Windows 7에서 제한된 계정처럼 관리자 계정에서 UAC가 암호를 묻는 메시지를 표시 할 수 있습니까? 계정에서 UAC를 “항상

나는 UAC의 보안을 좋아하는 소수의 사람 중 하나이므로 관리자 계정에서 UAC를 “항상 알림”으로 설정했습니다. 그러나 시스템에서 알려줄 때 암호를 묻는 메시지가 표시되면 더 행복 할 것입니다.

관리자가 아닌 두 번째 사용자를 추가하고 해당 계정을 사용하여 원하는 것을 얻을 수 있습니다.

그러나 어쨌든 항상 비 관리자 계정을 사용할 때 두 개의 계정을 설정하는 것은 낭비적인 것처럼 보입니다.

관리자 계정이 표준 계정으로 암호 프롬프트 방식으로 작동하도록하는 설정이 있는지 궁금합니다.



답변

UAC도 좋아합니다! (글쎄요, 사랑은 아마 강할 것입니다 … 가지 다른 점이 있었으면 좋겠지 만 많이 좋아합니다!)

어쨌든, 당신이 원하는 일을하려면 시작 Local Group Policy Editor(실행> gpedit.msc) 및 확장 Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security Options에 대한 내용 창 모양의 맨 아래로 스크롤 User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Mode과에서 변경 Prompt for consentPrompt for credentials하거나 어떤 설정을 원하는.

다른 UAC 관련 옵션이 많이 있습니다. 살펴보십시오-변경하려는 다른 것을 찾을 수 있습니다!


답변

Vista 또는 Windows 7 Professional이 없다면 다른 사람들이 지적했듯이 secpol.msc관련 설정을 조정할 수있는 인터페이스가 없으므로 인터페이스가 없습니다. 그러나 신뢰할 수있는 이전 레지스트리 편집기를 사용하여 계속 변경할 수 있습니다.

관련 값은 아래 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System에 있으며 다음과 같습니다.

  • ConsentPromptBehaviourAdmin: 3(신임 정보의 프롬프트) 또는 1(보안 데스크탑의 신임 정보의 프롬프트)로 설정하십시오.
  • ConsentPromptBehaviourUser: 3(신임 정보의 프롬프트) 또는 1(보안 데스크탑의 신임 정보의 프롬프트)로 설정하십시오.
  • PromptOnSecureDesktop: 앞의 두 값이로 설정 3되면 보안 데스크탑에 프롬프트가 나타납니다. 이전 두 값이 1인 경우이 설정은 무시됩니다.

마지막으로, 여기에이 키에 대한 마이크로 소프트의 문서입니다 http://technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys은 . IMO의 문서는 PromptOnSecureDesktop위에 나열된 다른 두 가지 옵션에 대한 영향을 충분히 나타내지 않습니다 . 중요한 견해는 문서가 “보안 데스크톱에 대해 명시 적으로 말하지 않고”{consent, credentials}에 대한 프롬프트 “라고 표시 한 PromptOnSecureDesktop경우 사용자에게 보안 데스크톱으로 전환하라는 메시지가 표시되는지 여부 를 결정합니다.