適用范圍

• Windows 11

• Windows 10

介紹用戶帳戶控制的最佳做法,、位置,、值、策略管理和安全注意事項(xiàng)：內(nèi)置管理員帳戶安全策略設(shè)置的管理員審批模式,。

此策略設(shè)置確定內(nèi)置管理員帳戶管理員審批模式的行為,。 啟用管理員審批模式后，本地管理員帳戶的功能類似于標(biāo)準(zhǔn)用戶帳戶,，但它能夠提升權(quán)限,，而無需使用其他帳戶登錄。 在此模式下，任何需要特權(quán)提升的操作都將顯示一個(gè)提示,，允許管理員允許或拒絕特權(quán)提升,。 如果未啟用管理員審批模式，則內(nèi)置管理員帳戶默認(rèn)以完全管理權(quán)限運(yùn)行所有應(yīng)用程序,。 默認(rèn)情況下,，管理員審批模式設(shè)置為“禁用”。

 備注

如果計(jì)算機(jī)從以前版本的 Windows 操作系統(tǒng)升級(jí),，并且管理員帳戶是計(jì)算機(jī)上唯一的帳戶,，則內(nèi)置管理員帳戶將保持啟用狀態(tài)，并且也會(huì)啟用此設(shè)置,。

• 已啟用

  內(nèi)置管理員帳戶以管理員審批模式登錄,，以便任何需要特權(quán)提升的操作都顯示一個(gè)提示，為管理員提供允許或拒絕特權(quán)提升的選項(xiàng),。

• 禁用

  如果未啟用管理員審批模式,，則內(nèi)置管理員帳戶默認(rèn)以完全管理權(quán)限運(yùn)行所有應(yīng)用程序

• 建議不要在客戶端計(jì)算機(jī)上啟用內(nèi)置管理員帳戶，而是改用標(biāo)準(zhǔn)用戶帳戶和用戶帳戶控制 (UAC) ,。 如果要啟用內(nèi)置管理員帳戶來執(zhí)行管理任務(wù),，出于安全原因，還應(yīng)啟用管理員審批模式,。 請參閱 UAC-管理員-Approval-Mode-for-the-built-in-Administrator-account

  若要啟用管理員審批模式,，還必須配置本地安全策略設(shè)置：用戶帳戶控制：管理員審批模式下管理員的提升提示行為，在安全桌面上提示同意,，然后單擊“確定”,。

 備注

啟用管理員審批模式后，若要激活設(shè)置,，必須先登錄和注銷,。或者,，可以從提升的命令提示符執(zhí)行 gpupdate /force,。

計(jì)算機(jī)配置\Windows 設(shè)置\安全設(shè)置\本地策略\安全選項(xiàng)