A Microsoft a Windows 8/10 rendszeren sokkal barátságosabbá tette a User Account Control beállításainak végrehajtását. Miután megkapta a visszajelzést, hogy a Windows Vista rendszerben a Felhasználói fiókok felügyelete vagy az UAC gyors üzenete gyakran irritálja a felhasználókat, a gyakori megjelenés miatt a Microsoft a Windows 7-ben csökkentette az UAC-üzenetek megjelenését, és tovább finomult és javult a Windows UAC felhasználói élményében 10/8.
Felhasználói fiókok felügyelete a Windows 10 rendszerben
A Felhasználói felület lényegében értesíti Önt, mielőtt a számítógépen végrehajtott változtatások történtek - nem minden változás, hanem csak azok, amelyeknek rendszergazdai szintű engedélyek szükségesek. Ezeket a változtatásokat a felhasználó, az operációs rendszer, egy valódi szoftver - vagy akár rosszindulatú program - kezdeményezhette volna! Minden ilyen rendszergazdai szintű változás megkezdésekor a Windows UAC felszólítja a felhasználót jóváhagyásra vagy megtagadásra. Ha a felhasználó jóváhagyja a változtatást, akkor a módosítás történik; Ha nem, a rendszerben nem történik változtatás. Amíg az UAC megjelenik, a képernyő sötétebbé válhat.
Általánosságban elmondható, hogy a következők egyike azoknak a műveleteknek, amelyek UAC-promptot indíthatnak:
- Az alkalmazások telepítése vagy eltávolítása
- A tűzfalbeállítások módosítása
- Illesztőprogramok és ActiveX-vezérlők telepítése
- A Windows Update telepítése / konfigurálása
- Felhasználói fiókok / típusok hozzáadása / eltávolítása / módosítása
- Másik felhasználó fájlok és mappák elérése, megtekintése vagy megváltoztatása
- Szülői felügyelet beállítása
- A feladatütemező futtatása
- Biztonsági mentési rendszerfájlok visszaállítása
- És még az UAC beállításainak módosításakor is
Alapértelmezett beállításai:
Notify me only when apps try to make changes to my computer
Amikor a UAC engedélyezési kérelem megjelenik, és megkérdezi az engedélyt, észrevette, hogy sötétíti a képernyőt, és ideiglenesen kikapcsolja az Aero interfészt - és az átlátszóság nélkül jelenik meg. Ezt nevezik Secure Desktop és a Windows biztonsági funkciója. A hitelesítői prompt akkor jelenik meg, amikor egy szabványos felhasználó olyan feladatot próbál végrehajtani, amelyhez a felhasználó adminisztrátori hozzáférési tokenje van.
A UAC emelkedés kéri a színkódok alkalmazás-specifikusak, lehetővé téve egy alkalmazás potenciális biztonsági kockázatának azonnali azonosítását.
A Felhasználói fiókok felügyelete beállításainak módosítása
Ha szeretné, megváltoztathatja a Felhasználói fiókok felügyelete beállításait a Windows 8 rendszerben. Megváltoztathatja a viselkedését, és eldöntheti, hogy az UAC milyen gyakorisággal, vagy mindenképpen értesítenie kell Önt.
Ehhez nyissa meg a Vezérlőpultot, és válassza a Felhasználói fiókok lehetőséget.
Kattintson A Felhasználói fiókok felügyelete beállításainak módosítása. Megnyílik a beállítások négyzet.
| Beállítás | Leírás | Biztonsági hatás |
|---|---|---|
| Mindig értesítsen |
|
|
| Értesítés csak akkor, ha az alkalmazások megpróbálnak változtatni a számítógépemen (alapértelmezett) |
|
Általában biztonságosan engedélyezheti a változtatásokat a Windows beállításaihoz, anélkül, hogy értesítést küldene. Bizonyos Windows rendszerű alkalmazások azonban parancsokkal vagy adatokkal rendelkezhetnek, és a rosszindulatú programok kihasználhatják ezeket az alkalmazásokat, ha fájlokat telepítenek, vagy megváltoztatják a beállításokat a számítógépen. |
| Értesítés csak akkor, ha az alkalmazások megpróbálnak változtatni a számítógépemen (ne feketedjen az asztalom) |
|
|
| Soha ne értesítsen |
|
|
Ha olyan akadálymentesítõ eszközt, például képernyõolvasót használ, a Microsoft azt ajánlja, hogy válassza a Mindig értesíti vagy az Alapértelmezett - Értesítés csak akkor, ha a programok megpróbálnak módosítani a számítógépes UAC beállításomat, mivel a segédeszközök a leginkább megfelelnek e két beállítások.
Az UAC letiltása a Windows rendszerleíró adatbázis használatával
Ehhez nyissa meg a regedit parancsot, és navigáljon a következő kulcshoz:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
Módosítsa a EnableLUA kulcsot az alapértelmezett 1-től a 0-as értékig. Ez letiltja az UAC-t.
Itt olvashat bővebben a UAC Csoportházirend-beállításokról és a Regisztrációs kulcs beállításokról a TechNet-nél.
A felhasználói fiókok felügyeletének letiltása csak bizonyos alkalmazások esetén
Bár nem szabad tiltani az UAC-kéréseket az egész számítógépen, bizonyos alkalmazások esetében tilos letiltani. A Microsoft Application Compatibility Toolkit segítségével és az alábbi lépéseket követve letilthatja az UAC-kéréseket egy vagy több konkrét alkalmazáshoz, amelyre megbízik. Ez NEM tudja kikapcsolni a Felhasználói fiókok felügyeletét az egész számítógépen.
- Először hozzon létre egy rendszer-visszaállítási pontot.
- Töltse le és telepítse a Microsoft Application Compatibility Toolkit 5.0 programot.
- A Start menüben keresse meg az új mappát. Keresse meg a kompatibilitási rendszergazda parancsikonját. Kattintson a jobb egérgombbal, és kattintson a Futtatás rendszergazdaként parancsra
- A bal oldali ablaktáblában kattintson jobb gombbal az adatbázisra az Egyéni adatbázisok alatt, és válassza az Új létrehozása lehetőséget, majd válassza az Alkalmazás-javítás lehetőséget.
- Adja meg az alkalmazás nevét és egyéb adatait, amelyeken módosítani kívánja a viselkedést, majd keresse meg azt, hogy kiválassza. Kattintson a Tovább gombra.
- Kattintson a Tovább gombra, amíg meg nem jelenik a Kompatibilitási javítások képernyő.
- A Kompatibilitási javítások képernyőn keresse meg a RunAsInvoker elemet, és ellenőrizze.
- Kattintson a Tovább gombra, majd a Befejezés gombra.
- Válassza a Fájl és a Mentés másként lehetőséget. Mentse el a fájlt fájlnévként.SDB típusú fájlt egy könyvtárban, amit könnyen megtalálhat.
- Másolja a
.sdb fájlt a Vista számítógépre, amelyen módosítani szeretné a magassági parancsot. - Nyisson meg parancssort rendszergazdaként.
- Futtassa a parancsot: sdbinst
.sdb - Ha például a.SDB fájlt abc.sdb fájlként mentette a c: Windows mappában, a parancsnak így kell lennie: sdbinst c: windows abc.sdb
- Meg kell kérdeznie: telepítése
teljes.
Szép napot!
Ellenőrizze ezt, ha nem tudja megváltoztatni a felhasználói fiókok felügyeletét (UAC).
