No Windows 7, é possível fazer com que o UAC em uma conta de administrador solicite a senha, assim como uma conta limitada?

Question

Sou um dos poucos que gosta da segurança do UAC e, por isso, tenho o UAC configurado como "Sempre notificar" na minha conta de administrador. Mas eu ficaria ainda mais feliz se o sistema me pedisse uma senha, quando me notificasse.

Eu posso conseguir o que quero adicionando um segundo usuário não administrador e usando essa conta.

Mas, de alguma forma, parece um desperdício ter duas contas configuradas quando eu sempre uso a conta não administrativa no dia-a-dia.

Então, estou me perguntando se existe alguma configuração que faria com que uma conta de Administrador se comportasse como uma senha padrão?

    

Answer 1

Eu também amo o UAC! (Bem, amor talvez strong ... eu gostaria que algumas poucas coisas fossem diferentes, mas eu gosto muito disso!)

De qualquer forma, para fazer o que você deseja, basta lançar Local Group Policy Editor (Executar > gpedit.msc ) e expandir Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security Options Role até a parte inferior da janela de conteúdo e procure User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Mode e altere-o de Prompt for consent para Prompt for credentials ou qualquer outra configuração que você queira.

Há um monte de outras opções relacionadas ao UAC, dê uma olhada - você pode encontrar algo mais que você quer mudar!

    

Answer 2

Se você não tiver o Vista ou o Windows 7 Professional, como você observou, você não terá secpol.msc e, portanto, não haverá interface para ajustar as configurações relevantes. No entanto, você ainda pode alterá-los com o antigo Editor do Registro confiável.

Os valores relevantes podem ser encontrados em HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System e são os seguintes.

• ConsentPromptBehaviourAdmin : configure isso para 3 (solicitar credenciais) ou 1 (solicitar credenciais na área de trabalho protegida)
• ConsentPromptBehaviourUser : configure isso para 3 (solicitar credenciais) ou 1 (solicitar credenciais na área de trabalho protegida)
• PromptOnSecureDesktop : onde os dois valores anteriores estão definidos como 3 , isso fará com que seus prompts apareçam na área de trabalho protegida; Se os dois valores anteriores forem 1 , essa configuração será ignorada.

Por fim, aqui está a documentação da própria Microsoft para essas chaves: link . IMO sua documentação não torna explícito o suficiente o efeito de PromptOnSecureDesktop nas outras duas opções que eu listo acima. O principal problema é que, onde a documentação diz "prompt para {consentimento, credenciais}" sem explicitamente dizer "na área de trabalho protegida", o valor de PromptOnSecureDesktop determina se o usuário é alternado para a área de trabalho protegida para solicitação.