OTT пояснює - UAC (Контроль облікових записів користувачів) у Windows 10

Контроль облікових записів користувачів є однією з функцій у Windows, яку багато хто не розуміє. Більшість людей просто дратує, що ви продовжуєте отримувати спливаючі діалоги з проханням про дозвіл робити такі речі, як встановлювати додатки, змінювати налаштування тощо, тощо. Багато людей навіть відключають UAC, щоб вони не мучилися цим.

Добре спочатку, ви повинні прочитати відмінне керівництво написане Як Як Geek на чому це не гарна ідея, щоб відключити UAC в Windows 7. Тепер їхня стаття в цілому говорить, що ви не повинні відключати UAC і я повністю згоден з цією думкою.

Проте в Windows 10 відбулися значні зміни в роботі UAC, і тепер він розроблений для того, щоб зберегти ваш комп'ютер, навіть якщо ви вимкнете UAC. Я поясню більше про те, як це працює в цій статті.

По-перше, давайте розберемося трохи з тим, що робить UAC. Я не буду вдаватися до деталей, оскільки ви можете прочитати вищезгадану статтю, щоб отримати більш детальну інформацію. В основному, коли ви входите в систему як адміністратор, програми, запущені на вашому комп'ютері, не мають адміністративних привілеїв, як ваш обліковий запис.

Натомість є щось, що називається рівнем цілісності. Найвищий рівень цілісності означає, що програма матиме повний адміністраторський доступ. Процес середньої цілісності матиме такий же доступ, як стандартний обліковий запис користувача з обмеженими привілеями.

У Windows 7 / Vista вимкнення UAC дійсно не є гарною ідеєю, тому що всі процеси виконуються на найвищому рівні цілісності, а це означає, що якщо ви вловлюєте зловмисне програмне забезпечення під час використання IE, шкідливе програмне забезпечення матиме повний адміністраторський доступ до вашої системи, як IE.

Проте, все це змінюється в Windows 10. У Windows 10 ви навіть не можете відключити UAC без злому реєстру або зміни групової політики.

У Windows 7, якщо ви йдете Панель управління, натисніть Облікові записи користувачів а потім натисніть кнопку Змініть налаштування контролю облікових записів користувачів, Ви можете перетягнути панель до кінця Ніколи не повідомляйте.

Ви також можете перейти до цього ж діалогового вікна, слідуючи тому ж шляху у Windows 10. Ось різниця: у Windows 7 UAC фактично повністю відключається. У Windows 10 UAC не вимикається, ви просто не отримуєте жодних повідомлень.

Якщо говорити точніше, служба UAC продовжує працювати, а всі запити на підвищення висоти адміністратора автоматично затверджуються, тоді як всі запити стандартного користувача автоматично підлягають запереченню. Отже, як ви дійсно можете відключити UAC?

По-перше, причина того, що Microsoft зробила це тому, що в Windows 10 існує нова функція безпеки для додатків Universal Store, що називається AppContainer, що дійсно обмежує те, в яких областях операційної системи програми можуть читати і писати. Коли ви дійсно відключити UAC в Windows 10, ви не можете запустити будь-які програми з магазину Windows! Так, ви почули це право!

Якщо ви вимкнете UAC у Windows 10, ви не зможете запускати програми з магазину Windows (універсальні програми). Натомість, ви отримаєте приємне діалогове вікно, яке називається “Ця програма не може відкритися. Програму не вдається відкрити, коли вимкнено контроль облікових записів користувачів“.

Отже, з урахуванням цього, як ви відключити UAC в Windows 10? Найпростішим і найкращим способом є редагування локальної політики безпеки. Ви можете зробити це, натиснувши кнопку Почати і набравши secpol.msc. Розгорнути Локальні політики а потім натисніть кнопку Параметри безпеки.

Прокрутіть вниз до Контроль облікових записів користувачів. Запустіть всіх адміністраторів у режимі адміністративного затвердження. Вона повинна бути Увімкнено за замовчуванням. Якщо потрібно вимкнути UAC, двічі клацніть його та виберіть Вимкнено.

Якщо ви не можете редагувати локальну політику безпеки, можна також змінити значення в реєстрі (натисніть кнопку Пуск і введіть regedit).

Потрібно перейти до наступного розділу реєстру:

HKEY_LOCAL_MACHINE ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ Microsoft \ t

Знайди EnableLUA і змінити значення на 0, яке вимикає UAC. Коли ви зробите цю зміну, ви побачите повідомлення від Центру дій про те, що потрібно перезавантажити, щоб вимкнути UAC.

Отже, постійне відключення UAC в Windows 10 також є поганою ідеєю. Тим не менш, переміщаючи повзунок до всього Ніколи не повідомляйте насправді не так вже й погано, як раніше. Тепер замість UAC фактично вимкнено, ви просто отримаєте менше підказок і всі процеси будуть працювати на відповідному рівні цілісності на основі початкового запиту.

Це означає, що вам не доведеться більше турбуватися про процес, що має підвищені дозволи в Windows 10! Лише вимкнення UAC за допомогою вищезазначених методів дозволить отримати такий самий ефект, як вимкнення UAC у Windows 7, де всі процеси працюють на найвищому рівні.

Отже, без відключення UAC, як працює програма з найвищим рівнем цілісності в Windows 10? Ну, насправді потрібно запитувати дозвіл у коді, а це означає, що багато програм не працюватимуть добре з Windows 10, якщо вони не перепишуть код, щоб належним чином попросити дозволу..

На закінчення пам'ятайте, що незалежно від того, що ви читаєте в Інтернеті, переміщення повзунка ніколи не повідомляти в Windows 10 не вимикає UAC. По-друге, переміщення слайдера до кінця не так небезпечно, як це було в Windows 7 і Vista.

Якщо ви дійсно не хочете, щоб ці підказки, це найкращий варіант, в той же час зберігаючи вашу систему в безпеці. Нарешті, якщо ви дійсно хочете вимкнути UAC у Windows 10, скористайтеся вищезазначеними методами, але пам'ятайте, що ви не зможете запускати будь-які програми Windows Store.

Якщо у вас є які-небудь питання про UAC в Windows 10, будь ласка, напишіть свій коментар тут, і я постараюся допомогти. Насолоджуйтесь!