Vamos a configurar usando el registro de Windows, abrimos Regedit y vamos a la siguiente ruta
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Para que windows siempre pida la contraseña de administrador al ejecutar algo con privilegios elevados , tenemos que cambiar el valor de ConsentimientoPromptBehaviorAdmin, normalmente está en 5, debemos ponerle 1.
En algunos Windows no viene instalado, o habilitado, las Directivas de seguridad Local.
Encontré este archivo .bat para habilitarlo.
@echo off
pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
pause