Чи в Windows 7 можна зробити UAC в обліковому записі адміністратора запит на пароль, як і обмежений обліковий запис?


10

Я один з небагатьох, хто любить безпеку UAC, і тому у мене є налаштування "Завжди повідомляти" на моєму акаунті адміністратора. Але я був би ще щасливішим, якби система сповістила мене про пароль при повідомленні мене.

Я можу отримати те, що хочу, додавши другого користувача, який не є адміністратором, та використовуючи цей обліковий запис.

Але якимось чином марно мати два облікові записи, коли я завжди буду використовувати акаунт, який не є адміністратором, щодня.

Тож мені цікаво, чи є якісь налаштування, які б спричинили поведінку облікового запису адміністратора як стандартний обліковий запис?


2
Чому ви хочете ввести свій пароль? Це не більш безпечно - програми не можуть взаємодіяти з діалогами UAC.
Фоши

3
Занадто легко просто натиснути ОК. Введення пароля додає кілька моментів тверезої другої думки.
Білл Родман

Відповіді:


7

Я теж люблю UAC! (Ну, кохання, можливо, до сильного ... Я хочу, щоб кілька речей були різними, але мені це дуже подобається!)

У будь-якому випадку, щоб зробити все, що ви хочете, просто запустіть Local Group Policy Editor(Run> gpedit.msc) і розгорніть Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security OptionsПрокручування до нижньої частини вікна вмісту, знайдіть User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Modeі змініть його Prompt for consentна Prompt for credentialsчи будь-які настройки, які ви хочете.

alt текст

Існує маса інших варіантів, пов’язаних з UAC, погляньте - ви можете знайти щось інше, що хочете змінити!


GodMode (що далі?) - це ще один спосіб відкрити редактор групової політики (і ще багато): створити нову папку (наприклад, на робочому столі) та назвати її так: GodMode. {ED7BA470-8E54-465E-825C-99712043E01C }

3
@Molly - Це не режим Бога! ... Можна написати що-небудь, це ярлик GUID до всіх порад інструментів з панелі управління.
Вільям Гілсум

Я використовую Windows 7 Home Premium. Чи є у мене редактор групової політики? Не можу знайти його. До речі, GodMode - це мега-класно!
Білл Родман

1
@Wil: Також немає "місцевої політики безпеки". @Molly: Спробував вашу пропозицію, не пощастивши. Я все-таки думав про перехід на "Професіонал", так що це може бути ще одна причина для цього. Я ненавиджу продукти з різними рівнями: величезні проблеми підтримки. Дякуємо за всю вашу допомогу.
Білл Родман

2
Вам не потрібен редактор групової політики, щоб змінити це. Це налаштування реєстру, яке ви можете змінити вручну. [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System] "ConsentPromptBehaviorAdmin" = dword: 00000001
nhinkle

7

Якщо у вас немає Vista чи Windows 7 Professional, то, як зазначали інші, у вас цього не буде, secpol.mscі тому немає інтерфейсу для коригування відповідних налаштувань. Однак ви все одно можете змінити їх за допомогою старого надійного редактора реєстру.

Відповідні значення можуть бути знайдені під HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Systemта є наступними.

  • ConsentPromptBehaviourAdmin: встановіть це 3(підказка для облікових даних) або 1(запит на отримання облікових даних на захищеному робочому столі)
  • ConsentPromptBehaviourUser: встановіть це 3(підказка для облікових даних) або 1(запит на отримання облікових даних на захищеному робочому столі)
  • PromptOnSecureDesktop: там, де встановлені попередні два значення 3, це призведе до появи їх підказок на захищеному робочому столі; якщо попередні два значення є 1, то цей параметр ігнорується.

Нарешті, ось власна документація Microsoft щодо цих ключів: http://technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys . Їх документація IMO не робить достатньо явного ефекту PromptOnSecureDesktopщодо двох інших варіантів, які я перелічую вище. Ключовий контроль полягає в тому, що там, де в документації написано "запит на {згоду, облікові дані}", не кажучи прямо "на захищеному робочому столі", значення PromptOnSecureDesktopвизначає, чи переходить користувач на захищений робочий стіл для запиту.


1
+1 Прийнята відповідь не працювала для мене в Windows 8.1 (gpedit.msc не знайдено), але редагування ключа реєстру працювало.
Кіп
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.