Ist die UAC-Ebene in Windows pro einzelnen Benutzer?

Kann jeder Benutzer eine andere UAC-Stufe in einem PC haben? Kann ein Administrator die UAC-Ebene auf "Nie benachrichtigen" und einen Benutzer die UAC-Ebene auf "Immer benachrichtigen" usw. setzen?

windows security windows-7 windows-8 uac Winman
quelle

Antworten:

Die UAC-Ebene ist eine maschinenweite Einstellung. Es kann also nicht pro Benutzer festgelegt werden.

David Heffernan
quelle

Aber können Benutzer und Administrator unterschiedliche UAC-Ebenen haben? Bitte beachten Sie meinen Kommentar oben. Danke.

Kaum zu glauben für eine in HKLM gespeicherte Einstellung. Ich habe keine Ahnung, was Sie in Ihrem Experiment getan haben, aber es stimmt nicht. Sie müssen sich daran erinnern, dass die Benutzerkontensteuerung für Benutzer und Administratoren sehr unterschiedlich ist. Für einen Benutzer gibt es keinen Zustimmungsdialog. Für einen Benutzer gibt es entweder keine Benutzerkontensteuerung oder den Dialog über die Schulter für jeden Prozess, für den eine Erhöhung erforderlich ist.

David Heffernan

Ich denke, meine Frage hat alle verwirrt. Alle Benutzer haben die gleiche UAC-Stufe in meinem PC. Der Administrator befindet sich jedoch auf einer anderen UAC-Ebene. Ist dies möglich?

Winman

@winman nein, das ist nicht möglich. Für Benutzer ist der Schieberegler nutzlos und wirkt sich nur auf Mitglieder der Administratorgruppe aus.

magicandre1981

@ magicandre1981 Was Sie mit Schieberegler meinen, ist für den Benutzer nutzlos. Ich weiß, dass der Benutzer die UAC-Ebene nicht ändern kann, nur der Administrator kann sie ändern. Der Administrator kann jedoch unterschiedliche UAC-Ebenen für ihn (admin) und Benutzer (für alle Benutzerkonten) festlegen gleich)?

Winman

Es hört sich so an, als ob Sie es so gestalten möchten, dass die Erhöhung für Administratorbenutzer stillschweigend erfolgt, Standardbenutzer jedoch weiterhin ein Kennwort eingeben können, das erhöht werden soll.

Wenn Ihre Windows-Edition Gruppenrichtlinien unterstützt, können Sie dies tun. Verwenden Sie zunächst die GUI des Bedienfelds, um die Einstellung "Immer benachrichtigen" wiederherzustellen.

Wechseln Sie mit gpedit.msc zu Richtlinie für lokalen Computer: Computerkonfiguration: Windows-Einstellungen: Sicherheitseinstellungen: Lokale Richtlinien: Sicherheitsoptionen.

Setzen Sie "Benutzerkontensteuerung: Verhalten der Eingabeaufforderung für Administratoren im Administratorgenehmigungsmodus" auf "Erhöhen ohne Eingabeaufforderung".

Starten Sie neu.

Es ist wahrscheinlich möglich, dasselbe über die Registrierung in Windows-Editionen zu tun, die keine Gruppenrichtlinien unterstützen, aber ich weiß nicht, wie das geht.

Harry Johnston
quelle

Die Einstellung wird in den HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\SystemPfad innerhalb der Registrierung geschrieben. Es handelt sich also um eine systemweite Einstellung.

Ich glaube, dass Sie in der Professional + -Version von Windows die Einstellung mit gpedit.msc definieren können , was unterschiedliche Einstellungen pro Benutzer ermöglichen sollte.

Daniel Fuchs
quelle

Warum würde die Möglichkeit, Änderungen mit gpedit vorzunehmen, bedeuten, dass die Einstellung pro Benutzer festgelegt wurde?

David Heffernan

Vielen Dank an Daniel für Ihre Antwort. Aber was ich wissen wollte, ist über die Benutzerkontensteuerung. (Immer benachrichtigen, mich nur benachrichtigen, wenn Programme versuchen, Änderungen an meinem Computer vorzunehmen. Benachrichtigen Sie mich nur, wenn Programme versuchen, Änderungen an meinem Computer vorzunehmen. Niemals benachrichtigen ) .Mein Zweifel ist Zum Beispiel kann der Administrator die Benutzerkontensteuerung so einstellen, dass er niemals benachrichtigt wird und der Benutzer "immer benachrichtigt". Es kann eine beliebige Ebene sein, sollte jedoch für Administrator und Benutzer unterschiedlich sein. Ist dies möglich? (In einem meiner PCs, wenn ich UAC-Fenster

Gerade habe ich versucht, ein Administratorkonto mit UAC-Ebene zu erstellen, ohne zu benachrichtigen, und dann habe ich ein Benutzerkonto (Standardbenutzer) erstellt, für das ich "immer benachrichtigen" angegeben habe. Wenn ich jedoch ein weiteres Benutzerkonto (Standardbenutzer) erstelle, wurde die UAC-Ebene festgelegt "immer benachrichtigen". Wenn ich nun eines von zwei Benutzerkonten ändere, ändert sich die UAC-Ebene der anderen Benutzer automatisch. Wenn ich die UAC-Ebene des Administrators ändere, führt dies nicht zu einer Änderung der UAC-Ebene des Benutzers und umgekehrt !! Dies gilt auch für Benutzer und Administrator unterschiedliche UAC-Level haben?

Die relevanten Gruppenrichtlinieneinstellungen befinden sich unter Computerkonfiguration, sodass sie nicht pro Benutzer definiert werden können. Es gibt jedoch drei unterschiedliche Einstellungen: Eine gilt für das integrierte Administratorkonto, eine für alle anderen Administratorkonten und eine für alle Standardbenutzerkonten.

Harry Johnston

@winman: Zumindest in Windows 7 wird das UAC-Kontrollfeld nicht einmal für ein Standardbenutzerkonto gestartet, wenn die UAC deaktiviert ist. Was genau meinen Sie also, wenn Sie sagen, dass die UAC-Ebene des Standardbenutzers so eingestellt wurde, dass sie immer benachrichtigt ?

Harry Johnston