UAC是分层可控的安全策略，非简单开关：控制面板滑块最安全（仅调通知频率）；组策略可精细区分管理员/标准用户行为（需专业版）；注册表禁用UAC（EnableLUA=0）最危险；安全桌面与UIAccess配合影响提示环境。
uac 级别和行为不是“开关式”设置，而是分层可控的安全策略组合。调整时需明确目标：是减少干扰、适配自动化任务，还是强化防护。不同方法影响范围和风险差异明显，不能只看“是否弹窗”。
通过控制面板滑块快速调节通知强度
这是最常用、最安全的调整方式，所有 Windows 10/11 版本均支持，仅改变提示频率，不关闭核心保护机制。
- 打开控制面板 → 用户账户 → 更改用户账户控制设置
- 滑块共四级：始终通知（最严）、仅当应用尝试更改计算机时通知我（默认）、仅当应用尝试更改计算机时通知我（不降低桌面亮度）、从不通知（最不安全）
- 选中后点“确定”，系统会弹出一次确认对话框，点击“是”生效
- 注意：“从不通知”实际等同于禁用 UAC——管理员账户将全程以完整权限运行，标准用户则无法执行任何需提权的操作
用组策略精细控制管理员与标准用户的提升行为
适用于专业版、企业版或教育版，可分别设定管理员和标准用户的提示逻辑，比滑块更底层、更灵活。
- 运行 gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
- 关键策略项包括：
• 用户帐户控制：管理员批准模式中管理员的提升权限提示行为（如选“在安全桌面上提示同意”或“无提示提升”）
• 用户帐户控制：标准用户的提升权限提示行为（默认为“提示凭据”）
• 用户帐户控制：用于内置管理员帐户的管理员批准模式（启用后，内置 Administrator 账户也受 UAC 约束） - 修改后需重启才能生效；若设为“无提示提升”，相当于绕过所有交互验证，仅建议在隔离测试环境使用
通过注册表彻底关闭 UAC（含家庭版适用）
此方法直接禁用 UAC 核心开关，适用于无法使用组策略的家庭版，但存在明显安全代价，操作前务必备份注册表或创建还原点。
- 运行 regedit → 定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
- 找到或新建 DWORD 值 EnableLUA，将其值设为 0
- 同时建议将 ConsentPromptBehaviorAdmin 和 ConsentPromptBehaviorUser 均设为 0，避免残留提示
- 重启后 UAC 完全失效：管理员账户不再生成双令牌，所有进程以最高权限运行
安全桌面与 UIAccess 的配合设置
安全桌面是 UAC 防护的关键环节——它独立于用户桌面运行，防止恶意程序劫持或伪造提示窗口。部分远程协助或无障碍工具需临时绕过该机制。
- 在组策略中启用 用户帐户控制：允许 UIAccess 应用程序在不使用安全桌面的情况下提示提升权限，可让 Windows 远程协助等合法工具在常规桌面弹出提示
- 但必须同步确认 用户帐户控制：提示提升权限时切换到安全桌面 是否已禁用；否则两者冲突，提示可能无法正常显示
- 该设置不影响管理员的提示行为，仅作用于 UIAccess 类程序，且不降低标准用户的安全等级
