您目前已離線,請等候您的網際網路重新連線

使用者帳戶控制和遠端的限制,Windows Vista 中的描述

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

951016
簡介
使用者帳戶控制 (UAC) 是 Windows Vista 的新安全性元件。UAC 可讓使用者執行非系統管理員的身分的一般日常工作。這些使用者在 Windows Vista 中稱為 「 標準使用者 」。本機系統管理員群組成員的使用者帳戶會執行大部分的應用程式使用的原則,「 最低權限 」。在這個案例中,最小權限的使用者會有類似的標準使用者帳戶的權限的權限。不過,當本機系統管理員群組的成員具有要執行的工作需要系統管理員權限時,Windows Vista 會自動提示使用者輸入核准。
其他相關資訊

UAC 遠端限制的運作方式

為了能夠進一步保護本機系統管理員群組成員的使用者,我們可以實作 UAC 限制在網路上。這項機制可協助防止 「 回送 」 攻擊。這項機制也有助於防止本機的惡意軟體從遠端執行具有系統管理權限。

本機使用者帳戶 (安全性帳戶管理員使用者帳戶)

當目標遠端電腦上的本機系統管理員群組成員的使用者會建立遠端系統管理連線使用網路使用 * \\remotecomputer\Share$ ,例如命令,它們不會連線的完整系統管理員身份。使用者在遠端電腦上,有可能沒有提高權限,使用者無法執行系統管理工作。如果使用者想要管理與安全性帳戶管理員 (SAM) 帳戶工作站,使用者必須以互動方式登入的電腦可管理的遠端協助] 或 [遠端桌面],如果這些服務可供使用。

網域使用者帳戶 (Active Directory 使用者帳戶)

具有網域使用者帳戶的使用者身分登入遠端 Windows Vista 電腦。與網域使用者是系統管理員群組的成員。在此情況下,網域使用者將在遠端電腦上執行以完整系統管理員存取權杖,UAC 就不會生效。

注意這個行為不是與 Windows XP 中的行為不同。

如何停用 UAC 遠端限制

如果要我們停用 UAC 為您的遠端限制,請移至"為我修正它」 一節。如果您要自行啟用 UAC 遠端限制,請移至"讓我自行修正此問題」 一節。

為我修正它

若要自動解決這個問題,請按一下 [修正此問題] 連結。然後按一下 [檔案下載] 對話方塊中,在 [執行,並依照此精靈中的步驟。



附註此精靈可能是英文 ;不過,自動修正程式也適用於其他語言版本的 Windows。

注意如果您不在發生問題的電腦上執行時,您可以將自動修正程式儲存至快閃磁碟機或 CD,,然後您可以在發生問題的電腦上執行它。

現在請移至"這樣是否已修正問題?」 一節。

讓我自行修正此問題

重要這個章節、 方法或工作包含修改登錄的步驟。不過,如果您不當修改登錄,可能會發生嚴重的問題。因此,請務必小心執行這些步驟。為加強保護,請在修改前備份登錄。然後,您可以在發生問題時還原登錄。如需有關如何備份和還原登錄的詳細資訊,請按一下下面的文件編號,檢視 「 Microsoft 知識庫 」 中的文件:
322756 如何備份及還原 Windows 中的登錄
若要停用 UAC 遠端限制,請依照下列步驟執行:
  1. 按一下 [開始],按一下 [執行] 型別 regedit然後按 ENTER 鍵。
  2. 找到並按一下下列登錄子機碼:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. 如果 LocalAccountTokenFilterPolicy 登錄項目微處理器存在,請依照下列步驟執行:
    1. [編輯] 功能表上指向 [新增],然後按一下 [DWORD 值]
    2. 型別 LocalAccountTokenFilterPolicy然後按 ENTER 鍵。
  4. LocalAccountTokenFilterPolicy,以滑鼠右鍵按一下,然後按一下 [修改]
  5. 在 [數值資料] 方塊中,輸入1然後按一下[確定]
  6. 結束登錄編輯程式。
現在請移至"這樣是否已修正問題?」 一節。

這樣是否已修正問題?

檢查是否已修正問題。如果問題已修正,您便已完成本文。如果問題尚未修正,您可以 請連絡支援部門.

UAC 遠端設定

在登錄中的 LocalAccountTokenFilterPolicy 登錄項目可以有值為 0 或 1。這些值會變更行為的登錄項目到以下表所述的行為。
描述
0 這個值會建置篩選過的權杖。這是預設值。系統管理員認證就會移除。
1這個值會建置較高的語彙基元。
fixit 修正此問題

警告:本文已自動翻譯

內容

文章識別碼:951016 - 最後檢閱時間:05/23/2015 18:41:00 - 修訂: 4.0

  • Windows Vista 商用入門版
  • Windows Vista 商用進階版
  • Windows Vista 家用入門版
  • Windows Vista 家用進階版
  • Windows Vista 旗艦版
  • Windows Vista 商用入門 64 位元版
  • Windows Vista 商用進階 64 位元版
  • Windows Vista 家用入門 64 位元版
  • Windows Vista 家用進階 64 位元版
  • Windows Vista 旗艦 64 位元版
  • kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo kbmt KB951016 KbMtzh
意見反應