Как изменить поведение User Access Control для обычных пользователей в Windows

Однако это не единственное поведение UAC для стандартных учетных записей пользователей, и вы можете изменить его в зависимости от того, насколько безопасны эти учетные записи и компьютерная среда. Следующая статья покажет вам, как это сделать.

Поведение UAC, доступное для стандартных учетных записей пользователей

В отличие от изменения поведения UAC для учетной записи администратора, поведение для стандартной учетной записи пользователя является более строгим. Согласно веб-сайту Microsoft Learn, вот варианты поведения, которые вы можете выбрать, и их значение:

Автоматически отклонять запросы на повышение прав: этот параметр возвращает сообщение об ошибке отказа в доступе для обычных пользователей, когда они пытаются выполнить операцию, требующую прав администратора. Большинство организаций, использующих рабочий стол в качестве обычного пользователя, настраивают эту политику, чтобы уменьшить количество обращений в службу поддержки.
Запрашивать учетные данные на безопасном рабочем столе: когда для операции требуются права администратора, пользователь увидит экран безопасности, запрашивающий имя пользователя и пароль. Если пользователь вводит действительные учетные данные, операция будет продолжена с примененной привилегией.
Запрашивать учетные данные: операция, требующая прав администратора, предложит пользователю ввести имя пользователя и пароль администратора. Если пользователь вводит действительные учетные данные, операция будет продолжена с примененной привилегией.

Поведение UAC по умолчанию для стандартных учетных записей пользователей — «Запрашивать учетные данные», но Microsoft рекомендует изменить его на «Автоматически отклонять запросы на повышение прав». Таким образом, только пользователи с учетной записью администратора могут решать, как работает UAC, и принимать решения, обеспечивающие безопасность компьютеров.

Как изменить поведение UAC для обычных пользователей в редакторе локальной групповой политики

Самый простой способ изменить поведение UAC для обычных пользователей — настроить политику Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей. Для этого откройте редактор локальной групповой политики и выполните следующие действия.

Примечание. Редактор локальной групповой политики недоступен по умолчанию в Windows Home. Поэтому давайте посмотрим, как получить доступ к редактору локальной групповой политики в Windows Home, прежде чем продолжить.

1. Перейдите в раздел Конфигурация компьютера > Параметры Windows > Параметры безопасности > Локальные политики > Параметры безопасности.

2. Щелкните правой кнопкой мыши политику «Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей» и выберите «Свойства» в меню.

3. Разверните раскрывающийся список и выберите другое поведение UAC.

4. Нажмите ОК.

Помните, что только администратор может изменить поведение UAC. Например, если обычный пользователь попытается изменить его с помощью редактора локальной групповой политики, он может получить сообщение об ошибке «Отказано в доступе».

Как изменить поведение UAC для обычных пользователей в редакторе реестра

Если вы ищете другой способ изменить поведение UAC для обычных пользователей или локальная групповая политика не работает на вашем компьютере, вы можете вместо этого внести изменения в реестр Windows.

Однако перед этим вам следует создать точку восстановления системы, чтобы защитить свой компьютер на случай, если что-то пойдет не так. Как только вы это сделаете, откройте редактор реестра и выполните следующие действия:

1. Скопируйте HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem и вставьте его в адресную строку в верхней части редактора реестра.

2. Нажмите Enter на клавиатуре, чтобы перейти к системной клавише.

3. Щелкните правой кнопкой мыши значение ConsentPromptBehaviorUser на правой панели и выберите «Изменить».

4. В текстовом поле Значение введите 0 для Автоматически отклонять запросы на повышение прав , 1 для Запрашивать учетные данные на безопасном рабочем столе или 3 для Запрашивать учетные данные .