Windows 控制面板中用户账户控制（UAC）的安全级别配置-windows运维-PHP中文网

uac四档设置中，“从不通知”最危险：管理员账户失去令牌隔离、标准用户操作直接失败，彻底绕过安全桌面与完整性保护。

在 windows 控制面板中调整用户账户控制（uac）安全级别，是最常用、最稳妥的方式。它不关闭核心防护机制，只改变提示频率和交互强度，适合绝大多数用户日常使用。

打开控制面板 → 用户账户 → 更改用户账户控制设置，你会看到一个四档滑块，每档代表不同安全与便利的取舍：

始终通知：任何需提权的操作（包括磁盘清理、部分系统工具）都会弹窗，桌面变暗、其他操作冻结。安全性最高，但干扰明显。
仅当应用尝试更改计算机时通知我（默认）：第三方软件安装、注册表修改等会提示；你自己手动进“设置”或“控制面板”改网络、时间等系统参数则不提示。微软推荐的平衡点。
仅当应用尝试更改计算机时通知我（不降低桌面亮度）：提示逻辑同上，但不切换到安全桌面——UAC窗口可被其他程序覆盖或伪造，存在被劫持风险，不建议启用。
从不通知：管理员账户下所有提权自动通过，相当于禁用UAC；标准用户则无法执行任何需管理员权限的操作。此档显著削弱系统防护，仅限隔离测试环境临时使用。