Változtassa meg, engedélyezze, tiltsa le a felhasználói fiókok felügyeletét a Windows 10 rendszerben

2024 Szerző: Geoffrey Carr | [email protected]. Utoljára módosítva: 2024-02-02 12:09

A Microsoft a Windows 8/10 rendszeren sokkal barátságosabbá tette a User Account Control beállításainak végrehajtását. Miután megkapta a visszajelzést, hogy a Windows Vista rendszerben a Felhasználói fiókok felügyelete vagy az UAC gyors üzenete gyakran irritálja a felhasználókat, a gyakori megjelenés miatt a Microsoft a Windows 7-ben csökkentette az UAC-üzenetek megjelenését, és tovább finomult és javult a Windows UAC felhasználói élményében 10/8.

Felhasználói fiókok felügyelete a Windows 10 rendszerben

A Felhasználói felület lényegében értesíti Önt, mielőtt a számítógépen végrehajtott változtatások történtek - nem minden változás, hanem csak azok, amelyeknek rendszergazdai szintű engedélyek szükségesek. Ezeket a változtatásokat a felhasználó, az operációs rendszer, egy valódi szoftver - vagy akár rosszindulatú program - kezdeményezhette volna! Minden ilyen rendszergazdai szintű változás megkezdésekor a Windows UAC felszólítja a felhasználót jóváhagyásra vagy megtagadásra. Ha a felhasználó jóváhagyja a változtatást, akkor a módosítás történik; Ha nem, a rendszerben nem történik változtatás. Amíg az UAC megjelenik, a képernyő sötétebbé válhat.

Általánosságban elmondható, hogy a következők egyike azoknak a műveleteknek, amelyek UAC-promptot indíthatnak:

• Az alkalmazások telepítése vagy eltávolítása
• A tűzfalbeállítások módosítása
• Illesztőprogramok és ActiveX-vezérlők telepítése
• A Windows Update telepítése / konfigurálása
• Felhasználói fiókok / típusok hozzáadása / eltávolítása / módosítása
• Másik felhasználó fájlok és mappák elérése, megtekintése vagy megváltoztatása
• Szülői felügyelet beállítása
• A feladatütemező futtatása
• Biztonsági mentési rendszerfájlok visszaállítása
• És még az UAC beállításainak módosításakor is

Alapértelmezett beállításai:

Notify me only when apps try to make changes to my computer

Amikor a UAC engedélyezési kérelem megjelenik, és megkérdezi az engedélyt, észrevette, hogy sötétíti a képernyőt, és ideiglenesen kikapcsolja az Aero interfészt - és az átlátszóság nélkül jelenik meg. Ezt nevezik Secure Desktop és a Windows biztonsági funkciója. A hitelesítői prompt akkor jelenik meg, amikor egy szabványos felhasználó olyan feladatot próbál végrehajtani, amelyhez a felhasználó adminisztrátori hozzáférési tokenje van.

A UAC emelkedés kéri a színkódok alkalmazás-specifikusak, lehetővé téve egy alkalmazás potenciális biztonsági kockázatának azonnali azonosítását.

A Felhasználói fiókok felügyelete beállításainak módosítása

Ha szeretné, megváltoztathatja a Felhasználói fiókok felügyelete beállításait a Windows 8 rendszerben. Megváltoztathatja a viselkedését, és eldöntheti, hogy az UAC milyen gyakorisággal, vagy mindenképpen értesítenie kell Önt.

Ehhez nyissa meg a Vezérlőpultot, és válassza a Felhasználói fiókok lehetőséget.

Kattintson A Felhasználói fiókok felügyelete beállításainak módosítása. Megnyílik a beállítások négyzet.

Beállítás	Leírás	Biztonsági hatás
Mindig értesítsen	Bejelentkezni fog, mielőtt az alkalmazások megváltoztatnák a rendszergazdai jogosultságokat igénylő beállításokat. Amikor értesítést kap, a képernyő elhalványul, és a kérést jóvá kell hagynia vagy meg kell tagadnia.	Ez a legbiztonságosabb beállítás. Amikor értesítést kap, gondosan olvassa el az egyes párbeszédpanelek tartalmát, mielőtt engedélyezné a módosításokat a számítógépére.
Értesítés csak akkor, ha az alkalmazások megpróbálnak változtatni a számítógépemen (alapértelmezett)	Bejelentkezni fog, mielőtt az alkalmazások módosítják a számítógépet, amely rendszergazdai jogosultságokkal rendelkezik. Értesítést fog kapni arról, ha egy alkalmazás megpróbál módosítani a Windows beállításait. Nem értesítjük, ha megpróbálunk változtatni a rendszergazdai jogosultságokat igénylő Windows beállításoknál.	Általában biztonságosan engedélyezheti a változtatásokat a Windows beállításaihoz, anélkül, hogy értesítést küldene. Bizonyos Windows rendszerű alkalmazások azonban parancsokkal vagy adatokkal rendelkezhetnek, és a rosszindulatú programok kihasználhatják ezeket az alkalmazásokat, ha fájlokat telepítenek, vagy megváltoztatják a beállításokat a számítógépen.
Értesítés csak akkor, ha az alkalmazások megpróbálnak változtatni a számítógépemen (ne feketedjen az asztalom)	Bejelentkezni fog, mielőtt az alkalmazások módosítják a számítógépet, amely rendszergazdai jogosultságokkal rendelkezik. Értesítést fog kapni arról, ha egy alkalmazás megpróbál módosítani a Windows beállításait. Nem értesítjük, ha megpróbálunk változtatni a rendszergazdai jogosultságokat igénylő Windows beállításoknál.	Ez a beállítás megegyezik a "Csak akkor értesítsen, ha az alkalmazások megpróbálnak változtatni a számítógépemen", de az asztalod nem fog halványulni. Ha ezt a lehetőséget választja, akkor az egyéb alkalmazások megzavarhatják az UAC párbeszédpanel vizuális megjelenését. Ez biztonsági kockázatot jelent, különösen ha rosszindulatú program van a számítógépen.
Soha ne értesítsen	Ön nem kap értesítést, amíg a számítógépére nem történik változtatás. Ha rendszergazdaként jelentkezett be, az alkalmazások tudomásuk nélkül módosíthatják a számítógépet. Ha szabványos felhasználói fiókkal rendelkezik, minden olyan módosítás, amely rendszergazdai jogosultságot igényel, automatikusan megtagadható.	Ez a legkevésbé biztonságos beállítás. Ha az UAC-t soha nem értesíti, hatékonyan kikapcsolja az UAC-t. Ez megnyitja a számítógépet a lehetséges biztonsági kockázatokhoz. Ha az UAC-t soha nem értesíti, akkor óvatosnak kell lennie arról, hogy mely alkalmazások futnak, mert ugyanolyan hozzáféréssel rendelkeznek a számítógéphez, mint te. Ez magában foglalja a védett rendszerterületek olvasását és módosítását, az Ön személyes adatait, a mentett fájlokat és bármi mást, amelyet a számítógépen tárolnak. Az alkalmazások képesek kommunikálni és átvinni az adatokat a számítógépeivel, beleértve az internetet is.

Ha olyan akadálymentesítõ eszközt, például képernyõolvasót használ, a Microsoft azt ajánlja, hogy válassza a Mindig értesíti vagy az Alapértelmezett - Értesítés csak akkor, ha a programok megpróbálnak módosítani a számítógépes UAC beállításomat, mivel a segédeszközök a leginkább megfelelnek e két beállítások.

Az UAC letiltása a Windows rendszerleíró adatbázis használatával

Ehhez nyissa meg a regedit parancsot, és navigáljon a következő kulcshoz:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Módosítsa a EnableLUA kulcsot az alapértelmezett 1-től a 0-as értékig. Ez letiltja az UAC-t.

Itt olvashat bővebben a UAC Csoportházirend-beállításokról és a Regisztrációs kulcs beállításokról a TechNet-nél.

A felhasználói fiókok felügyeletének letiltása csak bizonyos alkalmazások esetén

Bár nem szabad tiltani az UAC-kéréseket az egész számítógépen, bizonyos alkalmazások esetében tilos letiltani. A Microsoft Application Compatibility Toolkit segítségével és az alábbi lépéseket követve letilthatja az UAC-kéréseket egy vagy több konkrét alkalmazáshoz, amelyre megbízik. Ez NEM tudja kikapcsolni a Felhasználói fiókok felügyeletét az egész számítógépen.

1. Először hozzon létre egy rendszer-visszaállítási pontot.
2. Töltse le és telepítse a Microsoft Application Compatibility Toolkit 5.0 programot.
3. A Start menüben keresse meg az új mappát. Keresse meg a kompatibilitási rendszergazda parancsikonját. Kattintson a jobb egérgombbal, és kattintson a Futtatás rendszergazdaként parancsra
4. A bal oldali ablaktáblában kattintson jobb gombbal az adatbázisra az Egyéni adatbázisok alatt, és válassza az Új létrehozása lehetőséget, majd válassza az Alkalmazás-javítás lehetőséget.
5. Adja meg az alkalmazás nevét és egyéb adatait, amelyeken módosítani kívánja a viselkedést, majd keresse meg azt, hogy kiválassza. Kattintson a Tovább gombra.
6. Kattintson a Tovább gombra, amíg meg nem jelenik a Kompatibilitási javítások képernyő.
7. A Kompatibilitási javítások képernyőn keresse meg a RunAsInvoker elemet, és ellenőrizze.
8. Kattintson a Tovább gombra, majd a Befejezés gombra.
9. Válassza a Fájl és a Mentés másként lehetőséget. Mentse el a fájlt fájlnévként.SDB típusú fájlt egy könyvtárban, amit könnyen megtalálhat.
10. Másolja a .sdb fájlt a Vista számítógépre, amelyen módosítani szeretné a magassági parancsot.
11. Nyisson meg parancssort rendszergazdaként.
12. Futtassa a parancsot: sdbinst .sdb
13. Ha például a.SDB fájlt abc.sdb fájlként mentette a c: Windows mappában, a parancsnak így kell lennie: sdbinst c: windows abc.sdb
14. Meg kell kérdeznie: telepítése teljes.

Szép napot!

Ellenőrizze ezt, ha nem tudja megváltoztatni a felhasználói fiókok felügyeletét (UAC).