Impostare e Configurare UAC (User Account Control) in Windows 7 tramite Group Policy

da | Lug 19, 2016

Di seguito le configurazioni da eseguire per configurare i 4 livelli dello UAC.

LIVELLO 1 (SCONSIGLIATO)

Non avvisa mai quando:

– I programmi tentano di installare software o apportare modifiche al computer.
– Vengono apportate modifiche alle impostazioni di Windows.

Impostazioni lato Server (GPO)

configUAC-01

Impostazioni lato PC Windows 7

configUAC-02

IMPOSTAZIONI IN ITALIANO

Controllo dell’account utente: modalità Approvazione amministratore per l’account Administrator predefinito = Disattivato
Controllo account utente: consenti alle applicazioni con accesso all’interfaccia utente di richiedere l’elevazione dei privilegi senza utilizzare il desktop sicuro = Disattivato
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli amministratori in modalità Approvazione amministratore = Esegui con privilegi elevati senza chiedere conferma
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli utenti standard = Richiedi credenziali
Controllo dell’account utente: rileva installazione applicazioni e richiedi elevazione = Attivato
Controllo dell’account utente: eleva solo file eseguibili firmati e convalidati = Disattivato
Controllo dell’account utente: solo applicazioni con accesso all’interfaccia utente e con privilegi elevati installate in percorsi sicuri = Attivato
Controllo dell’account utente: esegui tutti gli amministratori in modalità Approvazione amministratore = Disattivato
Controllo dell’account utente: alla richiesta di elevazione passa al desktop sicuro = Disattivato
Controllo dell’account utente: virtualizza errori di scrittura su file e nel Registro di sistema in percorsi distinti per ogni utente = Disattivato

IMPOSTAZIONI IN INGLESE

Admin Approval Mode for the Built-in Administrator account = Disabled
Allow UIAccess applications to prompt for elevation without using the secure desktop = Disabled
Behavior of the elevation prompt for administrators in Admin Approval Mode = Elevate without prompting
Behavior of the elevation prompt for standard users = Prompt for credentials
Detect application installations and prompt for elevation = Enabled
Only elevate executables that are signed and validated = Disabled
Only elevate UIAccess applications that are installed in secure locations = Enabled
Run all administrators in Admin Approval Mode = Disabled
Switch to the secure desktop when prompting for elevation = Disabled
Virtualize file and registry write failures to per-user locations = Enabled

LIVELLO 2 (MENO SICURO)

Avvisa solo quando un programma tenta di apportare modifiche al computer
Non avvisa quando vengono apportate modifiche alle impostazioni di Windows

Impostazioni lato Server (GPO)

configUAC-03

Impostazioni lato PC Windows 7

configUAC-04

IMPOSTAZIONI IN ITALIANO

Controllo dell’account utente: modalità Approvazione amministratore per l’account Administrator predefinito = Disattivato
Controllo account utente: consenti alle applicazioni con accesso all’interfaccia utente di richiedere l’elevazione dei privilegi senza utilizzare il desktop sicuro = Disattivato
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli amministratori in modalità Approvazione amministratore = Richiedi consenso per file binari non Windows
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli utenti standard = Richiedi credenziali
Controllo dell’account utente: rileva installazione applicazioni e richiedi elevazione = Attivato
Controllo dell’account utente: eleva solo file eseguibili firmati e convalidati = Disattivato
Controllo dell’account utente: solo applicazioni con accesso all’interfaccia utente e con privilegi elevati installate in percorsi sicuri = Attivato
Controllo dell’account utente: esegui tutti gli amministratori in modalità Approvazione amministratore = Attivato
Controllo dell’account utente: alla richiesta di elevazione passa al desktop sicuro = Disattivato
Controllo dell’account utente: virtualizza errori di scrittura su file e nel Registro di sistema in percorsi distinti per ogni utente = Attivato

IMPOSTAZIONI IN INGLESE

Admin Approval Mode for the Built-in Administrator account = Disabled
Allow UIAccess applications to prompt for elevation without using the secure desktop = Disabled
Behavior of the elevation prompt for administrators in Admin Approval Mode = Prompt for consent for non-Windows binaries
Behavior of the elevation prompt for standard users = Prompt for credentials
Detect application installations and prompt for elevation = Enabled
Only elevate executables that are signed and validated = Disabled
Only elevate UIAccess applications that are installed in secure locations = Enabled
Run all administrators in Admin Approval Mode = Enabled
Switch to the secure desktop when prompting for elevation = Disabled
Virtualize file and registry write failures to per-user locations = Enabled

LIVELLO 3 (STANDARD)

Impostazione Predefinita – Avvisa solo quando un programma tenta di apportare modifiche al mio computer.
Non avvisa quando vengono apportate modifiche alle impostazioni di Windows

Impostazioni lato Server (GPO)

configUAC-05

Impostazioni lato PC Windows 7

configUAC-06

IMPOSTAZIONI IN ITALIANO

Controllo dell’account utente: modalità Approvazione amministratore per l’account Administrator predefinito = Disattivato
Controllo account utente: consenti alle applicazioni con accesso all’interfaccia utente di richiedere l’elevazione dei privilegi senza utilizzare il desktop sicuro = Disattivato
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli amministratori in modalità Approvazione amministratore = Richiedi consenso per file binari non Windows
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli utenti standard = Richiedi credenziali
Controllo dell’account utente: rileva installazione applicazioni e richiedi elevazione = Attivato
Controllo dell’account utente: eleva solo file eseguibili firmati e convalidati = Disattivato
Controllo dell’account utente: solo applicazioni con accesso all’interfaccia utente e con privilegi elevati installate in percorsi sicuri = Attivato
Controllo dell’account utente: esegui tutti gli amministratori in modalità Approvazione amministratore = Attivato
Controllo dell’account utente: alla richiesta di elevazione passa al desktop sicuro = Attivato
Controllo dell’account utente: virtualizza errori di scrittura su file e nel Registro di sistema in percorsi distinti per ogni utente = Attivato

IMPOSTAZIONI IN INGLESE

Admin Approval Mode for the Built-in Administrator account = Disabled
Allow UIAccess applications to prompt for elevation without using the secure desktop = Disabled
Behavior of the elevation prompt for administrators in Admin Approval Mode = Prompt for consent for non-Windows binaries
Behavior of the elevation prompt for standard users = Prompt for credentials
Detect application installations and prompt for elevation = Enabled
Only elevate executables that are signed and validated = Disabled
Only elevate UIAccess applications that are installed in secure locations = Enabled
Run all administrators in Admin Approval Mode = Enabled
Switch to the secure desktop when prompting for elevation = Enabled
Virtualize file and registry write failures to per-user locations = Enabled

LIVELLO 4 (CONSIGLIATO)

Notifica sempre quando:

– I programmi tentano di installare software o apportare modifiche al computer
– Quando vengono apportate modifiche alle impostazioni di Windows

Impostazioni lato Server (GPO)

configUAC-07

Impostazioni lato PC Windows 7

configUAC-08

IMPOSTAZIONI IN ITALIANO

Controllo dell’account utente: modalità Approvazione amministratore per l’account Administrator predefinito = Disattivato
Controllo account utente: consenti alle applicazioni con accesso all’interfaccia utente di richiedere l’elevazione dei privilegi senza utilizzare il desktop sicuro = Disattivato
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli amministratori in modalità Approvazione amministratore = Richiedi consenso sul dekstop sicuro
Controllo dell’account utente: comportamento della richiesta di elevazione dei privilegi per gli utenti standard = Richiedi credenziali
Controllo dell’account utente: rileva installazione applicazioni e richiedi elevazione = Attivato
Controllo dell’account utente: eleva solo file eseguibili firmati e convalidati = Disattivato
Controllo dell’account utente: solo applicazioni con accesso all’interfaccia utente e con privilegi elevati installate in percorsi sicuri = Attivato
Controllo dell’account utente: esegui tutti gli amministratori in modalità Approvazione amministratore = Attivato
Controllo dell’account utente: alla richiesta di elevazione passa al desktop sicuro = Attivato
Controllo dell’account utente: virtualizza errori di scrittura su file e nel Registro di sistema in percorsi distinti per ogni utente = Attivato

IMPOSTAZIONI IN INGLESE

Admin Approval Mode for the Built-in Administrator account = Disabled
Allow UIAccess applications to prompt for elevation without using the secure desktop = Disabled
Behavior of the elevation prompt for administrators in Admin Approval Mode = Prompt for consent on the secure desktop
Behavior of the elevation prompt for standard users = Prompt for credentials
Detect application installations and prompt for elevation = Enabled
Only elevate executables that are signed and validated = Disabled
Only elevate UIAccess applications that are installed in secure locations = Enabled
Run all administrators in Admin Approval Mode = Enabled
Switch to the secure desktop when prompting for elevation = Enabled
Virtualize file and registry write failures to per-user locations = Enabled

Scritto da Raffaele Chiatto

Sono Raffaele Chiatto, un appassionato di informatica a 360 gradi.
Tutto è iniziato nel 1996, quando ho scoperto il mondo dell'informatica grazie a Windows 95, e da quel momento non ho più smesso di esplorare e imparare.
Ogni giorno mi dedico con curiosità e passione a scoprire le nuove frontiere di questo settore in continua evoluzione.

Articoli Recenti

Veeam Backup

Monitoring

Friends

  • My English Lab  English School
  • ChrSystem   Infrastrutture IT
  • ACT For Cange  Mental Coach
  • Since 01  Kreative Graphics

Database

Networking

Autori

  • Raffaele Chiatto  Amministratore
  • Marco Valle  Autore Collaboratore

Related Post

0 commenti

Invia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Virtualizzazione

Linux

Microsoft

Apple

Backup

Database

Security

Automazione