Czy poziom UAC w systemie Windows przypada na jednego użytkownika?

Czy każdy użytkownik może mieć inny poziom UAC na komputerze? W szczególności, czy administrator może ustawić poziom UAC na „nigdy nie powiadamiaj”, a użytkownik ma ustawiony poziom UAC na „zawsze powiadamiaj” i tak dalej?

windows security windows-7 windows-8 uac winman
źródło

Odpowiedzi:

Poziom UAC jest ustawieniem dla całego urządzenia. Dlatego nie można ustawić dla użytkownika.

David Heffernan
źródło

Ale czy użytkownik i administrator mogą mieć inny poziom UAC? Proszę zobaczyć mój komentarz powyżej. Dziękuję.

Trudno uwierzyć w ustawienie zapisane w HKLM. Więc nie mam pojęcia, co zrobiłeś w swoim eksperymencie, ale to nie jest prawdą. Musisz pamiętać, że UAC jest bardzo różny dla użytkowników i administratora. Dla użytkownika nie ma okna dialogowego zgody. Dla użytkownika nie ma albo UAC, albo okna dialogowego ponad ramieniem dla każdego procesu, który wymaga podniesienia.

David Heffernan,

Myślę, że moje pytanie sprawiło, że wszyscy się pomylili. Wszyscy użytkownicy mają ten sam poziom UAC na moim komputerze. Ale administrator jest na innym poziomie UAC. Czy to możliwe?

winman,

@winman nie, nie jest to możliwe. Dla użytkowników suwak jest bezużyteczny, działa tylko na członków grupy administracyjnej.

magicandre1981,

@ magicandre1981 Co rozumiesz przez suwak jest bezużyteczny dla użytkownika. Wiem, że użytkownik nie może zmienić poziomu kontroli konta użytkownika, tylko administrator może go zmienić, ale administrator może ustawić inny poziom kontroli konta użytkownika dla niego (administratora) i użytkownika (dla wszystkich kont użytkowników będzie to podobnie)?

winman,

Wygląda na to, że chcesz to zrobić, aby podniesienie uprawnień odbywało się w trybie cichym dla użytkowników administracyjnych, ale zwykli użytkownicy nadal mogą wprowadzić hasło do podniesienia.

Jeśli Twoja wersja systemu Windows obsługuje zasady grupy, możesz to zrobić. Najpierw użyj interfejsu GUI panelu sterowania, aby przywrócić ustawienie „Zawsze powiadamiaj”.

Korzystając z gpedit.msc, przejdź do Zasady komputera lokalnego: Konfiguracja komputera: Ustawienia systemu Windows: Ustawienia zabezpieczeń: Zasady lokalne: Opcje bezpieczeństwa.

Ustaw „Kontrola konta użytkownika: zachowanie monitu o podniesienie uprawnień dla administratorów w trybie zatwierdzania przez administratora” na „Podnieś bez monitowania”.

Restart.

Prawdopodobnie można to zrobić przez rejestr w wersjach systemu Windows, które nie obsługują zasad grupy, ale nie wiem, jak to zrobić.

Harry Johnston
źródło

Ustawienie jest zapisane w HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Systemścieżce wewnątrz rejestru. Jest to więc ustawienie systemowe.

Wierzę, że w wersji Windows Professional + możesz zdefiniować ustawienie za pomocą gpedit.msc , co powinno pozwolić na różne ustawienia dla każdego użytkownika.

Daniel Fuchs
źródło

Dlaczego możliwość modyfikacji za pomocą gpedit oznaczałaby, że ustawienie stało się dla użytkownika?

David Heffernan,

Dziękuję Danielowi za odpowiedź. Ale to, co chciałem wiedzieć, to o poziomach UAC. (Zawsze powiadamiaj, powiadamiaj mnie tylko wtedy, gdy programy próbują wprowadzić zmiany na moim komputerze, Powiadom mnie tylko wtedy, gdy programy próbują wprowadzić zmiany na moim komputerze, Nigdy nie powiadamiaj mnie ). Mam wątpliwości, że na przykład administrator może mieć poziom UAC, ponieważ nigdy nie powiadamia, a użytkownik „zawsze powiadamia”. Może to być dowolny poziom, ale powinien być inny dla administratora i użytkownika. Czy to możliwe? (Na jednym z moich komputerów, gdy przeglądam okno UAC, było ono na innym poziomie w koncie administratora i użytkownika)

Właśnie próbowałem utworzyć konto administratora z poziomem UAC nigdy nie powiadamiaj, a następnie utworzyłem konto użytkownika (użytkownik standardowy), dla którego dałem „zawsze powiadamiaj”. Ale kiedy utworzę jeszcze jedno konto użytkownika (użytkownik standardowy), jego poziom UAC został ustawiony na "zawsze powiadamiaj". Teraz, jeśli zmienię jedno z dwóch kont użytkowników, poziom UAC innych użytkowników Poziom UAC zmienia się automatycznie. Jeśli zmienię poziom administratora UAC, nie spowoduje to zmiany użytkownika na poziom UAC i vice versa !!. masz inny poziom UAC?

Odpowiednie ustawienia zasad grupy znajdują się w obszarze Konfiguracja komputera, więc nie można ich zdefiniować dla poszczególnych użytkowników. Istnieją jednak trzy różne ustawienia: jedno dotyczy wbudowanego konta administratora, jedno dla wszystkich innych kont administratora i jedno dla wszystkich standardowych kont użytkowników.

Harry Johnston,

@winman: przynajmniej w systemie Windows 7 panel sterowania UAC nie uruchomi się nawet dla standardowego konta użytkownika, gdy UAC jest wyłączony, więc co dokładnie masz na myśli, mówiąc, że poziom UAC standardowego użytkownika był ustawiony tak, aby zawsze powiadamiał ?

Harry Johnston,