Принципы работы контроля учетных записей

На что нужно обратить внимание при появлении консоли

При загрузке приложения в появившемся окне уведомления 10 ОС имеется информация об имени программы, её издателе и источнике файла. Всё это даёт полную картину о запускаемом софте. Поэтому, когда приложение не имеет названия, у пользователей должен возникнуть вопрос о его «добропорядочности». Таким образом, вместе с установочным файлом очень часто проникают и вирусы. Если же программа проверена или вы полагаетесь на антивирус, в любом случае есть возможность отключить защиту.

ВАЖНО. UAC в системе Windows 10 включён по умолчанию

После его отключения всегда можно включить контроль заново. 

Варианты отключения

UAC контролирует все действия, проведенные от лица администратора, открытие системных программ, стороннего ПО и так далее. При этом на экране будет появляться окно подтверждения определенных манипуляций пользователя. Таким образом, вы сможете защитить свой компьютер от воздействия вирусного ПО и активности злоумышленников. Многие пользователи не хотят регулярно подтверждать каждые выполняемые действия и считают, что такая перестраховка лишняя. В таком случае возникает вопрос об отключении данной функции. Далее в статье будут рассматриваться методы деактивации UAC.

Каждый из предложенных ниже способов можно выполнить только в том случае, если вы заходите в систему на правах администратора.

Способ 1: изменение настроек аккаунта

Самый распространенный метод отключения предупреждений – это настройка аккаунта пользователя. Чтобы открыть учетную запись, можно воспользоваться несколькими вариантами.

  1. Зайдите в «Пуск» и нажмите на фото аккаунта в правом верхнем углу меню.

Перейдите в раздел «Изменение параметров…» в открывшемся окне.

Уменьшите значение на шкале до «Никогда не уведомлять» и нажмите «Ок».

Теперь осталось только перезапустить компьютер.

Еще один вариант открытия нужного окна, «Панель управления». Для этого выполните такие действия:

  1. Откройте «Пуск» и найдите строку «Панель управления».

Запустите раздел «Система и безопасность».

В первом пункте нажмите на графу со значком системного администратора «Изменение параметров…».

Выполните действия, описанные ранее в пунктах три и четыре.

Также вы можете воспользоваться поисковой строкой в «Пуск». Для этого необходимо осуществить следующие шаги:

  1. В меню «Пуск» найдите область поиска и введите .

Откройте первое значение «Изменение параметров…».
Выполните такие же действия, как описанные в первом способе в пунктах три и четыре.

Также вы можете открыть необходимый инструмент, используя окно «Конфигурация системы».

  1. Зажмите клавиши Win+R, и введите в поисковую строку . Нажмите «Ок», чтобы открыть «Конфигурацию системы».

Перейдите во вкладку «Сервис».

В списке действий отметьте «Настройка контроля учетных записей» и кликните «Запуск».

В открывшемся окошке выполните описанные ранее действия.

Последний метод самый простой. Вы можете открыть необходимый элемент с помощью меню «Выполнить».

  1. Откройте окно «Выполнить», как было описано выше. В пустое поле введите и подтвердите свои действия, нажав «Ок».

Снова появится уже знакомое вам окошко, где необходимо произвести описанные ранее действия.

Способ 2: «командная строка»

Деактивировать UAC можно используя открытую на правах администратора «Командную строку».

  1. Откройте «Пуск» и перейдите в раздел «Все программы».

Из предложенного списка выберите строку «Стандартные».

Развернув блок, нажмите ПКМ на значение «Командная строка» и во всплывающем меню выберите пункт «Запуск от имени администратора».

Впишите команду:

Нажмите клавишу «Enter» для подтверждения выполняемых действий.

По окончанию процесса удаления требуется перезагрузить компьютер. При включении его в следующий раз, предупреждения UAC больше не будут появляться.

Способ 3: исправление реестра

Для деактивации UAC можно использовать «Редактор реестра».

  1. Нажмите две клавиши, как было описано выше, и введите в пустое поле «Regedit», после чего подтвердите свои действия кнопкой «Ок».

Откройте строку «Компьютер», чтобы развернуть каталоги.

Из предложенных папок откройте «HKEY_LOCAL_MACHINE», а затем «SOFTWARE».

Перейдите к пункту «Microsoft».

Теперь кликните «Windows», и далее «CurrentVersion».

Нажимайте пункты последовательно, как указано далее: «Policies» — «System» — «EnableLUA». Если напротив последнего раздела написано значение 1, значит UAC включен.

Измените его на 0, чтобы это исправить, нажав правой кнопкой мышки и выбрав из контекстного меню «Изменить».

В поле «Значение» поставьте цифру и нажмите «Ок» для подтверждения своих действий.

Для окончания процесса деактивации UAC перезагрузите ваш ПК.

Ознакомившись с данной статьей, можно заметить, что существует три варианта для деактивации инструмента UAC. Все они не сложные и помогут вам быстро избавиться от надоедливых предупреждений. Но, перед тем как приступать к применению какого-либо варианта, проанализируйте, стоит ли отключать эту функцию, так как это приведет к снижению защиты ОС от вредоносного ПО. В любом случае, вы можете отключать данную функцию временно, пока выполняете определенную работу. В любой момент вы сможете вернуть обратно оповещения, так как совершенный ранее процесс обратим.

Как отключить контроль учетных записей

Чтобы отключить контроль учётных записей в Windows 10, откройте поисковое окно (значок лупы рядом с меню Пуск) и введите в поле поиска сокращение UAC.

В результатах поиска выберите пункт «Изменение параметров контроля учетных записей»; Откроется Панель управления Windows, в разделе «Параметры управления учётными записями пользователей». По-умолчанию, в Windows 10 селектор установлен в положении «Всегда уведомлять». Если вы хотите полностью отключить UAC в Windows 10, установите селектор в крайнее нижнее положение «Никогда не уведомлять».

Включить контроль учетных записей

Если захотите включить контроль учетных записей, то селектор нужно переместить и установить его на втором с верху уровне «Не уведомлять, при изменении параметров Windows пользователям» (по умолчанию).

Изменение параметров контроля учетных записей. Теперь поговорим о контроле учетных записей пользователей (UAC, User Account Control). Компонент UAC впервые появился в Windows Vista. Суть его в следующем. Когда какая-то программа пытается выполнить действие, требующее прав администратора (попытка изменения системного времени, установки программы, редактирования реестра и т. д.), выполнение этого действия приостанавливается, а пользователь видит окно с предупреждением, где предлагается или разрешить, или запретить выполнение приостановленного действия. Опция Изменить параметры контроля учетных записей как раз и служит для настройки режима работы UAC.

Теперь мы ответим на вопрос Как включить контроль учётных записей windows 8.1 и как изменить параметры учетной записи windows 8.1:

Нажмем кнопку пуск

windows 8.1 кнопка пуск

Откроется меню, Затем нажмем стрелочку вниз как на картинке (выделил красным квадратиком)

windows 8.1 навигация

После того как у нас откроется список всех установленных приложений, прокрутим с помощью скролинга внизу в правую сторону список программ и найдем там панель управления

windows 8.1 панель управления

Выберем Учетные записи и семейная безопасность

windows 8.1 учетные записи и семейная безопасность

Далее нажимаем учетные записи пользователей

windows 8.1 учетные записи пользователей

Выбираем изменить параметры контроля учетных записей

Контроль учетных записей windows 8

И выставляем необходимый нам уровень контроля учетной записи

изменить параметры контроля учетных записей windows 8

  • Всегда уведомлять — самый надоедливый режим, и его рекомендуется использовать при установке программ, полученных из сомнительных источников;
  • Уведомлять только при попытках приложений внести изменения в компьютер — режим используется по умолчанию, не следует менять его на более низкий, иначе у вас могут не запускаться некоторые Metro-приложения;
  • Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол) — UAC при приостановке про- граммы затемняет и блокирует рабочий стол, чтобы другая программа не нажала кнопку Да за вас. Однако на некоторых компьютерах затемнение рабочего стола занимает много времени, поэтому можно выбрать этот режим;
  • Никогда не уведомлять — отключает UAC. Имейте в виду, что в этом случае некоторые Metro-приложения перестанут работать.

Что такое контроль учетных записей

Windows UAC является мера безопасности он был выпущен в Windows Vista и начал сильно раздражать пользователей с момента появления Windows 7. Эта мера безопасности заключается в контроле программ, запускаемых на ПК, для предотвращения внесения несанкционированных изменений в систему.

Этот элемент управления учетной записью пользователя может обнаружить большое количество деятельность, которая может быть опасной для нашего ПК и, следовательно, будет переходить на экран подтверждения. Некоторые из основных:

  • Программы, которые пытаются запустить от имени администратора.
  • Попытки внести изменения в реестр Windows.
  • Установщики или программы пытаются внести изменения в каталог Windows или Program Files.
  • Изменения в правах пользователя или папки.
  • Изменения в функциях безопасности Windows (Брандмауэр, Антивирус, UAC и т. Д.).
  • Создать или удалить пользователей.
  • Расписание задач.
  • Восстановите или измените системные файлы.
  • Установите драйверы или другие драйверы.

Единственное, что делает UAC, это заблокировать выполнение этих программ по умолчанию показывает пользователю окно, подобное следующему. В нем мы видим название программы, которую мы пытаемся запустить, редактор, который ее сформировал, и происхождение программы.

Если все правильно, просто нажав «Да», мы можем продолжить использование программы, без дальнейших препятствий. Если что-то не подходит, мы можем нажать «Нет», чтобы заблокировать выполнение указанного файла. Если мы администраторы, нам больше ничего не нужно делать. Но если мы являемся пользователями с ограниченным уровнем привилегий, нам нужно будет ввести учетные данные учетной записи администратора, чтобы унаследовать разрешения и продолжить.

уровни безопасности

В конфигурации UAC мы сможем найти различные уровни безопасности. Эти уровни позволят нам настроить уровень защиты, который мы хотим для нашего ПК, и в то же время найти баланс с предупреждениями, которые он нам показывает.

Эти уровни защиты от наименее защищенного до наиболее защищенного:

  • Никогда не уведомляй меня : UAC отключен. Он не предупредит нас, когда программы попытаются установить в операционной системе или внести изменения в Windows. Этот вариант не рекомендуется.
  • Уведомлять меня только тогда, когда приложение пытается внести изменения в компьютер (не затемнять рабочий стол) : это то же самое, что и следующая опция, с той разницей, что рабочий стол не затемнен, поэтому предупреждение может остаться незамеченным.
  • Уведомлять меня только тогда, когда приложение пытается внести изменения на компьютере : Он уведомляет нас, когда программы пытаются внести изменения на компьютере, но не когда они пытаются изменить конфигурацию. Это рекомендуемый метод для обычного использования ПК.
  • Всегда уведомлять меня : Окно контроля пользователя будет появляться всякий раз, когда мы пытаемся что-то установить или любая программа пытается внести изменения в конфигурацию оборудования. Это наивысший уровень безопасности UAC и рекомендуется при установке нового программного обеспечения и посещении неизвестных веб-сайтов. Это тот, который активирован по умолчанию.

Что такое UAC?

UAC — это функция безопасности в Windows 10, которая предотвращает несанкционированные или непреднамеренные изменения в операционной системе. Эта функция впервые была частью системы безопасности Windows Vista и с тех пор улучшалась с каждой новой версией Windows.

Такие изменения могут быть инициированы пользователями, вирусами, вредоносными программами или приложениями. Но если администратор не одобрит изменения, они не будут выполнены.

Среди изменений, требующих прав администратора, можно отметить:

  • Запуск задачи Планировщик
  • Внесение изменений в настройки UAC
  • Конфигурации Центра обновления Windows
  • Добавление или удаление учетных записей пользователей
  • Изменение общесистемных файлов или настроек в Program File или папках Windows
  • Просмотр или изменение файлов или папок других пользователей
  • Запуск приложений от имени администратора
  • Установка или удаление приложений и драйверов
  • Изменение настроек брандмауэра Windows или системной даты и времени
  • Настройка семейной безопасности или родительского контроля
  • Изменение типа учетной записи пользователя

Каждый раз, когда вы запускаете настольное приложение, требующее прав администратора, UAC всплывает. Вы также увидите это, когда захотите изменить важные системные настройки, требующие одобрения администратора.

Любые пользователи в вашей сети могут входить в свои компьютеры, используя стандартную учетную запись пользователя, но любые запускаемые ими процессы будут выполняться с использованием прав доступа, предоставленных стандартному пользователю.

Например, любые приложения, запущенные с помощью Windows Explorer, будут работать с разрешениями уровня стандартного пользователя. Сюда входят приложения, входящие в состав самой Windows 10.

Для устаревших приложений, которые не разработаны с учетом требований безопасности, для успешной работы часто требуются дополнительные разрешения. Дополнительные разрешения требуются для таких действий, как установка нового программного обеспечения и изменение конфигурации брандмауэра Windows, поскольку для этого требуются разрешения уровня учетной записи администратора.

Если вам нужно запустить приложение, для которого требуются права пользователя, превышающие стандартную учетную запись, вы можете восстановить больше групп пользователей для токена, чтобы управлять приложениями, которые вносят изменения на уровне системы в ваши компьютеры или устройства.

Для семей есть возможность создать отдельную дочернюю учетную запись с различными ограничениями и встроенными функциями родительского контроля и мониторинга. Узнайте больше в нашей учетной записи Microsoft Family и о том, как добавить члена семьи в руководства по учетной записи Microsoft.

Уровни ползунка UAC в Windows 10 и что они означают

В Windows Vista было всего два варианта UAC: Вкл. или Выкл. Однако в Windows 10 есть четыре уровня UAC на выбор:

  • Always Notify : уведомляет вас перед тем, как пользователи и приложения вносят изменения, требующие права администратора. Он также приостанавливает выполнение других задач, пока вы не ответите, и рекомендуется, если вы часто посещаете незнакомые веб-сайты или устанавливаете новое программное обеспечение.
  • Уведомлять меня, только когда программы/приложения пытаются внести изменения в мои компьютер : уведомляет вас, когда программы пытаются внести изменения в ваш компьютер или установить программное обеспечение. Этот уровень также приостанавливает выполнение других задач до тех пор, пока вы не ответите, но не будет уведомлять вас, когда вы вносите изменения в настройки Windows.
  • Уведомлять меня только тогда, когда программы/приложения пытаются внести изменения в мой компьютер (не затемнять мой рабочий стол) : уведомляет вас, когда программа пытается внести изменения или установить программное обеспечение на ваш компьютер. Он не уведомляет вас, когда вы вносите изменения в настройки Windows, и не приостанавливает выполнение задач, пока вы не ответите. Выберите этот уровень, только если требуется много времени, чтобы затемнить рабочий стол вашего компьютера.
  • Никогда не уведомлять : не уведомляет вас, когда программа пытается внести изменения, установить программное обеспечение , или при изменении настроек Windows. Этот параметр не рекомендуется, особенно если у вас нет хорошего пакета безопасности, так как вирусам и вредоносным программам гораздо проще заразить ваш компьютер, если UAC выключен.

Особенности использования UAC

Задачей службы UAC является предотвращение несанкционированного вмешательства в работу системных файлов компьютера.

Поэтому перед запуском приложений, имеющих потенциальную опасность для системы, инструмент запрашивает подтверждение действия пользователя или, в особых случаях, даже пароль администратора.

Для того чтобы защита действовала даже на компьютере, которым пользуется один человек, не рекомендуется входить в систему как администратор.

Достаточно будет учётной записи пользователя, которая ограничит выполнение опасных для системы программ, дав возможность свободно работать с основными приложениями – пакетом MS Office, браузерами, большинством игр и игровых клиентов.

При использовании пользовательской записи при каждом запуске подозрительной, с точки зрения системы, программы будет появляться определённое UAC-сообщение, с которым желательно ознакомиться и принять соответствующие меры.

Меню контроля учетных записей при попытке запуска программы

Варианты контроля запуска приложений

  • Просьба разрешить продолжить работу программы. Оповещение свидетельствует о попытке системной программы или функции Виндовс внести изменения в работу всей операционной системы. При появлении этой надписи желательно убедиться, ту ли программу вы запускаете.
  • Требование разрешение продолжить работу уже от программы, не имеющей отношения к Windows. При этом приложение имеет соответствующую цифровую подпись от издателя, однако его действия всё равно необходимо контролировать. В основном такие программы не наносят никакого вреда, а сообщение появляется при запуске почти всех игр и даже полезных утилит;
  • Оповещение о попытке изменить работу системы со стороны неопознанного приложения. Этот вариант несёт максимальную опасность для компьютера, так как именно подобным способом распространяются вирусы. Более того, иногда сообщение о вносящей изменения программе появляются, даже если пользователь ничего не запускал. Самостоятельное включение приложения, неизвестный издатель и источник появления приложения должны заставить пользователя нажать «нет» (если, конечно, он точно не уверен в надёжности файла) и запустить проверку на вирусы.

Реакция UAC на запуск неопознанной программы

Информация о блокировке. Запуск приложения не разрешён администратором системы. Скорее всего, это не вирус, а какая-то определённая программа типа браузера (если запрещён выход в сеть), игрового клиента или даже мультимедиа проигрывателя. Обычно такие запреты устанавливают на рабочих местах в офисах.

Опции настройки UAC

При запуске настройки UAC можно провести настройку режима уведомлений (только в том случае, если пользователь является администратором системы), в результате чего они будут появляться значительно реже. Windows предусматривает 4 варианта:

  • Постоянное уведомление (верхнее положение ползунка на шкале). Сообщения появляются на экране в любом случае – и, когда стандартные программы стараются внести изменения в систему или в реестр, и при загрузке программного обеспечения, необходимого для работы Windows. Этот режим позволяет максимально контролировать все процессы, происходящие в системе, но при частом использовании компьютера и установке новых приложений может показаться слишком назойливым;
  • Уведомление о действиях только программ. При внесении изменений Windows в свои системные файлы пользователь не получает оповещений. Чаще всего, эта опция стоит по умолчанию – то есть не требует настройки в начале работы с компьютером. Однако запуск игр по-прежнему будет затемнять экран, и приводить к выводу окна UAC;

Меню настройки UAC

  • Предупреждение о серьёзных действиях (включая изменение системных файлов) приложений без затемнения экрана. Вариант настройки рекомендуется для устаревших и сравнительно маломощных компьютеров, затемнение рабочего стола на которых занимает много времени;
  • Отсутствие уведомлений. Сообщения от UAC не будут появляться ни при установке новых приложений, ни при изменении параметров Windows. Фактически этот пункт означает выключение режима Контроля учётных записей – и именно его выбор приводит к прекращению появления назойливых сообщений. Выбирать его рекомендуется только в случае постоянного использования программ, не сертифицированных для использования Windows 7.

Панель управления

Отключение UAC Windows 7 выглядит так:

  1. Пуск ­— Панель управления.
  2. «Учётные записи пользователей».
  3. «Изменение параметров учётных записей».
  4. Откроется окно с описаниями и ползунком. Передвигайте его, чтобы задать желаемые настройки. С правой стороны будет пояснение к выбранной опции.
  5. Там есть четыре отметки. Верхняя «Всегда уведомлять» означает, что диалоговое окно-предупреждение будет всплывать при запуске абсолютно любой программы.
  6. Если вам нужно полностью отключить UAC, передвиньте «каретку» на нижнее деление «Никогда не уведомлять». Но тогда риск заражения вирусными программами увеличится, и Windows будет под угрозой.
  7. Лучше оставить ползунок где-то посередине. Чтобы контроль учётных записей уведомлял вас, только когда приложение пытается что-то поменять в системе. Если поставите прямоугольник на третью позицию, при появлении сообщения картинка на мониторе будет темнеть. Если поставите на второе деление, дисплей темнеть не будет.

Настройте, в каких случаях показывать уведомления

Войти в это меню и отключить UAC можно и быстрее.

  1. Нажмите «Пуск».
  2. Кликните на изображение вашей учётной записи наверху.

В Windows Vista такого ползунка нет. Соответственно, детальная настройка функции невозможна. Доступно только включение и отключение режима.

Как отключить контроль учетных записей

Чтобы отключить контроль учётных записей в Windows 10, откройте поисковое окно (значок лупы рядом с меню Пуск) и введите в поле поиска сокращение UAC.

В результатах поиска выберите пункт «Изменение параметров контроля учетных записей»; Откроется Панель управления Windows, в разделе «Параметры управления учётными записями пользователей». По-умолчанию, в Windows 10 селектор установлен в положении «Всегда уведомлять». Если вы хотите полностью отключить UAC в Windows 10, установите селектор в крайнее нижнее положение «Никогда не уведомлять».

Включить контроль учетных записей

Если захотите включить контроль учетных записей, то селектор нужно переместить и установить его на втором с верху уровне «Не уведомлять, при изменении параметров Windows пользователям» (по умолчанию).

Связанные материалы:

Контроль учетных записей (UAC) помогает предотвратить повреждение компьютера вредоносным ПО и помогает организациям развернуть среду рабочего стола с лучшим управлением. При использовании UAC приложения и задачи всегда выполняются в контексте безопасности учетной записи, не являющейся администратором, если только администратор специально не разрешает доступ уровня администратора к системе. UAC может заблокировать автоматическую установку неавторизованных приложений и предотвратить непреднамеренное изменение настроек системы.

Если включен параметр «Всегда уведомлять или UAC по умолчанию», ваш рабочий стол будет переключен на защищенный рабочий стол с затемненным цветом, когда вы получите запрос на повышение прав в ответ на запрос контроля учетных записей (UAC).

UAC позволяет всем пользователям входить на свои компьютеры с использованием стандартной учетной записи пользователя. Процессы, запущенные с использованием токена стандартного пользователя, могут выполнять задачи с использованием прав доступа, предоставленных обычному пользователю. Например, File Explorer автоматически наследует стандартные разрешения уровня пользователя. Кроме того, любые приложения, запускаемые с помощью проводника (например, двойным щелчком по ярлыку), также запускаются со стандартным набором разрешений пользователей. Многие приложения, в том числе те, которые включены в саму операционную систему, предназначены для правильной работы таким образом.

Другие приложения, особенно те, которые не были специально разработаны с учетом параметров безопасности, часто требуют дополнительных разрешений для успешной работы. Эти типы приложений называются устаревшими приложениями. Кроме того, такие действия, как установка нового программного обеспечения и изменение конфигурации брандмауэра Windows, требуют больше разрешений, чем доступно для стандартной учетной записи пользователя.

Когда приложение должно запускаться с правами, превышающими стандартные, UAC может восстановить дополнительные группы пользователей в токен. Это позволяет пользователю иметь явный контроль над приложениями, которые вносят изменения на уровне системы на своем компьютере или устройстве.

Пользователь, который является членом АдминистраторовГруппа может войти в систему, просматривать веб-страницы и читать электронную почту, используя стандартный токен доступа пользователя. Когда администратору необходимо выполнить задачу, для которой требуется маркер доступа администратора, Windows 10 автоматически запрашивает у пользователя утверждение Y / N. Это приглашение называется приглашением повышения прав (UAC).

Когда UAC включен, пользовательский опыт для обычных пользователей отличается от администраторов в режиме одобрения администратором. Рекомендуемый и более безопасный способ запуска Windows 10 — сделать вашу учетную запись основного пользователя стандартной учетной записью. Работа в качестве обычного пользователя помогает максимально повысить безопасность управляемой среды. С помощью встроенного компонента повышения UAC обычные пользователи могут легко выполнить административную задачу, введя действительные учетные данные для учетной записи локального администратора. Встроенным компонентом повышения UAC по умолчанию для обычных пользователей является запрос учетных данных.

По умолчанию UAC настроен на уведомление вас всякий раз, когда приложения пытаются внести изменения в ваш ПК, но вы можете изменить частоту, с которой UAC уведомляет вас.

Вот так выглядит Контроль учетных записей в Windows 10

Из этой инструкции Вы узнаете, как отключить или изменить настройки контроля учетных записей (UAC), когда пользователи должны получать уведомления об изменениях на вашем компьютере в Windows 10.