Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Разное - [решено] UAC для администратора и пользователя. Выполнение .REG

Ответить
Настройки темы
Разное - [решено] UAC для администратора и пользователя. Выполнение .REG

Аватара для merdzd

Старожил


Сообщения: 289
Благодарности: 7


Конфигурация

Профиль | Отправить PM | Цитировать


Добрый день.
По умолчанию установлены параметры UAC (контроль учётных записей)
Уведомлять только при попытках программ внести изменения в компьютер.
"ConsentPromptBehaviorAdmin"=dword:00000005
"EnableLUA"=dword:00000001
"PromptOnSecureDesktop"=dword:00000000

При входе обычного пользователя, скрипт выполняет импорт реестра с ветками HKCU: никаких запросов (разрешить этому приложению вносить изменения на вашем устройстве) не возникает. все импортируется.
Если же вход выполнит учётная запись администратора то выдаётся запрос, на выполнение regedit.exe

Пробовал добавить:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
"C:\\Windows\\System32\\regedit.exe"="RunAsInvoker"
Не помогло.

Подскажите странное поведение UAC и как не меняя уровней разрешить администратору выполнять regedit.exe?

Отправлено: 12:42, 09-07-2019

 


Moderator


Сообщения: 53170
Благодарности: 15429

Профиль | Отправить PM | Цитировать


merdzd, можно импортировать без regedit.exe с помощью reg.exe import.
Это сообщение посчитали полезным следующие участники:

Отправлено: 13:37, 09-07-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


(*.*)


Сообщения: 36490
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


merdzd, так если вы вносите в HKLM, права администратора нужны все равно. А обычному пользователю эти параметры не нужны.

Если вы хотите без запросов, скриптуйте задание плпнировщика http://www.oszone.net/10594#400
Это сообщение посчитали полезным следующие участники:

Отправлено: 14:23, 09-07-2019 | #3


Аватара для merdzd

Старожил


Сообщения: 289
Благодарности: 7

Профиль | Отправить PM | Цитировать


Цитата Vadikan:
так если вы вносите в HKLM »
Только HKCU У пользователя всё гладко у админа запрос на уровне выполнения
REGEDIT /S "c:\tools\AutoCAD-REM-DIGITAL-icons.reg"
Ещё до того как определяется ветка импортируемого реестра

Цитата Vadikan:
Если вы хотите без запросов, скриптуйте задание плпнировщика http://www.oszone.net/10594#400 »
Этот скрипт срабатывает только при первом входе пользователя на ПК и потом удаляет себя из папки автозагрузки пользователя,
С Шедулером возможно подобное сделать?

Цитата Petya V4sechkin:
reg.exe import. »
Вот это вроде работает, перепишу скрипт проверю.
Есть минус не импортирует из сетевой папки.

Последний раз редактировалось merdzd, 09-07-2019 в 16:19.


Отправлено: 15:34, 09-07-2019 | #4


(*.*)


Сообщения: 36490
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата merdzd:
С Шедулером возможно подобное сделать? »
Да, при входе создаёте задание, выполняете и удаляете. Но в HKLM работает только если у пользователя есть права администратора. Если только HKCU, проще reg.exe.

А так, с regedit совместимость должна работать, проверено https://www.outsidethebox.ms/14004/#_Toc336356912

Но непонятно, почему вы делаете это скриптом вместо доменных политик. Если домена нет, надо в HKLM, иначе обычный пользователь зайдет в реестр и снесет свои политики.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 15:50, 09-07-2019 | #5


Аватара для merdzd

Старожил


Сообщения: 289
Благодарности: 7

Профиль | Отправить PM | Цитировать


Цитата Vadikan:
Но непонятно, почему вы делаете это скриптом вместо доменных политик. Если домена нет, надо в HKLM, иначе обычный пользователь зайдет в реестр и снесет свои политики »
Это настройки которые пользователю разрешено потом изменять на свои по желанию.
Через GPO опять же будет применяться каждый раз после gpupdate.
Цитата Vadikan:
Да, при входе создаёте задание, выполняете и удаляете. »
А втоматизация..

Отправлено: 16:37, 09-07-2019 | #6


Аватара для merdzd

Старожил


Сообщения: 289
Благодарности: 7

Профиль | Отправить PM | Цитировать


Похожая ситуация есть с подключением сетевых дисков.
http://winitpro.ru/index.php/2015/03...ated-programs/

Также как и с REGEDIT в моём случае отключив UAC запроса не будет у администратора но будет у пользователя.

Отправлено: 10:06, 15-10-2019 | #7


Пользователь


Сообщения: 149
Благодарности: 9

Профиль | Отправить PM | Цитировать


Похожая ситуация, не могу понять, почему у обычных юзеров не выдаётся окно UAC, а локальный админ его получает. Например, открываю regedit пользователем, запускается, редактировать можно только в HKCU. Под локальным админом открываю regedit, сразу выдаёт окно UAC. Окно UAC юзеры получают, только если пытаются что-то открыть через "Запуск от имени администратора".
P.s. пользователи доменные, входят по rds, кд и rds разные машины.

Последний раз редактировалось walcot, 23-04-2020 в 14:25.


Отправлено: 13:18, 23-04-2020 | #8


(*.*)


Сообщения: 36490
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата walcot:
почему у обычных юзеров не выдаётся окно UAC »
Потому что у редактора реестра уровень запуска highestAvailable
Тут https://www.outsidethebox.ms/14004/#_Toc336356910 прямо редактор реестра и разбирается. И да, ссылка на эту статью есть в сообщении 5 данной темы.

-------
Канал Windows 11, etc | Чат @winsiders

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:30, 23-04-2020 | #9



Компьютерный форум OSzone.net » Клиентские ОС Microsoft » Microsoft Windows 10 » Разное - [решено] UAC для администратора и пользователя. Выполнение .REG

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Доступ - [решено] UAC запрашивает пароль администратора, но нет поля куда вводить nameless80 Microsoft Windows 7 54 31-03-2017 19:28
Доступ - UAC пароль администратора Ervin Microsoft Windows 7 21 10-11-2016 16:18
Конкурс - Упрощаем запуск приложений в Windows 7 от имени администратора без отключения UAC OSZone Microsoft Windows 7 5 26-01-2013 18:39
CMD/BAT - Проверка разрядности системы и выполнение .reg файла, помогите разобраться. dmins Скриптовые языки администрирования Windows 8 19-07-2012 19:50
Доступ - [решено] Выполнение скрипта от имени локального администратора FunkyByte Microsoft Windows 2000/XP 1 11-09-2008 11:15




 
Переход