使用UAC白名單讓指定的程序不受UAC限制

1. 關(guān)閉UAC的隱患

        我的上一篇博文關(guān)于Windows_8.1/Windows7下普通用戶運(yùn)行軟件提示需要輸入管理員密碼解決方法已經(jīng)介紹過(guò)如何以普通用戶身份運(yùn)行某些需要提權(quán)的程序而不彈出“用戶帳戶控制設(shè)置”對(duì)話框，文中的方法是把UAC完全關(guān)閉了，確實(shí)可以避免煩人的“用戶帳戶控制”提示，但同時(shí)也降低了系統(tǒng)的安全級(jí)別。

海勃灣網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián),海勃灣網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為海勃灣近千家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站建設(shè)要多少錢，請(qǐng)找那個(gè)售后服務(wù)好的海勃灣做網(wǎng)站的公司定做！

        UAC（User Account Control），中文翻譯為用戶帳戶控制，是微軟在Windows Vista和Windows7中開(kāi)始引入的新技術(shù)，主要功能是進(jìn)行一些會(huì)影響系統(tǒng)安全的操作時(shí)，會(huì)自動(dòng)觸發(fā)UAC，用戶確認(rèn)后才能執(zhí)行。因?yàn)榇蟛糠值膼阂廛浖?**病毒、廣告插件在進(jìn)入計(jì)算機(jī)時(shí)都會(huì)有如：將文件復(fù)制到Windows或Program Files等目錄、安裝驅(qū)動(dòng)、安裝ActiveX等操作，而這些操作都會(huì)觸發(fā)UAC，用戶都可以在UAC提示時(shí)來(lái)禁止這些程序的運(yùn)行。

        能夠觸發(fā)UAC的操作包括：

        *修改Windows Update配置；

        *增加或刪除用戶帳戶；

        *改變用戶的帳戶類型；

        *改變UAC設(shè)置；

        *安裝ActiveX；

        *安裝或卸載程序；

        *安裝設(shè)備驅(qū)動(dòng)程序；

        *修改和設(shè)置家長(zhǎng)控制；

        *修改注冊(cè)表；

        *將文件移動(dòng)或復(fù)制到Program Files或是Windows目錄；

        *訪問(wèn)其他用戶目錄。

        所以，UAC的作用還是很大的，如果完全關(guān)閉UAC的話，系統(tǒng)無(wú)法協(xié)助用戶阻止一些未定義的惡意軟件、***的運(yùn)行，用戶在訪問(wèn)一些網(wǎng)站或運(yùn)行一些軟件時(shí)就很可能被植入而惡意的廣告插件或***程序，影響系統(tǒng)穩(wěn)定性，嚴(yán)重的會(huì)導(dǎo)致企業(yè)信息泄露。

2. 添加指定的程序到UAC白名單

  企業(yè)生產(chǎn)環(huán)境中一般是不會(huì)開(kāi)放管理員權(quán)限給普通用戶的，但某些軟件既是工作必須又因?yàn)橐云胀ㄓ脩羯矸葸\(yùn)行時(shí)會(huì)觸發(fā)UAC，這點(diǎn)確實(shí)很煩人的。各位運(yùn)維伙伴們對(duì)這點(diǎn)應(yīng)該也是深惡痛疾了吧??！

本文測(cè)試使用的系統(tǒng)和軟件環(huán)境：

系統(tǒng)：Windows 8.1 64位企業(yè)版

需要加入U(xiǎn)AC白名單的軟件：順豐速運(yùn)“速打線下用戶專用版”

下面介紹如何開(kāi)啟UAC白名單：

第1步：獲取微軟官方的工具“Application Compatibility Toolkit”，應(yīng)用程序兼容性工具箱

   進(jìn)入微軟官網(wǎng)下載站點(diǎn)https://www.microsoft.com/en-us/download搜索關(guān)鍵字：Application Compatibility Toolkit，找到下載鏈接點(diǎn)擊進(jìn)入下載頁(yè)面，如下圖：

點(diǎn)擊“Download”進(jìn)入下載列表頁(yè)面，如下圖：

       選擇“ApplicationCompatibilityToolkitSetup.exe”點(diǎn)擊右下角“Next”下載。

第2步：安裝“Application Compatibility Toolkit”

        安裝前請(qǐng)先退出所有殺毒軟件，以免軟件在創(chuàng)建一些注冊(cè)表鍵值時(shí)被殺毒軟件攔截了。

雙擊剛才下載的軟件圖標(biāo)出現(xiàn)下圖：

點(diǎn)擊“Next”按鈕進(jìn)入下一界面：

勾選”I accept the terms in the License Agreement”，點(diǎn)擊"Next"按鈕進(jìn)入下一界面：

路徑可以修改，我這里按默認(rèn)路勁安裝，繼續(xù)點(diǎn)擊“Next”按鈕進(jìn)入下一界面：

 

點(diǎn)擊“Install”按鈕進(jìn)入下一界面：

 

到此安裝已經(jīng)完成，點(diǎn)擊“Finish”按鈕完成安裝。

第3步：配置UAC白名單

打開(kāi)軟件，如下圖：

注意：窗口標(biāo)題顯示”Compatibility Administrator(32-bit)”，要使用32-bit版本還是64-bit版本是根據(jù)你需要加入U(xiǎn)AC白名單的軟而定的，本文要添加入U(xiǎn)AC白名單的軟件“速打線下用戶專用版”是32位的軟件，所以這里需要打開(kāi)“Compatibility Administrator(32-bit)”。

 

1）右鍵點(diǎn)擊”New Database(1)[Untitled_1]”-->”Rename”，把數(shù)據(jù)庫(kù)名字修改為”UAC_White_List”，如下圖：

提示：修改數(shù)據(jù)庫(kù)名字不是必須的，但明確規(guī)范的名字會(huì)方便日后管理。

 

2）右鍵點(diǎn)擊”UAC_White_List”-->”Create New”-->”Application Fix”，按實(shí)際情況修改程序名、開(kāi)發(fā)商信息和程序完整安裝路徑，如下圖：

點(diǎn)擊“下一步”按鈕，進(jìn)入下一界面：

 

勾選“RunAsInvoker”，然后點(diǎn)擊“下一步”按鈕進(jìn)入下一界面：.

 

這里不用修改，直接點(diǎn)擊“下一步”按鈕進(jìn)入下一界面：

 

這步也不需要修改，點(diǎn)擊“完成”按鈕完成UAC白名單添加：

 

提示：此步驟的數(shù)據(jù)庫(kù)"UAC_White_List"可以保存為磁盤文件，方便拷貝到其它電腦直接打開(kāi)使用，前提是其它電腦需要添加到UAC白名單軟件都一樣。

 

3）選中剛才建立的“速打線下用戶專用版”，點(diǎn)擊菜單欄的"File"à"Install”把軟件信息寫入系統(tǒng)的UAC白名單。注意：這步很重要，如果不Install的話，前面的操作就等于白做了。

 

4）測(cè)試效果

測(cè)試前先確保組策略中的“計(jì)算機(jī)配置”-->“Windows 設(shè)置”-->“安全設(shè)置”-->“本地策略”-->“安全選項(xiàng)”-->“用戶帳戶控制：以管理員批準(zhǔn)模式運(yùn)行所有管理員”選項(xiàng)是“開(kāi)啟”的，因?yàn)槲抑皽y(cè)試的時(shí)候設(shè)置成“關(guān)閉”，默認(rèn)情況該選項(xiàng)是開(kāi)啟的，沒(méi)有修改過(guò)的話不用管。

 

以普通用戶身份登錄，運(yùn)行“速打線下用戶專用版”，沒(méi)什么意外的話，能夠正常打開(kāi)軟件，而且沒(méi)有提示需要用戶輸入管理員密碼，到此UAC白名單設(shè)置大功告成。

 

3. 從UAC白名單中清除指定應(yīng)用程序

    將你需要從UAC白名單中刪除的應(yīng)用程序從"UAC_White_List"中刪除，再運(yùn)行一次"Install"就可以了。

小結(jié)：

1. UAC可以協(xié)助用戶阻止一些未定義的惡意軟件、***的運(yùn)行，實(shí)際的生產(chǎn)環(huán)境中是建議開(kāi)啟的。

2. 生產(chǎn)環(huán)境中部署系統(tǒng)和軟件都以最少權(quán)限為原則，才能最大程度保障業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。

3. 使用UAC白名單的方式讓指定的程序不受UAC的限制，是比較好的方法，既可以讓用戶運(yùn)行需要管理員批準(zhǔn)的軟件，也不必輸入管理員密碼或把用戶加入管理員組。

4. 使用ACT(Application Compatibility Toolkit)生成的UAC白名單數(shù)據(jù)庫(kù)保存為磁盤文件后，可以拷貝到其它需要添加相同軟件到UAC白名單的電腦，簡(jiǎn)化了批量部署的步驟。

5. 本文的方法比較簡(jiǎn)單，但進(jìn)行大規(guī)模部署時(shí)還是會(huì)比較麻煩（譬如30臺(tái)或以上主機(jī)一起部署時(shí)），需要一臺(tái)一臺(tái)去安裝和設(shè)置，還是比較耗時(shí)的。

UAC白名單改進(jìn)建議：

      微軟的“Application Compatibility Toolkit”可以進(jìn)行應(yīng)用程序兼容性評(píng)估和UAC白名單設(shè)置，是比較實(shí)用的工具，但建議微軟可以把UAC白名單功能直接集成到系統(tǒng)中，同時(shí)支持使用域進(jìn)行大規(guī)模部署，那系統(tǒng)管理就變得更高效方便了。

 

希望本文能幫助到各位運(yùn)維伙伴，同時(shí)歡迎各位網(wǎng)友和技術(shù)愛(ài)好者指正文中的錯(cuò)誤?。≈x謝??！

分享題目：使用UAC白名單讓指定的程序不受UAC限制
標(biāo)題URL：http://jinyejixie.com/article38/pgeisp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設(shè)、營(yíng)銷型網(wǎng)站建設(shè)、App開(kāi)發(fā)、App設(shè)計(jì)、域名注冊(cè)、網(wǎng)頁(yè)設(shè)計(jì)公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)