如何扩展用户账户控制(UAC)弹窗的默认可选用户列表?
如何将指定管理员账户添加到UAC默认可选列表
当然可以解决这个重复输入用户名的麻烦!下面是两种经过验证的方法,帮你把常用的管理员账户加入UAC的默认可选列表,以后只需要输入密码就能快速完成身份验证:
方法一:通过本地安全策略配置(推荐,操作更直观)
- 按下
Win + R打开运行对话框,输入secpol.msc并回车,打开本地安全策略编辑器 - 在左侧导航栏依次展开:
本地策略 > 安全选项 - 在右侧的策略列表中,找到名为 "用户账户控制: 标准用户的提升提示行为" 的项
- 双击该策略,将其修改为 "提示输入凭据"
- 同时找到 "用户账户控制: 管理员批准模式中管理员的提升提示行为",同样设置为 "提示输入凭据"
- 重启电脑后,当你触发UAC提升操作时,就会看到所有可用的本地管理员账户列表,直接选择你的目标账户,输入密码即可完成验证
方法二:通过注册表编辑器配置(适合精细控制场景)
- 按下
Win + R,输入regedit回车打开注册表编辑器 - 导航到以下注册表路径:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System - 右键点击
System项,选择新建 > DWORD(32位)值,命名为ConsentPromptBehaviorUser - 双击该值,将其数据设置为
3(此配置让标准用户触发提升时显示管理员账户列表并提示凭据) - 同样新建或找到
ConsentPromptBehaviorAdmin,将其值设置为3(管理员账户提升时显示账户列表) - 关闭注册表编辑器,重启电脑后设置即可生效
重要注意事项
- 确保你要添加到列表的账户已加入本地管理员组,否则不会出现在UAC的可选列表中
- 如果是域环境,上述本地配置可能会被域组策略覆盖,需要联系域管理员调整相关组策略设置
内容的提问来源于stack exchange,提问作者Yahya Hussein




