Что такое контроль учётных записей пользователей
Контроль учетных записей пользователей (UAC – User Account Control ) – это функция , позволяющая предотвратить несанкционированные изменения в . UAC обеспечивает защиту, запрашивая разрешение или пароль администратора перед совершением потенциально опасных действий или при изменении параметров, которые могут оказать влияние на работу других пользователей.
Появившееся UAC -сообщение следует внимательно прочитать, проконтролировать, соответствует ли название выполняемого действия (программы) тому, которое действительно производится (запускается). Проверяя эти действия перед запуском, UAC помогает предотвратить установку вредоносного программного обеспечения и шпионских программ, а также попытки этих программ внести несанкционированные изменения в .
Если для завершения задания потребуется разрешение или пароль, UAC отобразит предупреждение в виде одного из приведённых ниже сообщений:
– Windows требует вашего разрешения на продолжение – функции или программе Windows , которая может повлиять на работу других пользователей этого , требуется ваше разрешение для запуска. Проверьте имя действия, чтобы убедиться, что это именно та функция или программа, которую нужно запустить;
– Программа требует разрешения на продолжение работы – программе, не являющейся частью Windows , требуется разрешение для запуска. Она имеет действительную цифровую подпись, содержащую ее имя и издателя, что позволяет убедиться в подлинности программы. Убедитесь, что это именно та программа, которую нужно запустить;
– Неопознанная программа пытается получить доступ к этому компьютеру – неопознанной программой является программа, которая не имеет действительной цифровой подписи от издателя, позволяющей убедиться в подлинности программы. Это необязательно означает опасность, т.к. во многих старых легальных программах отсутствуют подписи. Однако необходимо уделить программе дополнительное внимание и разрешить ее запуск только в том случае, если она получена из надежного источника, такого как оригинальный компакт-диск или веб-узел издателя;
– Программа была заблокирована – программа, запуск которой на этом компьютере специально заблокирован администратором. Чтобы запустить ее, необходимо связаться с администратором и попросить его разблокировать программу.
Почему отключают UAC
У контроля учетных записей есть очень существенный недостаток – раздражающая «назойливость». Контроль учётных записей «срабатывает» – «юзер» спит, а – «на стрёме»! – по любому поводу и не дает спокойно работать, поэтому опытные пользователи предпочитают отключать UAC .
Как отключить UAC
Нажмите Пуск –> Панель управления –> Учетные записи пользователей –> ;
– снимите флажок Используйте контроль учетных записей (UAC) для защиты компьютера –> OK ;
– после перезагрузки UAC будет отключен.
Отключение UAC с помощью Средства конфигурации системы
Войдите в систему с правами администратора;
– нажмите клавишу с логотипом Windows + R ;
– в окне Выполнить в поле Открыть введите msconfig –> OK ;
– в окне Конфигурация системы откройте вкладку Сервис ;
– в прокручиваемом списке найдите название средства Отключить контроль учетных записей (UAC) –> Запуск ;
– после перезагрузки UAC будет отключен.
Отключение UAC с помощью Редактора
Нажмите кнопку Пуск ;
– в строке Начать поиск введите regedit ;
– под заголовком Программы щелкните правой кнопкой regedit.exe ;
– из выберите ;
– введите пароль администратора, если появится соответствующий запрос;
– в открывшемся окне Редактор реестра найдите раздел
;
– найдите REG_DWORD -параметр EnableLUA ;
– установите его значение равным 0 .
Отключение UAC с помощью Обработчика команд Windows
Нажмите кнопку Пуск ;
– в строке Начать поиск введите cmd ;
– под заголовком Программы щелкните правой кнопкой cmd.exe ;
– из выберите Запуск от имени администратора ;
– введите пароль администратора, если появится соответствующий запрос;
– после приглашения системы введите команду
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
– нажмите Enter .
Как включить UAC
Нажмите Пуск –> Панель управления –> Учетные записи пользователей –> Включение или отключение контроля учетных записей (UAC) ;
– введите пароль администратора, если появится соответствующий запрос;
– установите флажок Используйте контроль учетных записей (UAC) для защиты компьютера –> OK ;
– после перезагрузки UAC будет включен.
Недавно мы обсуждали то, что такое . Напоминаю, что UAC это компонент Windows который следит и уведомляет пользователя обо всех попытках внести изменения в систему. Но постоянное всплывание окна UAC может немного поднадоесть некоторым пользователям. Поэтому разработчики Windows ввели возможность настройки работы данного компонента, вплоть до полного его отключения. Для настройки работы UAC можно использовать два инструмента: либо Панель управления, либо локальные политики. В данной статье мы рассмотрим то как включить UAC или как отключить UAC, а другими словами мы займемся настройкой UAC с помощью Панели управления.
Настройка UAC через Панель управления
Все доступные настройки UAC находятся в окне Параметры управления учётными данными пользователей , попасть в которую можно последовательно перейдя по следующим окнам и кнопкам:
- Панель управления
- Учетные записи и Семейная безопасность
- Учетные записи пользователей
- Изменение параметров контроля учетных записей
Если у Вас некоторые сложности с интерфейсом(например, у Вас другая операционная система), то Вы можете запустить файл
C:\Windows\System32\UserAccountControlSettings.exe
Независимо от того, какой путь Вы выберете, результат будет одинаков - перед Вами откроется окно UAC с ползунком на 4 позиции, в перемещении которого и состоит вся возможность настройки UAC через Панель управления. Далее я приведу список этих самых 4 позиций и их функционал:
- Всегда уведомлять . При выборе данного пункта, UAC будет уведомлять пользователя о любых действиях, будь то внесение изменений в систему или запуск стороннего приложения. Уведомления высвечиваются на безопасном рабочем столе.
- Уведомлять только при попытках программ внести изменения в компьютер . Уведомляет пользователя только при запуске стороннего программного обеспечения. Уведомление высвечиваются на безопасном рабочем столе.
- Уведомлять только при попытках программ внести изменения в компьютер(не затемнять рабочий стол) . Данный пункт полностью схож с предыдущим. Отличие состоит только в том, что безопасный рабочий стол не используется.
- Никогда не уведомлять . Если Вы хотите отключить UAC, то Вам необходимо выбрать именно этот пункт. Для того же чтобы включить UAC Вы можете выбрать любой из первых трех пунктов.
В приведенном выше списке есть одно новое для Вас понятие - безопасный рабочий стол. Наверное, многие догадались что это значит. Если уведомления UAC высвечиваются на безопасном рабочем столе, то это значит что пользователь не может переключиться на другое приложение или сделать какое-нибудь другое действие. Единственным активным окном в безопасном рабочем столе остается окно уведомления UAC, остальная же часть рабочего стола затемняется. Безопасный рабочий стол отключается сразу после того как пользователь ответит на уведомление UAC. Безопасный рабочий стол гарантирует то, что вредоносное ПО не сможет подделать окно UAC, чтобы получить от Вас необходимое разрешение. Безопасный рабочий стол остается активным 150 секунд, после чего автоматически отвергает просьбу на внесение изменений.
Вот таким образом настраивается работа компонента User Account Control. Но здесь перечислен функционал только Панели управления, который грубо говоря позволяет только включить или отключить User Account Control в Windows. Редактор локальной групповой политики предоставляет большие возможности по .
UAC – это функция контроля записей, призванная обеспечить дополнительный уровень безопасности при выполнении рискованных операций на компьютере. Но не все пользователи считают подобную защиту оправданной и желают отключить её. Разберемся, как это сделать на ПК под управлением Виндовс 7.
К операциям, контролируемым UAC, относится запуск некоторых системных утилит (редактор реестра и пр.), сторонних приложений, инсталляция нового софта, а также любое действие от лица администратора. В таком случае контроль учетных записей инициирует активацию окошка, в котором требуется осуществить подтверждение пользователем выполнения конкретной операции, нажав кнопку «Да». Это позволяет защитить ПК от неконтролируемых действий вирусов или злоумышленников. Но некоторые юзеры считают такие средства предосторожности излишними, а действия по подтверждению – утомительными. Поэтому они и желают отключить предупреждение системы безопасности. Определим различные способы выполнения данной задачи.
Имеется несколько методов отключения UAC, но нужно уяснить, что каждый из них действует только тогда, когда юзер выполняет их, зайдя в систему под учетной записью, имеющей административные права.
Способ 1: Настройка учетных записей
Наиболее простой вариант выключить оповещения UAC выполняется путем манипуляций в окошке настроек учетных записей юзеров. В то же время, имеется ряд вариантов действий для открытия данного инструмента.
Также необходимое для отключения окошко параметров можно открыть через «Панель управления» .
Следующий вариант перехода в окошко настройки осуществляется через область поиска в меню «Пуск» .
Ещё один вариант перехода в настройки изучаемого в данной статье элемента осуществляется через окошко «Конфигурация системы» .
Наконец, переместиться к инструменту можно и непосредственно введя команду в окошке «Выполнить» .
Способ 2: «Командная строка»
Выключить средство контроля учетных записей можно путем введения команды в «Командную строку» , которая была запущена с административными правами.
Способ 3: «Редактор реестра»
Выключить UAC можно также путем внесения корректировок в реестре, использовав его редактор.
- Для активирования окошка «Редактор реестра»
применяем инструмент «Выполнить»
. Вызовите его, использовав Win+R
. Введите:
Кликните «OK» .
- «Редактор реестра» открыт. В его левой области расположены инструменты навигации по разделам реестра, представленные виде каталогов. Если данные каталоги скрыты, щелкните по надписи «Компьютер» .
- После того, как разделы отобразятся, кликайте по папкам «HKEY_LOCAL_MACHINE» и «SOFTWARE» .
- Затем заходите в раздел «Microsoft» .
- После этого поочередно щелкайте «Windows» и «CurrentVersion» .
- Наконец, последовательно перейдите по веткам «Policies» и «System» . Выделив последний раздел, перемещайтесь в правую часть «Редактора» . Ищите там параметр под названием «EnableLUA» . Если в поле «Значение» , которое относится к нему, установлено число «1» , то это означает, что UAC включен. Мы должны сменить данное значение на «0» .
- Для редактирования параметра щелкайте по наименованию «EnableLUA» ПКМ . Из перечня выбирайте «Изменить» .
- В запустившемся окошке в области «Значение» ставьте «0» . Жмите «OK» .
- Как видим, теперь в «Редакторе реестра» напротив записи «EnableLUA» отображается значение «0» . Для применения корректировок, чтобы UAC был полностью отключен, следует перезагрузить ПК.
Как видим, в Виндовс 7 имеется три основных метода выключения функции UAC. По большому счету, каждый из этих вариантов равнозначный. Но прежде, чем использовать один из них, хорошо подумайте, так ли сильно вам мешает данная функция, ведь её отключение существенно ослабит защиту системы от вредоносных программ и злоумышленников. Поэтому рекомендуется проводить только временную деактивацию данного компонента на период выполнения определенных работ, но не постоянную.
Контроль учётных записей (User Account Control) повышает безопасность операционной системы, ограничивая перечень действий, доступных для выполнения посторонними приложениями и самим пользователем без подтверждения администратора. К таким действиям относятся: запуск и инсталляция программ, установка и удаление служб, внесение изменений в реестр. Во время запроса на разрешение выполнения той или иной операции перед пользователем отображается окошко, где можно подтвердить или отклонить действие.
Давайте разберёмся, как отключить контроль учётных записей пользователей в среде Windows 7 следующими способами:
- посредством «Параметров управления учётными записями»;
- через командную строку;
- при помощи редактора групповой политики;
- прямым редактированием соответствующей записи реестра.
Итак, начнём с самого простого и понятного новичкам варианта отключения UAC.
Графический интерфейс
За настройку UAC отвечает файл «UserAccountControlSettings.exe», расположенный в каталоге «System32» для Windows любой разрядности. Вызвать его можно несколькими путями:
- переходим в вышеназванную папку и запускаем файл «UserAccountControlSettings.exe» или вставляем в адресную строку «Проводника» следующую строчку: «%WINDIR%\SYSTEM32\UserAccountControlSettings.exe» и жмём Enter ;
- в появившемся окошке при следующей попытке что-либо изменить в системе или запустить программу кликаем «Настройка выдачи таких уведомлений»;
- открываем окно командного интерпретатора посредством сочетания клавиш Win + R , вводим команду «UserAccountControlSettings.exe» и жмём Ввод ;
Через «Панель управления»
В последнем случае выполняем следующую инструкцию.
- Вызываем «Пуск» и кликаем по аватару учётной записи.
- В открывшемся окне выполняем клик по ссылке «Изменение параметров контроля…».
Здесь можно пойти и более сложным путём: открыть «Панель управления» и перейти по обведённому на скриншоте выше пути.
После подтверждения совершения действия перед нами появилось целевое окно со ссылкой на справочный раздел, вертикально расположенным ползунком и парой кнопок.
- Здесь переносим ползунок в крайнее нижнее положение «Никогда не уведомлять».
Учтите, что вариант рассчитан на запуск не сертифицированного программного обеспечения. Выбирать его следует только тогда, когда полностью уверены в выполняемых действиях и отсутствии вредоносного ПО на компьютере.
- Подтверждаем понижение уровня безопасности до минимального, кликнув «Да».
- Перезагружаем ПК для вступления новых настроек в действие.
Локальная политика
Редактор локальной политики безопасности позволяет управлять всеми гранями безопасности Windows 7. Рассмотрим, как отключение UAC осуществляется при помощи данного инструмента.
Неактуально для домашней редакции «Семёрки».
- Открываем командный интерпретатор при помощи клавиш Win + R или одноимённой кнопки в «Пуск».
- Вводим в текстовую строку команду «secpol.msc» и кликаем «ОК».
- Соглашаемся на выполнение операции.
- Разворачиваем раздел «Локальные политики», кликнув по стрелке возле названия пункта или выделив его, нажав кнопку → , расположенную на курсорном блоке клавиатуры.
- Идём в каталог «Параметры безопасности», где через контекстное меню записи «Контроль учетных записей: все администраторы работают в режиме одобрения…» вызываем её «Свойства».
То же самое делается двойным кликом по записи.
- Отключаем User Account Control путём переноса триггерного переключателя в положение «Отключён» и кликаем «ОК».
Редактор реестра
- Открываем окно выполнения системных команд, вводим туда строку «regedit» и щёлкаем «ОК».
- Подтверждаем выполнение операции, как и ранее, и идём в ветку «HKLM».
- Перемещаемся в показанную на скриншоте папку.
- Открываем «Свойства» ключа «EnableUA» через контекстное меню элемента или сочетанием клавиш Alt + Enter .
- Вводим «0» и кликаем «ОК».
Командная строка
Быстрее всего отключение UAC осуществляется из командной строки.
- Выполняем «cmd» в поисковой строке или окне командного интерпретатора.
- Вводим следующий код и выполняем его:
Как видим, команда изменит значение ключа «EnableLUA» на ноль, а если параметр отсутствует, то создаст его. То же самое, что мы делали вручную в предыдущем методе.
Видеоинструкция
Мы рассмотрели, как выключить контроль учётных записей, узнали, что это такое и зачем нужно операционной системе. На «десерт» можете ознакомиться с инструкцией в видеоролике ниже.
Наверняка многие пользователи сталкивались с ситуацией, когда при попытке запуска файла установки какого-то программного обеспечения или при открытии исполняемого компонента уже установленных приложений на экране появляется запрос от службы контроля учетных записей пользователей по поводу выдачи разрешения на изменения, которые будут выполнены на данном компьютере. Это происходит потому, что в самой операционной системе имеется специальный компонент, называемый в английском варианте User Account Control (UAC), который находится в активном состоянии и является одной из составляющих всей системы безопасности последних версий Windows. Что это за служба, как ее настроить, и насколько целесообразно держать ее включенной, далее и будет разъяснено.
Account Control в Windows?
Первым делом давайте рассмотрим, что это за элемент безопасности, и как он работает, а только потом будем принимать решение по поводу того, стоит ли его отключать или все-таки нет. То, что это действительно один из элементов защиты самой системы, сомневаться не приходиться.
Правда, в отличие от других подобных компонентов вроде SmartScreen, выполнение определенных действий или запуск программ, которые могут изменить системную конфигурацию или установленные параметры, он не блокирует, а всего лишь выдает запрос на согласие пользователя на предоставление программе прав для выполнения той или иной операции, то есть снимает с себя ответственность за пользовательские действия в случае согласия. По сути, несмотря на громкое название (User Account Control - это именно служба контроля действий, производимых при использовании зарегистрированного аккаунта или учетной записи администратора/суперадминистратора), все назначение этого компонента и сводится к тому, чтобы напомнить пользователю, что предоставление разрешений стороннему ПО на внесение изменений может негативно сказаться на работе операционной системы.
Для чего нужны ограничения на действия в системе?
Что же касается необходимости иметь такого «уведомителя» под рукой, многие считают, что эта служба столь же полезна, насколько и абсолютно не нужна. Единственное разумное объяснение присутствию этого компонента защиты в Windows - постоянное напоминание пользователю о появлении возможных критических последствий его необдуманных действий. Но так кажется только на первый взгляд.
На самом деле, особенно если взять в расчет тот факт, что многие компьютерные вирусы способны перехватывать использование зарегистрированных в системе пользовательских аккаунтов и воздействовать якобы от их имени, инструмент User Account Control просто необходим для предотвращения выполнения на компьютере сомнительных апплетов, когда пользователь какую-то программу самостоятельно не запускал. Таким образом, нетрудно сделать вывод, что полностью отключать защиту, осуществляемую при помощи этого компонента, полностью не стоит (в этом случае уведомления для тех же вирусных апплетов, работающих в фоновом режиме, при их самопроизвольном срабатывании выдаваться не будут).
Предпочитаемые настройки
Что же касается самих настроек инструментария контроля (User Account Control Settings), вариантов выдачи уведомлений всего четыре:
- для запуска любой программы (наивысшая безопасность);
- уведомление с затемнением экрана при запуске приложений самим пользователем;
- уведомление без затемнения экрана;
- полное отключение (отсутствие уведомлений вообще).
Второй и третий варианты установки параметров по степени безопасности абсолютно равнозначны, но различаются только наличием затемнения на мониторе. Правда, если компьютерная конфигурация достаточно слабая, а затемнение влечет за собой долгое ожидание (или просто раздражает), можно оставить третий вариант. Но устанавливать такой уровень рекомендуется только в тех случаях, когда вы полностью доверяете запускаемому программному обеспечению и твердо уверены в том, что на компьютере нет вирусов или шпионских приложений.
Как отключить User Account Control простейшим способом?
Теперь несколько слов непосредственно о выставлении нужных параметров. Получить к ним доступ можно через «Панель управления» в разделе пользовательских учетных записей, выбрав пункт изменения контроля.
В окне настроек слева будет показан специальный фейдер (ползунок), которым и выставляется необходимый уровень защиты. Как уже понятно, установка его в самое нижнее положение и отключает выдачу уведомлений службой User Account Control.
Примечание: в последних системах, где в меню пуска отображается логотип пользователя, перейти к изменению параметров контроля можно через него. Еще быстрее получить доступ можно путем ввода в поисковом поле сокращения UAC. «Панель управления» в системах восьмой версии и выше лучше всего вызывать через консоль «Выполнить» путем ввода команды control.
Настройка локальных политик
Это был самый простой вариант предпочитаемых действий, применяемых для настройки или отключения службы User Account Control. Однако можно воспользоваться и некоторыми другими системными инструментами. В частности, довольно просто необходимые параметры можно выставить в локальных политиках (secpol.msc).
Здесь нужно перейти к одноименному разделу, вызвать в нем подраздел безопасности и найти тот пункт контроля, в котором обозначено, что все администраторы работают в режиме одобрения. Двойным кликом вызовите редактирование параметра и на вкладке безопасности, которая откроется по умолчанию, выставьте отключенное значение. По завершении действий и после сохранения установленных опций выйдите из редактора и произведите полную перезагрузку компьютера.
Редактирование записей реестра
Аналогичные действия по настройке параметров службы контроля можно выполнить и в системном реестре (regedit). Только в этом случае, чтобы долго не переходить по веткам и подразделам, лучше сразу воспользоваться поиском, а в соответствующем поле ввести значение «EnableLUA» (без кавычек).
Опять же, через двойной клик следует войти в изменение параметра и для отключения службы сначала выставить ноль, сохранить изменения, а после этого, как и в прошлом примере, потребуется выполнить полный рестарт системы.
Примечание: произвести деактивацию контроля можно и через командную строку, но вводимая команда слишком велика и сложна для понимания рядовым пользователем и, по большому счету, просто дублирует действия в реестре относительно локальных политик, в значение ключа которого вносятся необходимые изменения. Включение службы во всех случаях производится путем применения обратных действий.
