用户帐户控制和远程限制在 Windows Vista 中的说明

文章翻译 文章翻译
文章编号: 951016 - 查看本文应用于的产品
展开全部 | 关闭全部

本文内容

简介

用户帐户控制 (UAC) 是 Windows Vista 的新安全组件。UAC 使用户能够执行常见的日常任务,为非管理员。这些用户在 Windows Vista 中称为"标准用户"。用户帐户的成员的本地管理员组将运行大多数应用程序通过使用原则"最小特权。在这种情况下最少权限的用户具有类似于标准用户帐户的权限的权限。但是时本地管理员组成员执行某项任务需要管理员权限的具有,, Windows Vista 将自动提示用户进行审批。

详细信息

UAC 远程限制的工作方式

若要更好地保护本地管理员组的成员的用户,我们在网络上实现 UAC 的限制。此机制可以帮助防止"环回"的攻击。此机制还有助于防止本地的恶意软件在远程运行具有管理权限。

本地用户帐户 (安全帐户管理器用户帐户)

用户的目标远程计算机上本地管理员组成员身份时建立远程管理连接通过使用该 net use * \\remotecomputer\Share$ 例如对于命令它们不能作为一个完整的管理员连接。用户在远程计算机上具有潜在不提升,且用户不能执行管理任务。如果用户想要管理与安全帐户管理器 (SAM) 帐户工作站,用户必须以交互方式登录这些服务是否提供要使用远程协助或 $ 远程的桌面管理的计算机中。

域用户帐户 (Active Directory 用户帐户)

具有域用户帐户的用户身份登录远程 windows Vista 计算机。和域用户是该管理员组的成员。在这种情况下域用户将使用完全管理员访问令牌运行在远程计算机上,UAC 不会生效。

注意此行为不是从 Windows XP 中行为不同。

如何禁用 UAC 远程限制

若要让我们禁用 UAC 为您的远程限制,请转到 Fix it for me 一节。如果您而是将您自己禁用 UAC 远程限制,请转到 Let me fix it myself 部分。

为我对其进行修复

若要变通解决此问题会自动,单击 修复此问题 链接。单击 文件下载 对话框中的 运行,然后按照在此向导步骤。

解决此问题
Microsoft Fix it 50005


注意 ; 但是,可能有此向导仅在英语中会自动修复还会对其他语言版本的 Windows。

注意如果您不具有该问题的计算机上,您可以将自动修复的保存到闪存驱动器或一个 CD,然后您可以运行它有问题的计算机上。

现在请转到该"Did this fix the problem?" 一节。

让我自己更正

重要此分区、 方法,或任务包含告诉您如何修改注册表的步骤。但是,如果注册表修改不当可能会出现严重问题。因此,请确保您仔细按照这些步骤。附加的保护注册表之前先备份您对其进行修改。然后,您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756如何备份和还原在 Windows 注册表
若要使 UAC 远程限制,请按照下列步骤操作:
  1. 单击 开始、 单击 运行,键入 regedit,然后按 ENTER 键。
  2. 找到并单击以下注册表子项: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. 如果不存在 LocalAccountTokenFilterPolicy 注册表项,请按照下列步骤操作:
    1. 编辑 菜单上指向 新建,然后单击 DWORD 值
    2. 类型 LocalAccountTokenFilterPolicy,并按 ENTER。
  4. 用鼠标右键单击 LocalAccountTokenFilterPolicy,然后单击 修改
  5. 数值数据 框中键入 1,然后单击 确定
  6. 退出注册表编辑器。
现在请转到该"Did this fix the problem?" 一节。

这是否解决了问题吗?

检查是否在解决问题。在解决问题如果您已完成这篇文章。 如果不解决该问题,并可 contact support

UAC 远程设置

注册表中的 LocalAccountTokenFilterPolicy 注册表项可以有一个值为 0 或 1。这些值,如下表所述的行为更改注册表项的行为。
收起该表格展开该表格
说明
0此值生成经过筛选的令牌。这是默认值。管理员凭据将被删除。
1此值生成的提升的令牌。

属性

文章编号: 951016 - 最后修改: 2009年7月8日 - 修订: 3.0
这篇文章中的信息适用于:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
关键字:?
kbmt kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo KB951016 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 951016
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com