用戶賬戶控制 (UAC) 是 Windows 安全防線關鍵組件，但頻繁彈窗確認提權操作確實影響效率。Windows 7 專業版/企業版/旗艦版可通過組策略將管理員提權行為設置為「不提示，直接提升」，保留 UAC 安全結構同時消除彈窗干擾。本文提供圖文步驟。

操作步驟

1. Win+R → gpedit.msc 打開「本地組策略編輯器」。
2. 依次展開：計算機配置 → Windows 設置 → 安全設置 → 本地策略 → 安全選項。
3. 在右側列表找到：「用戶賬戶控制：在管理員審批模式下管理員的提升提示行為」。
4. 雙擊 → 選擇 「不提示，直接提升」 (Prompt for consent for non-Windows binaries / Elevate without prompting) → 確定。

註冊表等效設置 (適合腳本/家庭版)

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000000  ; 0 = 不提示直接提升, 2 = 提示確認 (默認), 5 = 提示憑據

家庭版無 gpedit.msc，可導入上述 .reg 文件或直接修改註冊表。

安全性影響分析

• 保留的防護：UAC 核心機制 (令牌過濾、虛擬化、UIPI、安全桌面) 仍在運行，標準用戶仍需輸入管理員憑據提權，惡意軟體無法靜默獲取高權限。
• 降低的防護：管理員帳戶運行未簽名/不可信程序時不再彈窗確認，若用戶習慣隨意點擊運行未知程序，風險上升。
• 建議：僅在**受控環境、有經驗用戶、配合殺毒軟體/EDR** 時使用。普通家庭用戶建議保持默認「提示確認」 (ConsentPromptBehaviorAdmin=2)。

Win10/11 同樣適用

路徑完全一致：gpedit.msc → 同樣路徑 → 同樣設置。或註冊表 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\ConsentPromptBehaviorAdmin = 0。