使用 Windows 7/8，是否可以授予用户除安装新应用程序之外的所有权限？

Question

我以为很简单。只需创建一个标准用户帐户，他们就可以做除了安装新应用程序之外的所有事情。然而令我惊讶的是，即使是删除桌面上的应用程序快捷方式等小任务，它也会要求输入管理员密码。

有办法解决这个问题吗？我不介意为此目的创建另一个管理员帐户，只要不能使用该新管理员帐户安装应用程序即可。

我目前在家中使用 Windows 8 Pro x64 作为单个桌面。抱歉，我太天真了。我不了解 Windows UAC 的基础知识 :/

Answer 1

您可以通过几种方式调整 UAC，以使其适合您。

首先，查看 UAC 设置对话框 http://support.microsoft.com/kb/975787

根据您的要求，我将其设置为始终通知，但在您想要允许用户修改/删除的资源上设置文件权限。例如，如果您允许用户修改/删除 c:\users\public\Desktop 上的内容，他们可以删除出现在那里的桌面图标而无需进行 uac 检查。

或者，你可以减少 UAC 设置，但加强你想要保护的内容的权限，如 c:\program files （它们已经被限制为管理员 IIRC）

Answer 2

您想要访问的权限级别符合 Windows组策略权限您可以在 Windows 服务器安装上进行配置。

你提到了家用电脑，所以我不确定这是否除了提供信息之外还有用。据我所知，没有办法对家用电脑实施政策。

这只是窗户的另一个警告。

Answer 3

值得研究的一件事是 AppLocker。它允许您阻止用户运行不在您预先批准的应用程序列表中的应用程序。我强烈推荐它。