O nível de UAC no Windows é por usuário individual?

Cada usuário pode ter diferentes níveis de UAC em um PC? Especificamente, um administrador pode ter um nível de UAC definido como "nunca notificar" e um usuário ter um nível de UAC definido como "sempre notificar" e assim por diante?

windows security windows-7 windows-8 uac Winman
fonte

Respostas:

O nível do UAC é uma configuração ampla da máquina. Portanto, não pode ser definido por usuário.

David Heffernan
fonte

Mas o usuário e o administrador podem ter diferentes níveis de UAC? Por favor, veja o meu comentário acima. Obrigado.

Difícil de acreditar para uma configuração armazenada no HKLM. Portanto, não faço ideia do que você fez no experimento, mas não é verdade. Você deve se lembrar que o UAC é muito diferente para usuários e administrador. Para um usuário, não há caixa de diálogo de consentimento. Para um usuário, não há UAC ou a caixa de diálogo suspensa para cada processo que requer elevação.

David Heffernan

Acho que minha pergunta deixou todos confusos. Todos os usuários têm o mesmo nível de UAC no meu PC. Mas o administrador está em um nível diferente de UAC. Isso é possível?

Win12 /

@winman não, isso não é possível. Para os usuários, o controle deslizante é inútil, afeta apenas os membros do grupo de administradores.

magicandre1981

@ magicandre1981 O que você quer dizer com slider é inútil para o usuário. Eu sei que o usuário não pode alterar o nível do UAC, apenas o administrador pode alterá-lo. mesmo)?

winman

Parece que você deseja fazer com que a elevação ocorra silenciosamente para usuários administrativos, mas os usuários padrão ainda podem inserir uma senha para serem elevados.

Se a sua edição do Windows oferecer suporte à Diretiva de Grupo, você poderá fazer isso. Primeiro, use a GUI do painel de controle para restaurar a configuração "Sempre notificar".

Usando gpedit.msc, vá para Diretiva do computador local: Configuração do computador: Configurações do Windows: Configurações de segurança: Diretivas locais: Opções de segurança.

Defina "Controle de conta de usuário: comportamento do prompt de elevação para administradores no modo de aprovação de administrador" como "Elevar sem avisar".

Reinicie.

Provavelmente, é possível fazer o mesmo através do registro nas edições do Windows que não oferecem suporte à diretiva de grupo, mas não sei como fazer isso.

Harry Johnston
fonte

A configuração está gravada no HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Systemcaminho dentro do registro. Portanto, é uma configuração de todo o sistema.

Eu acredito que, na versão Professional + do Windows, você pode definir a configuração usando gpedit.msc , o que deve permitir configurações diferentes por usuário.

Daniel Fuchs
fonte

Por que a capacidade de modificar usando o gpedit significa que a configuração se tornou por usuário?

David Heffernan

Obrigado Daniel pela sua resposta. Mas o que eu queria saber era sobre os níveis de UAC. (Notifique-me sempre, só me notifique quando os programas tentarem fazer alterações no meu computador, Notifique-me apenas quando os programas tentarem fazer alterações no meu computador, Nunca notifique ). Minha dúvida é Por exemplo, o administrador pode ter o nível de UAC como nunca notificar e o usuário como "sempre notificar". Pode ser qualquer nível, mas deve ser diferente para o administrador e o usuário. Isso é possível? (Em um dos meu PC quando eu ver a janela UAC foi em nível diferente na administração e conta de usuário)

Agora, tentei criar uma conta de administrador com nível de UAC nunca notificar e, em seguida, criei uma conta de usuário (usuário padrão) para a qual dei "sempre notificar" .mas quando crio mais uma conta de usuário (usuário padrão), seu nível de UAC foi definido como "notificar sempre". Agora, se eu alterar qualquer uma das duas contas de usuário no nível UAC, o nível de UAC dos outros usuários será alterado automaticamente. Se eu alterar o nível de administrador do UAC, ele não causará alterações no nível de usuário do UAC e vice-versa !!. tem nível diferente de UAC?

As configurações relevantes da diretiva de grupo estão em Configuração do computador, portanto, não podem ser definidas por usuário. No entanto, existem três configurações distintas: uma se aplica à conta de administrador interna, uma a todas as outras contas de administrador e uma a todas as contas de usuário padrão.

Harry Johnston

@winman: no Windows 7, pelo menos, o painel de controle do UAC nem inicia uma conta de usuário padrão quando o UAC está desativado. Então, o que exatamente você quer dizer quando diz que o nível de UAC do usuário padrão está definido para sempre notificar ?

Harry Johnston