[Vadikan]

Использование встроенного администратора позволяет избежать запросов UAC, но для всех остальных учетных записей UAC продолжает работать. Если же UAC отключить, то запросов не будет вообще - ни для каких учетных записей.

Последствия - снижение безопасности. Работать под встроенным администратором не рекомендуется. Он неспроста отключен.

[okshef]

А если только один пользователь? Или это больше имеет значение при сетевой конфигурации?

[Vadikan]

А если только один пользователь? »

Тогда тем более глупо работать под встроенным админом - если что-то случится с профилем, придется переустанавливать ОС или как минимум долго плясать с бубном. Замечу, что такая ситуация (единственный пользователь - встроенный админ) возможна только при автоматической установке.

[okshef]

глупо работать под встроенным админом »

а как тогда избежать надоедливых вопрошающих окон типа "Если эта программа..."

[Vadikan]

а как тогда избежать надоедливых вопрошающих окон типа "Если эта программа..." »

Не запускать "эта программа" или отключить UAC.

[okshef]

В таком случае круг замыкается - отключаешь UAC - получаешь админские права.

[Vadikan]

отключаешь UAC - получаешь админские права. »

Ничего подобного. Отключение UAC не дает обычным учетным записям прав администратора. Просто администраторам не требуется повышение привелегий для выполнения административных задач, а ограниченным учетным записям не будет предлагаться ввести учетные данные адмнистратора при попытке выполнения таких задач (но это не значит, что им хватит прав на выполнение операций). Я думаю, вам пора изучить литературу по этому вопросу Безопасность : Управление учетными записями пользователей Windows Vista: взгляд изнутри

[okshef]

Спасибо, то что нужно, думаю после прочтения вопросы еще появятся.

[Vadikan]

Попробуйте включить встроенного администратора net user Administrator /active: yes »

щелкните по ее ярлыку правой кнопкой и выполните команду Run as administrator »

Это не имеет смысла, если UAC выключен. В этом случае все администраторы работают в одинаковом режиме, хоть встроенные, хоть нет, и все задачи выполняются от имени администратора.

Не грешите на игру »

Как раз на нее и надо грешить Начать нужно с ее названия...

[okshef]

Это не имеет смысла, если UAC выключен. »

А как же это?