在 Windows 7 上，可以像受限帐户一样在管理员帐户上使用 UAC 提示输入密码吗？

Question

我是少数喜欢 UAC 安全性的人之一，因此我在我的管理员帐户上将 UAC 设置为“始终通知”。但如果系统在通知我时提示我输入密码，我会更高兴。

我可以通过添加第二个非管理员用户并使用该帐户来获得我想要的东西。

但不知何故，当我每天都使用非管理员帐户时，设置两个帐户似乎很浪费。

所以我想知道是否有任何设置会导致管理员帐户在密码提示方面作为标准帐户运行？

Answer 1

如果您没有 Vista 或 Windows 7 Professional，那么正如其他人所指出的那样，您将没有secpol.msc，因此没有用于调整相关设置的界面。但是，您仍然可以使用值得信赖的旧注册表编辑器更改它们。

相关值可在 下找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System，如下所示。

• ConsentPromptBehaviourAdmin：将此设置为3（提示输入凭据）或1（在安全桌面上提示输入凭据）
• ConsentPromptBehaviourUser：将此设置为3（提示输入凭据）或1（在安全桌面上提示输入凭据）
• PromptOnSecureDesktop：前两个值设置为 时3，这将导致它们的提示出现在安全桌面上；如果前两个值为1，则忽略此设置。

最后，这里是 Microsoft 自己的这些密钥的文档：http : //technet.microsoft.com/en-us/library/dd835564(v=ws.10).aspx#BKMK_RegistryKeys。IMO 他们的文档没有充分说明PromptOnSecureDesktop对我上面列出的其他两个选项的影响。关键在于，文档说“提示{consent,credentials}”而没有明确说“在安全桌面上”，值PromptOnSecureDesktop决定了用户是否切换到安全桌面进行提示。

Answer 2

我也喜欢UAC！（好吧，爱可能很强烈……我希望有一些不同的东西，但我非常喜欢它！）

无论如何，要执行您想要的操作，只需启动Local Group Policy Editor(Run > gpedit.msc) 并展开Local Computer Policy > Windows Settings > Security Settings > Local Policies > Security OptionsScroll 到内容窗口的底部，然后查找User Account Control: Behavior of the elevation prompt for administrator in Admin Approval Mode并将其更改Prompt for consent为Prompt for credentials或您想要的任何设置。

还有一堆其他与 UAC 相关的选项，看看 - 您可能会发现其他想要更改的选项！