Windows 7'de, sınırlı bir hesap gibi, bir yönetici hesabı şifresi için UAC kullanılabilir mi?


10

UAC güvenliğini seven az sayıdaki kişiden biriyim ve bu nedenle UAC'nin Yönetici hesabımda "Her Zaman Bildir" olarak ayarlandığını görüyorum. Ancak, sistem beni bilgilendirirken bir şifre soracak olsaydı daha mutlu olurdum.

Yönetici olmayan ikinci bir kullanıcı ekleyip bu hesabı kullanarak istediğimi alabilirim.

Ancak bir şekilde her gün yönetici olmayan hesabı her gün kullanacağım zaman iki hesabın kurulması israfa neden oluyor.

Bu yüzden bir Yönetici hesabının standart bir hesap olarak şifre sorma davranışı yapmasına neden olacak herhangi bir ayar olup olmadığını merak ediyorum.


2
Neden şifrenizi girmek zorundasınız? Daha güvenli değil - uygulamalar UAC diyaloglarıyla arayüz oluşturamaz.
Phoshi

3
Tamam'ı vurmak çok kolay. Bir şifre girmek birkaç ayık ikinci düşünce anı ekler.
Bill Rodman

Yanıtlar:


7

Ben de UAC seviyorum! (Eh, aşk belki güçlüdür ... Keşke birkaç şey farklı olsaydı , ama çok beğendim!)

Neyse, ne istediğinizi yapmak, basitçe başlatmak Local Group Policy Editor(Çalıştır> gpedit.msc) ve genişletmek Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security Optionsiçin içerik pencere ve görünüm altına ilerleyin User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Modeve onu değiştirmek Prompt for consentiçin Prompt for credentialsya da her türlü ayarlar istiyorum.

alternatif metin

UAC ile ilgili diğer seçenekler var, Bir göz atın - değiştirmek istediğiniz başka bir şey bulabilirsiniz!


GodMode (sırada ne var?), Grup ilkesi düzenleyicisini (ve çok daha fazlasını) açmanın başka bir yoludur: yeni bir klasör oluşturun (örneğin masaüstünde) ve aşağıdaki gibi adlandırın: GodMode. {ED7BA470-8E54-465E-825C-99712043E01C }

3
@Molly - Tanrı Modu değil! ... HERHANGİ BİR şey yazabilirsiniz, kontrol panelinden tüm araç ipuçlarına bir GUID kısayolu.
William Hilsum

Windows 7 Home Premium kullanıyorum. Bir grup politikası düzenleyicim var mı? Bulamýyor gibiyim. Bu arada, GodMode çok havalı!
Bill Rodman

1
@Wil: "Yerel güvenlik politikası" da yok. @Molly: Önerinizi şanssız denedim. Ben zaten "Profesyonel" yükseltme düşünüyordum, bu yüzden bunu yapmak için başka bir neden olabilir. Birden fazla katmanı olan ürünlerden nefret ediyorum: büyük destek sorunları. Yardımların için teşekkür ederim.
Bill Rodman

2
Bunu değiştirmek için grup politikası düzenleyicisine ihtiyacınız yoktur. Manuel olarak değiştirebileceğiniz bir kayıt defteri ayarıdır. [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System] "ConsentPromptBehaviorAdmin" = dword: 00000001
ninkinkle

7

Vista veya Windows 7 Professional'a sahip değilseniz, diğerlerinin de belirttiği gibi, sahip olmayacaksınız secpol.mscve bu nedenle ilgili ayarları ayarlamak için bir arayüz yoktur. Ancak, güvenilir eski Kayıt Defteri Düzenleyicisi ile bunları değiştirebilirsiniz.

İlgili değerler altında bulunabilir HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Systemve aşağıdaki gibidir.

  • ConsentPromptBehaviourAdmin: bunu 3(kimlik bilgileri istemi) veya 1(güvenli masaüstünde kimlik bilgileri istemi) olarak ayarlayın
  • ConsentPromptBehaviourUser: bunu 3(kimlik bilgileri istemi) veya 1(güvenli masaüstünde kimlik bilgileri istemi) olarak ayarlayın
  • PromptOnSecureDesktop: önceki iki değerin ayarlandığı yerde 3, bu, istemlerinin güvenli masaüstünde görünmesine neden olur; önceki iki değer varsa, 1bu ayar yok sayılır.

Son olarak, şu anahtarlar için Microsoft'un kendi belgeleri şunlardır: http://technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys . IMO belgeleri PromptOnSecureDesktopyukarıda listelediğim diğer iki seçenek üzerinde yeterince açık bir etki yaratmaz . Kilit nokta, belgelerin "güvenli masaüstünde" açıkça belirtmeden "{rıza, kimlik bilgileri} istemi" yazdığı durumlarda, kullanıcının istem için güvenli masaüstüne geçirilip geçirilmeyeceğini PromptOnSecureDesktopbelirleyen değerdir .


1
+1 Kabul edilen yanıt Windows 8.1'de (gpedit.msc bulunamadı) benim için çalışmadı, ancak kayıt defteri anahtarının düzenlenmesi işe yaradı.
Kip
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.