Win10系统下为UAC启用额外安全防护的技巧

单击“CredUI”项；

将鼠标光标移植窗口右侧的空白区域，单击右键，选择新建-DWORD(32位)值，并将新建的DWORD(32位)值命名为：EnableSecureCredentialPrompting

双击我们刚刚新建的名为“EnableSecureCredentialPrompting”的DWORD(32位)值，你将看到一个用以编辑DWORD(32位)值的窗口，在此窗口”数值数据”下的输入框中填写数字“1”（不包含引号），然后点击此窗口右下角的“确定”按钮。

此时，我们已经完成大多数的必要操作，要使我们的操作生效，请重新启动Windows 10。

操作生效后，当我们执行需要UAC批准的操作时，那在UAC窗口窗口弹出之前，Windows 10将要求你通过Ctrl+Alt+Del组合键来进行额外的确认。

效果如下：

▲额外的确认步骤一

▲额外的确认步骤二

▲UAC窗口

通过编辑组策略来设置要通过编辑组策略来为UAC启用额外的安全防护，请在微软小娜中搜索并打开：gpedit

通过组策略编辑器窗口左侧的树状索引定位到：计算机配置管理模板Windows组件凭据用户界面

将目光移至窗口的右侧，你将在设置项列表中看到一个设置项名为：要求输入凭据的受信任路径

双击该设置项；此时，你将看到一个用于设置“要求输入凭据的受信任路径”启用状态的窗口：