Trên Windows 7, người ta có thể tạo UAC trên một dấu nhắc tài khoản quản trị viên để lấy mật khẩu, giống như một tài khoản bị giới hạn không?

Tôi là một trong số rất ít người thích bảo mật của UAC và vì vậy tôi đã đặt UAC thành "Luôn thông báo" trên tài khoản Quản trị viên của mình. Nhưng tôi sẽ còn hạnh phúc hơn nữa nếu hệ thống sẽ nhắc tôi nhập mật khẩu, khi thông báo cho tôi.

Tôi có thể nhận được những gì tôi muốn bằng cách thêm người dùng không phải quản trị viên thứ hai và sử dụng tài khoản đó.

Nhưng bằng cách nào đó có vẻ lãng phí khi có hai tài khoản được thiết lập khi tôi sẽ luôn sử dụng tài khoản không phải quản trị viên hàng ngày.

Vì vậy, tôi tự hỏi liệu có bất kỳ cài đặt nào có thể khiến tài khoản Quản trị viên hành xử theo mật khẩu nhắc nhở như một tài khoản chuẩn không?

Tôi cũng yêu UAC! (Chà, tình yêu có thể mạnh mẽ ... Tôi ước một vài điều khác biệt, nhưng tôi thích nó rất nhiều!)

Dù sao, để làm những gì bạn muốn, bạn chỉ cần khởi động Local Group Policy Editor(Run> gpedit.msc) và mở rộng Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security OptionsDi chuyển đến dưới cùng của cửa sổ nội dung và tìm kiếm User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Modevà thay đổi nó từ Prompt for consentđến Prompt for credentialshoặc bất cứ cài đặt bạn muốn.

Có một loạt các tùy chọn liên quan đến UAC khác, Hãy xem - bạn có thể tìm thấy một cái gì đó khác mà bạn muốn thay đổi!

Nếu bạn không có Vista hoặc Windows 7 Professional, như những người khác đã lưu ý, bạn sẽ không có secpol.mscvà do đó không có giao diện để điều chỉnh các cài đặt có liên quan. Tuy nhiên, bạn vẫn có thể thay đổi chúng với Registry Editor cũ đáng tin cậy.

Các giá trị liên quan có thể được tìm thấy dưới đây HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, và như sau.

• ConsentPromptBehaviourAdmin: đặt điều này thành 3(lời nhắc cho thông tin đăng nhập) hoặc 1(lời nhắc cho thông tin đăng nhập trên máy tính để bàn an toàn)
• ConsentPromptBehaviourUser: đặt điều này thành 3(lời nhắc cho thông tin đăng nhập) hoặc 1(lời nhắc cho thông tin đăng nhập trên máy tính để bàn an toàn)
• PromptOnSecureDesktop: trong đó hai giá trị trước được đặt thành 3, điều này sẽ khiến lời nhắc của chúng xuất hiện trên màn hình an toàn; nếu hai giá trị trước là 1, thì cài đặt này sẽ bị bỏ qua.

Cuối cùng, đây là tài liệu riêng của Microsoft cho các khóa này: http://technet.microsoft.com/en-us/l Library / dd835564 (v = ws.10) .aspx # BKMK_RegistryKeys . IMO tài liệu của họ không làm cho đủ rõ ràng ảnh hưởng của PromptOnSecureDesktophai tùy chọn khác mà tôi liệt kê ở trên. Điểm nổi bật chính là, trong đó tài liệu có nội dung "nhắc về {sự đồng ý, thông tin đăng nhập}" mà không nói rõ ràng "trên máy tính để bàn an toàn", giá trị PromptOnSecureDesktopxác định xem người dùng có được chuyển sang máy tính để bàn an toàn để nhắc nhở hay không.