Come modificare il modo in cui il controllo dell'accesso utente funziona per gli amministratori su Windows

Se hai mai provato a eseguire un programma su Windows come amministratore, probabilmente ti sei imbattuto in un messaggio che ti chiedeva di concedere o negare l'autorizzazione per apportare modifiche di alto livello. Questo è il controllo dell'accesso utente (UAC) in azione e aggiunge un ulteriore livello di sicurezza quando un programma o un'attività richiede privilegi elevati. Questo ti dà la possibilità di impedire a software indesiderato o dannoso di apportare modifiche al tuo PC.

In qualità di amministratore, puoi modificare il comportamento dell'UAC. In questa guida, ti mostreremo come farlo utilizzando l'Editor Criteri di gruppo locali e l'Editor del Registro di sistema.

Quali comportamenti ha UAC per gli amministratori?

Prima di modificare il modo in cui UAC agisce per gli amministratori, è utile sapere quali comportamenti è possibile scegliere e cosa significano. Li elencheremo di seguito, insieme alle definizioni elencate Microsoft Impara.

Ecco cosa puoi scegliere:

• Elevare senza chiedere conferma: presuppone che l'amministratore consentirà un'operazione che richiede l'elevazione e non sono richiesti più consensi o credenziali. Ciò riduce al minimo la protezione fornita da UAC.
• Richiedi le credenziali sul desktop protetto: quando un'operazione richiede l'elevazione dei privilegi, all'utente viene richiesto sul desktop protetto di immettere un nome utente e una password privilegiati. Se l'utente immette credenziali valide, l'operazione continua con il massimo privilegio disponibile dell'utente.
• Richiedi il consenso sul desktop protetto: quando un'operazione richiede l'elevazione dei privilegi, all'utente viene richiesto di selezionare sul desktop protetto Permesso O Negare. Se l'utente seleziona Permesso, l'operazione continua con il privilegio più elevato disponibile dell'utente.
• Richiedi le credenziali: un'operazione che richiede l'elevazione dei privilegi richiede all'amministratore di digitare il nome utente e la password. Se l'amministratore immette credenziali valide, l'operazione continua con il privilegio applicabile.
• Richiedi il consenso: un'operazione che richiede l'elevazione dei privilegi richiede all'amministratore di selezionare Permesso O Negare. Se l'amministratore seleziona Permesso, l'operazione continua con il privilegio più elevato disponibile dell'amministratore.
• Richiedi il consenso per i file binari non Windows: questa richiesta di consenso è l'impostazione predefinita. Quando un'operazione per un'applicazione non Microsoft richiede l'elevazione dei privilegi, all'utente viene richiesto di selezionare sul desktop protetto Permesso O Negare. Se l'utente seleziona Permesso, l'operazione continua con il privilegio più elevato disponibile dell'utente.

Ora che hai familiarità con i comportamenti UAC per gli amministratori, vediamo come modificarli.

Modifica del comportamento UAC per gli amministratori nell'Editor Criteri di gruppo locali

Per modificare il comportamento dell'UAC per gli amministratori che utilizzano l'Editor criteri di gruppo locali (LGPE), iniziare premendo Vinci + R, digitando gpedit.msc in Windows Esegui e premendo il file accedere chiave per apri LGPE su Windows.

Nel pannello di sinistra, vai a Configurazione > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Opzioni di sicurezza. Nel pannello di destra, fai doppio clic su Controllo dell'account utente: comportamento della richiesta di elevazione per gli amministratori in modalità di approvazione dell'amministratore policy per accedervi Proprietà finestra.

Fare clic sul menu a discesa e selezionare il comportamento UAC desiderato.

Per applicare e salvare le modifiche, fare clic su OK.

Modifica del comportamento UAC per gli amministratori nell'editor del registro

Per modificare il comportamento dell'UAC per gli amministratori che utilizzano l'Editor del Registro di sistema, iniziare premendo Vinci + R, digitando regedit in Windows Esegui e premendo il file accedere chiave.

Nel prompt UAC, fare clic su SÌ A apri l'Editor del Registro di sistema su Windows.

La modifica delle impostazioni nell'Editor del Registro di sistema può influire negativamente sulle prestazioni del tuo computer se commetti un errore. Per assicurarti di avere sempre un modo per annullare le modifiche, ti consigliamo di imparare come eseguire il backup e ripristinare il registro di Windows.

Nel pannello di navigazione a sinistra, vai a HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Criteri > Sistema. Nel pannello di destra, fai doppio clic su ConsentPromptBehaviorAdmin valore per modificarlo.

Immettere una delle seguenti variabili nella casella di testo per Data valuta:

Quindi, se dovessi, ad esempio, cambiarlo in Richiedi le credenziali, entreresti 3 nel Dati di valore casella di testo.

Quindi, fai clic OK per applicare e salvare le modifiche.

Controlla il comportamento dell'UAC come amministratore

Ora puoi modificare il comportamento di UAC per gli amministratori come preferisci, a seconda della tua situazione. Fai solo attenzione a non rendere il tuo computer più vulnerabile nel processo, cosa che può accadere se lo desideri Elevare senza chiedere conferma. Microsoft consiglia di utilizzare tale opzione solo quando ci si trova in un ambiente altamente sicuro in cui gli account amministratore sono strettamente controllati.

In tal caso, puoi anche disabilitare del tutto l'UAC, se lo desideri, poiché sai che sono in atto altre misure per proteggere il tuo computer da programmi indesiderati o dannosi.