微软应该这样设计UAC！

aries215

wdtx 发表于 2017-3-8 23:45
一般都是点确定，感觉多此一举

如果都是点确定，那么，本地策略 -> 安全选项 里面的“用户账户控制”，有个“管理批准模式下管理员的提升提示行为”，可以把“非Winodws二进制...”改为“不提示，直接提升”，那么以后就不会烦人了。
我觉得难以理解的是，为何在软件策略里设置某路径下以基本用户级别，为何运行时直接禁止了，而不能静默地以基本用户权限运行？我希望像XP~2008那样，有些目录文件仅以基本用户运行，另外一些以管理员权限运行，都不用提示！！

aries215

现在的UAC，如果不允许提升至管理员权限，就不能运行，这很不好用！
正确的姿势应该是不提升则允许继续以基本用户权限运行，这样那些夹带恶意行为的程式就无法作恶，用户不必费神哪些是病毒木马。

chengyiqun

aries215 发表于 2017-3-10 19:09
现在的UAC，如果不允许提升至管理员权限，就不能运行，这很不好用！
正确的姿势应该是不提升则允许继续以基 ...

说到点子上了，有一个叫dism++的软件里有一个“春哥模式”，可以强制用非管理员运行管理员权限的程序，我觉得这个挺不错的

南安普顿天堂

aries215 发表于 2017-3-6 12:33
你根本就没看懂！
我不是要求MS去做判断，而是把逻辑细化，让用户做出有根据的判断和配置！

详细说吧，比如某一款软件中包含广告增值模块。

在法律允许的范围内，MS只能做两点：1)通知用户放行 2）通知用户禁止此应用运行

法律上已经明确禁止所谓的第三条路，放行除广告之外的其它模块。说到底，最终的结果和现在UAC是一样的。

cyxlcyxl

China2 发表于 2017-2-18 18:20
Windows 能否做到 macOS 的3层运行程序保护措施？？？

1、只允许来自 Windows Store 的软件

15063已经有了

cyxlcyxl

Creamymami_yu 发表于 2017-3-6 15:54
LZ所说的并不需要微软判断和界定什么，只是希望把功能做细，这样可以给高级用户更明确的提示和判断依据，目 ...

楼主想法不错，可以反馈给巨婴，万一采纳呢。

KeBugCheckEx

然而精细的权限控制正是UWP已经做到的。

lead23

听不错的，。