Le niveau UAC dans Windows est-il par utilisateur individuel?

Chaque utilisateur peut-il avoir un niveau UAC différent dans un PC? Plus précisément, un administrateur peut-il définir le niveau UAC sur "ne jamais notifier" et un utilisateur définir le niveau UAC sur "toujours notifier", etc.?

windows security windows-7 windows-8 uac winman
la source

Réponses:

Le niveau UAC est un paramètre étendu à la machine. Il ne peut donc pas être défini par utilisateur.

David Heffernan
la source

Mais l'utilisateur et l'administrateur peuvent-ils avoir un niveau UAC différent? S'il vous plaît voir mon commentaire ci-dessus.Merci.

Difficile à croire pour un paramètre stocké dans HKLM. Donc, je n'ai aucune idée de ce que vous avez fait dans votre expérience, mais cela ne semble pas vrai. Vous devez vous rappeler que l'UAC est très différent pour les utilisateurs et les administrateurs. Pour un utilisateur, il n'y a pas de dialogue de consentement. Pour un utilisateur, il n'y a ni UAC, ni la boîte de dialogue par-dessus l'épaule pour chaque processus qui nécessite une élévation.

David Heffernan

Je pense que ma question a rendu tout le monde confus. Tous les utilisateurs ont le même niveau UAC sur mon PC. Mais l'administrateur est à un niveau UAC différent, est-ce possible?

winman

@winman non, ce n'est pas possible. Pour les utilisateurs, le curseur est inutile, il n'affecte que les membres du groupe admin.

magicandre1981

@ magicandre1981 Que voulez-vous dire par curseur est inutile pour l'utilisateur.Je sais que l'utilisateur ne peut pas changer le niveau UAC, seul l'administrateur peut le changer.Mais l'administrateur peut définir un niveau UAC différent pour lui (admin) et l'utilisateur (pour tous les comptes d'utilisateurs, il sera même)?

winman

Il semble que vous souhaitiez que l'élévation se fasse en silence pour les utilisateurs administrateurs, mais les utilisateurs standard peuvent toujours entrer un mot de passe à élever.

Si votre édition de Windows prend en charge la stratégie de groupe, vous pouvez le faire. Tout d'abord, utilisez l'interface graphique du panneau de commande pour restaurer le paramètre "Toujours notifier".

À l'aide de gpedit.msc, accédez à Stratégie de l'ordinateur local: Configuration de l'ordinateur: Paramètres Windows: Paramètres de sécurité: Stratégies locales: Options de sécurité.

Définissez «Contrôle de compte d'utilisateur: comportement de l'invite d'élévation pour les administrateurs en mode d'approbation administrateur» sur «Élever sans invite».

Redémarrez.

Il est probablement possible de faire la même chose via le registre sur les éditions Windows qui ne prennent pas en charge la stratégie de groupe, mais je ne sais pas comment procéder.

Harry Johnston
la source

Le paramètre est écrit dans le HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Systemchemin d'accès à l'intérieur du registre. Il s'agit donc d'un paramètre à l'échelle du système.

Je crois que dans la version Professional + de Windows, vous pouvez définir le paramètre à l'aide de gpedit.msc , qui devrait permettre différents paramètres par utilisateur.

Daniel Fuchs
la source

Pourquoi la possibilité de modifier à l'aide de gpedit signifie-t-elle que le paramètre est devenu par utilisateur?

David Heffernan

Merci Daniel pour votre réponse, mais ce que je voulais savoir, c'est au sujet des niveaux de contrôle de compte d'utilisateur. ). Mon doute est par exemple: l'administrateur peut-il avoir le niveau UAC comme ne jamais notifier et l'utilisateur comme "toujours notifier". Il peut s'agir de n'importe quel niveau mais devrait être différent pour admin et utilisateur. Est-ce possible? (Dans l'un de mes PC lorsque je vois la fenêtre UAC, c'était à un niveau différent dans le compte administrateur et utilisateur)

Tout à l'heure, j'ai essayé de créer un compte administrateur avec le niveau UAC ne jamais notifier, puis j'ai créé un compte utilisateur (utilisateur standard) pour lequel j'ai donné "toujours notifier". "toujours aviser". Maintenant, si je change l'un des deux comptes d'utilisateurs au niveau UAC, le niveau des autres utilisateurs UAC change automatiquement.Si je change le niveau UAC d'administrateur, cela ne provoque pas de changement au niveau UAC d'utilisateur et vice versa !!. ont différents niveaux UAC?

Les paramètres de stratégie de groupe appropriés sont sous Configuration ordinateur, ils ne peuvent donc pas être définis par utilisateur. Cependant, il existe trois paramètres distincts: un s'applique au compte administrateur intégré, un à tous les autres comptes d'administrateur et un à tous les comptes d'utilisateur standard.

Harry Johnston

@winman: dans Windows 7, au moins, le panneau de configuration UAC ne démarre même pas pour un compte d'utilisateur standard lorsque l'UAC est désactivé, alors que voulez-vous dire exactement lorsque vous dites que le niveau UAC de l'utilisateur standard a été défini pour toujours notifier ?

Harry Johnston