uac提示等级调至最高即启用“始终通知”模式，使所有系统级修改操作（如软件安装、注册表写入等）均强制弹窗确认；需通过useraccountcontrolsettings命令打开设置，拖动滑块至顶端并确保使用标准管理员账户（非内置administrator），且注册表enablelua值为1。
把uac提示等级调到最高，是让系统真正“开口说话”的最直接方式。不是简单勾选某个开关，而是让每一次涉及系统级修改的操作都弹窗确认——包括软件安装、服务启停、注册表写入、驱动加载等。这样你才能在恶意行为发生前按下“否”。
打开UAC设置并拉满等级
按 Win + R 输入 useraccountcontrolsettings 回车，会直接打开UAC控制面板。拖动滑块到最顶端“始终通知”，点击确定。系统会重启UAC服务，之后所有提权请求都会强制弹窗。
注意：这个设置只对当前登录用户生效；如果多账户共用一台电脑，需逐个账户设置。
确认管理员账户已启用UAC过滤令牌
即使开了最高等级，若你用的是内置Administrator账户（未通过控制面板创建的管理员），UAC默认是关闭的。必须使用通过“设置→账户→家庭和其他用户”添加的标准管理员账户，才能确保UAC正常工作。
- 检查方法：打开任务管理器→“详细信息”页→右键任意进程→“属性”→“安全”选项卡→看“访问令牌”是否显示“过滤后的令牌”
- 若显示“完整令牌”，说明UAC被绕过或禁用，需切换至非内置管理员账户
关闭自动提升和静默安装机制
某些程序（尤其是旧版安装包）会尝试绕过UAC提示，靠Windows自身的兼容性逻辑自动提权。要堵住这个口子：
- 运行 gpedit.msc（仅专业版/企业版），进入“计算机配置→管理模板→Windows组件→Windows Installer”，启用“始终以管理员身份运行安装程序”
- 在“用户配置→管理模板→系统→Internet通信管理→Internet通信设置”中，禁用“关闭Windows Update自动下载和安装更新”以外的所有自动行为
- 第三方软件如7-Zip、Notepad++等，若设为“以管理员身份运行”，建议取消勾选其快捷方式属性中的“以管理员身份运行”，改由UAC统一管控
验证是否真起作用
最简单的测试方式：双击一个需要管理员权限的.exe（比如磁盘清理cleanmgr.exe），观察是否弹出UAC窗口。不弹？说明某处配置没生效。
- 也可用命令行快速验证：cmd /c echo test > C:\Windows\test.txt —— 这个操作写入系统目录，必然触发UAC；若没弹窗，说明权限模型异常
- 检查注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA 是否为1（0=禁用UAC）
