Su Windows 7 è possibile effettuare il controllo account utente su un account amministratore per richiedere la password, proprio come un account limitato?


10

Sono uno dei pochissimi a cui piace la sicurezza del Controllo account utente e quindi il Controllo account utente è impostato su "Notifica sempre" sul mio account amministratore. Ma sarei ancora più felice se il sistema mi chiedesse una password, quando mi avvisa.

Posso ottenere quello che voglio aggiungendo un secondo utente non amministratore e usando quell'account.

Ma in qualche modo sembra inutile avere due account impostati quando userò sempre l'account non amministratore tutti i giorni.

Quindi mi chiedo se ci sono delle impostazioni che potrebbero comportare un account di amministrazione che richiede password come un account standard?


2
Perché vuoi inserire la password? Non è più sicuro: le applicazioni non possono interfacciarsi con i dialoghi di Controllo dell'account utente.
Phoshi,

3
Troppo facile premere OK. L'immissione di una password aggiunge alcuni momenti di sobrio ripensamento.
Bill Rodman,

Risposte:


7

Adoro anche l'UAC! (Beh, forse l'amore per il forte ... Vorrei che alcune cose fossero diverse, ma mi piace molto!)

In ogni caso, a fare quello che vuoi, basta lanciare Local Group Policy Editor(Esegui> gpedit.msc) ed espandere Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security OptionsScorrere fino alla parte inferiore della finestra contenuti e cercare User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Modee cambiare da Prompt for consenta Prompt for credentialso qualunque impostazioni desiderate.

testo alternativo

Ci sono un sacco di altre opzioni relative al controllo dell'account utente, dai un'occhiata: potresti trovare qualcos'altro che vuoi cambiare!


GodMode (che cosa è il prossimo?) È un altro modo per aprire l'editor dei criteri di gruppo (e MOLTO altro): creare una nuova cartella (ad esempio sul desktop) e denominarla come segue: GodMode. {ED7BA470-8E54-465E-825C-99712043E01C }

3
@Molly - Non è God Mode! ... Puoi scrivere QUALCOSA, è un collegamento GUID a tutti i suggerimenti dal pannello di controllo.
William Hilsum,

Sto eseguendo Windows 7 Home Premium. Ho un editor di criteri di gruppo? Non riesco a trovarlo. A proposito, GodMode è fantastico!
Bill Rodman,

1
@Wil: nessuna "politica di sicurezza locale" neanche. @Molly: ho provato il tuo suggerimento, senza fortuna. Stavo pensando di passare a "Professional", comunque, quindi questo potrebbe essere un altro motivo per farlo. Odio i prodotti con più livelli: enormi problemi di supporto. Grazie per tutto il vostro aiuto.
Bill Rodman,

2
Non è necessario l'editor di criteri di gruppo per modificare questo. È un'impostazione del registro che è possibile modificare manualmente. [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System] "ConsentPromptBehaviorAdmin" = dword: 00000001
nhinkle

7

Se non si dispone di Vista o Windows 7 Professional, quindi, come altri hanno notato, non si avrà secpol.msce quindi non esiste un'interfaccia per la regolazione delle impostazioni pertinenti. Tuttavia, puoi ancora modificarli con il vecchio fidato Editor del Registro di sistema.

I valori pertinenti possono essere trovati sotto HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Systeme sono i seguenti.

  • ConsentPromptBehaviourAdmin: impostalo su 3(richiedi credenziali) o 1(richiedi credenziali su desktop sicuro)
  • ConsentPromptBehaviourUser: impostalo su 3(richiedi credenziali) o 1(richiedi credenziali su desktop sicuro)
  • PromptOnSecureDesktop: dove sono impostati i due valori precedenti 3, ciò farà apparire le loro richieste sul desktop sicuro; se i due valori precedenti sono 1, questa impostazione viene ignorata.

Infine, ecco la documentazione di Microsoft per queste chiavi: http://technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys . La loro documentazione IMO non rende abbastanza esplicito l'effetto PromptOnSecureDesktopsulle altre due opzioni che ho elencato sopra. Il vantaggio principale è che, dove la documentazione dice "richiesta di {consenso, credenziali}" senza dire esplicitamente "sul desktop sicuro", il valore di PromptOnSecureDesktopdetermina se l'utente è passato al desktop sicuro per la richiesta.


1
+1 La risposta accettata non ha funzionato per me su Windows 8.1 (gpedit.msc non trovato), ma la modifica della chiave di registro ha funzionato.
Kip
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.