Como proibir usuários padrão executando tarefas administrativas com senhas administrativas digitadas?

Question

No Windows 10, se um usuário em uma conta padrão tentar executar uma tarefa que exija privilégios administrativos, ele será solicitado a digitar uma senha de uma conta administrativa, em nome da qual eles podem executar essa tarefa, desde que digitem na senha corretamente.

Existe alguma maneira de evitar esse comportamento, isto é, proibir os usuários padrão de executar tarefas administrativas e impedir que eles sejam solicitados por uma senha administrativa? Para que eles não possam realizar tarefas administrativas, não importando o quê, desde que estejam logados em uma conta padrão?

    

Answer 1

Existe alguma maneira de proibir os usuários padrão de executar tarefas administrativas?

and prevent them from being asked for an administrative password?

Sim, isso é possível usando o Editor de Política de Segurança ( secpol ).

Veja as instruções abaixo.

Nota:

• Embora as instruções visem ao Windows 7, essa política de grupo específica também está disponível em uma máquina com o Windows 10 Pro.

Ocultar o Controle de Conta de Usuário solicita usuários não administrativos

Follow these steps to eliminate UAC prompts for standard users:

• Click on the start menu, type "secpol.msc" and hit Enter.

• When the "Local Security Policy" editor ("snap-in") opens, double-click on "Local Policies" -for those affecting this particular machine- and double-click on "Security Options".

• Scroll down until you see a node labeled "User Account Control: Behavior of the Elevation Prompt for Standard Users" (careful, another policy starts with the same name, but actually affects computer administrators!) Double-click on it and the following dialog will open:

  

• The default behavior for standard users, selected in the dropdown menu pictured above, is "Prompt for credentials": whenever elevated privileges are required, they'll need to select an administrator and enter its password in a UAC prompt to proceed with the action.

• Click on the dropdown, and select the "Automatically deny elevation requests" option instead; click "OK" to apply the new setting: from this point on, standard users won't event get a UAC prompt when they attempt any task that needs administrative permissions.

Note that this setting takes effect immediately, so make sure that you and/or someone else does have the full administrator credentials, which will sooner or later be needed to logon to that computer. While this is a very secure setting, that eliminates possibilities even for those who have admin name and password, it can also become very impractical, especially for advanced "power" users, who'll find their computing experience quite frustrating! Be sure to see how you can also hide usernames and only show blank text boxes on the Windows 7 logon screen for an even safer computer.

Fonte Impedir que usuários padrão obtenham o Windows 7 Solicitação de senha do UAC / administrador