locked
Se disabilito la UAC e l' end user non è amministratore posso stare tranquillo che l'utente non acquisisce prerogative amministrative? RRS feed

  • Domanda

  • Un saluto a tutti, sto cercando di avviare una applicazione senza che intervenga la UAC e valutavo l'ipotesi di disabilitarla su un particolare pc della rete.
    Mi sono accorto nel fare delle prove che non ho chiaro una cosa e per tanto chiedo al forum.
    Il pc WIN7 Pro SP1 è registrato in una rete con dominio sbs2003. L'end user che si logga su quel pc è un utente del dominio che è stato inserito nel pc ed è un normale Users (no amministratore). I pc della rete ed anche questo pc hanno tutti la UAC al livello massimo di sicurezza (Predefinita, Notifica sempre; che penso sia una impostazione standard del dominio o almeno è così di default dalla installazione di windows...).

    La domanda è la seguente: se disattivo completamente la UAC sul pc in questione (mi è chiaro che non avrò più alcuna attenuanzione del desktop e nemmeno notifica in merito a installazione di programmi e/o modifiche del s.o.) l'end user continuerà ad essere un utente senza prerogative amministrative?
    In sostanza posso stare tranquillo che quell'end user continuerà a non avere possibilità amministrative, dico bene?

    Grazie

    domenica 21 aprile 2013 10:20

Tutte le risposte

  • Ciao, dai una lettura alla guida "Cosa sono le impostazioni di Controllo dell'account utente?" ed in particolare alla voce "Non notificare mai".

    Saluti

    Nino

    domenica 21 aprile 2013 12:16
    Moderatore
  • Avevo già letto questa guida. Nella quale si dice che:
    "Se l'utente è connesso come utente standard, qualunque modifica che richieda le autorizzazioni di amministratore verrà automaticamente respinta".
    Dalle mie prove sembra prorpio che lo user normale sia sempre limitato.
    Ma ci sono situazioni particolari quali la disinstallazione di programmi che lasciano perplessi.
    Per esempio (utente User ma con UAC disabilitatato) sembra si riesca a disinstallare un programma ma in effetti il programma non viene disinstallato.
    Sono state questi comportamenti strani che mi hanno indotto a chiedere un parere basato sull'esperienza.

    Direi quindi che posso fare una eccezione e disabilitare la UAC per un solo pc che comunque è gestito da una persona fidata

    Cosa ne pensi?

    .




    • Modificato Bob245 domenica 21 aprile 2013 14:34
    domenica 21 aprile 2013 14:32
  • Ma sei sicuro che l'unico problema è la visualizzazione della notifica dell'UAC? E' possibile che l'applicazione non funzioni correttamente dopo la disabilitazione in quanto i privilegi necessari potrebbero venire automaticamente negati.....


    domenica 21 aprile 2013 18:19
    Moderatore
  • Ti rispondo solo ora perchè volevo provare bene questa cosa.
    Ti confermo che il programma lavora correttamente con utente non amministrativo e UAC completamente abbassata.
    Evidentemente il programma fa qualcosa all'inizio che fa scattare la UAC ma per il resto sembra non abbia bisogno di altro.

    Penso poi di aver capito meglio il discorso su UAC. In sostanza anche con la UAC abbassata se l'utente è solo Users non riesce a fare niente di amministrativo. Quello che mi aveva creato dubbi erano i comportamenti strani per esempio quando si installa o si disinstalla un programma (funzioni queste che ho utilizzato proprio per le verifiche sull'utente non amministrativo).

    Continuando a ragionare sul discorso installa/disinstalla e abbiamo UAC attiva si è costretti a inserire una credenziale amministrativa e da quel momento tutto procede senza problemi. Ma se la UAC non è attiva, (non viene quindi inserita una credenziale amministrativa) e l'utente procede nella installazione/disinstallazione, possono succedono cose diverse in funzione del package che si installa/disinstalla. Per esempio può darsi che apparentemente riesca a procedere ma prima o poi o riceve una notifica di errore o sembra abbia fatto tutto ma poi non è riuscito in niente oppure la procedura si blocca.

    Quindi fino a che non trovo un tweak per aggirare la UAC per il singolo programma (ne ho già provato varie ma non ne va nessuna) sul pc del collega terrò la UAC abbassata.

    Grazie

    lunedì 22 aprile 2013 11:03