⚠ 警告：这是一篇专业知识文章，如果没有相关知识技巧请不要执行额外的操作。
用户帐户控制
为了对电脑进行保护，已经阻止此应用。
管理员已阻止你允许此应用。有关相信信息，请与管理员联系。
mmc.exe
发布者：未知
文件源：此计算机上的硬盘驱动器
相比 macOS 和 Linux，Windows 的 UAC（用户帐户控制）只需要点一下确定键已经够仁慈了。动一下鼠标用不了 2 秒还能防治一些软件的捆绑安装或者莫名其妙的东西产生。正常使用出现 UAC 情况很少，所以我选择一直开着。也不建议关。
mmc.exe是系统管理程序的一个框架程序，全称是Microsoft Management Console，它提供给扩展名为msc的管理程序一个运行的平台，例如组策略，系统清单，任务管理器，以及打印管理、本地安全策略等等，另外本进程也可能同时运行两个或更多个。
网络上搜类似问题，居然能搜到腾讯电脑管家的文章，但是一看就不像能解决问题的亚子：
在 Windows 防火墙 中把 mmc.exe 添加到 允许应用或功能通过Windows防火墙 里。
我电脑好好的，这 Windows 防火墙 也自我安装 Windows 就存在了，要是不能用 mmc，那应该一开始就不能用对不对！
其次可以搜到的就是关闭 UAC 的帖子，
改注册表 HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \Policies \System 的 enableLua
还能看到用记事本写 reg 的关 UAC
（拉到最低只是不会提醒，并非真正关闭了 UAC。）
不想动注册表，所以选择个简单点的方法好了：
在 本地组策略管理器 中 禁用
“用户帐户控制：以管理员批准模式运行所有管理员”。
此策略设置确定整个系统的所有用户帐户控制（UAC）策略的行为。 这是打开或关闭 UAC 的设置。
可能值：
已启用：管理员批准模式和所有其他 UAC 策略都依赖于启用此选项。 更改此设置需要重新启动系统。
Disabled：管理员批准模式和所有相关的 UAC 策略均已禁用。
因为是 mmc.exe 被 UAC 拦截了……所以你不可能通过管理或者运行打开组策略管理器……
然后我朋友拿 powershell 打开组策略成功了……
这就意味着 cmd 命令提示符 估计也是可以的hh
随后在组策略中逐段找到：
【计算机配置】 -【Windows设置】-【安全设置】-【本地策略】-【安全选项】- 用户帐户控制：以管理员批准模式运行所有管理员 – 设置为 禁用
然后就可以正常打开了。
不过还是建议禁用后用 sfc 和 dism 进行系统检查。
# 打开命令提示符，依次运行下列指令：
dism /online /cleanup-image /scanhealth
dism /online /cleanup-image /checkhealth
dism /online /cleanup-image /restorehealth因为本来不需要禁用的。可以参考微软官方的安全注意事项。
重启电脑后再次打开组策略恢复允许即可。
powershell 能开 那 DISM++ 的春哥附体 应该也可以吧？
下次有人遇到了可以试一试hh
安全注意事项
本部分介绍攻击者如何利用一项功能或其配置，如何实施对策，以及对策实施可能产生的负面后果。
漏洞
此设置启用或禁用 UAC。 如果未启用此设置，则不会使用 UAC，并且依赖于 UAC 的任何安全好处和风险缓解功能在计算机上都不存在。
对策
打开用户帐户控制：作为标准用户设置运行所有用户，包括管理员。
潜在影响
用户和管理员必须了解如何使用 UAC 提示和调整其工作习惯，以使用最少的权限操作。