Windows 10/UAC

Windows 10/UAC

UAC 是邪恶的

为什么要彻底禁用 UAC:

  • 形而上理由:用户对自己的设备有完全控制权限。系统自主主张以所谓安全的名义限制用户自由是一种家长专制(paternalism )。作为一个自由意志主义者,绝对不能容忍这种限制。(用户有“作死”的权力)
  • 形而下理由:傻逼 Windows 不彻底禁用 UAC 处处受限。就连修改 hosts 都不能直接编辑,必须先把文件复制出来修改后再弄回去。能忍?

出于同样的形而上和形而下理由,强烈推荐彻底禁用 Windows Defender 的防火墙和防病毒服务。否则连运行个 KMS 激活程序傻逼微软都会报毒。

彻底禁用 UAC

打开系统 UAC 设置(开始菜单搜索 uac),将滑块拉到最下方,确认。

gpedit.msc 打开组策略,定位到 Computer Configuration \ Windows Settings \ Security Settings \ Local Policies \ Security Options,修改以下设置:

  • User Account Control: Run all administrators in Admin Approval Mode,设为 Disabled。

重启计算机以使更改生效。

观察效果

taskmgr 任务管理器 - Details tab, 右击 columns 标题栏选择 "Select columns",选中 "Elevated",然后可以看到系统里大部分用户进程的 Elevated 值是 "Yes",表面系统已经禁用了 UAC,所有程序默认拥有完全的管理员权限。(部分程序如 Chrome 启动后会主动降权,即放弃 administrators 令牌,所以显示的 Elevated 值永远是 No)


Last update: 2021-04-26 07:11:40 UTC