Как запретить обычным пользователям выполнять административные задачи, набрав административные пароли?

Question

В Windows 10, если пользователь со стандартной учетной записью пытается выполнить задачу, требующую прав администратора, ему предлагается ввести пароль учетной записи администратора, от имени которого он может выполнять эту задачу, при условии, что он введет пароль правильно.

Есть ли способ предотвратить такое поведение, то есть запретить обычным пользователям выполнять административные задачи и запретить им запрашивать административный пароль? Чтобы они не могли выполнять административные задачи, несмотря ни на что, если они вошли в стандартную учетную запись?

Answer 1

Есть ли способ запретить обычным пользователям выполнять административные задачи?

и запретить им запрашивать административный пароль?

Да, это возможно с помощью редактора политики безопасности (secpol).

Смотрите инструкции ниже.

Замечания:

• Хотя инструкции предназначены для Windows 7, данная групповая политика также доступна на компьютере с Windows 10 Pro.

---

Скрыть запросы контроля учетных записей для пользователей без прав администратора

Выполните следующие действия, чтобы исключить запросы UAC для обычных пользователей:

• Нажмите на меню "Пуск", введите «secpol.msc» и нажмите Enter.

• Когда откроется редактор "Локальной политики безопасности" ("оснастка"), дважды щелкните "Локальные политики" - для тех, которые влияют на данный конкретный компьютер, - и дважды щелкните "Параметры безопасности".

• Прокрутите вниз, пока не увидите узел с надписью «Управление учетными записями пользователей: поведение запроса на повышение прав для обычных пользователей» (осторожно, другая политика начинается с того же имени, но на самом деле влияет на администраторов компьютеров!) Дважды щелкните по нему, и откроется следующее диалоговое окно:

  

• Поведение по умолчанию для стандартных пользователей, выбранное в раскрывающемся меню, показанном выше, - "Запрос учетных данных": когда требуются повышенные привилегии, им нужно будет выбрать администратора и ввести его пароль в запросе UAC, чтобы продолжить действие.

• Щелкните раскрывающийся список и выберите параметр "Автоматически отклонять запросы на повышение прав"; нажмите "ОК", чтобы применить новый параметр: с этого момента обычные пользователи не будут получать приглашение UAC при попытке выполнить любую задачу, требующую прав администратора.

Обратите внимание, что этот параметр вступает в силу немедленно, поэтому убедитесь, что у вас и / или кого-то еще есть полные учетные данные администратора, которые рано или поздно понадобятся для входа на этот компьютер. Хотя это очень безопасный параметр, который исключает возможности даже для тех, у кого есть имя и пароль администратора, он также может стать очень непрактичным, особенно для опытных "продвинутых" пользователей, которые найдут свой опыт работы с компьютером весьма разочаровывающим! Убедитесь, что вы также можете скрыть имена пользователей и показывать только пустые текстовые поля на экране входа в Windows 7 для еще более безопасного компьютера.

Источник Запретить обычным пользователям получать запрос пароля Windows 7 UAC / администратор