Как настроить или отключить сервис проверки учетных записей UAC в Windows 8.1

Еще в операционной системе Windows Vista, Microsoft встроила новую функцию безопасности под названием User Account Control (UAC). В задачи данной функции входит защита от вредоносного действия различных приложений, проникших в компьютер. Перед тем, как выполняются какие-либо действия, требующие прав администратора, служба UAC запрашивает наличие этих прав у пользователя, для того чтобы подтвердить или отклонить операцию.

Служба UAC имеет несколько настроек, которые позволяют изменить ее поведение. В данной статье вы с вами изучим, как действуют данные настройки и как полностью отключить работу службыUAC.

Доступ к настройкам службы UAC осуществляется через классическую Панель управления Windows 8.1.

1. Откройте Панель управления и перейдите в следующий апплет (раздел):

Control Panel\User Accounts and Family Safety\User Accounts

2. Кликните по ссылке «Change User Account Control settings».

учетная запись пользователя windows 8.1

учетная запись пользователя windows 8.1

3. На экране откроется диалоговое окно User Account Control Settings:

настройка учетной записи  windows 8.1

настройка учетной записи windows 8.1

4. В окне слева вы увидите вертикальный слайдер, который определяет уровень защиты, реализованный службой UAC. Всего есть четыре предопределенных уровня:

4.1. Never Notify (никогда не напоминать)

4.2. Notify me only when apps try to make changes to my computer (напоминать мне только тогда, когда приложение пытается внести изменения в мой компьютер, но не гасить рабочий стол)

4.3. Notify me only when apps try to make changes to my computer (по-умолчанию)

4.4. Always notify me (всегда напоминать мне).

5. Данные установки определяют поведение службы UAC.

5.1. Never Notify (полное отключение UAC)
Эта опция отключает службу UAC, а также отключает все предупреждения о проблемах с безопасностью. В данном случае UAC никак не следит за поведением приложений. Мы не рекомендуем вам использовать данный режим, если вы не понимаете, с какой целью отключаете UAC. Данный режим является наиболее незащищенным.

5.2. Notify me only when apps try to make changes to my computer (don’t dim my desktop)
Эта опция практически совпадает с установкой по-умолчанию. Когда одно из приложений запрашивает изменения на системном уровне, вы увидите предупреждение о нарушении безопасности, но при этом изображение за окном предупреждения не будет выключено. Поскольку экран не гасится, вредоносное приложение может продолжить свое взаимодействие с UAC и у вас появится возможность нажать «Yes» для продолжения работы. Таким образом этот режим является потенциальной угрозой, поскольку некоторые приложения могут получить от вас разрешение на продолжение работы и повредить операционную систему или данные.

Если вы работаете с ограниченной учетной записью и используете этот уровень UAC, то для запуска приложений вам могут понадобиться данные учетной записи администратора (логин и пароль), чтобы продолжить работу.

5.3. Notify me only when apps try to make changes to my computer (по-умолчанию)
Данный режим включен по-умолчанию в Windows 8.1. Когда приложения запрашивают разрешения на выполнение потенциально-опасных действий, вы можете получить сообщение об опасности, а весь экран за сообщением будет затемнен. Когда экран погашен, не одно другое приложение не может вмешаться в диалог, поэтому только пользователь может принять решение, дать разрешение или отклонить запрос.

5.4. Always notify me
Это наиболее защищенный режим. Когда он активирован, UAC показывает сообщения каждый раз, как только приложение пытается внести изменения в настройки ОС или даже тогда, когда пользователь вносит изменения в настройки Windows, на которые необходимы права администратора. Кроме самого сообщения службы UAC, вся площадь рабочего стола будет затемнена. Если вы работаете с ограниченной учетной записью, то вам понадобится получить доступ к учетным данным администратора.

6. Как изменить настройки UAC в системном реестре?

6.1. Настройки UAC хранятся в следующей ветке реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

6.2. В ней вам нужно добавить следующие параметры DWORD:

ConsentPromptBehaviorAdmin
ConsentPromptBehaviorUser
EnableLUA
PromptOnSecureDesktop

6.3. Для включения режима «Never Notify» установите следующие значения этих параметров:

ConsentPromptBehaviorAdmin=0
ConsentPromptBehaviorUser=0
EnableLUA=1
PromptOnSecureDesktop=0

Never Notify me  windows 8

Never Notify me windows 8

6.4. Для режима «Notify me …» без затемнения экрана, значения должны быть таковы:

ConsentPromptBehaviorAdmin=5
ConsentPromptBehaviorUser=3
EnableLUA=1
PromptOnSecureDesktop=0

Notifications without screen dimming windows 8.1

Notifications without screen dimming windows 8.1

6.5. Для режима «Notify me …» с затемнением экрана:

ConsentPromptBehaviorAdmin=5
ConsentPromptBehaviorUser=3
EnableLUA=1
PromptOnSecureDesktop=1

Notifications dim the screen windows 8.1

Notifications dim the screen windows 8.1

6.6. Ну, и наконец, для режима «Always notify me», задайте следующие параметры:

ConsentPromptBehaviorAdmin=2
ConsentPromptBehaviorUser=3
EnableLUA=1
PromptOnSecureDesktop=1

Always Notify me windows 8.1

Always Notify me windows 8.1

6.7. Для того, чтобы внесенные изменения применились, вы должны перегрузить Windows.

Комментировать

Ваш email не будет опубликован. Обязательные поля помечены *

*

Можно использовать следующие HTML-теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>