UAC 是邪恶的
为什么要彻底禁用 UAC：
- 形而上理由：用户对自己的设备有完全控制权限。系统自主主张以所谓安全的名义限制用户自由是一种家长专制(paternalism )。作为一个自由意志主义者，绝对不能容忍这种限制。（用户有“作死”的权力）
- 形而下理由：傻逼 Windows 不彻底禁用 UAC 处处受限。就连修改 hosts 都不能直接编辑，必须先把文件复制出来修改后再弄回去。能忍？
出于同样的形而上和形而下理由，强烈推荐彻底禁用 Windows Defender 的防火墙和防病毒服务。否则连运行个 KMS 激活程序傻逼微软都会报毒。
彻底禁用 UAC
打开系统 UAC 设置（开始菜单搜索 uac），将滑块拉到最下方，确认。
gpedit.msc 打开组策略，定位到 Computer Configuration \ Windows Settings \ Security Settings \ Local Policies \ Security Options，修改以下设置：
- User Account Control: Run all administrators in Admin Approval Mode，设为 Disabled。
重启计算机以使更改生效。
确认效果
taskmgr 任务管理器 - Details tab, 右击 columns 标题栏选择 "Select columns"，选中 "Elevated"，然后可以看到系统里大部分用户进程的 Elevated 值是 "Yes"，表明系统已经禁用了 UAC，所有程序默认拥有完全的管理员权限。（部分程序如 Chrome 启动后会主动降权，即放弃 administrators 令牌，所以显示的 Elevated 值永远是 No）