UAC密码保护未激活会导致管理员账户提权时无密码输入。需通过注册表启用CredUI/EnableSecureCredentialPrompting键值、确保管理员账户设密码且UAC级别不低于第二档、或用组策略启用管理员批准模式(专业版/企业版)来修复。
如果您在执行需要管理员权限的操作时未收到密码验证提示,而是直接跳过或仅显示确认框,则可能是UAC密码保护机制未激活。Windows 10默认在标准用户账户下启用密码提示,但在管理员账户下默认仅显示确认对话框(无需输入密码)。以下是激活UAC密码保护的多种方法:
一、通过注册表启用安全凭据提示
该方法通过创建并配置CredUI子项及EnableSecureCredentialPrompting键值,强制系统在UAC弹窗前插入Ctrl+Alt+Del安全桌面认证环节,从而激活密码输入流程。此设置使管理员账户在提权时也必须输入当前账户密码,显著提升防护强度。
1、按下Win + R打开运行对话框,输入regedit并回车,以管理员身份运行注册表编辑器。
2、在左侧树状结构中依次展开路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\。
3、右键点击项,在弹出菜单中选择“新建” → “项”,将新项命名为CredUI。
4、点击左侧刚创建的项,在右侧空白处右键 → “新建” → “DWORD (32位) 值”,命名为EnableSecureCredentialPrompting。
5、双击该DWORD值,将其“数值数据”设为1,基数选“十进制”,点击确定。
6、关闭注册表编辑器,重启计算机使设置生效。
二、确保管理员账户启用密码且UAC级别非最低
UAC密码保护仅在管理员账户设置了有效登录密码且UAC通知级别未设为“从不通知”时才可触发。若账户无密码或UAC被完全禁用,系统将跳过所有验证步骤。
1、按下Win + I打开设置,进入“账户” → “登录选项”。
2、在“密码”区域点击“添加”,按向导设置一个强密码并完成验证。