Kann man unter Windows 7 die Benutzerkontensteuerung in einem Administratorkonto auffordern, das Kennwort einzugeben, genau wie bei einem eingeschränkten Konto?

10

Ich bin einer der wenigen, die die Sicherheit der Benutzerkontensteuerung mögen, und daher habe ich die Benutzerkontensteuerung in meinem Administratorkonto auf "Immer benachrichtigen" eingestellt. Aber ich wäre noch glücklicher, wenn das System mich bei der Benachrichtigung nach einem Passwort fragen würde.

Ich kann das bekommen, was ich will, indem ich einen zweiten Nicht-Administrator-Benutzer hinzufüge und dieses Konto verwende.

Aber irgendwie scheint es verschwenderisch, zwei Konten einzurichten, wenn ich das Nicht-Administratorkonto täglich verwende.

Ich frage mich also, ob es eine Einstellung gibt, die dazu führen würde, dass sich ein Administratorkonto wie ein Standardkonto in Bezug auf die Kennwortabfrage verhält.

Bill Rodman
quelle
2
Warum möchten Sie Ihr Passwort eingeben müssen? Es ist nicht sicherer - Anwendungen können nicht mit den UAC-Dialogen verbunden werden.
Phoshi
3
Zu einfach, um einfach auf OK zu klicken. Die Eingabe eines Passworts fügt einige Momente nüchterner Überlegungen hinzu.
Bill Rodman

Antworten:

7

Ich liebe UAC auch! (Nun, Liebe vielleicht zu stark ... Ich wünschte, ein paar Dinge wären anders, aber ich mag es sehr!)

Um das zu tun, was Sie wollen, starten Sie einfach Local Group Policy Editor(Ausführen> gpedit.msc) und erweitern Sie Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security OptionsScrollen Sie zum Ende des Inhaltsfensters und suchen Sie nach User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Modeund ändern Sie es von Prompt for consentzu Prompt for credentialsoder zu den gewünschten Einstellungen.

Alt-Text

Es gibt eine Reihe weiterer UAC-Optionen. Schauen Sie sich das an - vielleicht finden Sie noch etwas, das Sie ändern möchten!

William Hilsum
quelle
GodMode (wie geht es weiter?) Ist eine weitere Möglichkeit, den Gruppenrichtlinien-Editor (und vieles mehr) zu öffnen: Erstellen Sie einen neuen Ordner (z. B. auf dem Desktop) und benennen Sie ihn wie folgt: GodMode. {ED7BA470-8E54-465E-825C-99712043E01C }
3
@Molly - Es ist nicht der Gott-Modus! ... Sie können ALLES schreiben, es ist eine GUID-Verknüpfung zu allen QuickInfos über das Bedienfeld.
William Hilsum
Ich verwende Windows 7 Home Premium. Habe ich einen Gruppenrichtlinien-Editor? Kann es nicht finden. GodMode ist übrigens mega-cool!
Bill Rodman
1
@ Wil: Auch keine "lokale Sicherheitsrichtlinie". @Molly: Versuchte Ihren Vorschlag, ohne Glück. Ich habe sowieso darüber nachgedacht, auf "Professional" zu aktualisieren, daher könnte dies ein weiterer Grund dafür sein. Ich hasse Produkte mit mehreren Ebenen: große Supportprobleme. Danke für deine Hilfe.
Bill Rodman
2
Sie benötigen den Gruppenrichtlinien-Editor nicht, um dies zu ändern. Es ist eine Registrierungseinstellung, die Sie manuell ändern können. [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System] "ConsentPromptBehaviorAdmin" = dword: 00000001
nhinkle
7

Wenn Sie nicht über Vista oder Windows 7 Professional verfügen, haben Sie dies, wie andere angemerkt haben, nicht. Daher secpol.mscgibt es keine Schnittstelle zum Anpassen der relevanten Einstellungen. Sie können sie jedoch weiterhin mit dem vertrauenswürdigen alten Registrierungseditor ändern.

Die relevanten Werte finden Sie unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Systemund sind wie folgt.

  • ConsentPromptBehaviourAdmin: Setzen Sie dies auf 3(Aufforderung zur Eingabe von Anmeldeinformationen) oder 1(Aufforderung zur Eingabe von Anmeldeinformationen auf einem sicheren Desktop)
  • ConsentPromptBehaviourUser: Setzen Sie dies auf 3(Aufforderung zur Eingabe von Anmeldeinformationen) oder 1(Aufforderung zur Eingabe von Anmeldeinformationen auf einem sicheren Desktop)
  • PromptOnSecureDesktop: Wenn die beiden vorherigen Werte festgelegt sind 3, werden die Eingabeaufforderungen auf dem sicheren Desktop angezeigt. Wenn die beiden vorherigen Werte übereinstimmen 1, wird diese Einstellung ignoriert.

Schließlich finden Sie hier die Microsoft-eigene Dokumentation für diese Schlüssel: http://technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys . IMO macht ihre Dokumentation die Auswirkungen PromptOnSecureDesktopauf die beiden anderen Optionen, die ich oben aufführe, nicht explizit genug . Das Wichtigste ist, dass der Wert von PromptOnSecureDesktopbestimmt, ob der Benutzer zur Aufforderung auf den sicheren Desktop umgeschaltet wird, wenn in der Dokumentation "Aufforderung zur Eingabe {Einwilligung, Anmeldeinformationen}" angegeben ist, ohne explizit "Auf dem sicheren Desktop" zu sagen .

Sam Morris
quelle
1
+1 Akzeptierte Antwort funktionierte unter Windows 8.1 nicht (gpedit.msc nicht gefunden), aber das Bearbeiten des Registrierungsschlüssels funktionierte.
Kip