Windows 7では、制限付きアカウントのように、管理者アカウントでパスワードを要求するUACを作成できますか。


10

私はUACのセキュリティを好む人が非常に少ないので、管理者アカウントでUACを "常に通知"に設定しています。しかし、システムが私に通知するときにパスワードを要求するのであれば、私はもっと幸せになるでしょう。

2人目の非管理者ユーザーを追加してそのアカウントを使用することで、必要なものを入手できます。

しかし、管理者以外のアカウントを毎日使用する場合は、どういうわけか2つのアカウントを設定するのは無駄に思えます。

それで、管理者アカウントがパスワード入力を促すように標準のアカウントとして振る舞うような設定があるのでしょうか。


2
なぜパスワードを入力しなければならないのですか?それはより安全ではありません - アプリケーションはUAC対話とインターフェースできません。
Phoshi

3
ちょうど打つのは簡単すぎます。パスワードを入力すると、ちょっとした控えめな考えが追加されます。
Bill Rodman

回答:


7

私はUACも大好きです! (さて、多分愛に強い…私は 少ない 物事は異なっていました、しかし私はそれがとても好きです!)

とにかく、あなたがやりたいことをするためには、単に起動するだけです。 Local Group Policy Editor (実行> gpedit.msc )と展開 Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security Options コンテンツウィンドウの一番下までスクロールして探します User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Mode そしてそれを Prompt for consentPrompt for credentials またはあなたが望むどんな設定でも。

alt text

他にもUACに関連したオプションがたくさんあります。見てみてください - 変更したいものが他にあるかもしれません!


GodMode(次は?)は、グループポリシーエディタを開く(そしてさらに多くの方法を追加する)もう1つの方法です。新しいフォルダを(デスクトップ上などに)作成し、次のように名前を付けます。 }

3
@Molly - それはゴ​​ッドモードではありません!...あなたは何でも書くことができます、それはコントロールパネルからのすべてのツールチップへのGUIDショートカットです。
William Hilsum

Windows 7 Home Premiumを実行しています。グループポリシーエディタはありますか?見つけられないようです。ちなみに、GodModeはメガクールです!
Bill Rodman

1
@Wil: "ローカルセキュリティポリシー"もありません。 @モリー:運なしで、あなたの提案を試してみました。とにかく、 "Professional"にアップグレードすることを考えていたので、これがもう1つの理由かもしれません。私は複数の層を持つ製品が嫌いです:大きなサポート問題。ご協力ありがとうございます。
Bill Rodman

2
これを変更するためにグループポリシーエディタは必要ありません。手動で変更できるレジストリ設定です。 [HKEY_LOCAL_MACHINE \ソフトウェア\ Microsoft \ Windows \ CurrentVersion \ポリシー\システム] "ConsentPromptBehaviorAdmin" = dword:00000001
nhinkle

7

あなたがVistaやWindows 7 Professionalを持っていないなら、他の人が指摘したように、あなたは持っていないでしょう secpol.msc そのため、関連設定を調整するためのインタフェースはありません。ただし、信頼できる古いレジストリエディタを使って変更することもできます。

関連する値は以下にあります。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System、そして以下の通りです。

  • ConsentPromptBehaviourAdmin:これをに設定 3 (資格情報の入力を求める)または 1 (安全なデスクトップで資格情報を要求する)
  • ConsentPromptBehaviourUser:これをに設定 3 (資格情報の入力を求める)または 1 (安全なデスクトップで資格情報を要求する)
  • PromptOnSecureDesktop:前の2つの値がに設定されている場所 3これにより、安全なデスクトップにプロンプ​​トが表示されます。前の2つの値が 1その後、この設定は無視されます。

最後に、これらのキーに関するマイクロソフト独自のドキュメントを次に示します。 http://technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys 。 IMOのドキュメンテーションは、その効果を十分に明確にしていません。 PromptOnSecureDesktop 上記の他の2つのオプションについて。重要なのは、ドキュメンテーションに「安全なデスクトップ上」と明示的に示さずに「{consent、credentials}の入力を求める」と表示されている場合です。 PromptOnSecureDesktop ユーザーが確認のためにセキュリティで保護されたデスクトップに切り替えられるかどうかを決定します。


1
Windows 8.1(+ gpedit.mscが見つかりません)では、+1受諾された答えが私にはうまくいきませんでしたが、レジストリキーの編集はうまくいきました。
Kip
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.