[Vadikan]

Поскольку это Win7 Home, никакие манипуляции с политиками недоступны »

Групповые политики доступны в реестре https://www.microsoft.com/download/d....aspx?id=25250 Указанные разделы и параметры надо создать.

[MIF_123]

Спасибо, интересный вариант. А это даст нужный результат?

Просто на форуме предлагают такое решение: "Открыть редактор групповых политик (gpedit.msc) и найти следующую ветку:
Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Пользовательский интерфейс учётных данных
(Computer Configuration\Administrative Templates\Windows Components\Credential User Interface)
В этой ветке открыть политику Отображать учетные записи администратора при повышении прав (Enumerate administrator accounts on elevation) выставляем в состояние Отключено.

Далее редактируем как указано выше HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList
Теперь у вас в окне приветствия одна учетная запись пользователя, из которой можно повысить привилегии введя имя и пароль администратора."

Вот эта вторая часть про реестр вызывает вопросы, ибо на эти грабли я уже наступал - кнопка "Да" при таком раскладе не исчезнет?

Вообще, странная история - как-то же это всё работало несколько лет на 32-битной системе. И что-то я не припомню таких "танцев с бубном"...

[Vadikan]

Но при попытке сделать хоть что-нибудь от имени Админа меня ожидал большой сюрприз в виде неактивной кнопки "Да"

Дело о заблокированной кнопке "Да"
https://www.outsidethebox.ms/18217/

[MIF_123]

Да, это "дело" мне тоже попадалось.

Там как раз есть такие строки:
- В этом окне UAC отображаются все способы аутентификации, доступные для активных администраторов...
- Вы сделали акцент на активных…
- Именно так. В нашем случае Windows знает, что в системе нет ни одного активного администратора, поэтому ей некого вам предложить для ввода учетных данных!"

Именно к такому результату я пришёл, когда отредактировал "как указано выше HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList".

Или может в сочетании с настройками политик эффект будет другой?

[Vadikan]

Именно к такому результату я пришёл, когда отредактировал "как указано выше HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList". »

Да, и об этом писали в комментариях.

См. в сторону https://superuser.com/a/182382

[mwz]

чтобы как раньше - только Юзер и обязательно пароль. »

По шагам:
1. Нажмите Пуск и в строку поиска здесь введите: cmd
2. Правой кнопкой по найденному cmd.exe — Запуск от имени Администратора.
3. После подтверждения запуска и открытия окна командного процессора ("окно DOS") введите в это окно:

Код:

control userpasswords2

и нажмите Enter.

Появится оснастка "Учётные записи пользователей".

4. Встаньте курсором на запись нужного пользователя (т.е. на ваш User) и снимите галку "Требовать ввод имени пользователя и пароля".
5. Нажмите Ok, убедитесь что выбран ваш пользователь (первая строка), и в строки Пароль и Подтверждение введите неверный пароль.
Частный случай неверного пароля: если пароль у пользователя есть — то просто оставьте эти две строки пустыми.
6. Жмёте Ok и получаете то, что вам нужно.

Разъяснение метода: при включении компьютера он теперь пытается автоматически загрузить Рабочий стол выбранного пользователя, обнаруживает неверный пароль и возвращается в Окно приветствия — но уже с единственным пользователем (тем, чья попытка входа была неудачной) и строкой ввода пароля для этого пользователя.

[MIF_123]

Спасибо за подробный и доходчивый ответ! Сделал, как вы написали.

Но, к сожалению, получилось некрасиво: при входе он сначала ругается на "Неверное имя пользователя или пароль" и просит нажать ОК. И только потом появляется картинка пользователя с полем для пароля.

[mwz]

MIF_123, точно, подзабыл уже...