巧用组策略阻止他人安装应用程序/以管理员身份运行程序

轩辕电脑

自己的电脑被他人用时会被安装杂七杂八的软件，有没有遇到过这样的烦恼？那么今小编与您分享一招，可以阻止他人随意安装应用程序，如果想要安装，会弹出UAC用户帐户控制窗口，提示你需要提示需要输入管理员用户名和密码才能继续。另外，本方法也可以阻止他人随意以管理员身份运行程序，在右键点击程序文件，选择“以管理员身份运行”时同样会弹出UAC用户帐户控制窗口，需要输入管理员用户名密码才能提升权限。方法如下：

方法一：编辑组策略

打开组策略编辑器，定位至“计算机配置 - Windows设置 - 安全设置 - 本地策略 - 安全选项”，然后在右侧窗口中找到配置项“用户帐户控制: 在管理审批模式下管理员的提升提示行为”。如图：

双击该项打开属性窗口，把设置修改为“提示凭据”。如图：

以后再安装应用程序时，就会弹出UAC用户帐户控制窗口，提示你需要提示需要输入管理员用户名和密码才能继续。

方法二：修改注册表

对于Win10家庭版来说，没有组策略编辑器，就只能通过修改注册表来实现了。

打开注册表编辑器，定位至：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

PS：如何快速定位至注册表中某项。

鉴于修改注册表有风险，所以建议修改前备份注册表（备份注册表的方法），或者创建系统还原点，以便出现问题时恢复。

在右侧窗口中找到ConsentPromptBehaviorAdmin值，双击打开编辑窗口，把该值的数值数据修改为3 ，即可实现与方法一同样的效果。以后想要恢复，把ConsentPromptBehaviorAdmin值的数值数据修改回默认的5即可。本文转载装机员网站