俞木发
有时我们以管理员身份运行系统中正常的程序（如mmc.exe）时，系统会弹出阻止运行的提示;在运行所有提权程序（如regedit.exe）时，也弹出类似的提示（图1）。
从图1可以知道，UAC可以正确识别文件的发布者，而且点击“显示发布者的证书信息”，也没有发现程序的证书有问题，说明mmc.exe本身是没有问题的。这个原因大多是由于系统的“CryptographicServices”服务出错而导致的，该服务的作用是“用于确认Windows文件的签名和允许安装新程序”。如果该服务异常（如没有正常启动或者其依赖的加密服务.EDB数据库文件损坏），那么就会导致UAC在校验文件签名时出错，从而激活UAC阻止程序运行。
解决方法：先检查本机服务的状态。打开服务管理窗口，在服务列表中找到上述的服务，双击并打开后要确保该服务的状态是“正在运行”，启动类型则为“自动”，若为停止状态则会出现上述的故障（图2）。
如果在图2所示的界面中无法正常启动该服务，那么原因可能就是数据库文件损坏，可以用管理员身份启动PowerShell，输入下列的命令重建数据库（每输入一行命令后均需回车确认，下同），重启后即可解决。
Stop-Servicecryptsvc
Rename-Item-Path"C：＼Windows＼System32＼catroot2"-NewNamecatroot2.old
Restart-Compute
如果UAC无法正确识别文件的发布者（即发布者显示为“未知”），比如在很多运行家庭版Windows10的电脑上运行组策略编辑器时，系统也会出现类似的拦截提示（图3），这个原因可能是由于Windows10家庭版本身没有组策略编辑器，导致当前账户可能没有足够的权限来运行mmc.exe加载gpedit.msc文件。解决的方法是，先在任务栏上的搜索框中输入“secpol.msc”，然后依次展开“本地策略→安全选项”，双击右侧窗格中的“用户帐户控制：以管理员批准模式运行所有管理员”，将其设置为“已禁用”，重启后即可解决（图4）。
如果我们是在运行一些第三方程序，如网上下载的程序，安装时系统弹出拦截提示，大多是系统认为该程序有恶意代码或者安全隐患所导致，比如笔者在安装某款软件时就弹出拦截提示，只能点击“关闭”，无法完成安装（图5）。
如果我们可以确认需要安装的程序是安全的（如软件是从官网下载的），那么可以先以管理员身份启动命令提示符，输入命令“D：＼tools＼file＼diskgenius.exe”（不含外双引号，具体程序路径请参考图5所示的“程序位置”显示），回车后就可以启动安装（图6）。因为在以管理员身份运行的命令提示符下可以屏蔽UAC的拦截，从而直接运行安装程序。这里需要注意的是，一定要确保运行的程序是安全可靠的。
在Windows 10中，所有需要提权运行的程序如果有数字签名，那么启动程序时UAC都会进行签名的验证，程序的签名已经过期或者被撤销，那么UAC就会弹出类似图5所示的提示。比如笔者近日运行的某程序，在弹出拦截窗口时点击“显示发布者证书信息”，接着再依次点击“数字签名→详细信息”，在打开的窗口中可以看到数字签名信息中显示“证书已被颁发者直接吊销”，所以这类程序一运行就会被UAC拦截（图7）。
对于这类程序，如果我们需要在Windows 10中正常运行它们，可以使用SignRemv（下載地址：https：//share.weiyun.com/FYP2N0F6）来移除其签名。启动程序后点击“浏览”，然后将需要移除签名的程序导入，点击“移除签名”即可（图8）。
完成签名的移除后，再次右击程序并选择“属性”，在程序的属性窗口中就没有“数字签名”的选项卡了（图9）。这样程序运行后会弹出UAC正常的提权提示，我们只要点击“是”运行即可。
猜你喜欢 发布者数字签名管理员 交通运输行业数字签名系统的设计与实现分析数码设计(2020年15期)2020-12-08新加坡新法规引争议疯狂英语·新阅版(2020年3期)2020-09-22可疑的管理员故事作文·高年级(2020年2期)2020-02-24关于电子商务中安全数字签名的研究课程教育研究·新教师教学(2015年18期)2017-09-27在微信朋友圈买到假货，该如何维权？党的生活（黑龙江）(2017年7期)2017-07-19手动查安全 揪出“不明身份”者电脑爱好者(2016年5期)2016-04-01让管理员管不了的名字爆笑ｓｈｏｗ(2016年1期)2016-03-04当小小图书管理员快乐作文·低年级(2015年6期)2015-07-22掌握方法用好数字签名个人电脑(2014年12期)2014-12-29寓言山西文学(2014年6期)2014-06-05 相关热词搜索： 已被 阻止 区别下一篇：5个电脑问题的征兆,你中箭了吗？