首页/系统/Windows 运维速查/UAC 与管理员批准模式
本包目录(413 条)

UAC 与管理员批准模式

管理员默认用标准令牌运行,敏感操作弹窗提权:EnableLUA、ConsentPromptBehaviorAdmin 等关键开关速查。

Windows 运维速查系统更新于 2026-10-12
用途理解与检查 UAC 行为
位置安全中心/设置里调级别;策略在 Security Options
关键值ConsentPromptBehaviorAdmin 0=静默提权 5=标准提示;PromptOnSecureDesktop 安全桌面

常用示例

常用示例
Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' | Select-Object EnableLUA, ConsentPromptBehaviorAdmin, PromptOnSecureDesktop
# 查看当前进程是否提权
([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)
关闭 UAC(EnableLUA=0)会削弱安全边界并影响应用商店类组件,不建议在生产关闭。

易错点

  • ConsentPromptBehaviorAdmin=0 等于静默提权,是明显的安全弱化项
  • UAC 不是权限边界:标准用户一样可以通过输入管理员密码完成提权

数据来源与参考

  • Microsoft Learn:用户账户控制
  • Microsoft Learn:UAC 组策略设置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌