¿El nivel de UAC en Windows por usuario individual?

¿Puede cada usuario tener un nivel de UAC diferente en una PC? Específicamente, ¿puede un administrador tener el nivel UAC configurado para "nunca notificar" y un usuario tener el nivel UAC configurado para "notificar siempre" y así sucesivamente?

windows security windows-7 windows-8 uac winman
fuente

Respuestas:

El nivel de UAC es una configuración de máquina completa. Por lo tanto, no se puede configurar por usuario.

David Heffernan
fuente

Pero, ¿pueden el usuario y el administrador tener diferentes niveles de UAC? Por favor, vea mi comentario arriba. Gracias.

Difícil de creer para una configuración almacenada en HKLM. Entonces, no tengo idea de lo que hiciste en tu experimento, pero no es cierto. Debe recordar que UAC es muy diferente para usuarios y administradores. Para un usuario, no hay diálogo de consentimiento. Para un usuario, no hay UAC o el cuadro de diálogo sobre el hombro para cada proceso que requiere elevación.

David Heffernan

Creo que mi pregunta confundió a todos. Todos los usuarios tienen el mismo nivel de UAC en mi PC. Pero el administrador está en diferentes niveles de UAC. ¿Es esto posible?

winman

@winman no, esto no es posible. Para los usuarios, el control deslizante es inútil, solo afecta a los miembros del grupo de administración.

magicandre1981

@ magicandre1981 ¿Qué quiere decir con control deslizante es inútil para el usuario? Sé que el usuario no puede cambiar el nivel de UAC, solo el administrador puede cambiarlo. mismo)?

winman

Parece que desea hacerlo para que la elevación ocurra de manera silenciosa para los usuarios administradores, pero los usuarios estándar aún pueden ingresar una contraseña para elevarla.

Si su edición de Windows admite la directiva de grupo, puede hacerlo. Primero, use la GUI del panel de control para restaurar la configuración "Notificar siempre".

Usando gpedit.msc, vaya a Política de computadora local: Configuración de computadora: Configuración de Windows: Configuración de seguridad: Políticas locales: Opciones de seguridad.

Establezca "Control de cuentas de usuario: Comportamiento de la solicitud de elevación para los administradores en Modo de aprobación de administrador" en "Elevar sin preguntar".

Reiniciar.

Probablemente sea posible hacer lo mismo a través del registro en las ediciones de Windows que no admiten la política de grupo, pero no sé cómo hacerlo.

Harry Johnston
fuente

La configuración está escrita en la HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Systemruta dentro del registro. Por lo tanto, es una configuración de todo el sistema.

Creo que en la versión Professional + de Windows puede definir la configuración usando gpedit.msc , que debería permitir diferentes configuraciones por usuario.

Daniel Fuchs
fuente

¿Por qué la capacidad de modificar usando gpedit significa que la configuración se hizo por usuario?

David Heffernan

Gracias Daniel por tu respuesta, pero lo que quería saber es sobre los niveles de UAC. (Notificar siempre, Notificarme solo cuando los programas intenten hacer cambios en mi computadora, Notificarme solo cuando los programas intenten hacer cambios en mi computadora, Nunca notificar ). Mi duda es, por ejemplo, ¿puede el administrador tener un nivel de UAC como nunca notificar y el usuario como "notificar siempre". Puede ser cualquier nivel pero debería ser diferente para el administrador y el usuario. ¿Es esto posible? (En una de mis PC cuando veo la ventana de UAC estaba en un nivel diferente en la cuenta de administrador y usuario)

Justo ahora intenté crear una cuenta de administrador con nivel de UAC, nunca notifico y luego creé una cuenta de usuario (usuario estándar) para la cual di "siempre notificar". Pero cuando creo una cuenta de usuario más (usuario estándar), el nivel de UAC se configuró en "siempre avisar". Ahora, si cambio el nivel de UAC de una de las dos cuentas de usuario, el nivel de UAC de los otros usuarios cambia automáticamente. Si cambio el nivel de administrador de UAC, ¡no cambia el nivel de usuario de UAC y viceversa! tener diferente nivel de UAC?

La configuración de directiva de grupo relevante se encuentra en Configuración del equipo, por lo que no se pueden definir por usuario. Sin embargo, hay tres configuraciones distintas: una se aplica a la cuenta de administrador integrada, una a todas las demás cuentas de administrador y una a todas las cuentas de usuario estándar.

Harry Johnston

@winman: en Windows 7, al menos, el panel de control de UAC ni siquiera se iniciará para una cuenta de usuario estándar cuando UAC esté apagado, entonces, ¿qué quiere decir exactamente cuando dice que el nivel de UAC del usuario estándar estaba configurado para notificar siempre ?

Harry Johnston