Windows uac контроль учетных записей

Содержание

UAC – функция контроля учётных записей Windows
Что такое UAC
Как отключить UAC
Что делать, если в окошке UAC Windows 11 отсутствует кнопка «Да»
UAC немного деталей
- Как работает UAC ?
- Виртуализация UAC
  - Ну и в довершение неполный список действий, вызывающих сообщение User Account Control:

Если вы сейчас перезагрузите компьютер в обычном режиме, служебная учетка, скорее всего, окажется недоступной.

UAC – функция контроля учётных записей Windows

Один из важнейших аспектов работы Windows связан с её функцией контроля учётных записей, она же UAC , это аббревиатура от англоязычного наименования этой функции — User Account Control, и так эту функцию обычно называют даже в русскоязычном сегменте IT из-за простоты и удобства. UAC – это системная функция безопасности, предотвращающая несанкционированный запуск в среде Windows программного обеспечения, в частности, вредоносного.

Эта функция дебютировала в Windows Vista и прочно прижилась в операционной системе, став частью всех следующих её версий – 7, 8.1 и 10. Давайте подробнее поговорим о том, что такое UAC , и стоит ли отключать эту функцию. А также рассмотрим, как происходит отключение UAC .

Что такое UAC

UAC – страж нашей компьютерной безопасности, эта функция не допускает несанкционированного запуска программного обеспечения в среде Windows, которое может выполнять значимые для работы операционной системы операции – изменять важные её настройки, получать доступ к важным системным и пользовательским данным. Таким образом UAC защищает нас от запуска вредоносного программного обеспечения. И также UAC защищает нас от неопытных или злонамеренных действий других пользователей компьютера. Будучи администратором компьютера, т.е. пользователем с учётной записью администратора, мы можем контролировать все значимые для безопасности компьютера и наших личных данных операции, выполняемые другими пользователями Windows, у которых нет прав администратора.

UAC работает методом запроса прав администратора при запуске важных системных утилит, консолей, приложений, а также сторонних программ, которые производят значимые изменения, это, например, менеджеры дисков, бэкаперы, утилиты обновления Windows, редакторы системного загрузчика, чистильщики-оптимизаторы, деинсталляторы, драйверы и установщики драйверов, а также прочие. Файлы запуска такого ПО содержат значок UAC .

Для сторонних программ UAC работает и при их установке в Windows, и каждый раз при запуске.

И мы сами можем применить UAC для любой программы или игры, даже если она сама не требует для запуска прав администратора. Для этого в свойствах файла запуска такой программы или игры необходимо установить активной опцию запуска от администратора.

При запуске системной или сторонней программы, подпадающей под проверку UAC , у нас каждый раз на затенённом экране будет появляться окно этой функции. И нам каждый раз нужно жать «Да», чтобы программа могла запуститься. Но это если мы работаем с учётной записи администратора.

У обычных пользователей Windows нет прав администратора. И в их учётных записях при запуске программ, контролируемых UAC , запрос этой функции содержит указание на администратора компьютера и поле ввода пароля от его учётной записи. Только после ввода пароля администратора программа может быть запущена.

Таким образом UAC может ещё и играть роль примитивного инструмента родительского контроля. Будучи администратором, мы можем в свойствах файла запуска любой программы или игры, даже абсолютно безопасной с точки зрения вмешательства в работу Windows, назначить её запуск от имени администратора, и тогда обычный пользователь без нашего пароля не запустит такую программу или игру.

Как отключить UAC

UAC – важная и нужная среде Windows функция, но, очевидно, она нужна только неопытным пользователям. Собственно, в расчёте на которых она и разрабатывалась. Опытным пользователям она, как правило, не нужна: такие понимают, какие программы запускать можно, а какие нельзя; у таких есть бэкапы Windows и важных данных; такие смогут в критической ситуации осуществить удаление вирусов и реанимацию системы. Опытных пользователей отключение UAC может избавить от ненужных рутинных действий при запуске программ. При этом отключение UAC в администраторской учётной записи не имеет следствием отключение UAC для учётных записей обычных пользователей.

В таких при запуске программ, требующих прав администратора, по-прежнему будет появляться окно UAC , где нужно вводить пароль администратора.

Во всех трёх актуальных версиях Windows – 7, 8.1, 10 – отключение UAC происходит одинаково. Чтобы отключить эту функцию, можно ввести её аббревиатуру во внутрисистемный поиск и запустить настройки в панели управления, отвечающие за контроль учётных записей.

А можно запустить любую программу со значком UAC и в окне запроса этой функции нажать «Подробнее».

Далее кликаем ссылку «Настройка выдачи таких уведомлений».

И вот, собственно, перед нами настройки UAC . У UAC есть 4 уровня, регулируемых ползунком на шкале уведомлений этой функции. По умолчанию в Windows установлен не наивысший уровень, но оптимальный, третий (снизу) .

Второй уровень ничем не отличается от третьего, кроме как оформлением окна запроса UAC , запрос не будет затемнять экран. Первый уровень – это отключение UAC .

Выставляем ползунок на первый уровень и жмём «Ок».

И подтверждаем это действие с правами администратора в окне UAC , видя это окно уже в последний раз.

Что делать, если в окошке UAC Windows 11 отсутствует кнопка «Да»

Контроль учетных записей, или иначе UAC является одним из ключевых компонентов безопасности операционной системы, его задача заключается в предотвращении несанкционированного запуска программ, имеющих доступ к важным файлам и способным изменить конфигурацию Windows. Когда такая программа запускается, контроль учетных записей останавливает ее выполнение и открывает диалоговое окошко, в котором пользователь может разрешить или не разрешить запуск приложения.

Чтобы разрешить запуск, нужно нажать «Да», но как быть, если кнопка «Да» отсутствует?

Догадаться о причине такого поведения системы нетрудно, причина формулируется тут же в окошке UAC .

Сообщение «Чтобы продолжить, введите имя пользователя и пароль администратора» указывает на то, что программа запускается с правами обычного пользователя, в данном примере единственного на компьютере. Но как такое может получиться, если по умолчанию в процессе установки операционной системы создается пользователь с правами администратора? Так оно и есть, но ведь ничто не мешает администратору изменить статус учетной записи либо удалить ее, предварительно создав обычную учетную запись пользователя.

Соответственно, чтобы получить доступ к управлению UAC , необходимо вернуть учетной записи статус администратора. Всё, однако, не так просто. Создать нового пользователя с правами администратора или изменить статус обычного пользователя на администратора нельзя, поскольку для этого уже нужны повышенные привилегии.

Для запуска оснастки netplwiz требуются права администратора, оснастка lusrmgr.msc при попытке добавить пользователя в группу Администраторы или активации встроенного Администратора выдает ошибку.

Чтобы обойти это ограничение, делаем следующее.

Запустите приложение «Параметры», перейдите в раздел Система -> Восстановление и нажмите там кнопку «Перезагрузить сейчас» в блоке расширенных параметров запуска.

Попав в среду восстановления, выберите Поиск и устранение неисправностей.

Затем Дополнительные параметры -> Командная строка.

Выполните в запустившейся консоли команду net user Администратор /active:yes , чтобы активировать встроенную учетную запись Администратора.

Как отключить контроль учетных записей в Windows 11 UAC

Если вы сейчас перезагрузите компьютер в обычном режиме, служебная учетка, скорее всего, окажется недоступной.

Поэтому сразу после выполнения команды активации вернитесь на экран выбора действий и в дополнительных параметрах выберите опцию «Параметры загрузки».

Нажмите «Перезагрузить» и включите безопасный режим, в котором активированная служебная учетная запись Администратора должна стать доступной на экране входа в систему.

Если она не появится, входите под своей учетной записью, открывайте меню Пуск и жмите по своему имени пользователя.

Как Включить\Выключить «UAC» — Контроль учётных записей пользователей в Windows | 7,8,10

В открывшемся контекстном меню у вас должен появиться пункт «Администратор».

Кликаем по нему и перезаходим в систему уже с этой привилегированной учетной записью.

Командой netplwiz открываем оснастку управления пользователями и делаем нашего обычного пользователя администратором.

Это всё, можно загружаться в обычном режиме со старой учетной записью, добавленной в группу Администраторов.

Управление контролем учетных записей будет доступно.

UAC немного деталей

Здравствуйте уважаемые! Хотелось бы рассказать немного про один из механизмов защиты ОС.
Наверняка многие не по наслышке знаю что это такое, но надеюсь так же многие подчеркнут для себя что то новое из этого топика, и так приступим!

UAC (User Account Control) — это средство контроля пользовательских учетных записей, впервые появившийся в Windows Vista.
Главная задача UAC была — заставить всех работать как обычный стандартный системный пользователь, т.к. работа с правами администратора очень не безопасна. Все мы прекрасно знаем, что многие приложения с которыми мы работаем могут содержать «уязвимости» и их же часто используют злоумышленники. Соответственно работая это приложение с правами администратора (хотя за частую приложениям не требуются права такого уровня), может писать в системные папки абсолютно прозрачно для пользователя, чего нам собственно и не нужно. Для воизбежания подобных ситуаций собственно и был призван на помощь UAC.
Он не только защищает вас от злонамеренного кода, а так же в какой то мере оказывает совместимость со «старыми» приложениями. Он позволяет писать «старым» приложения в системные папки, а если быть точнее эти приложения просто так думают что пишут в системные папки, но на самом деле пишут в виртуализированные папки, в следствии чего приложения работают вполне корректно.

Как работает UAC ?

Собственно когда вы заходите в систему, создаются 2а маркера доступа: административный и обычный.
Административный лежит в загашнике, а вы работаете под обычным аккаунтом. Далее если вам потребуется повышение привилегий, возникает защищенный рабочий стол и внутри этой сессии вы делаете выбор «Да, я согласен» или «Отмена». Это сделано для предотвращения спуфинг атак. Если в систему заходит обычный пользователь, то для него административный маркер не создается, а только обычный. Затем если ему нужно повысить свои привилегии, снова появляется защищенный рабочий стол в котором запрашивается пароль административной учетной записи.

После чего для приложения формируется административный маркер доступа. По завершению приложения, административный маркер доступа удаляется.

Виртуализация UAC

Хочу напомнить, что отключая user account control вы подвергаете всю систему опасности и превращаете вашу ОС в windows XP, а не просто отключаете надоедливые окошки.
При этом отключая UAC вы выключаете windows resource protection, который собирает все необходимые для «жизни» файлы в хранилище, что бы после критического сбоя восстановить поврежденные файлы.
Виртуализация осуществятся в режиме ядра.
* Файловая система: драйвером luafv.sys.
* Реестр: встроенными средствами.
Перенаправляемые каталоги системы:
\Program Files, \Windows, \Windows\System32.
Исключения: Системные *.exe и *.dll.
Перенаправляемые разделы реестра:
HKLM\Software
Исключения: Некоторые ключе подраздела Microsoft.
Приложение работающее с обычными правами, перенаправляет в:
* Запись:
\Users\\AppData\Local\Virtual Store
HKCU\Software\Classes\VirtualStore
Что совершенно прозрачно происходит для самого приложения, т.е. приложение продолжает думать что оно пишет к примеру в \Program Files.
* Чтение:
Сначала используется зона пользователя, затем глобальное расположение.

Повышение привилегий для определенного приложения:
* В свойствах ярлыка поставить галочку «Запускать от имени администратора».
* Эвристическим инсталлятором.
* Явным запросом пользователя.
* В манифесте.

Ну и в довершение неполный список действий, вызывающих сообщение User Account Control:

* Изменения в каталогах %SystemRoot% и %ProgramFiles% — в частности, инсталляция/деинсталляция ПО, драйверов и компонентов ActiveX; изменение меню «Пуск» для всех пользователей.
* Установка обновлений Windows, конфигурирование Windows Update.
* Перенастройка брандмауэра Windows.
* Перенастройка UAC.
* Добавление/удаление учётных записей.
* Перенастройка родительских запретов.
* Настройка планировщика задач.
* Восстановление системных файлов Windows из резервной копии.
* Любые действия в каталогах других пользователей.
* Изменение текущего времени (впрочем, изменение часового пояса UAC не вызывает).