Контроль учетных записей (англ. User Account Control
, UAC)
позволяет защитить ваш компьютер от злоумышленников и вредоносного ПО. Впервые появился в Windows Vista
. Этот компонент запрашивает подтверждение действий, требующих прав администратора, в целях защиты от несанкционированного использования компьютера.
В Windows основная опасность работы с учетной записью администратора заключается в том, что вредоносная программа, проникнув в систему, выполняется с полными правами, что позволяет ей перехватить управление и лишить пользователя контроля над системой. В Windows XP перейти к работе с обычной учетной записью было не так просто, поскольку многие настройки системы и, что даже важнее, приложения были рассчитаны только на работу с правами администратора.
UAC уведомляет о каждом значительном изменении в компьютере и запрашивает разрешение. Так, например, выдаются запросы при попытке изменения системного времени, установки программы, редактирования реестра, изменения меню «Пуск»
Контроль учетных записей в Windows 7/ Vista включен по умолчанию. Когда UAC работает, для получения полных прав необходимо запускать программу от имени администратора, даже если вы работаете с административной учетной записью.
Это обусловлено тем, что при включенном контроле учетных записей администратор и пользователь поставляются «в одном флаконе». У административной учетной записи есть все необходимые права, но когда UAC включен, абсолютно все задачи запускаются с правами обычного пользователя. И происходит это до тех пор, пока для продолжения работы не потребуются полные права администратора. Именно в этот момент и появляется запрос контроля учетных записей, который служит сигналом о том, что программе необходимы административные полномочия.
UAC позволяет пользователям выполнять общие задачи без прав администратора и с правами администратора без необходимости переключения между учетными записями, выхода из системы или использования функции "Run As" (Запуск от имени).
Контроль учетных записей основан на применении различных уровней разрешений для учетной записи пользователя. Если включен Контроль учетных записей, то прежде чем запустить программу или задачу, для которой требуется маркер полного доступа администратора, система Windows выдает запрос либо на продолжение операции, либо на ввод учетных данных действующей учетной записи администратора. Этот запрос исключает вероятность незаметной установки какого-либо вредоносного приложения. Вся разница между работой администратором и обычным пользователем сводится к тому, что в первом случае для продолжения работы вам достаточно нажать кнопку «Да», а во втором - потребуется ввести пароль любого имеющегося в системе администратора.
Появившееся UAC-сообщение следует внимательно прочитать, проконтролировать, соответствует ли название выполняемого действия (программы) тому, которое действительно производится (запускается). Проверяя эти действия перед запуском, UAC помогает предотвратить установку вредоносного программного обеспечения и шпионских программ, а также попытки этих программ внести несанкционированные изменения в ОС.
Если для завершения задания потребуется разрешение или пароль, UAC отобразит предупреждение в виде одного из приведенных ниже сообщений:
«Windows требует вашего разрешения на продолжение» - функции или программе Windows, которая может повлиять на работу других пользователей этого ПК, требуется ваше разрешение для запуска. Этот значок означает, что программа или компонент являются частью Windows , т.е. элемент имеет действительную цифровую подпись, подтверждающую, что его издателем является корпорация Майкрософт. При выводе такого диалогового окна обычно можно продолжить работу без опасений. Если вы не уверены, проверьте название программы или компонента и решите, следует ли их выполнять.
«Программа требует разрешения на продолжение работы» - программе, не являющейся частью Windows, требуется разрешение для запуска; Эта программа имеет действительную цифровую подпись, подтверждающую ее подлинность и достоверность ее издателя. При выводе такого диалогового окна убедитесь, что выполняется нужная программа, издателю которой вы доверяете.
«Неопознанная программа пытается получить доступ к этому компьютеру» - неопознанной программой является программа, которая не имеет действительной цифровой подписи от издателя, позволяющей убедиться в подлинности программы; Это не обязательно означает опасность, так как во многих старых легальных программах отсутствуют подписи. Однако необходимо внимательно изучить программу и разрешить ее запуск только в том случае, если она получена из надежного источника, такого как оригинальный компакт-диск или веб-сайт издателя. Если вы не уверены, поищите имя программы в Интернете, чтобы определить, является ли она известной программой или вредоносным ПО.
«Программа была заблокирована» - программа, запуск которой на этом компьютере специально заблокирован администратором, поскольку она не имеет доверия. Для запуска этой программы следует обратиться непосредственно к системному администратору.
Настройка
В Windows Vista контроль учетных записей можно включить или отключить в апплете Панели управления «Учетные записи пользователей».
В Windows 7 Контроль учётных записей пользователей был доработан, в частности, в панели управления вместо единственной настройки либо включавшей его, либо выключавшей появились четыре режима работы:
- «Всегда уведомлять».
- «Уведомлять только при попытках программ внести изменения в компьютер».
- «Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)».
- «Никогда не уведомлять».
Почему отключают UAC
У контроля учетных записей есть очень существенный недостаток - раздражающая "назойливость". Контроль учетных записей "срабатывает" по любому поводу и не дает спокойно работать, поэтому многие пользователи предпочитают отключать UAC.
Дело в том, что многие драйвера, программы, игры были выпущены задолго до создания Windows Vista или Windows Seven. В результате этого появляется несовместимость с данной службой операционной системы. Установка либо полностью прекращается, либо проходит с ошибками (многие важные файлы просто не копируются в систему) или во время установки постоянно приходится отвечать на надоедливые запросы UAC и перезагружаться. К тому же во время появления окна с запросом от службы контроля Windows, пользователю предоставляется крайне скудная информация об ошибке.
Как отключить Контроль учётных записей
Существует несколько способов отключения функции UAC. Самый простой способ отключения UAC — с помощью панели управления.
Чтобы отключить Контроль учетных записей (UAC) , выполните следующие действия:
Для Windows 7
1. В левом нижнем углу экрана нажмите на кнопку Пуск (Start) .
2. Выберите пункт меню Панель управления (Control Pane) .
3. В окне Панель управления выберите раздел (User Accounts and Family Safety) .
4. В окне Учетные записи пользователей и семейная безопасность нажмите на ссылку Учетные записи пользователей (User Accounts ) .
5. В окне Учетные записи пользователей Windows 7 (например, user ).
Если в данный момент функция UAC активна, то на экране появится диалоговое окно Контроль учетных записей . Просто следует нажать кнопку ОК (если потребуется, то введите пароль Администратора).
7. В окне для отключения Контроля учётных записей (User Account Control ) ползунок нужно опустить в самое нижнее положение «Никогда не уведомлять »
8. Нажмите на кнопку ОК
.
9. В правой нижней части экрана появится сообщение: "Чтобы выключить контроль учетных записей, необходимо перезагрузить компьютер" . Нажмите левой кнопкой мыши на сообщение, чтобы перезагрузить компьютер.
В окне Центр поддержки нажмите на кнопку Перезагрузить сейчас для применения внесенных изменений.
Для Windows Vista
1. В левом нижнем углу экрана нажмите на меню Пуск (Start ) , а затем откройте Панель управления ( Control Panel ) .
2. В окне Панель управления левой кнопкой мыши дважды нажмите на значок Учетные записи пользователей (
Бывает значок Учетные записи пользователей и семейная безопасность ( User Accounts and Family Safety выберете Учётные записи пользователей ( User Accounts) ).
3. В окне Учетные записи пользователей выберите учетную запись, под которой вы работаете в операционной системе Windows Vista (например, Пользователь (User ).
Отключение UAC с помощью средства конфигурации системы
(через командную строку)
Войдите в систему с правами администратора
Запускаем командную строку: Пуск --> Выполнить (или нажмите клавишу с логотипом Windows + R) ;
В окне Выполнить в поле Открыть введите msconfig - OK ;
В появившемся диалоговом окне Конфигурация системы переходим на вкладку Сервис .;
В прокручиваемом списке найдите название средства Отключить контроль учетных записей (UAC) - Запуск
.
Мышью выделяем в списке пункт Настройка контроля учетных записей
и жмем кнопку Запуск
.
Дальше запустится окно Параметры управления учетными записями , в котором нужно сделать те же самые действия, что и при первом способе (просто опустить ползунок). Обязательно следует перезагрузить систему.
После перезагрузки ПК UAC будет отключен.
Отключение UAC с помощью редактора реестра
- Пуск - в строке Найти программы и файлы / Начать поиск введите regedit ;
Под заголовком Программы щелкните правой кнопкой мыши regedit.exe ;
Из контекстного меню выберите Запуск от имени администратора ;
В открывшемся окне Редактор реестра найдите раздел ;
Найдите REG_DWORD -параметр EnableLUA ;
Установите его значение равным 0 .
Как включить UAC
Нажмите Пуск -> Панель управления -> Учетные записи пользователей -> Включение или отключение контроля учетных записей (UAC)
Введите пароль администратора, если появится соответствующий запрос;
Установите флажок Используйте контроль учетных записей (UAC) для защиты компьютера - OK (для Windows Vista);
В окне Параметры управления учетными записями пользователей установите рычажок на один из режимов работы: «Всегда уведомлять», «Уведомлять только при попытках программ внести изменения в компьютер», «Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)» (для Windows 7) .
После перезагрузки ПК UAC будет включен.
PS. При отключении функции Контроль учётных записей уровень обеспечения конфиденциальности и целостности программ и данных существенно снизится. Для повышения безопасности вашего компьютера Microsoft не рекомендует отключать UAC.
Пользовательский интерфейс настроек User Account Control (UAC) в Windows 7 был существенно доработан и изменен, в результате применение UAC стало менее раздражительным, и более удобным. В Windows 7 в настройках UAC появился ползунок, который позволяет пользователям настраивать и выбирать, какой уровень уведомления (и, следовательно, защиты от несанкционированного доступа и вредоносных программ) они хотят использовать. С появлением тонкой настройки UAC, теперь пропала формулировка «отключить» UAC. Так как же все-таки можно отключить UAC? Или, по крайней мере, как можно отключить уведомления и всплывающие окна, чтобы они не так надоедали.
В Windows 7 имеется несколько способов отключений User Account Control, рассмотрим все из них подробнее:
Метод 1: Отключить UAC (User Account Control ) в панели управления
1. В Windows 7 есть несколько способов открыть страницу с настройками UAC:
- Перейти в меню Пуск -> Панель управления -> User Accounts and Family Safety -> User Account.
- Перейти в меню Пуск -> Панель управления -> System and Security -> Action Center.
- Кликнуть правой правой кнопкой мыши по флажку в области уведомлений (системный трей), а затем выбрать Open Action Center.
- Наберите «MsConfig » в строке поиска для запуска модуля настройки системы, затем перейдите на вкладку Tools, найдите пункт Change UAC Settings, выберите его и нажмите кнопку «Launch».
3. Опустите ползунок до самого низкого значения, имеющего описание Never notify me.
4. Нажмите кнопку ОК, для сохранения.
5. Перезагрузите компьютер, чтобы полностью отключить контроль доступа пользователя.
Метод 2: Отключение UAC с помощью редактора реестра
1. Запустите редактор реестра (Regedit).
2. Перейдите в следующий раздел реестра:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. Найдите следующий параметр типа REG_DWORD:
4. Установите значение EnableLUA в 0.
5. Выйти из редактора реестра и перезагрузите компьютер, чтобы окончательно отключить UAC.
Метод 3: отключить UAC группы с использованием групповой политики
В версиях Windows 7 Ultimate, Business и Enterprise, которые можно включить в состав домена Active Directory, возможно использовать доменную групповую политику для отключений контроля UAC на множестве компьютерах сети одновременно.
1. Введите gpedit.msc в строке поиска для запуска редактора локальной групповой политики (или gpmc.msc для запуска консоли управления групповыми политиками в домене AD).
2. Перейдите к следующей ветке дерева групповых политик:
Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options
В GPMC, сначала выберите групповую политику, которую хотите редактировать.
3. В правой части окна найдите следующую политику:
User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode
Установите значение этой политики «Elevate without prompt » (без запроса).
4. Найдите следующую политику в правой части окна редактора:
User Account Control: Detect application installations and prompt for elevation
Установите его значение в Disabled .
5. Найдите еще одну политику в правой части экрана:
User Account Control: Run all administrators in Admin Approval Mode Контроль учетных записей
Установите этот параметр в Disabled .
6. Найдите следующую политику:
User Account Control: Only elevate UIAccess applications that are installed in secure locations
Установите его значение Disabled
.
7. Перезагрузите компьютер, когда отредактируете все указанные настройки
Метод 4: Использование командной строки для User Account Control
Использование возможности отключение контроля UAC с помощью командной строки может пригодится в различных скриптовых сценариях, например файлах.bat и.cmd. Такой подход может пригодится профессиональным администраторам и техническим специалистам. На самом деле, указанные команды делают не что иное, как редактирование параметра реестра, указанном во 2 методе..
1. Откройте командной строку с правами администратора.
2. Для отключения UAC, выполните следующие команды:
%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
Опционально вы можете отключить все всплывающие предупреждения и уведомления:
%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f
Совет: Чтобы снова включить UAC, воспользуйтесь командой:
%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Для того, чтобы вернуть всплывающие уведомления, наберите:
%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f
Обратите внимание, в том случае, если вы отключили UAC в Windows 7, у вас могут перестать работать гаджеты рабочего стола.Если вам интересно, прочитайте следующую статью.
UAC - элемент операционных систем от Microsoft, появившийся в провальной Vista. Он запрашивает у пользователя подтверждения выполнения на компьютере действий, которые требуют администраторских привилегий. Это сделано с целью предотвращения несанкционированного внесения изменений в параметры системы. Если уверены, что не нанесёте вред компьютеру собственными действиями, а он защищен антивирусной программой, ниже показано, как отключить UAC в Windows 10.
Такие окна выскакивают вследствие изменения времени, запуска инсталляционных файлов, внесения изменений в реестр, параметры пуска и панели задач, а также при настройке Windows 10 через «Параметры» и «Панель управления».
Помимо защиты компьютера от действия значительного количества вредоносных и вирусных программ, UAC предупреждает пользователя, когда тот пытается изменить важные настройки ОС. Благодаря выскакивающему окну с предупреждением пользователь начинает с большей ответственность относиться к внесению изменений в «десятку».
а
Ни для кого не секрет, что система контроля учетных записей активирована по умолчанию. Уровень защиты находится на отметке 3 из четырех возможных позиций.
- «Всегда уведомлять пользователя о попытках установить/удалить приложение или внести коррективы в системный реестр любым путем». Вариант обеспечивает максимальную безопасность компьютера и не позволит никаким программам и скриптам выполнить какое-либо требующее администраторских привилегий действие без вашего ведома. Для подтверждения действий не администраторам придется постоянно вводить пароль.
- «Оповещать при попытках приложений вносить изменения в компьютер, не затеняя рабочего стола». Установленный по умолчанию параметр позволяет контролировать только работу приложений, но не действия пользователя.
- То же, что и прежний вариант, но с затенением рабочего стола.
- «Не уведомлять никогда» - UAC отключен и не выводит никаких предупреждений.
С механизмом функционирования и предназначением инструмента контроля учетных записей разобрались, рассмотрим, как отключить UAC в Windows 10.
Самым простым для новичков и, следственно, популярным способом деактивации инструмента является апплет панели управления под названием «Учетные записи».
- Заходим в «Панель управления», воспользовавшись меню WinX.
- Переходим в пункт, отвечающий за настройку учетных записей (он расположен одним из последних).
- Переходим по ссылке «Изменить параметры контроля учетных записей».
Действие потребует от пользователя наличия администраторских привилегий.
Более простым путем открыть данное окно является выполнение команды в поисковой строке или окне «Выполнить» (для его вызова используем комбинацию кнопок Win+R).
Открывшееся окно с вертикально расположенным ползунком с четырьмя позициями позволяет вручную изменить настройки UAC. Перемещение ползунка сопровождается появлением пояснения к его текущему состоянию, которые были описаны выше.
Для отключения UAC перемещаем ползунок в нижнюю позицию, нажимаем «OK» и подтверждаем выполнение действия, которое требует внесения изменений в реестр Windows 10.
Решив все-таки избавиться от регулярно всплывающих назойливых сообщений, следует быть предельно внимательным, ведь любое приложение или скрипт будут иметь те же права, что и пользователь. UAC не сможет сообщить об активности вредоносных приложений, которым позволено изменять практически любые настройки Windows и модифицировать значительную часть системных файлов, в том числе и записей реестра.
Отключаем UAC через системный реестр
В реестре, доступ к записям которого осуществляется через специальный редактор, хранится большинство настроек и информации, касающихся вашего компьютера и Windows 10. Параметры UAC, которые научились изменять через «Панель управления», также хранятся в реестре. Потому их можно изменить путем редактирования соответствующих ключей.
- Выполняем «regedit».
- Поочередно разворачиваем разделы HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\System.
- Выставляем значение PromptOnSecureDesktop равным «0» после двойного клика по названию/иконке ключа.
- Аналогичным образом изменяем ConsentPromptBehaviorAdmin на «0».
Изменения вступают в силу сразу же после клика по кнопке «OK», не требуя от пользователя перезапуска оболочки Windows 10 или самой ОС.
Ключ PromptOnSecureDesktop отвечает за затемнение рабочего стола (1 - затемнять, 0 - нет, иные значения автоматически равняются единице) при включенной UAC.
Значения ConsentPromptBehaviorAdmin и PromptOnSecureDesktop могут быть следующими:
- 1 и 2 соответствуют верхнему положению ползунка - оповещать всегда;
- 1 и 5 - второе положение - значение по умолчанию;
- 0 и 5 - уведомлять, не затемняя экран.
– это механизм операционной системы Windows, который контролирует запуск программ и изменение настроек системы. Если вы работаете под учетной записью администратора, то UAC будет просто сообщать вам о том, что вы пытаетесь выполнить потенциально опасное действие. Если же вы работаете под учетной записью пользователя, то контроль учетных записей будет требовать ввод и пароля от учетной записи администратора. Таким образом, UAC предотвращает потенциально опасные действия в вашей операционной системе.
В целом User Account Control это очень полезный механизм, который обеспечивает дополнительную и просто опасных действий пользователя. Так, что его не стоит отключать UAC в Windows 7 без особой надобности. Но, если вы готовы снизить уровень безопасности для того чтобы избавиться от надоедливых предупреждений, то в данной статье вы узнаете как отключить контроль учетных записей в Windows 7.
Приступаем к отключению контроля учетных записей или UAC в Windows 7
Для того чтобы отключить контроль учетных записей в Windows 7 вам нужно войти под учетной записью Администратора или как минимум знать пароль от аккаунта Администратора. Иначе ничего не получится, без прав администратора UAC не даст себя отключить. Если у вас есть доступ к аккаунту Администратора, то можно приступать.
Итак, откройте Панель управления и перейдите в раздел «Учетные записи пользователей и семейная безопасность». Дальше вам нужно открыть под раздел «Учетные записи». После этого вы должны попасть на страницу со своей учетной записью. Здесь нужно нажать на ссылку «Изменение параметров контроля учетных записей».
После этого перед вами появится окно с настройками UAC. В этом окне есть ползунок, с помощью которого можно регулировать частоту появлений предупреждений UAC. Для того чтобы полностью отключить UAC в Windows 7 вам нужно передвинуть ползунок в самое нижнее положение.
После этого нужно нажать на кнопку «Ok» и в последний раз подтвердить изменения настроек.
Не могу найти, где отключается UAC в Windows 7. Что делать?
Если вы не можете найти в раздел с учетными записями, то вы можете воспользоваться одной хитростью. Нажмите комбинацию клавиш Windows + R и в появившемся окне введите команду «UserAccountControlSettings».
С помощью этой команды вы сразу попадете в настройки UAC и сможете отключить контроль учетных записей. Кроме этого вы можете воспользоваться поиском в Меню Пуск или на стартовом экране . Введите в поиск фразу «Учетные записи» и операционная система сама найдет раздел Панели Управления, который вам нужен.
Все что вам останется сделать, это нажать на первый результат поиска и перед вами откроется окно «Учетные записи». После этого нужно будет нажать на ссылку «Изменение параметров контроля учетных записей» и вы попадете в окно с настройками UAC, где сможете отключить контроль учетных записей.
В этой статье мы попробуем разобрать что же такое «Контроль учетных записей (сокращенно UAC)». Для чего он нужен, как его отключить или изменить уровень зашиты. Более подробно разберем его дополнительные настройки.
Контроль учетных записей один из важнейших инструментов современной операционной системы. Который, как вы наверное помните, появился еще с выходом Windows Vista и вызвал не однозначную реакцию со стороны многих пользователей. Основные претензии, это не эффективность как средство безопасности и его «докучливость».
На самом деле, такой контроль призван не предотвращать различные вторжения вредоносного кода (за это у нас отвечает брандмауэр и антивирусное ПО), а снизить наносимый им ущерб — ограничить его влияние правами обычного пользователя. Проще говоря, контроль учетных записей предназначен не для безопасности операционной системы, а для ее устойчивости к несанкционированному доступу.
Перед тем как приступить к отключению UAC помните о снижении общего уровня защиты компьютера и его уязвимости к несанкционированному доступу.
Для полного отключения контроля учетных записей или изменения уровня защиты воспользуемся наиболее простым способом посредством «Панели управления»
Настройка и отключение UAC в ОС Windows 7
Несколько слов о настройке UAC . Вначале перейдем к самой панели управления. Это можно сделать наиболее простым способом; Пуск? в окне поиска набрать аббревиатуру «UAC».
Щелкаем по ссылке «Изменение параметров контроля учетных записей» и попадаем в окно настройки уведомлений. Перед вами ползунок, перемещая который, выберете свой уровень предупреждений UAC. Всего четыре уровня защиты которые описаны в правой части экрана.
Для полного отключения UAC переместите ползунок на нижний уровень т.е «Никогда не уведомлять» . Для сохранения настроек перезагрузите компьютер.
После того как UAC отключен позаботьтесь о надежном антивирусным ПО. Надеюсь эта статья была для вас полезна и вы нашли то что искали. Удачи!!
