為什么打開這項?
原來的Win8或是win10系統(tǒng)下,開啟了Administrator內(nèi)置帳戶之后,需要開啟批準(zhǔn)模式內(nèi)置管理員才可以打開使用內(nèi)置APP,不然就沒法使用。但是現(xiàn)在最新版的Win10已經(jīng)不需要了。
實際上,開啟了用于內(nèi)置管理員帳戶的管理員批準(zhǔn)模式之后,內(nèi)置管理員賬戶會自動降權(quán),權(quán)限反而更低了!所以現(xiàn)在新版的Win10建議大家不要開啟該選項。
設(shè)置位置(組策略)
計算機(jī)配置\Windows 設(shè)置\安全設(shè)置\本地策略\安全選項
此策略設(shè)置確定用于內(nèi)置管理員帳戶的管理員批準(zhǔn)模式的行為。
在啟用管理員批準(zhǔn)模式時,本地管理員帳戶像標(biāo)準(zhǔn)用戶帳戶那樣運(yùn)行,但它能夠在不使用其他帳戶登錄的情況下提升權(quán)限。在此模式下,任何需要提升權(quán)限的操作均會顯示可讓管理員允許或拒絕提升權(quán)限的提示。如果未啟用管理員批準(zhǔn)模式,內(nèi)置的管理員帳戶會在 Windows XP 模式下登錄,并且它默認(rèn)在完全管理權(quán)限下運(yùn)行所有應(yīng)用程序。默認(rèn)情況下,此設(shè)置設(shè)為“已禁用”****。
注意
如果某臺計算機(jī)從以前版本的 Windows 操作系統(tǒng)升級,并且管理員帳戶是該計算機(jī)上的唯一帳戶,內(nèi)置管理員帳戶將保持啟用狀態(tài),而此設(shè)置也將啟用。
可能值
-
已啟用
內(nèi)置管理員帳戶在管理員批準(zhǔn)模式下登錄,這樣任何需要提升權(quán)限的操作都將顯示讓管理員選擇允許或拒絕提升權(quán)限的提示。
-
已禁用
內(nèi)置管理員帳戶在 Windows模式下登錄,并且它默認(rèn)使用完全管理權(quán)限運(yùn)行所有應(yīng)用程序。
最佳做法
- 不要在客戶端計算機(jī)上啟用內(nèi)置管理員帳戶,而是使用標(biāo)準(zhǔn)用戶帳戶和用戶帳戶控制 (UAC)。