Win7企业管理员培训之 软件安装权限及控制目录1、安装权限1.1、UAC2、软件控制2.1、软件限制策略2.2、APPLOCKER（应用程序控制策略）UAC概念概念要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员密码。通过在这些操作启动前对其进行验证，UAC 可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。UACUAC需要授权的动作UAC需要授权的动作包括：*配置Windows Update*增加或删除用户帐户*改变用户的帐户类型*改变UAC 设置*安装ActiveX*安装或卸载程序*安装设备驱动程序*设置家长控制*将文件移动或复制到Program Files或Windows目录*查看其他用户文件夹更改UAC设置权限提升权限提升 和和 管理批准模式管理批准模式控制软件安装Why？安全支持效率APPLOCKER更加简单的控制软件安装需要开启Application Identity服务规则类型可执行程序（.exe .com）Windows 安装程序（.msi .msp）脚本（.bat .cma .vbs
