Gli account utente di Windows 7, 8 e 10 con privilegi di amministratore funzionano in modo diverso rispetto agli account di amministratore^{(operate differently than admin accounts)} nelle versioni precedenti di Windows.

Piuttosto che fornire agli account amministrativi un accesso completo e illimitato a tutto sul PC, questi account funzionano come normali account utente fino a quando non viene visualizzata un'azione che richiede privilegi di amministratore. A questo punto, l'account entra in modalità di approvazione dell'amministratore^{(Admin Approval Mode)} in modo che l'utente possa approvare l'azione.

Molto migliorato rispetto alla gestione dell'approvazione dell'amministratore da parte di Windows Vista ,^{(admin approval)} Windows 7/8/10 trova un equilibrio tra sicurezza e usabilità^{(security and usability)} . Fortunatamente, Microsoft consente di personalizzare ulteriormente il funzionamento della modalità di approvazione dell'amministratore^{(Admin Approval Mode)} su un PC.

A seconda di dove si trova il tuo computer e di chi lo utilizza, puoi aggiornare o eseguire il downgrade della sicurezza del tuo PC^{(PC security)} modificando il modo in cui Windows 7/8/10 utilizza la modalità di approvazione dell'amministratore^{(Admin Approval Mode)} . Puoi anche leggere il mio post su come disattivare la modalità di approvazione dell'amministratore^{(how to turn off Admin Approval Mode)} .

Nota: per accedere ai criteri di sicurezza locali su un computer Windows, devi eseguire una versione Pro o successiva. Questo non funzionerà per le edizioni Windows Home, Home Premium o Starter. ^{(Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. )}

Modifica del funzionamento della modalità di approvazione dell'amministratore^{(How Admin Approval Mode Works)}

Per apportare modifiche al funzionamento della modalità di approvazione dell'amministratore^{(Admin Approval Mode)} su un PC Windows 7/8/10 , iniziare accedendo al sistema operativo^{(operating system)} utilizzando un account con privilegi di amministratore. Fare clic^(Click) su Start – Tutti i programmi – Strumenti di amministrazione (Windows) – Criteri di sicurezza locali^{(Start – All Programs – (Windows) Administrative Tools – Local Security Policy)} .

Ora dovresti guardare la finestra delle opzioni della politica di sicurezza locale .^{(Local Security Policy)}

Nel riquadro di^{(hand pane)} sinistra , fare clic sulla cartella intitolata Politiche locali^{(Local Policies)} e quindi sulla cartella denominata Opzioni di sicurezza^{(Security Options)} . Individua un'opzione nel riquadro^{(hand pane)} di destra intitolata Controllo dell'account utente: comportamento della richiesta di elevazione per gli amministratori in modalità di approvazione dell'amministratore^{(User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode)} .

Fare clic con il tasto destro su questa opzione e scegliere Proprietà^(Properties) dal menu.

Noterai che hai sei opzioni nel menu a discesa nella finestra delle proprietà.

Di seguito^(Below) è riportata una descrizione di ciascuna opzione per l' elevazione della modalità di approvazione dell'amministratore^{(Admin Approval Mode elevation)} .

Sei opzioni della modalità di approvazione dell'amministratore

Ognuna delle sei opzioni della ^(Options)modalità di approvazione dell'amministratore^{(Admin Approval Mode)} obbliga Windows a operare in modo diverso quando si tratta di aumentare l'approvazione per le applicazioni e le funzioni che richiedono l'approvazione per essere eseguite nel sistema operativo^{(operating system)} .

Tieni presente che il desktop sicuro^{(secure desktop)} è quando l'intero schermo si oscura finché non accetti o rifiuti la richiesta nel prompt UAC^{(UAC prompt)} . Dai un'occhiata al mio altro post per capire come funziona l' UAC .

Eleva senza chiedere conferma

Questa è l'opzione più conveniente, ma anche quella meno sicura. Ogni volta che si tenta^{(application or function tries)} di eseguire un'applicazione o una funzione che normalmente richiederebbe l'approvazione di un amministratore, l' applicazione o la funzione^{(application or function)} verrà eseguita automaticamente come se le fossero già state concesse le autorizzazioni per l'esecuzione.

A meno che il tuo PC non si trovi in ​​una posizione super sicura^{(secure location)} isolata dalle reti, questa non è una scelta saggia^{(wise choice)} .

Richiedi^(Prompt) le credenziali^{(Credentials)} sul desktop sicuro^{(Secure Desktop)}

Questa opzione è più sicura dell'impostazione predefinita. Ogni volta che viene visualizzata un'azione che richiede l'approvazione di un amministratore, Windows richiederà effettivamente all'utente un nome utente e una password sul desktop sicuro^{(secure desktop)} .

Richiedi^(Prompt) il consenso^(Consent) sul desktop sicuro^{(Secure Desktop)}

Invece di richiedere un nome utente e una password come l'opzione sopra, Windows chiederà semplicemente all'utente di approvare l'azione sul desktop sicuro^{(secure desktop)} .

Richiedi credenziali

Questa opzione funziona in modo simile all'opzione sopra intitolata Richiedi credenziali sul desktop sicuro,^{(Prompt for Credentials on the Secure Desktop,)} tranne per il fatto che l'utente digita il nome utente e la password^{(username and password)} senza la sicurezza aggiuntiva del desktop sicuro^{(secure desktop)} .

Richiesta di consenso

Come l'opzione sopra intitolata Richiedi il consenso su Secure Deskto^{( Prompt for Consent on the Secure Deskto)} p, questa opzione chiede semplicemente all'utente di approvare l'azione ma lo fa senza la sicurezza aggiuntiva del desktop sicuro^{(secure desktop)} .

Richiedi il ^(Prompt)consenso^(Consent) per i file binari non Windows

Questa è l'opzione predefinita della modalità di approvazione dell'amministratore^{(Admin Approval Mode option)} . Con questa opzione, gli utenti devono acconsentire a un'azione solo se richiede l'approvazione e non è un'azione Windows^{(Windows action)} verificata o eseguibile.

I binari sono semplicemente codice eseguibile compilato sinonimo di applicazioni o programmi. Seconda^(Second) solo all'opzione Eleva senza prompt di cui sopra, questa è una delle opzioni della ^{( Elevate without Prompting)}modalità di approvazione dell'amministratore^{(Admin Approval Mode)} più liberali .

Windows trova un buon equilibrio tra sicurezza e un'esperienza di elaborazione^{(computing experience)} senza interruzioni , ma ti consente comunque di personalizzare ulteriormente il modo in cui acconsenti alle azioni che richiedono l'approvazione dell'amministratore.

Modificando le opzioni della modalità di approvazione dell'amministratore^{(Admin Approval Mode)} , è possibile creare un ambiente del sistema operativo^{(operating system environment)} personalizzato che consente di aumentare o diminuire la sicurezza in base alle proprie esigenze personali di sicurezza amministrativa.

Change How Windows Prompts for Admin Approval Mode

Windows 7, 8 and 10 user acсоunts that havе administrative privilеges operate differently than admin accounts in previous versions Windows.

Rather than giving administrative accounts complete and unbridled access to everything on the PC, these accounts operate as normal user accounts until an action requiring admin privileges pops up. At this point, the account enters Admin Approval Mode so the user can approve the action.

Much improved over Windows Vista’s handling of admin approval, Windows 7/8/10 strikes a balance between security and usability. Fortunately, Microsoft makes it possible to further customize how Admin Approval Mode operates on a PC.

Depending on where your computer is located and who uses it, you can upgrade or downgrade your PC security by changing how Windows 7/8/10 uses Admin Approval Mode. You can also read my post on how to turn off Admin Approval Mode.

Note: In order to access Local Security Policy on a Windows computer, you have to be running a Pro version or higher. This will not work for Windows Home, Home Premium or Starter editions. 

Changing How Admin Approval Mode Works

To make changes to how Admin Approval Mode works on a Windows 7/8/10 PC, begin by logging into the operating system using an account that has administrative privileges. Click on Start – All Programs – (Windows) Administrative Tools – Local Security Policy.

You should now be looking at the Local Security Policy options window.

In the left hand pane, click on the folder titled Local Policies and then on the folder labeled Security Options. Locate an option in the right hand pane titled User Account Control: Behavior of the Elevation Prompt for Administrators in Admin Approval Mode.

Right click on this option and choose Properties from the menu.

You will notice that you have six options in the drop down menu in the properties window.

Below is a description of each option for Admin Approval Mode elevation.

Six Admin Approval Mode Options

Each of the six Admin Approval Mode Options forces Windows to operate differently when it comes to elevating approval for applications and functions that require approval to run in the operating system.

Note that secure desktop is when the entire screen dims until you accept or deny the request in the UAC prompt. Check out my other post to understand how UAC works.

Elevate Without Prompting

This is the most convenient option, but also least secure option. Whenever an application or function tries to run that would normally require approval from an administrator, the application or function will run automatically as if it were already given permissions to run.

Unless your PC is in a super secure location isolated from networks, this is not a wise choice.

Prompt for Credentials on the Secure Desktop

This option is more secure than the default setting. Whenever an action pops up requiring approval from an admin, Windows will actually prompt the user for a username and password on the secure desktop.

Prompt for Consent on the Secure Desktop

Rather than prompting for a username and password like the option above, Windows will simply ask the user to approve the action on the secure desktop.

Prompt for Credentials

This option operates similarly to the option above titled Prompt for Credentials on the Secure Desktop, except that the user types in the username and password without the added security of the secure desktop.

Prompt for Consent

Like the option above titled Prompt for Consent on the Secure Desktop, this option simply asks the user to approve the action but does so without the added security of the secure desktop.

Prompt for Consent for non-Windows Binaries

This is the default Admin Approval Mode option. With this option, users are required to consent to an action only if it requires approval and is not a verified Windows action or executable.

Binaries are simply compiled executable code synonymous to applications or programs. Second only to the Elevate without Prompting option above, this is one of the most liberal Admin Approval Mode options.

Windows strikes a good balance between security and an uninterrupted computing experience, but still allows you to further customize how you consent to actions that require admin approval.

By altering the Admin Approval Mode options, you can create a customized operating system environment allowing you to increase or decrease security depending on your personal need for administrative security.

Related posts

• Disattiva la modalità di approvazione dell'amministratore in Windows 7

• God Mode in Windows 11 vs. Windows 10 vs. Windows 7

• Installa e cambia in una nuova lingua di visualizzazione in Windows 7 con Vistalizator

• Installa e cambia in una nuova lingua di visualizzazione in Windows 7 Home e Pro

• Installa e cambia in una nuova lingua di visualizzazione in Windows 7 Ultimate

• Recensione del libro - Informatica con Windows 7 per i più anziani e più saggi

• Windows 10 & Windows 7 RAM Requirements - Quanta memoria hai bisogno?

• Risolvi i fastidi di Windows Explorer in Windows 7 con Classic Shell

• Come svelare temi regionali nascosti in Windows 7

• Cos'è uno Homegroup? Come usare Windows 7 Homegroup

• Come stampare su una stampante condivisa Mac OS X da Windows 7 e Windows 8

• Come aggiornare da Windows 7 a Windows 10 senza perdere dati

• Come gestire i file XPS con il visualizzatore XPS in Windows 7 o Windows 8

• Modifica computer e nome utente, immagine e password in Windows 7, 8, 10

• Come impostare l'accesso al programma e le impostazioni predefinite del computer in Windows 7 e Windows 8.1

• Come modificare la lingua di input della tastiera in Windows 7

• Windows 7 END di Life: Rischi di soggiornare con Windows 7

• Come importare le note Sticky da Windows 7 a Windows 11/10

• Come installare una stampante condivisa di rete Windows 7 o 8 in Mac OS X

• Come utilizzare l'Utilità di deframmentazione dischi di Windows 7