标准用户安装软件需输入管理员密码，核心是UAC触发“凭据提示”，须为管理员设强密码并配置“提示输入凭据”策略；仅Windows专业版及以上支持组策略设置，家庭版仅能调高UAC滑块但无法强制输密。

标准用户安装软件时必须输入管理员密码，核心是让uac在权限提升时触发“凭据提示”，而不是仅弹出“允许/拒绝”对话框。这需要两步配合：一是为管理员账户设置强密码，二是将uac提升行为明确设为“提示凭据”。windows家庭版不支持组策略配置，专业版及以上才可完整实现。

确认系统版本与管理员账户已设密码

该功能仅适用于Windows专业版、企业版或教育版。家庭版无法使用gpedit.msc，只能通过UAC滑块调高通知级别（但无法强制输入密码）。无论哪个版本，都必须先为当前管理员账户设置密码——若账户无密码，UAC凭据提示将失效，系统会直接拒绝提升请求或跳过验证。

• 进入「控制面板 → 用户账户 → 更改账户类型 → 为您的账户创建密码」，按向导完成设置
• 确保你登录的是属于“Administrators”组的账户（非Guest或标准用户）
• 密码需包含大小写字母+数字，避免简单组合（如123456），否则可能被UAC判定为弱密码而降级处理

用组策略启用“提示凭据”模式（专业版及以上）

这是最可靠的方式，能确保所有安装行为（包括setup.exe、.msi、PowerShell脚本调用安装）都触发密码输入窗口。

• 按 Win + R，输入 gpedit.msc 回车，打开本地组策略编辑器
• 依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
• 在右侧找到「用户账户控制：管理员批准模式中管理员的提升提示行为」，双击打开
• 将策略值改为「在安全桌面上提示输入凭据」或「提示输入凭据」（二者效果一致，前者更严格）
• 点击确定保存，无需重启，设置立即生效

替代方案：UAC滑块调至最高（全版本通用）

如果用的是家庭版，或暂不想操作组策略，可通过控制面板快速增强防护：

• 打开「控制面板 → 用户账户 → 更改用户账户控制设置」
• 将滑块拖到最顶端「始终通知」
• 此时UAC会在安装软件、改系统设置时都弹窗，并暗屏锁定其他操作
• 注意：此方式对标准用户仍只显示“允许/拒绝”，不会要求输密码；只有管理员账户登录时，才会在某些场景下出现凭据输入项，稳定性不如组策略

验证与常见问题

设置完成后，用任意标准用户账户登录（或切换用户），双击运行一个安装程序（如Chrome Setup.exe），应立刻弹出带用户名输入框的安全桌面窗口。若仍只看到“是/否”按钮，说明：

• 管理员账户未设密码，或密码为空 —— 需返回第一步补设
• 误选了「同意提示」而非「提示输入凭据」—— 请重新检查组策略设置
• 安装包本身静默运行（如加了 /S 参数）—— UAC对此类绕过行为无能为力，需结合应用控制策略（AppLocker）进一步限制