Отключить UAC в Windows 10 пытаются обычно те, кто хочет ставить на свою голову вирус. По нашим наблюдениям ни одно нормальное ПО не требует снизить уровень безопасности. Вдумайтесь, что такое UAC? Это компонент, который заставляет администратора подтверждать свои действия. Кому нужно незаметно и без подтверждения проникнуть на ПК? Тот же, кому требуется отключение UAC Windows 10. По этой же причине не рекомендуется использовать учётную запись админа при работе на ПК.
Как действуют создатели вирусов? Они говорят: отключите то-то и то-то. В том числе, рекомендуют отключить контроль учётных записей UAC Windows 10. Точно так же действуют многие утилиты, в различных отраслях. Видите такую, протестируйте сначала на виртуальной машине. Это поможет как-то изолировать напасть от реального железа.
Через Панель управления
- Win + R.
- Введите control
- Учётные записи пользователей.
- Ещё раз то же самое и выбираем Изменить параметры контроля…
- Нужный переключатель находится в левой части экрана.
Уровни UAC и полное отключение
Мы уже сказали, что на самом нижнем уровне UAC комп будет забиваться разной дрянью, и пользователь даже не узнает об этом. Результатом обычно становятся:
- чрезвычайно медленная работа;
- непонятная реклама в браузерах (а теперь и на рабочем столе).
А так при каждой попытке запуска троян должен получить разрешение. Обратите внимание, что самые умные из них мешают работе антивирусов, препятствуют скачиванию проверяющего ПО и так далее. То есть избавиться от напасти не так легко, если она успела как следует прописаться в системе. Поэтому до установки любых непонятных приложений создавайте хотя бы точку восстановления. При этом следует помнить, что создатели вредоносных программ в курсе таких вещей и наверняка обойдут защиту.
- Высший уровень. ОС просит разрешения при любом изменении параметров. Вне зависимости от того, кто выполняет операцию.
- Второй уровень. Разрешение запрашивается только при отслеживании действий ПО.
- Третий уровень отличается от второго способами уведомлений. Теперь рабочий стол не блокируется.
- В последнем случае никаких разрешений не запрашивается вообще. Это как раз то, чего просят многие разработчики сомнительного ПО.
В последнем случае любые системные изменения пройдут незамеченными. Если, конечно, админ не знает какой-то хитрости!
Где почитать
Если отбросить в сторону вездесущую Википедию, то информационные заметки имеются на официальном сайте Майкрософт (technet.microsoft.com/ru-ru/itpro/windows/keep-secure/user-account-control-overview). Из заметки становится ясно, что:
- UAC не только занимается оповещением при попытке внести изменения в систему, но и контролирует уровни прав.
- UAC заведует входом в систему и присвоением прав запускаемым приложениям.
- Часто требующие разрешения приложения называют устаревшими. Они разработаны людьми, которые плохо понимают, какие функции новой системы нужно использовать, а какие – не рекомендуется затрагивать.
Все это вместе взятое призвано предотвратить на ПК установку нежелательного ПО. Например, рядовыми учётными записями, владельцы которых часто не понимают, что творят.
Интересные сведения
Корпорация пишет, что пользователь не может запустить некоторые приложения от имени администратора, даже если это прямо указывается (support.microsoft.com/ru-ru/kb/2273047). К подобным исключениям относится, например, Проводник. Хотя при запуске почему-то требуется разрешение. Проверьте:
- Создайте ярлык для Проводника на рабочем столе.
- Кликните правой кнопкой и войдите в свойства.
- В свойствах жмите кнопку Дополнительно.
- Ставьте нужную галку.
Вроде бы Виндоуз демонстрирует ограничение прав, включённый UAC просит разрешение, а приложение не имеет нужных прав? Само по себе отключение контроля учётных записей Windows 10 или его включение ничего не меняет, кроме факта информирования пользователя о том, что происходит в системе.
Через реестр
При отключённом UAC в реестре прописывается ключ, который каждый может создать своими руками. Например, на домашней версии, где отсутствуют многие возможности.
- Откройте редактор через Win + R и ввод regedit.
- Пройдите по адресу HКLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
- Нужный ключ типа REG_DWORD называется ConsentPromptBehaviorAdmin и имеет значение 0 (при отключённом UAC). Создайте его средствами редактора.
Ходят слухи, что также нужно создать EnableLUA и присвоить ему значение, но мы не нашли этому подтверждения. На сайте Майкрософт пишут (msdn.microsoft.com/ru-ru/library/ff715520.aspx), что именно он меняет поведение системы при высылке уведомлений, но при проверке это не подтвердилось. Тем не менее, имейте это в виду. LUA обозначает Limited User Account, так раньше называли UAC. Рискнём предположить, что этот параметр отвечает за работу всей оснастки в общем. Если его отключить, то иные изменения не будут иметь никакой силы. Обратите также внимание на PromptOnSecureDesktop, он должен быть равен, чтобы система не посылала запросы.
Не забудьте включить контроль учётных записей после всех экспериментов.
Загрузка...
