dddxm
V2EX  ›  Windows

你们家里常用的 Win10 主机,关不关 UAC 呢?

  •  1
     
  •   dddxm · Aug 29, 2020 · 8219 views
    This topic created in 2257 days ago, the information mentioned may be changed or developed.

    今天看到 B 站有一个比较有争议的视频。

    概况一下就是,一个 UP 主把 WIN10 系统里一些没用的组件删减后重新打包发布,在不影响普通家庭使用的情况下,减少对硬件占用提升流畅度。这里强调一下他的 WIN10 镜像打包后还是未激活,需要自己激活,镜像中也没有什么大礼包(捆绑软件),而且这个 UP 并没有在系统中加入后门的意图,应该就只是想把自己精简后的系统分享一下。

    这里我们不讨论什么自己精简 WIN10 后封装发布是否违法,也不讨论这 UP 主的技术如何。因为我在评论区看到很大一部分再喷的人焦点都在 UAC 上(其实我是想吐槽,这些人好多都自诩为程序员,或者自己学的是计算机科学 /信息安全 /软件工程的专业或者从事者),他们的意思就是 UAC 是小白们的防护伞,关闭 UAC 了,电脑后台会被一些木马啦全家桶软件啦乱搞。

    想问一下各位程序员,UAC 那么反人类的玩意,你们都不关吗?

    我的情况是,家里有一台 WIN10 NAS 是打开的,但我自己的主力机是直接关闭,因为每次打开软件都弹太烦了。 而且我身边的人一些比较小白的 WIN 用户,也从来不会关闭 UAC (因为不会),但他们的电脑全家桶一个都不会少,电脑因为乱下载东西而出问题的概率也不低。所以根据我自己的生活情况,我觉得关不关 UAC 对于普通用户系统是否安全完全没有关系(因为他们在 UAC 警告的时候,都会选“是”,不选“是”的话刚刚下载的文件没法运行啊)。

    我的情况表述完了。大家都说说自己的情况吧。

    70 replies  •  2023-09-11 01:31:42 +08:00
    anguiao
    anguiao
    Aug 29, 2020
    1
    以前我也不喜欢 UAC,直接关掉。后来改成降低 UAC 级别。
    然后不知道从什么时候开始,我就一直都保持默认的 UAC 级别,甚至装上了杀软。
    baoshuo
    baoshuo
    Aug 29, 2020
    2
    我不关 UAC,但是未知来源的应用先丢沙盒里面去跑

    https://s1.ax1x.com/2020/08/29/dHY5Nt.png
    rb6221
    rb6221
    Aug 29, 2020 via iPhone
    3
    没那么复杂
    核心原因就是一句话:我可以不用,但是你不能没有
    iamwho
    iamwho
    Aug 29, 2020
    4
    你先来告诉我谁告诉你选否就无法运行的。
    TypeError
    TypeError
    Aug 29, 2020 via Android
    5
    不关,而且国产软件一律不给 UAC,
    有个写注册表的脚本可以让软件在不弹 UAC 没权限的情况下运行
    Dkngit
    Dkngit
    Aug 29, 2020
    6
    这个 UAC,就类似于国内 Android 安装国产互联网大厂应用的情况。

    安装时,询问你一堆权限请求,有人会取消安装吗。

    还不如一键下载安装方便点,当去下载这个应用的时候,对应用的要求权限要求肯定已经是愿意忍受了。

    UAC 同理
    microyu
    microyu
    Aug 29, 2020
    7
    不光,但是会调成不降低屏幕亮度那一个级别
    dddxm
    dddxm
    OP
    Aug 29, 2020 via iPhone
    8
    @iamwho 点“否”为什么还能运行呢?看到你的回答我还专门去测了几个软件。点“否”确实打不开啊。
    Jirajine
    Jirajine
    Aug 29, 2020 via Android
    9
    >每次打开软件都弹
    这是你的问题,除极少数系统工具类软件以外哪个要 UAC ?
    dddxm
    dddxm
    OP
    Aug 29, 2020 via iPhone
    10
    @Jirajine 这也不能归于我的问题呐。国产好多软件都要权限。加速器需要权限,WeGame 需要权限,我记得还有些软件不以管理员权限运行,连拖动文件导入程序这个操作都不行。
    iamwho
    iamwho
    Aug 29, 2020❤️1
    11
    @dddxm #8

    比如 Chrome 的安装程序
    允许:安装到 c:\program files(x86)\google\chrome
    拒绝:安装到 c:\users\NAME\appdata\google\chrome
    hjc4869
    hjc4869
    Aug 29, 2020
    12
    不关,只是会下发一个组策略把 secure desktop 关掉。
    geelaw
    geelaw
    Aug 29, 2020
    13
    以前是开的,现在不开了,因为我把日常账户改成标准用户,并且用 FUS 改变身份(偶尔也用“以另一个用户身份运行”,但会开“要求用受信方式输入凭据”)。
    GrayXu
    GrayXu
    Aug 29, 2020 via Android❤️2
    14
    开,因为国产软件防不胜防。
    bgm004
    bgm004
    Aug 29, 2020 via Android❤️1
    15
    不关,而且 uac 一般也不会弹出来吧。经常弹那可能是你的软件比较。。
    ciaoly
    ciaoly
    Aug 29, 2020 via Android
    16
    @TypeError 请问能不能指导一下,是什么样的脚本呢?
    yan5990853
    yan5990853
    Aug 29, 2020
    17
    我日常用的软件都没弹 UAC,都忘了上次弹 UAC 是什么时候的事了。为了安全,推荐。
    bin456789
    bin456789
    Aug 29, 2020❤️2
    18
    关闭 UAC 相当于给了程序 root 权限
    99%软件打开并不需要 UAC,不过安装需要
    所以还有有点用的
    ronman
    ronman
    Aug 29, 2020
    19
    @iamwho 也就只有这种国外的软件才这么听话吧
    iamwho
    iamwho
    Aug 29, 2020
    21
    @ronman #19

    国内也有很多这种程序。
    gefranks
    gefranks
    Aug 29, 2020
    22
    关, 装好系统或者拿到电脑第一件就是把这些麻烦的摆设给关了. 因为我不需要
    Novichok
    Novichok
    Aug 29, 2020
    23
    本人习惯了 Linux 下,sudo 输口令授权了,所以不关。不提示反而不习惯
    imdong
    imdong
    Aug 30, 2020❤️5
    24
    对于懂得人,关或不关,影响不大。
    对于不懂的人,就算开了,该咋样还是咋样。
    Maskeney
    Maskeney
    Aug 30, 2020
    25
    必然要开,只是调低一档,即不黑屏,开了弹窗最起码你还有选择的权力,不开你连什么时候用了管理员权限你都不知道
    masker
    masker
    Aug 30, 2020 via Android
    26
    不关,保持默认。 现在的硬件 , 还怕被系统吃完资源么,没啥好优化的了,基本都是固态,一点就开一点就开
    SunnyLyx
    SunnyLyx
    Aug 30, 2020 via Android
    27
    开 UAC 默认级别,安全策略调为需要凭据使用 UAC
    流氓软件防不胜防,担心分分钟哪天一不留神就把权限交了出去(还是扔虚拟机省心)
    省得又浪费我时间回滚到上一还原点
    WebKit
    WebKit
    Aug 30, 2020 via Android
    28
    不关。没什么要关?
    tuwulin365
    tuwulin365
    Aug 30, 2020
    29
    直接用 admin,uac 是啥
    mxalbert1996
    mxalbert1996
    Aug 30, 2020 via Android
    30
    你愿意把你家们钥匙挂在门口是你的自由,但你觉得这是应该的就很奇怪了。
    @imdong 对于懂的人来说关和不关完全不一样。开启 UAC 可以让你了解程序在什么时候申请管理员权限,并且给你拒绝的机会。
    20015jjw
    20015jjw
    Aug 30, 2020 via Android
    31
    我的 Windows 基本只打游戏
    所以我感觉 win7 时代我还关一下
    win10 我都不记得了
    不过感觉很少被干扰到
    因为基本就 steam/origin/uplay/battle net 这些
    再来一些 discord/chrome/aida64/afterburner
    不需要别的软件
    而且没任何重要
    中毒了直接重装就行了
    q9OxQg
    q9OxQg
    Aug 30, 2020 via Android
    32
    给老人用,老人不给管理员权限,UAC 开。多年不用给他电脑擦屁股。
    Osk
    Osk
    Aug 30, 2020 via Android
    33
    uac 关是指哪种关???
    相当于默认点是的那种关,还是所有程序直接以最高权限那种关?忘记了具体名词了,意思差不多。

    我开着,以前的经验:有一次不小心点到了帮别人下载的流氓软件,幸好有 uac,不然连拒绝的机会都没了。
    Osk
    Osk
    Aug 30, 2020 via Android
    34
    不小心点回复了,接上。

    uac 建议别关到所有
    neoblackcap
    neoblackcap
    Aug 30, 2020
    35
    UAC 在 Windows 10 下面已经很少反人类了。已经不是 Windows 7 那种轻轻松松就要弹出。
    UAC 开发也是要成本的,关掉 UAC 其实就是说明自己比微软更懂安全。我不排除某些专家的确比微软更懂安全。但是一般用户采用这样的“发行版”我觉得是对自己的不负责任。而且发布这样的“发行版”也是不负责任。
    UAC 帮用户拦截绝大多数有安全问题的操作,关掉 UAC 就立刻相当于自己是安全专家,你想想这样可能吗?觉得 UAC 反人类的时候,是不是要看看自己到底在用什么软件?为什么这些软件会频繁触发 UAC ?不是什么都是点确认授权就好了。难道电脑已经提示该程序(计算器)要拦截你所有的键盘鼠标操作还要点击确认么?
    Osk
    Osk
    Aug 30, 2020 via Android
    36
    uac 建议别关到默认所有程序都以最高权限运行那种级别,软件无恶意什么不代表它没安全漏洞。

    另外开 uac 还有一个奇怪用途是顺便看下程序的数字签名。
    kaiki
    kaiki
    Aug 30, 2020
    37
    之前中过一个恶心的软件,是布丁跳跳 /布丁跑跑 /布丁 XX 一个专门做流氓软件的换皮公司的,如论怎么卸载都没用,它过几天就会死灰复燃,开了 UAC 之后就没了。
    nuk
    nuk
    Aug 30, 2020
    38
    UAC 挺好啊,毕竟下载的东西很容易就一不小心点到运行,尤其是某些网站。。自动下载乱七八糟的东西,再一不小心点到运行,UAC 起码给个后悔的机会。。
    jim9606
    jim9606
    Aug 30, 2020
    39
    这玩意就是手机 APP 申请权限的简化版。单通过签名检查就可以拦下不少“李鬼”软件。

    事实上有些软件不给 UAC 也是可以运行的,例如 Chrome 安装程序,只是没法安装静默更新服务而已。

    甚至有办法强制以非特权模式运行程序的方法。

    通常软件要提权是在安装时在系统安装一个提权服务,客户端本身在非特权模式运行,而特权操作由提权服务代为执行。Steam 和 Teamviewer 都是这样做的。不过我不清楚这是不是微软建议的设计模式。
    wdhwg001
    wdhwg001
    Aug 30, 2020 via iPhone
    40
    Windows 本身就只提供这么一点小的可怜的权限管理,结果还有人想关…默认入沙才是一个现代操作系统应该做的吧。
    delectate
    delectate
    Aug 30, 2020
    41
    常年调最高。

    防止被安装恶意软件,效果一绝。国内 app 适用。
    Junzhou
    Junzhou
    Aug 30, 2020 via iPhone
    42
    不关。
    wingzhingling
    wingzhingling
    Aug 30, 2020 via Android
    43
    关,国内软件用 360 软件管家下载,配合火绒确认安装。平常 360 处于关闭状态。
    主要是一些小工具(剪贴板管理、窗口置顶等)对管理员程序操作还要再点一次 uac,天天点太烦了。
    jiagm
    jiagm
    Aug 30, 2020 via Android❤️2
    44
    安装系统后第一件事就是注册表里面 EnableLUA=0 。
    不获得管理员权限就没法读写系统文件,获得管理员权限之后的程序又没法 drag and drop 文件到窗口里面,这种脑残设计赶快去死一死。
    Nadao
    Nadao
    Aug 30, 2020
    45
    你按的弹不弹没问题,最怕是有些在后台自己装的,没提示你根本不知道装了。
    snw
    snw
    Aug 30, 2020 via Android
    46
    不关啊,UAC 完全不烦,需要时提权。就像 Linux 我也不会用 root 登录一把梭。
    SELinux 我倒是默认关的,调试起来特烦。
    0x6c696e71696e67
    0x6c696e71696e67
    Aug 30, 2020
    47
    win7 win8 时代我是关 UAC 的,win10 一开始也关,后来发现有些软件不安分,就把 UAC 开到最高等级了,一般来说,软件不越权,是不会触发 UAC 的,即使是最高等级的 UAC 。
    在几年前,我玩贴吧的时候,我也测试过 UAC 是否可以阻止全家桶的安装,后来发现,只要主安装器获得了权限,后面就不会弹 UAC,这里就能解释为什么开了 UAC 还会被安装全家桶了。
    最后我强调一下,无论是不是程序员都应该开 UAC,至少可以知道什么时候软件要越权了
    cheng6563
    cheng6563
    Aug 30, 2020 via Android
    48
    @iamwho 那是 Chrome 专门处理的这种情况,和“安装给所有用户”和"只安装给当前用户"的选项类似。国产软件谁会管这个。
    moln
    moln
    Aug 30, 2020
    49
    uac 是 vista 以来我认为增加的最实用的功能,我一装完系统就会把 uac 开到最高始终通知。当然如果你都分不清一个操作该不该给权限,那还是关了吧,眼不见为净。
    moln
    moln
    Aug 30, 2020
    50
    @0x6c696e71696e67 你说的这个是权限继承,比如你用管理员权限运行 cmd,那么后续 cmd 运行的程序 /命令就都是管理员权限的。
    leafShimple
    leafShimple
    Aug 30, 2020
    51
    windows 一直 uac 始终最高通知级别,你永远不知道国产软件的下限有多低.
    KaynWASD
    KaynWASD
    Aug 30, 2020
    52
    关 因为 uac 弹出很恶心人 而且那个声音很焦虑
    ShallowAi
    ShallowAi
    Aug 30, 2020 via Android
    53
    UAC 降级 合理控制
    nikoo
    nikoo
    Aug 30, 2020
    54
    @Dkngit @TypeError @jim9606 @0x6c696e71696e67 @leafShimple

    请教一下,假设我安装一个软件,仅在安装时允许了该软件安装器的 UAC,那么该安装器在我系统安装任何其他软件都不会再弹出 UAC 提示了?

    那么这个被我允许了 UAC 的安装器,是否可以常驻在我系统里,以后隔三差五的在我不知道的情况下给我安装任何软件?理论上有没有这个可能性?
    0x6c696e71696e67
    0x6c696e71696e67
    Aug 30, 2020❤️1
    55
    @nikoo 那个安装器获得了 UAC 权限后,它要安装软件都不会再弹 UAC,不过也有些安装器会例外,当时我测试的软件有 QQ,酷狗,也是好几年前的事了。
    你不用担心它常驻的问题,只要是机器重启,或者软件重启都会提示 UAC,但是在你给了 UAC 的情况下,你就管不了它要干的事了,所以通常国产软件只配活在虚拟机下,宿主机我是不会安装这些软件的
    SilencerL
    SilencerL
    Aug 30, 2020
    56
    这和你用 Linux 会不会直接用 root 一样.
    你对自己的一切操作负责且相信你安装的所有软件, 那就用 root / 关 UAC
    ycyppq123
    ycyppq123
    Aug 30, 2020
    57
    关
    xianlu
    xianlu
    Aug 30, 2020
    58
    我 WIN7 啊 什么是 UAC 早期用电脑搞 NOD32 沙盘什么的 现在电脑什么防护什么杀毒都没有 很好 中毒主要是下载不知明的软件网站或早期和协网站 用梯子没有遇到过 现在一些电脑软件都有备份安装包
    lp10
    lp10
    Aug 30, 2020
    59
    不用国产软件,照样开 UAC 。因为国外软件也防不胜防(摊手
    0TSH60F7J2rVkg8t
    0TSH60F7J2rVkg8t
    Aug 30, 2020 via iPhone❤️1
    60
    @0x6c696e71696e67 只要给了安装器 uac 权限,他后续操作全都是管理员。也就是可以无限安装其他软件。但它退出后,再次运行还会问 uac 的。不过你不要小看国产流氓,当你第一次给安装器 uac 后,他可以安装服务、添加驱动、增加计划任务、修改系统设置、写入 WMI 脚本等。你只要放过一次,他就可以永远不问你 uac,留在你的系统里作恶了。放过一次你的电脑就再也不纯洁了。
    zys864
    zys864
    Aug 30, 2020 via Android
    61
    @TypeError 啥脚本啊
    sola97
    sola97
    Aug 30, 2020 via Android
    62
    不降低亮度就够了
    Autonomous
    Autonomous
    Aug 30, 2020
    63
    工作机,关,坏了找网管重装系统,自己在边上合法摸鱼,美滋滋。
    家用机,默认,严格管理。
    AV1
    AV1
    Aug 30, 2020
    64
    不关,除了安装程序、必要的特殊工具(比如 everything 、aida64 这些会涉及高权限的工具),弹 UAC 警告的,都尽量不用。
    Ley
    Ley
    Aug 30, 2020 via Android
    65
    @q9OxQg 是的,不给管理员权限。所以家里电脑老人用了那么多年一点毛病都没有。不给权限不让运行的程序就不用了,结果完全看起来也没有任何损失,反而有节省了大量时间精力的收益。
    itechify
    itechify
    Aug 30, 2020 via Android
    66
    调到最低,只用自己信得过的软件,一直没事
    LifStge
    LifStge
    Aug 30, 2020
    67
    以前关 现在不关 常用的就那么多 乱七八糟的也不装 真是要用 就放到虚拟机里跑了 虚拟机了给关了.....
    在哪都是吃相各种难看..
    gorrywang
    gorrywang
    Aug 31, 2020 via iPhone
    68
    安装完系统后直接改用 admin 账户
    jim9606
    jim9606
    Aug 31, 2020❤️1
    69
    @nikoo 这是有可能的,因为拥有特权的程序所创建的子进程同样拥有特权。
    我所描述的提权服务就是按这个方式实现的,因为安装服务本身需要特权,而服务进程本身默认使用 SYSTEM 用户运行。
    所以真要防护恶意软件,必须从一开始就拦截。
    lovestudykid
    lovestudykid
    Sep 11, 2023
    70
    @wdhwg001 就因为他只有这点权限管理,所以没什么用。你手机上哪有所有程序一上来就要 root 权限的。不仅仅是国产软件,国外软件同样大部分要 uac 。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2955 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 285ms · UTC 11:20 · PVG 19:20 · LAX 03:20 · JFK 06:20
    ♥ Do have faith in what you're doing.