補強win系統 UAC 被病毒惡意程序Bypass問題
編輯群組原則,到下面把紅框這項打開。微軟預設是沒開啟。
一些勒索加密或病毒會繞過UAC入侵或是關掉你防毒和一些防護功能。
這項是取消所有帳號管理員特權
想加強可以開啟,覺得使用上有問題可自行在關閉
win10不確定可不可以,新版win11(24H2) 內核收縮確定有新增這功能,用意就是管理員權限
一些提權行為也需要用戶明確同意,不像過去會被直接繞過利用,UAC也不會有反應。
個人是建議開啟(你是個人電腦筆電非server),增加安全性,一些外部進來因為你帳戶是管理員權限就是可能直接過。
過去防護手段就是降級權限,不要把帳戶設定成管理員,但是使用上可能有些人又覺得不方便。
目前已經有人測試過,一些惡意勒索加密過不了直接擋住。