使用者帳戶控制] 和 [Windows Vista 中的遠端限制的描述

文章翻譯 文章翻譯
文章編號: 951016 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

使用者帳戶控制 (UAC) 是一個新的安全性元件的 Windows Vista。UAC 可讓使用者執行一般的日常工作,為非系統管理員。這些使用者在 Windows Vista 中稱為標準使用者 」。是本機系統管理員群組的成員的使用者帳戶會藉由使用 「 最低權限"原則執行大部分的應用程式。在這種情況下最小權限的使用者會有類似的標準使用者帳戶權限的權限。不過,當本機系統管理員群組的成員具有執行需要系統管理員權限的工作,Windows Vista 會自動提示使用者輸入核准。

詳細資訊

UAC 遠端限制的運作方式

若要更能保護這些本機 「 系統管理員 」 群組的成員的使用者,我們可以實作 UAC 限制網路上。這個機制可以防止 「 回送 」 攻擊。這項機制也有助於避免本機的惡意軟體擁有系統管理權限遠端執行。

本機使用者帳戶 (安全性帳戶管理員使用者帳戶)

使用者是在目標遠端電腦上本機系統管理員群組的成員藉由建立遠端系統管理連線的時 網路使用 * \\remotecomputer\Share$,例如指令,它們不會連線的身份是完整的系統管理員。使用者在遠端電腦上有沒有潛在提高權限,使用者無法執行系統管理工作。如果使用者想要管理工作站具有安全性帳戶管理員 (SAM) 帳戶,使用者必須以互動方式登入到電腦時所要使用遠端協助] 或 [遠端桌面管理這些服務是可用。

網域使用者帳戶 (Active Directory 使用者帳戶)

一個使用者擁有網域使用者帳戶登入遠端 Windows Vista 的電腦。而網域使用者是系統管理員的成員群組。在這種情況下網域使用者會以完整系統管理員存取權杖執行遠端電腦上並且 UAC 不會生效。

附註這個行為不是與 Windows XP 的行為不同。

如何停用 UAC 遠端限制

若要有我們停用 UAC 為您的遠端限制,請移至 「 Fix it for me 」 一節。如果您而是會自行關閉 UAC 遠端限制,前往 「 Let me fix it myself 」 一節。

為我修正此問題

若要自動解決這個問題,按一下 修正此問題] 連結。然後按一下 [在 [檔案下載] 對話方塊的 [執行],並遵循此精靈中的步驟。

修正這個問題
Microsoft Fix it 50005


這個精靈可能是英文只 ; 不過的 附註,自動修正也適用於其他語言版本的 Windows。

附註如果您不是有問題的電腦上,您可以將自動修正儲存到快閃磁碟機或一個 CD,然後您可以再執行它有問題的電腦上。

現在請移至"Did this fix the problem?" 一節。

讓我自行修正此問題

重要這個區段、 方法或任務包含告訴您如何修改登錄的步驟。然而,如果您不當修改登錄,可能會發生嚴重的問題。因此,執行這些步驟時請務必小心。為加強保護,修改登錄之前,請務必將它備份起來。以後您就可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視「Microsoft 知識庫」中的文件:
322756如何備份和還原在 Windows 登錄
若要停用 UAC 遠端限制,請依照下列步驟執行:
  1. 按一下 [開始]、 按一下 [執行],輸入 regedit,並按下 ENTER。
  2. 找出並按一下下列登錄子機碼: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. 如果 LocalAccountTokenFilterPolicy 登錄項目不存在,請依照下列步驟執行:
    1. 在 [編輯] 功能表上指向 [新增],然後按一下 [DWORD 值]。
    2. 型別 LocalAccountTokenFilterPolicy,然後按下 ENTER。
  4. LocalAccountTokenFilterPolicy,] 上按一下滑鼠右鍵,然後按一下 [修改]
  5. 數值資料] 方塊中鍵入 1,再按 [確定]
  6. 結束登錄編輯程式。
現在請移至"Did this fix the problem?" 一節。

這樣是否已修正問題?

檢查該問題是否已修正。如果問題得到解決,您就已經完成本文中的步驟。 如果不修正這個問題可以 contact support

UAC 遠端設定

LocalAccountTokenFilterPolicy 登錄項目在登錄中的可以有 1 或 0 的值。這些值會變更登錄項目的行為,如下表所述的行為。
摺疊此表格展開此表格
描述
0這個值會建置篩選過的語彙基元。這是預設值。移除系統管理員認證。
1這個值會建置較高的語彙基元。

屬性

文章編號: 951016 - 上次校閱: 2009年7月8日 - 版次: 3.0
這篇文章中的資訊適用於:
  • Windows Vista 商用入門版
  • Windows Vista 商用進階版
  • Windows Vista 家用入門版
  • Windows Vista 家用進階版
  • Windows Vista 旗艦版
  • Windows Vista 商用入門 64 位元版
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 家用入門 64 位元版
  • Windows Vista 家用進階 64 位元版
  • Windows Vista 旗艦 64 位元版
關鍵字:?
kbmt kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo KB951016 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:951016
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com