Cum se schimbă comportamentul de control al accesului utilizatorului pentru utilizatorii standard pe Windows

În mod implicit, utilizatorii standard de pe Windows pot rula programe cu drepturi de administrator dacă introduc parola de administrator atunci când sunt solicitați de Controlul accesului utilizatorului (UAC)  .

Cu toate acestea, acesta nu este singurul comportament pe care îl are UAC pentru conturile de utilizator standard și îl puteți modifica în funcție de securitatea acestor conturi și de mediul computerului. Următorul articol vă va arăta cum să o faceți.

Comportamentele UAC sunt disponibile pentru conturile de utilizator standard

Spre deosebire de schimbarea comportamentului UAC pentru conturile de administrator, comportamentul pentru conturile de utilizator standard este puțin mai limitat. Conform site-ului web Microsoft Learn, acestea sunt comportamentele dintre care puteți alege și ce înseamnă acestea:

• Respinge automat solicitările de elevație : această opțiune returnează un mesaj de eroare de acces refuzat utilizatorilor standard atunci când încearcă să efectueze o operațiune care necesită drepturi de administrator. Majoritatea organizațiilor care rulează desktop-uri ca utilizatori standard configurează această politică pentru a reduce apelurile la biroul de asistență.
• Solicitați acreditările pe desktopul securizat : atunci când o operațiune necesită drepturi de administrator, utilizatorul va vedea un ecran de securitate care va solicita un nume de utilizator și o parolă. Dacă utilizatorul introduce acreditări valide, operațiunea continuă cu privilegiile aplicate.
• Solicitare acreditări : o acțiune care necesită drepturi de administrator va solicita utilizatorului să introducă numele de utilizator și parola de administrator. Dacă utilizatorul introduce acreditări valide, operațiunea continuă cu privilegiile aplicate.

Comportamentul UAC implicit pentru conturile de utilizator standard este Solicitare acreditări , dar Microsoft recomandă să îl schimbați în Respinge automat solicitările de elevație . În acest fel, numai utilizatorii cu conturi de administrator pot decide cum funcționează UAC și pot face alegeri care vor menține computerul în siguranță.

Cum se schimbă comportamentul UAC pentru utilizatorii standard în Editorul de politici de grup local

Cel mai simplu mod de a schimba modul în care funcționează UAC pentru utilizatorii standard este de a ajusta Controlul contului utilizator: Comportamentul promptului de înălțime pentru politica utilizatorilor standard . Pentru a face acest lucru, deschideți Local Group Policy Editor  și urmați pașii de mai jos.

Notă : Editorul de politici de grup local nu este disponibil în mod implicit pe Windows Home. Prin urmare, să vedem cum să accesăm Local Group Policy Editor pe Windows Home înainte de a continua.

1. Accesați Configurarea computerului > Setări Windows > Setări de securitate > Politici locale > Opțiuni de securitate .

2. Faceți clic dreapta pe Controlul contului utilizator: Comportamentul solicitării de cotă pentru politica standard de utilizatori și selectați Proprietăți  în meniu.

Modificați politica pentru comportamentul UAC în Editorul de politici locale de grup

3. Extindeți lista derulantă și selectați un alt comportament UAC.

Alegeți un alt comportament UAC

4. Faceți clic pe OK.

Amintiți-vă că numai administratorii pot schimba comportamentul UAC. De exemplu, dacă un utilizator standard încearcă să o modifice utilizând Editorul de politici de grup local, este posibil să primească un mesaj de eroare Acces refuzat .

Cum se schimbă comportamentul UAC pentru utilizatorii standard în Editorul de registru

Dacă căutați o altă modalitate de a schimba comportamentul UAC pentru utilizatorii standard sau Politica de grup locală nu funcționează pe computerul dvs., puteți face modificări în Registrul Windows.

Cu toate acestea, înainte de a face asta, ar trebui să creați un punct de restaurare a sistemului pentru a vă proteja computerul în cazul în care ceva nu merge bine. După ce faci asta, deschide Editorul Registrului și urmează pașii de mai jos:

1. Copiați HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System și inserați-l în bara de adrese din partea de sus a Registry Editor.

Sistemul de chei în Editorul Registrului

2. Apăsați Enter de pe tastatură pentru a accesa tasta System.

3. Faceți clic dreapta pe valoarea ConsentPromptBehaviorUser din panoul din dreapta și selectați Modificare.

Modificați valoarea ConsentPromptBehaviorUser în Editorul Registrului

4. În caseta de text Date valori , introduceți 0 pentru Respinge automat solicitările de elevație , 1 pentru Solicitare acreditări pe desktopul securizat sau 3 pentru Solicitare acreditări .

Setați datele valorii pentru Editorul de registru ConsentPromptbehavior

5. Faceți clic pe OK.

6. Acum, reporniți computerul pentru ca modificările să intre în vigoare.