Pada Windows 7 dapatkah seseorang membuat UAC pada akun admin meminta kata sandi, seperti halnya akun terbatas?

10

Saya adalah salah satu dari sedikit orang yang menyukai keamanan UAC dan karenanya saya mengatur UAC untuk "Selalu Beritahukan" pada akun Admin saya. Tetapi saya akan lebih bahagia jika sistem akan meminta saya untuk kata sandi, ketika memberi tahu saya.

Saya bisa mendapatkan apa yang saya inginkan dengan menambahkan pengguna non-admin kedua dan menggunakan akun itu.

Tapi entah kenapa sepertinya boros untuk menyiapkan dua akun ketika saya akan selalu menggunakan akun non-admin sehari-hari.

Jadi saya bertanya-tanya apakah ada pengaturan yang akan menyebabkan akun Admin berperilaku sesuai kata sandi sebagai akun standar?

Bill Rodman
sumber
2
Mengapa Anda harus mengetikkan kata sandi? Itu tidak lebih aman - aplikasi tidak dapat berinteraksi dengan dialog UAC.
Phoshi
3
Terlalu mudah untuk menekan OK. Memasukkan kata sandi menambah beberapa saat dari pikiran sadar Anda.
Bill Rodman

Jawaban:

7

Saya suka UAC juga! (Yah, cinta mungkin untuk yang kuat ... Saya berharap beberapa hal berbeda, tapi saya sangat menyukainya!)

Bagaimanapun, untuk melakukan apa yang Anda inginkan, cukup luncurkan Local Group Policy Editor(Jalankan> gpedit.msc) dan perluas Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security OptionsGulir ke bagian bawah jendela konten dan cari User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Modedan ubah dari Prompt for consentke Prompt for credentialsatau pengaturan apa pun yang Anda inginkan.

teks alternatif

Ada banyak opsi terkait UAC lainnya, Coba lihat - Anda mungkin menemukan hal lain yang ingin Anda ubah!

William Hilsum
sumber
GodMode (apa selanjutnya?) Adalah cara lain untuk membuka editor kebijakan grup (dan BANYAK lagi): buat folder baru (misalnya di desktop) dan beri nama sebagai berikut: GodMode. {ED7BA470-8E54-465E-825C-99712043E01C }
3
@Molly - Ini bukan Mode Dewa! ... Anda dapat menulis APA SAJA, ini adalah pintasan GUID ke semua tips alat dari panel kontrol.
William Hilsum
Saya menjalankan Windows 7 Home Premium. Apakah saya memiliki editor kebijakan grup? Tampaknya tidak dapat menemukannya. Omong-omong, GodMode sangat keren!
Bill Rodman
1
@Wil: Tidak ada "kebijakan keamanan lokal". @Olly: Mencoba saran Anda, tanpa hasil. Saya berpikir untuk meningkatkan ke "Profesional", jadi ini mungkin alasan lain untuk melakukannya. Saya benci produk dengan berbagai tingkatan: masalah dukungan besar. Terima kasih atas seluruh bantuan Anda.
Bill Rodman
2
Anda tidak perlu editor kebijakan grup untuk mengubahnya. Ini adalah pengaturan registri yang dapat Anda ubah secara manual. [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System] "ConsentPromptBehaviorAdmin" = kata kunci: 00000001
nhinkle
7

Jika Anda tidak memiliki Vista atau Windows 7 Professional, seperti yang telah dicatat orang lain, Anda tidak akan memilikinya secpol.mscdan karenanya tidak ada antarmuka untuk menyesuaikan pengaturan yang relevan. Namun, Anda masih dapat mengubahnya dengan Editor Registri lama yang terpercaya.

Nilai yang relevan dapat ditemukan di bawah HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, dan adalah sebagai berikut.

  • ConsentPromptBehaviourAdmin: setel ini ke 3(meminta kredensial) atau 1(meminta kredensial di desktop aman)
  • ConsentPromptBehaviourUser: setel ini ke 3(meminta kredensial) atau 1(meminta kredensial di desktop aman)
  • PromptOnSecureDesktop: di mana dua nilai sebelumnya diatur ke 3, ini akan menyebabkan permintaan mereka muncul di desktop yang aman; jika dua nilai sebelumnya 1, maka pengaturan ini diabaikan.

Akhirnya, di sini adalah dokumentasi Microsoft sendiri untuk kunci-kunci ini: http://technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys . IMO dokumentasi mereka tidak membuat efek eksplisit PromptOnSecureDesktoppada dua opsi lain yang saya daftar di atas. Kuncinya adalah bahwa, di mana dokumentasi mengatakan "meminta {consent, credentials}" tanpa secara eksplisit mengatakan "pada desktop aman", nilai PromptOnSecureDesktopmenentukan apakah pengguna beralih ke desktop aman untuk diminta.

Sam Morris
sumber
1
+1 Jawaban yang diterima tidak berfungsi untuk saya di Windows 8.1 (gpedit.msc tidak ditemukan), tetapi mengedit kunci registri berfungsi.
Kip