Merhaba,

Local Group Policy Editor - Computer Configuration - Windows Settings - Security Settings - Local Policies - Security Options

Kısmından

User Account Control: Run all administrator in Admin Approval Mode'ı kapatıyorum fakat belirli bir süre sonra tekrar açılıyor.

Bunun için bir task mı var acaba tam olarak bunu kapatabilirmiyiz?

Bu arada registry'dende kapatmayı denedim fakat ordanda belli bir süre sonra tekrar "Enabled" oluyor.

Sağ taraf'a çıkak popap uyarısı aşağıdaki gibidir.

merhaba,

kullandığınız windows domain ortamında mı ?

denetim masasından uac kapatmayı denediniz mi ?

bir güvenlik ürünü uac kullanımını zorunlu kılıyor olabilir mi ?

Merhaba 

Evet kullandığım ortam bir domain ortamı denetim masasından, registry'den ve Local Policy lerdende kapatmayı denedim.

Kullandığımız ürün ise Mcafee ürünüdür böyle bir zorunluluğu olduğunu sanmıyorum yinede bir göz geçireyim

Teşekkürler,

domain seviyesinde bir gpo ile uac etkin kılınıyor olabilir.

domain policyleri kontrol ettiniz mi ?

Merhaba

Domain Policylerimizde böyle bir policy uygulanmış değil. Bilgisayarda sanki bir task bunu belli bir süre sonra tekrar aktif hale getiriyor. Ama malesef bulamadım.

domain gpo tarafında, uac'ı devre dışı bırakan bir policy oluşturup, ilgili host referans alarak tetikleyip, tekrar test edin.

Teşekkürler 

Deneyip sonucu sizinle paylaşacağım.

Merhaba

Malesef cozum olmadı

GPO'dan bu ayarı gonderdıgımız zaman Enabled sekilde geliyor biz Disabled olarak gondermemize ragmen Enable halde geliyor.

tesekkurler

mcafee tarafını devre dışı bırakarak test ettiniz mi ?

son adımda, local ve domain gpo policyleri temizleyerek test edebilirsiniz, öncesinde yedek almanızı öneririm.

referans adres fikir verecektir.

http://woshub.com/reset-local-group-policies-settings-in-windows/#h2_3

Merhaba 

Mcafee tarafınıda devre dısı bırakıp policyleride temizleyip denedim fakat sonuc yine ayni.

group policy'nin uygulandıgını goruyorum fakat localde clientler tekrar enabled hale geliyor

If a computer is upgraded from a previous version of the Windows operating system, and the administrator account is the only account on the computer, the built-in administrator account remains enabled, and this setting is also enabled.

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/user-account-control-admin-approval-mode-for-the-built-in-administrator-account

böyle bir trick varmış sanırım önce bunu çözmeniz gerekiyor.

Cigir Turali:

Merhaba 

Mcafee tarafınıda devre dısı bırakıp policyleride temizleyip denedim fakat sonuc yine ayni.

group policy'nin uygulandıgını goruyorum fakat localde clientler tekrar enabled hale geliyor

Cigir bey,

atladığınız bir adım veya hatalı bir yapılandırma olabilir.

ayrı bir ou üzerinde, referans adrese göre tekrar etmenizi öneririm.

https://prajwaldesai.com/disable-user-account-control-using-group-policy/