给全公司200台电脑统一关UAC，我拿10台样机试了三天，结果反悔了

各位，我是山城老周，国企搞IT运维的，手头管着两百多台办公电脑。今天摆一摆上周折腾的一件事——统一关UAC。

起因是财务那边抱怨，装个插件、开个报税软件，回回弹窗要管理员权限，烦得很。领导发话，能不能把UAC关了，省得天天喊运维。我心想，关就关嘛，组策略一推，十分钟的事。但我这人有个毛病，推之前先摸底，于是拉了10台样机，分两组：5台直接关UAC，5台保持默认，跑三天。

实测情况

头一天没得啥子异常，财务的插件装起了，大家皆大欢喜。第二天出事了。关UAC那组有台机子，浏览器主页被改成个导航站，桌面多了三个游戏图标。一问，是有人下了个“工资条查看器”，双击就装了，连个提示都没得。保持默认那组，同样的操作，UAC弹窗拦了一道，用户点了取消，啥事没得。

第三天更具体，我拿两台机子对到起看：关UAC的，有个老版本的打印驱动被静默替换了，打出来全是乱码；开UAC的，替换时弹窗要求确认，用户没敢点，驱动还是原样。

这三天下来，我记了个简单的账：关UAC那组，5台里出了3次静默安装、1次驱动被换；默认那组，0次。

我的判断

UAC这东西，平时弹窗烦人，但它就是个门卫。你把门卫撤了，小偷是方便了，你自己也方便了，问题是贼进来你都不晓得。国企环境，员工电脑水平参差不齐，你把最后一道确认提示都关了，出了事运维背锅。

后来我换了个法子：UAC保持默认，但把财务那几台常用软件的安装包做了个静默部署脚本，走管理员权限一次性装好，用户日常操作根本碰不到弹窗。既没撤门卫，又把事办了。

给同行提个醒

要动UAC，先拿样机跑几天，特别是财务、人事这种装插件多的部门，出问题的概率高。别一刀切，按部门分开试，记个简单的对账表，出了事有据可查。

最后问一句：你们单位有没有因为关UAC出过幺蛾子？或者你们是啷个平衡弹窗和安全的？评论区摆一摆，我学习学习。