在以前win7時,我只要關閉UAC,那麼power user群組下的使用在執行Ultra VNC SC這樣的程式時,可以不經過提示變更權限就直接執行(不關閉UAC時還是要)。而且也不能執行需要安裝的程式,例如line。
但在升級到Win10之後,由於從Win8開始對UAC對了些變更。
如果我完全關掉UAC設定,HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\Enable LUA的值改為0
也就是本機安全性中的→使用者帳戶控制:所有系統管理員均以管理員核準模式執行 設為:關閉"。雖說問題解決了,等同Win7時關掉UAC的設定。但這樣一來,所有Windows內建的app程式都會無法執行,例如相片、小算盤等等app。
想請教有經驗的前輩,有沒什麼作法。
可以在不關閉UAC的情況下,讓Power User權限,可以執行Ultra VNC SC此類的程式而不提示要求權限。此情況連開個工作管理員,也要求提示權限,很煩人啊。
或是
在不完全關閉UAC(Enable LUA的值為1)的情況下,讓Administrator群組中的使用者,不能自行安裝程式(例如line),但可以執行已安裝好的程式。
如果你是 Enterprise 版的話, 有 AppLocker 這個群組原則可以自訂規則來控制:
Prevent Users from installing or running Windows Store Apps