1140161343.png

    安装完成之后,打开对应版本(32/64bit)的Compatibility Administrator程序(一般都是64bit的),将appwiz.cpl程序加入UAC白名单即可。
    693958-20181029174618383-1285624469.png

    693958-20181029174923833-1747906948.png

    693958-20181029175110410-1872884079.png
    之后一路下一步,最后点击完成。完成之后点击菜单栏上的Save按钮,保持一下文件,保持在哪里不重要。之后安装一下,就把appwiz.cpl加入UAC白名单了。
    693958-20181029175601862-1398355081.png

    解决方法二

    以管理员身份运行PowerShell,然后运行下面命令。
    Get-AppxPackage -AllUsers| Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “($_.InstallLocation)\AppXManifest.xml”}
    693958-20181018122943693-832232717.png

    如果像我这里这样,那么运行下面的命令。
    Get-AppxPackage | % { Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppxManifest.xml" -verbose }

    693958-20181018123031302-928106692.png

    展开全文
  • ①先用管理员更改UAC控制,改为从不提醒 ②在域控上解锁域用户,重启用户电脑 ③在本地账户以管理员登录,打开控制面板→更改账户类型→添加→把需要更改设置的账户添加上去→授予管理员权限→下一步→完成 ...

    ①先用管理员更改UAC控制,改为从不提醒
    ②在域控上解锁域用户,重启用户电脑
    ③在本地账户以管理员登录,打开控制面板→更改账户类型→添加→把需要更改设置的账户添加上去→授予管理员权限→下一步→完成

    展开全文
  • 例如在电脑中运行wegame软件,每次运行的时候都会弹出用户账户控制界面的提示信息,只要我们点击是选项就可以继续运行。这个问题在很多的软件中都会出现,想要关闭用户账户的提示界面最简单的...

    win10是目前最新版本的windwos操作系统,也是windows系统中有史以来对权限管理最为严格的一个版本。若是你在安装了win10之后没有对电脑中的权限进行设置,那么在运行或是安装软件的时候就会带来很多的麻烦。例如在电脑中运行wegame软件,每次运行的时候都会弹出用户账户控制界面的提示信息,只要我们点击是选项就可以继续运行。这个问题在很多的软件中都会出现,想要关闭用户账户的提示界面最简单的方法就是降低它的管理权限,这样一来在运行wegame的时候就不会自动进行检测了,感兴趣的小伙伴们可以试一试!

    869a317ee7f7abe018a69bf77a754f73.png

    方法步骤:

    77b44b2127f57a36b81f3a93ad9d439f.png大小:3.97 MB版本:2017 官方版环境:WinXP, Win7, Win8, Win10, WinAll

    1、打开电脑,接着使用鼠标右键单击桌面上的此电脑快捷方式,接着打开其中的属性选项按钮

    fd4e9cea8fbcc366ee8218a3e0c6ea32.png

    2、进入属性设置界面之后在左下角的界面中好找到“安全和维护”一栏,单击将它打开即可!

    97cdeb16c8bcf93839d83bff2e942549.png

    3、进入安全和维护界面之后接着在左上角找到叫做“更改用户账户控制设置”的选项,然后将它打开

    6ff908121c6d64bf7325e15bb9432866.png

    4、在下图所示的窗口中我们可以看出计算机中的通知级别比较高,一旦计算机运行或是更改程序都需要弹出提示信息

    8ef279e87a4799a283f1ae52a0e396cd.png

    5、大家可以使用鼠标将通知的滑轮调到最低,这样一来无论是运行什么程序都不会弹出提示信息了!

    27a4ceff582f2d6e9dec68748f626eae.png

    经过上面的设置之后我们就可以随意的在电脑中运行软件了,是不是很方便呢?其实小编并不推荐大家将这个功能关闭,若是你经常会访问一些陌生的网站或是下载软件,那么当这个功能关闭之后很可能软件会在后台或是系统中更改电脑设置,建议大家开启。若是你长时间不安装新软件可以选择将这个功能暂时关闭!

    展开全文
  • Windows 中的 UAC 用户账户控制

    千次阅读 2019-05-05 09:02:07
    阅读本文,你可以初步了解 Windows 上的 UAC 用户账户控制机制。本文不会涉及到 UAC 的底层实现原理和安全边界问题。 本文内容用户账户UAC 通知等级完整性级别(Integrity Level)权限提升 用户账户 在 Windows 中...

    阅读本文,你可以初步了解 Windows 上的 UAC 用户账户控制机制。本文不会涉及到 UAC 的底层实现原理和安全边界问题。


    用户账户

    在 Windows 中有多种不同的账户:

    • SYSTEM
    • Administrators 用户组
      • Administrator
      • 管理员账户
    • Users 用户组
      • 标准账户

    我们需要将这些账户列举出来是因为在解释 UAC 账户控制的时候,会与此相关。

    SYSTEM 在系统中拥有最高权限。

    默认我们安装 Windows 时会创建一个管理员账户,这也是 Windows 系统推荐我们使用的管理员账户,其权限等级比 SYSTEM 低。

    Administrator 的权限级别和我们用户创建的管理员账户的权限级别是一样的,但是访问令牌(Access Token)的管理方式不一样,所以这里我们需要分开说。

    标准账户是我推荐大家使用的首选账户种类,因为在普通使用场景下,这个是最安全的。

    Administrator 账户目前的主要作用就是准备 OOBE 开箱体验,不适合日常使用,因为很不安全。关于 OOBE 开箱体验与审核模式,可以阅读我的另一篇博客:

    UAC 通知等级

    用户账户控制设置

    Windows Vista 开始引入了 UAC,不过在 Windows Vista 上只有两种 UAC 设置——开启和关闭。如果开启,那么应用试图安装软件或更改计算机、或者更改了 Windows 设置时将弹出 UAC 提示框;如果关闭,那么 UAC 就此关闭。Windows Vista 的 UAC 一直饱受诟病就是因为这种情况下的 UAC 提示是非常频繁的(而且以前的程序迁移到不需要管理员权限需要时间)。

    在 Windows 7 上,在开启和关闭中间新引入了两个 UAC 级别,都是在更改 Windows 设置时不通知(实际上就是加了一些 UAC 提权的白名单)。只是一个会进入“黑屏”状态,另一个不会进入此状态。从表现上看这两个只是黑屏与不黑屏,但从安全性上讲黑屏的安全性会高很多。UAC 通知时进入的黑屏状态在 Windows 中称之为“安全桌面”,这时整个桌面进入了 SYSTEM 账户,原用户账户下的所有程序都无法得知此时 UAC 弹窗的情况,也无法通过模拟用户操作来跳过这个 UAC 框。而不黑屏时,不会切换到新的桌面环境,原有程序依然可以获得此 UAC 弹窗的一些信息,这很不安全。

    但是!无论是 Windows Vista 还是 Windows 7,一旦你将 UAC 设置拖到最底,那么此时 UAC 将彻底关闭。如果你是管理员账户,那么运行的程序都将以管理员权限运行。

    从 Windows 8 开始到现在的 Windows 10,虽然依然是上面四个设置,但拖到最底的“从不通知”时,UAC 依然是开启的状态。也就是说,用户正常启动的进程依然是标准权限,要获得管理员权限提升依然需要重启整个进程。这个安全性限制是很重要的。

    特别说明!实际上 UAC 拖到最顶部,也就是所有 UAC 通知都显示 UAC 提示窗口才是真的在利用 UAC 保护你的电脑。因为 Windows 7 开始新增的两个中间级别都是在部分情况下静默提权,而这两种级别因为可以静默提权,所以也可以很容易被程序绕过。微软认为绕过 UAC 弹窗不是漏洞,因为这是用户自己的选择——如果用户选择全部通知是不会绕过的,用户选择了默认值,于是才可以绕过。所以这里推荐大家使用 UAC 的最高档,也就是全部提权都通知,这可以让大多数绕过 UAC 的方法失效。

    虽然说通知等级给了用户四个设置项,但实际上真正有用的只有两个而已,参见我的另一篇博客:Windows 的 UAC 设置中的通知等级实际上只有两个档而已 - 吕毅

    完整性级别(Integrity Level)

    从 Windows Vista 开始,进程在创建的时候,可以得到一个访问令牌(Access Token),这个令牌有四个完整性级别:

    • System(系统)
    • High(高)
    • Medium(中)
    • Low(低)

    System 令牌是对系统完全操作的令牌,对应 SYSTEM 用户拥有的最高权限,可以对 Windows 操作系统做任何事。通常一个服务进程会以 SYSTEM 用户启动,拿到 System 令牌。

    High 对应 Administrators 组拥有的最高权限,也就是前面所说的 Administrator 用户和用户自己创建的管理员账户的权限级别。此权限级别用来管理计算机,可以修改其他用户,可以修改系统的设置,这些设置可能会造成安全问题(比如更改系统时间可能导致杀毒软件失效)。

    Medium 对应 Users 组拥有的最高权限,也就是前面所说的用户自己创建的标准用户。此权限级别用来日常使用。Medium 权限在 Windows Vista(实际上是其内核 NT6)中相比于之前版本的 Windows 有一些权限的提升,不危及系统安全性的操作在 Medium 下即可以完成,不需要切换到 High 级别。Users 组的用户是没有 High 和 System 令牌的,程序在此用户账户下,无论如何也无法拿到 High 和 System 令牌的,因为这个用户没有这样的令牌;如果要权限提升,需要输入管理员账号密码,而这时拿到的是这个管理员账号的 High 和 System 令牌。

    Low 并不对应者一个用户组,这是为了一些需要特殊保护的应用程序准备的。有些应用容易受到攻击,那么使用 Low 令牌启动这些应用程序,可以最大程度减少利用这些应用对系统造成攻击。比如 IE 浏览器的页面进程使用 Low 令牌运行,其对系统很难做出什么改动,甚至也影响不了当前用户的文件;当需要需系统计算机进行交互的时候,会与 IE 的 UI 进程(Medium 令牌)进行通信,请求协助完成。

    当 UAC 是开启状态,无论是管理员账户还是标准账户,Windows 资源管理器进程(explorer.exe)都是以 Medium 令牌启动进程。由于子进程通常能够继承父进程的令牌完整性级别,所以这样的设定可以防止用户双击打开的程序得到过高的令牌,从而在用户不知情的情况下危及系统安全。

    当程序需要以管理员权限运行(对应 High 级别的令牌)时,可以自己在 Manifest 里面声明,也可以自己使用 runas 谓词重启自己。而这个时候是会弹出 UAC 提示的,用户知情。

    前面我们说过在 Administrators 组中,Administrator 账户和普通管理员账户要分开说。差别就在令牌的管理上。普通管理员账户下,正常启动进程使用的是继承自 explorer.exe 的 Medium 访问令牌,当进程需要提升权限时,会弹出 UAC 提示框来启动一个子进程以获得 High 令牌。而 Administrator 账户下,正常启动的进程也都获得了 High 令牌。

    关于如何通过 Manifest 设置管理员权限运行,可以参考我的另一篇博客:

    权限提升

    在 Windows 系统中,不同权限的进程是隔离的(虽然不是完全隔离)。

    如果你希望你的程序在执行某个操作的时候提升权限来执行,实际上你不能在你原来的进程上直接提升权限。你有很多种方法来提权,甚至绕过 UAC 来提权,但无论哪一种,你的进程实际上都是重启了,你是在新的提升的进程中执行了这个需要权限的操作。

    对于管理员账户,如果启动一个普通进程,那么此进程在管理员账户下运行,获得的是 Medium 访问令牌。当此进程提升权限,将弹出 UAC 提示框,用户同意后继续使用此同一个管理员账户运行,但子进程将获得 High 访问令牌。

    对于标准账户,如果启动一个普通进程,那么此进程在标准账户下运行,获得的是 Medium 访问令牌。当此进程提升权限,将弹出 UAC 提示框,用户输入管理员账号密码后,子进程将在输入的管理员账户下运行,获得此管理员的 High 访问令牌。标准账户没有 High 访问令牌,如果说绕过 UAC 来提权是为了获取 High 访问令牌,那么在标准账户下根本没有 High 访问令牌,所以你绕不过。

    管理员账户的 UAC 弹窗是这样的,要求用户选“是”或者“否”:

    UAC 弹窗

    而标准账户的 UAC 弹窗是这样的,要求输入管理员账号和密码:

    UAC 输入账号密码

    以上两个弹窗都是蓝色的,代表发起此 UAC 请求的子进程其程序的证书是经过认证的。如果没有证书那么提示框是黄色的,如果证书过期,那么提示框是红色的。这可以帮助用户区分 UAC 弹窗做出决策(虽然实际上没什么用)。

    以上在标准账户下用管理员账户打开子进程的例子可以看下图:

    标准账户下运行管理员权限程序会切换账户

    lvyi 是我安装系统时创建的管理员账号,但是我使用的是 walterlv 标准账号。正常是在 walterlv 账号下启动程序,但以管理员权限运行时,会要求输入 lvyi 账号的密码来提权,于是就会以 lvyi 的身份运行这个程序。这种情况下,那个管理员权限运行的程序会以为当前运行在 lvyi 这个账户下,程序员需要小心这里的坑,因为拿到的用户路径以及注册表不是你所期望的 walterlv 这个账号下的。

    在上图中,你会发现当前账户下的任务管理器连管理员账户运行的程序图标都拿不到。


    我的博客会首发于 https://blog.walterlv.com/,而 CSDN 会从其中精选发布,但是一旦发布了就很少更新。

    如果在博客看到有任何不懂的内容,欢迎交流。我搭建了 dotnet 职业技术学院 欢迎大家加入。

    知识共享许可协议

    本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。欢迎转载、使用、重新发布,但务必保留文章署名吕毅(包含链接:https://walterlv.blog.csdn.net/),不得用于商业目的,基于本文修改后的作品务必以相同的许可发布。如有任何疑问,请与我联系

    展开全文
  • 这个方式是公司同事教的方法,延展了一下。 案情分析: 用了改了他的登陆密码之后,有时候会outlook会认不... ...amp;...后来发现有的部门 连这个控制面板都进不去, ... 然后意味你解决不了问题,然后再意味着用户发火,...
  • 步骤 #### 【录制视频】 创建屏幕录制 ...若要停止录制,请打开“控制中心”,轻点 所选“屏幕录制”按钮 或者屏幕顶部的红色状态栏,然后轻点“停止”。 前往“照片”,然后选择您的屏幕...
  • 很多用户在使用IE8浏览器的时候,第一次打开IE8总是会弹出欢迎界面,提醒用户设置,这样很麻烦,本人也遇到这样的问题,现在我已经找到解决办法. 解决办法:开始->运行->输入:gpedit.msc->用户配置->...
  • 去掉程序的用户账户控制提示

    千次阅读 2016-02-04 23:22:38
    安装foxmail,一开始是放在C盘了,好像会提示用户账户控制的事情,以为是它的权限不够,就在它的属性中把“以管理员身份运行此程序”给勾选上了,但还是提示。后来想,是不是因为它要操作C盘的东西,所以这个提示...
  • Windows7打开应用总弹出"是否修改计算机"怎么办不少使用Win10系统的用户都会遇到这样一个问题:当我们打开程序时,系统总会弹出“你要允许以下程序对此计算机进行更改吗?”的提示窗口。即使这个程序根本不是我们所...
  • 详细描述了用户帐户控制用户的价值,并且总结为什么不能禁用 UAC的若干理由。更重要的是,本文还就用户广为诟病的UAC问题提出比较巧妙的解决方案,既能尽可能规避UAC所带来的麻烦,又能保留UAC的安全性。 ...
  • 彻底解决WPS Office Expansion tool弹出问题!

    万次阅读 多人点赞 2019-02-14 09:09:54
    装有WPS的同学,在为了安全没有关闭用户账户控制的情况下,可能碰到一天内经常弹出WPS Office Expansion tool这个对话框,然后在网上搜索解决方案,官方并没有解决方案,第三方的解决方案则是要求关闭WPS自动升级和...
  • Windows Vista用户帐户控制深度剖析

    千次阅读 2006-12-27 19:41:00
    Windows Vista用户帐户控制深度剖析 文章作者 盆盆 内容简介 本文详细介绍了用户帐户控制(UAC)的应用程序标识、安全桌面和虚拟重定向等深层原理。详细描述了用户帐户控制用户的价值,并且总结为什么不能禁用UAC的...
  • 在IntelliJ IDEA使用SVN进行版本控制开发时,遇到了一个每次 Subversion--Updata File 和 Subversion--Commit File时,就会频繁弹出需要输入用户名和密码的Authentication弹框,而且即便输入用户名和密码正确之后,...
  • 问题: git clone项目时输入密码错误后,就一直提示错误,不再弹出输入用户和密码的弹窗: ...Cloning into 'app-backend'... ...用户账户->凭据管理器->普通凭证,第一条应该就是刚才操作的,建议直接编辑,用
  • 问题描述: git中往远程仓库提交时第一次需输入账号和密码输入错误时,再次输入不会弹出输入框,然后就会一直无法成功提交 ...在控制面板–用户账户–凭据管理器中找到管理Windows凭据,找到git凭据删掉即可 ...
  • 用Autoit处理window弹出窗口

    千次阅读 2013-08-23 22:52:42
    在利用webdriver做自动化测试中,弹出窗口的处理一直是个很棘手的问题。用auoit能很好处理弹出窗口问题,以window自带安全验证窗口为例,其他窗口的处理和这个类似。 [code="java"] require 'win32...
  • 事情的起因是这样的,我不喜欢系统自带的ie浏览器,所以用第三方强行卸载了并且把...1.开始—〉所有程序—〉附件,右击命令行提示符,选择以管理员身份运行,如果出现用户帐户控制窗口,点击继续。或者直接在开始下...
  • 安装Windows XP时,如果设置了一个管理员账户,那么系统内置没有密码保护的Administrator管理员账户是不会出现在用户登录列表中的。虽然它身在幕后,可却拥有系统最高权限,为了方便操作及保证系统安全,可以先给它...
  • 2、“win+x”进入控制面板,选择用户账户,选择最下面的“更改用户账户控制设置”,把滑条拉到最下面“从不通知”。 3、“win+r”打开运行,输入gpedit.msc进入组策略,依次选择“计算机配置”、“windows设置”...
  • win7系统的电脑要控制孩子的上网时间是非常简单的...首先,点击"开始",选中"控制面版",在弹出的窗口中, 先中"系统和安全"选择"用户账户和安全"点击"添加或删除用户账户"这里我的计算机的用户名是uubuge,你的用户名跟...
  • 当readonly属性为true时,肯定就不会弹出提示,所以可以在失去焦点时设置readonly属性为true,获取焦点时再让readonly为false,但是要注意获取焦点时不能立马变为false,可以设置一个计时器 这里需要用4个方法控制 ...
  • 很多win10用户在运行一些软件的时候都会弹出如下图所示的提示框,虽然可以选择“是”以便让应用正常运行,但是每次都这么做不免显得麻烦,这里笔者就提供给大家两种解决办法。 第一种就是一劳永逸的杀敌一千自损八百...
  • 我反正知道XP就有了,2000不知道,XP上也有UAC,只不过默认没有开启,你要是愿意可以自己开启,只不过太不人性化了,和Linux上的switch user一样不人性化,没次提权必须输入管理员用户的密码。 所以Vista的UAC根本就...
  • 导致客户端一直提示密码验证的原因,可能是...进行如下检查: 1.打开Outlook Express客户端软件; 2.点击“工具”选项,选择“帐户”,打开“Internet帐户”; 3.... 4....检查接收邮件服务器下面的账户名是否完整(如a
  • 在“用户帐户控制设置”窗口中,将滑块一直向下拖动到“从不通知”设置。 完成后,单击“确定”。 Pretty simple. 很简单 Also note that you don’t have to turn UAC all the way off. Here are the settings you...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 11,547
精华内容 4,618
关键字:

一直弹出用户账户控制