首页 > 电脑专区 > windows教程 >

如何利用组策略阻止他人安装应用程序/以管理员身份运行程序

windows教程 2021-06-25

自己的电脑被他人用时会被安装杂七杂八的软件,有没有遇到过这样的烦恼?虽然我们可以启用来宾帐户或新建标准帐户,让他人使用低权限用户登录。但是如果不得不使用你的管理员帐户时,又该怎么办呢?那么今天MS酋长与您分享一招,可以阻止他人随意安装应用程序,如果想要安装,会弹出UAC用户帐户控制窗口,提示你需要提示需要输入管理员用户名和密码才能继续。另外,本方法也可以阻止他人随意以管理员身份运行程序,在右键点击程序文件,选择“以管理员身份运行”时同样会弹出UAC用户帐户控制窗口,需要输入管理员用户名密码才能提升权限。方法如下:

 

方法一:编辑组策略

打开组策略编辑器,定位至“计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项”,然后在右侧窗口中找到配置项“用户帐户控制: 在管理审批模式下管理员的提升提示行为”。如图:

巧用组策略阻止他人安装应用程序

双击该项打开属性窗口,把设置修改为“提示凭据”。如图:

巧用组策略阻止他人安装应用程序

以后再安装应用程序时,就会弹出UAC用户帐户控制窗口,提示你需要提示需要输入管理员用户名和密码才能继续。

方法二:修改注册表

对于Win10家庭版来说,没有组策略编辑器,就只能通过修改注册表来实现了。

打开注册表编辑器,定位至:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

PS:如何快速定位至注册表中某项。

鉴于修改注册表有风险,所以建议修改前备份注册表(备份注册表的方法),或者创建系统还原点,以便出现问题时恢复。

巧用组策略阻止他人安装应用程序/以管理员身份运行程序

在右侧窗口中找到ConsentPromptBehaviorAdmin值,双击打开编辑窗口,把该值的数值数据修改为3 ,即可实现与方法一同样的效果。以后想要恢复,把ConsentPromptBehaviorAdmin值的数值数据修改回默认的5即可。



Copyright © 2016-2023 office学习教程网 office.tqzw.net.cn. All Rights Reserved.