Как изменить уровень контроля учетных записей (uac) в windows 10

How to Automatically Deny UAC Elevation Requests

You can do this work via Windows Registry or Group Policy.

In Group Policy, go to Computer Configuration/Windows Settings/Security Settings/Local Policies/Security Options, double-click on User Account Control: Behavior of the elevation prompt for standard users and choose Automatically Deny elevation requests.

In the Registry Editor window, navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, double-click the ConsentPromptBehaviorUser key and change its Value data to so that you can automatically deny UAC elevation requests.

Настройка UAC

В настройках контроля существует четыре уровня защиты. Прокрутите их колесиком мыши, и с правой стороны вы сможете прочитать описание для любого из четырёх параметров.

  • Первый пункт всегда активирует UAC для защиты вашей системы. Если произойдёт любое изменение в ней, обязательно всплывёт предупреждающее сообщение. Если неизвестные программы попытаются воздействовать на ваш компьютер, произойдёт установка потенциально небезопасного ПО, начнётся запуск приложений от подозрительных производителей, система контроля будет оповещать вас на постоянной основе. Обычным пользователям, если они не являются администраторами, нужно будет обязательно подтвердить свои действия, вводя пароль.

    Первый уровень: «Всегда уведомлять в следующих случаях»

  • Защита второго уровня сработает исключительно в тех случаях, когда неизвестные программы попытаются совершить действия в системе. В настройках прописано, что уведомления должны появляться только при попытках приложений внести изменения в компьютер — этот параметр встроен в Windows по умолчанию. Это значит, что сам пользователь не вносит каких-либо изменений в систему, а контроль следит за действиями программ.

    Второй уровень: «Уведомлять только при попытках программ внести изменения в компьютер»

  • Третий вариант не имеет особых отличий от второго. У пользователя просто перестанет затемняться экран. При таких настройках UAC будет оповещать вас только тогда, когда приложения будут пытаться внести изменения в компьютер. Если выставить такие настройки, вирусы уже смогут угрожать безопасности вашего компьютера.

    Третий уровень: «Уведомлять при попытках приложений внести в компьютер изменения, при этом не затемняя рабочий стол»

  • Последний, четвёртый пункт «Не уведомлять меня» сможет полностью отключить защиту на вашем ПК. Он не станет надоедать вам всплывающими сообщениями, позволит спокойно менять параметры компьютера и открывать любую программу без вмешательства контроля учётных записей.

    Четвёртый уровень: полное отключение защиты UAC

    Если вы захотите выбрать такой вариант, то больше не будете получать от системы контроля никаких уведомлений. Сам параметр указывает на то, что защиту выключать не рекомендуется.

Включение и настройка КУЗ в Windows 10

Самый простой способ включения UAC через Панель управления. Необходимо добраться до окна «Параметры управления учетными …» и поднять ползунок из самого нижнего уровня. Подробная инструкция по открытию соответствующего окна находится в этом блоке статьи. Разберем детальнее параметры, которые устанавливаются при помощи ползунка в окне от самого нижнего до верхнего:

  1. Контроль полностью отключен. Никаких оповещений о запросе выполнения действий с правами Администратора возникать не будет.
  2. Уведомление появляется, но экран не затемняется. UAC включен и при его срабатывании появляется информационное сообщение с запросом на выполнение действий, но рабочая область дисплея не блокируется.
  3. Уведомление появляется, экран затемняется.
  4. Уведомления возникают не только при изменении системных настроек, но и при выполнении действий любыми инсталляторами.

Настройка инструмента UAC

Существует 4 основных состояния, в которых служба может работать:

  • Постоянные уведомления – самый активный режим, в этом случае окно оповещения появляется поверх всех окон, и реагирует как на программы, так и на процессы. Без вашей реакции невозможно продолжить работу.
  • Уведомления о действии программ – в этом режиме вы будете получать меньше оповещений, так как они будут приходить только от программ. Если вы самостоятельно вносите изменения, то оповещения не будет.
  • Предупреждения только об изменениях в критических файлах – данный вариант является «программой минимум» для всех, так как оповещает об изменениях или о попытке внести изменения в критически важные системные файлы.
  • Отсутствие уведомлений – отключение работы. Этот режим не рекомендуется, так как вы перестанете контролировать ситуацию со внесением изменений в работу вашего компьютера.

Всё это настраивается по клику на «Настройка выдачи таких уведомлений» в окошке, которое оповещает вас:

Также это можно настроить в «Конфигурация системы» через Панель управления, в разделе Сервис:

Здесь вам нужно найти параметр «Настройка контроля учётных записей», в этом же разделе производится и отключение службы. Далее перед вами откроется визуальный интерфейс, где вы должны передвинуть ползунок:

Обратите внимание, что это н просто настройка уведомлений, это настройка работы всего сервиса – то есть, если вы отключите уведомления, то вместе с этим отключится и защита. Поэтому, не отключайте уведомления, если вы не хотите остаться без надежного инструмента, который блокирует нежелательные процессы и предотвращает критические проблемы

Вы можете открыть это окно настроек вызвав команду UserAccountControlSettings.exe через интерфейс Выполнить. Для этого используйте комбинацию горячих клавиш WIN+R, а далее введите UserAccountControlSettings.exe и нажмите кнопку Enter. В результате у вас откроется тоже самое окно настроек.

Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла

  1. Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
  2.  Режим «Всегда уведомлять».
    1. Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
  3. Сохраните файл .reg на рабочий стол.
  4. Дважды нажмите по загруженному файла .reg, чтобы объединить его.
  5. При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.
  6. По завершении вы можете удалить загруженный файл .reg.

Вот и все,

В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.

Настройка Описание Влияние на безопасность
  • Вы будете уведомлены до того, как приложения внесут изменения в ваш компьютер или в настройки Windows, для которых требуются права администратора.
  • Когда вы получите уведомление, ваш экран будет затемнен, и вы должны либо одобрить, либо отклонить запрос в диалоговом окне UAC, прежде чем делать что-либо еще на своем ПК.
  • Это самая безопасная настройка.
  • Когда вы получите уведомление, вы должны внимательно прочитать содержимое каждого диалогового окна, прежде чем вносить изменения в свой ПК.
  • Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)
  • Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора.
  • Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows.
  • Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.
  • Обычно можно безопасно вносить изменения в настройки Windows без вашего уведомления. Однако некоторые приложения, которые поставляются с Windows, могут иметь команды или данные, передаваемые им, и вредоносное программное обеспечение может воспользоваться этим, используя эти приложения для установки файлов или изменения настроек на вашем ПК. Вы всегда должны быть осторожны с тем, какие приложения вы разрешаете запускать на вашем ПК.
  • Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)
  • Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора.
  • Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows.
  • Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.
  • Этот параметр аналогичен «Уведомлять меня только тогда, когда приложения пытаются внести изменения в мой компьютер», но ваш рабочий стол не будет затемнен.
  • Если вы выберете эту опцию, другие приложения могут мешать визуальному отображению диалогового окна UAC. Это угроза безопасности, особенно если на вашем компьютере есть вредоносное ПО.
  • Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
  • Вы не будете уведомлены, прежде чем какие-либо изменения будут внесены в ваш компьютер.
  • Если вы вошли в систему как администратор, приложения могут вносить изменения в ваш компьютер без вашего ведома.
  • Если вы вошли в систему как обычный пользователь, любые изменения, требующие прав администратора, будут автоматически отклонены или по-прежнему будут запрашиваться UAC.
  • Это наименее безопасный параметр. Когда вы устанавливаете UAC, чтобы никогда не уведомлять, вы открываете свой компьютер для потенциальных угроз безопасности.
  • Если вы устанавливаете UAC, чтобы никогда не уведомлять, вы должны быть осторожны с тем, какие приложения вы запускаете, потому что они будут иметь такой же доступ к ПК, как и вы. Это включает чтение и внесение изменений в защищенные системные области, ваши личные данные, сохраненные файлы и все остальное, хранящееся на ПК. Приложения также смогут обмениваться информацией и передавать информацию с любого компьютера, к которому подключен компьютер, включая Интернет.
  • https://remontka.pro/uac-disable-windows-10/
  • https://mysitem.ru/security/162-kontrol-uchetnykh-zapisej.html
  • https://comhub.ru/uac-windows-10/

Что такое UAC

UAC – страж нашей компьютерной безопасности, эта функция не допускает несанкционированного запуска программного обеспечения в среде Windows, которое может выполнять значимые для работы операционной системы операции – изменять важные её настройки, получать доступ к важным системным и пользовательским данным. Таким образом UAC защищает нас от запуска вредоносного программного обеспечения. И также UAC защищает нас от неопытных или злонамеренных действий других пользователей компьютера. Будучи администратором компьютера, т.е. пользователем с учётной записью администратора, мы можем контролировать все значимые для безопасности компьютера и наших личных данных операции, выполняемые другими пользователями Windows, у которых нет прав администратора.

UAC работает методом запроса прав администратора при запуске важных системных утилит, консолей, приложений, а также сторонних программ, которые производят значимые изменения, это, например, менеджеры дисков, бэкаперы, утилиты обновления Windows, редакторы системного загрузчика, чистильщики-оптимизаторы, деинсталляторы, драйверы и установщики драйверов, а также прочие. Файлы запуска такого ПО содержат значок UAC.

Для сторонних программ UAC работает и при их установке в Windows, и каждый раз при запуске.

И мы сами можем применить UAC для любой программы или игры, даже если она сама не требует для запуска прав администратора. Для этого в свойствах файла запуска такой программы или игры необходимо установить активной опцию запуска от администратора.

При запуске системной или сторонней программы, подпадающей под проверку UAC, у нас каждый раз на затенённом экране будет появляться окно этой функции. И нам каждый раз нужно жать «Да», чтобы программа могла запуститься. Но это если мы работаем с учётной записи администратора.

У обычных пользователей Windows нет прав администратора. И в их учётных записях при запуске программ, контролируемых UAC, запрос этой функции содержит указание на администратора компьютера и поле ввода пароля от его учётной записи. Только после ввода пароля администратора программа может быть запущена.

Таким образом UAC может ещё и играть роль примитивного инструмента родительского контроля. Будучи администратором, мы можем в свойствах файла запуска любой программы или игры, даже абсолютно безопасной с точки зрения вмешательства в работу Windows, назначить её запуск от имени администратора, и тогда обычный пользователь без нашего пароля не запустит такую программу или игру.

Что означают 4 положения UAC

  1. Всегда уведомлять — самый безопасный и оптимальный вариант. То есть любое несанкционированное действие программы будет вызывать появление окна с уведомлением.
  2. Уведомлять при попытке приложения внести изменения (по умолчанию). Обычно включается при загрузке программы.
  3. Уведомлять о внесении изменений без затемнения и блокировки экрана. Такое положение не препятствует вторжению троянов.
  4. Не уведомлять никогда, то есть полное отключение функции.

Если всё же было решено отключить защитную опцию в Windows 10, следует быть готовым к атакам вредоносного ПО. В этом случае нужно быть особо внимательным к запускаемым приложениям, так как они имеют такой же доступ к информации на компьютере, как и у пользователей с правами Администратора. Поэтому, если вы отключили UAC только для того, чтобы он не мешал, то это очень неправильная тактика. В этом случае лучше установить защитную функцию по умолчанию.

Что такое UAC и для чего он нужен

С работой данного компонента знаком каждый пользователь. При запуске любого программного обеспечения (в том числе игры), так или иначе, но ведущие к изменению системных параметров и файлов, появляется уведомление от операционной системы, которая запрашивает подтверждение выполнения данного действия.

Достаточно сложно переоценить важность подобного функционала, так как «UAC» предотвращает осуществление несанкционированных манипуляций с системными файлами. Но, как уже было сказано выше, возникают ситуации, когда под блокировку попадают абсолютно легальные процессы

Но, как уже было сказано выше, возникают ситуации, когда под блокировку попадают абсолютно легальные процессы.

Поэтому вопрос отключения «Контроля учётных записей» в Windows 10 крайне актуален.

Отключение UAC для программы с помощью Application Compatibility Toolkit

Нам понадобится утилита Application Compatibility Toolkit, которая входит в состав Windows ADK. Скачать актуальную версию Windows ADK для Windows 10 можно здесь.

Запустите скачанный файл adksetup.exe и при установке (программе нужен доступ в Интернет) выберите только Application Compatibility Toolkit.

В системе появится две версии Application Compatibility Administrator — 32-х и 64-х битная версия. Запустите версию Application Compatibility Administrator в зависимости от разрядности приложения, для которого вы хотите подавить запрос UAC.

Запустите утилиту Compatibility Administrator (32-bit) с правами администратора (!). В разделе Custom Databases, щелкните ПКМ по элементу New Database и выберите пункт Create New-> Application Fix.

В открывшемся окне нужно указать имя приложения (regedit), производителя (Microsoft) и путь к исполняемому файлу ( C:\Windows\regedit.exe ).

Пропустите следующее окно мастера настройки (Compatibility Mode), нажав Next. В окне Compatibility Fixes отметьте опцию RunAsInvoker.

При желании можно убедиться, что приложение может работать без UAC, нажав на кнопку тестового запуска (Test Run).

В окне Matching Information вы можете указать какие параметры приложения нужно проверять (версию, чексумму, размер и т.д.). Я оставил включенными проверки COMPANY_NAME,PRODUCT_NAME и ORIGINAL_FILENAME, чтобы не пересоздавать файл исправления после очередного обновления Windows 10 и обновлении версии файла regedit.

Нажмите Finish и укажите имя файла, в который нужно сохранить созданный пакет исправления совместимости, например regedit.sdb. В этом файле будут содержаться инструкции по запуску приложения с заданными опциями совместимости.

Осталось применить пакет с исправлением совместимости к вашему приложению. Сделать это можно непосредственно из консоли Compatibility Administrator (выбрав в меню пункт Install), либо из командной строки.

sdbinst -q c:\ps\regedit.sdb

Если все сделали правильно, появится сообщение об успешном применении пакета.

После установки пакета, соответствующая запись появится в списке установленных программ Windows (Programs and Features).

Попробуйте теперь запустить приложение в сессии пользователя без прав локального администратора. Теперь оно должно запуститься без появления запроса UAC.

Теперь проверьте, с какими привилегиями запущено данное приложение. Для этого в Task Manager на вкладке процессов добавьте столбец “Elevated”. Убедитесь, что процесс regedit.exe запущен от пользователя в непривилегированном режиме ( Elevated=No ).

В таком процесс редактора реестра пользователь может редактировать только собственные ветки реестра, но при попытке отредактировать/создать что-то в системной HKLM, появляется ошибка “You don’t have the requisite permissions”.

В дальнейшем это исправление совместимости можно распространить на компьютеры пользователей с помощью групповых политик. Тем самым можно добиться отключения проверки системы контроля учетных записей (UAC) для определенных приложений на множестве компьютеров в домене Active Directory.

Чтобы удалить исправление совместимости, выполните команду

sdbinst –u c:\ps\regedit.sdb

Как включить/отключить службу при помощи командной строки

Отключение и включение UAC возможно также через консоль.

  1. Первым делом зажмите две клавиши Windows+X либо через меню «Пуск» выберите «Командная строка (администратор)».

    Нужно выбрать «Командная строка» в режиме администратора, чтобы перейти к консоли

  2. Запускается консоль. Здесь измените параметры. Вместо /t REG_DWORD /d 0 /f введите /t REG_DWORD /d 1 /f. После того как вы набрали команду, защита отключится.

    Изменяем значения, чтобы отключить UAC

  3. Закрепите результат перезагрузкой компьютера.
  4. Если понадобится вновь активировать UAC, просто поменяйте параметры наоборот. С нуля на единицу.

Как отключить контроль учетных записей

Чтобы отключить контроль учётных записей в Windows 10, откройте поисковое окно (значок лупы рядом с меню Пуск) и введите в поле поиска сокращение UAC.

В результатах поиска выберите пункт «Изменение параметров контроля учетных записей»; Откроется Панель управления Windows, в разделе «Параметры управления учётными записями пользователей». По-умолчанию, в Windows 10 селектор установлен в положении «Всегда уведомлять». Если вы хотите полностью отключить UAC в Windows 10, установите селектор в крайнее нижнее положение «Никогда не уведомлять».

Включить контроль учетных записей

Если захотите включить контроль учетных записей, то селектор нужно переместить и установить его на втором с верху уровне «Не уведомлять, при изменении параметров Windows пользователям» (по умолчанию).

Связанные материалы:

Контроль учетных записей (UAC) помогает предотвратить повреждение компьютера вредоносным ПО и помогает организациям развернуть среду рабочего стола с лучшим управлением. При использовании UAC приложения и задачи всегда выполняются в контексте безопасности учетной записи, не являющейся администратором, если только администратор специально не разрешает доступ уровня администратора к системе. UAC может заблокировать автоматическую установку неавторизованных приложений и предотвратить непреднамеренное изменение настроек системы.

Если включен параметр «Всегда уведомлять или UAC по умолчанию», ваш рабочий стол будет переключен на защищенный рабочий стол с затемненным цветом, когда вы получите запрос на повышение прав в ответ на запрос контроля учетных записей (UAC).

UAC позволяет всем пользователям входить на свои компьютеры с использованием стандартной учетной записи пользователя. Процессы, запущенные с использованием токена стандартного пользователя, могут выполнять задачи с использованием прав доступа, предоставленных обычному пользователю. Например, File Explorer автоматически наследует стандартные разрешения уровня пользователя. Кроме того, любые приложения, запускаемые с помощью проводника (например, двойным щелчком по ярлыку), также запускаются со стандартным набором разрешений пользователей. Многие приложения, в том числе те, которые включены в саму операционную систему, предназначены для правильной работы таким образом.

Другие приложения, особенно те, которые не были специально разработаны с учетом параметров безопасности, часто требуют дополнительных разрешений для успешной работы. Эти типы приложений называются устаревшими приложениями. Кроме того, такие действия, как установка нового программного обеспечения и изменение конфигурации брандмауэра Windows, требуют больше разрешений, чем доступно для стандартной учетной записи пользователя.

Когда приложение должно запускаться с правами, превышающими стандартные, UAC может восстановить дополнительные группы пользователей в токен. Это позволяет пользователю иметь явный контроль над приложениями, которые вносят изменения на уровне системы на своем компьютере или устройстве.

Пользователь, который является членом АдминистраторовГруппа может войти в систему, просматривать веб-страницы и читать электронную почту, используя стандартный токен доступа пользователя. Когда администратору необходимо выполнить задачу, для которой требуется маркер доступа администратора, Windows 10 автоматически запрашивает у пользователя утверждение Y / N. Это приглашение называется приглашением повышения прав (UAC).

Когда UAC включен, пользовательский опыт для обычных пользователей отличается от администраторов в режиме одобрения администратором. Рекомендуемый и более безопасный способ запуска Windows 10 — сделать вашу учетную запись основного пользователя стандартной учетной записью. Работа в качестве обычного пользователя помогает максимально повысить безопасность управляемой среды. С помощью встроенного компонента повышения UAC обычные пользователи могут легко выполнить административную задачу, введя действительные учетные данные для учетной записи локального администратора. Встроенным компонентом повышения UAC по умолчанию для обычных пользователей является запрос учетных данных.

По умолчанию UAC настроен на уведомление вас всякий раз, когда приложения пытаются внести изменения в ваш ПК, но вы можете изменить частоту, с которой UAC уведомляет вас.

Вот так выглядит Контроль учетных записей в Windows 10

Из этой инструкции Вы узнаете, как отключить или изменить настройки контроля учетных записей (UAC), когда пользователи должны получать уведомления об изменениях на вашем компьютере в Windows 10.

Можно ли выключить UAC через консоль PowerShell

  1. Чтобы запустить консоль PowerShell от имени администратора, можно воспользоваться обычным поиском. Вводим в строке PowerShell.

    Находим PowerShell в поисковой строке Windows

  2. Всплывает окно, где мы видим параметры, которые изначально установлены в ОС: EnableLUA. Меняем цифру 1 на 0. Нажимаем Enter.

    Меняем необходимые значения с 1 на 0, чтобы отключить контроль записей

  3. Потом прописываем на английском Restart-Computer, чтобы компьютер перезапустился.

    Перезапуск компьютера с помощью специальной команды PowerShell

  4. Если мы хотим активировать UAC снова, просто меняем цифру с нуля на единицу.

Что такое инструмент UAC

Понять, что такое UAC, проще всего по переводу полного названия – User Account Control, это значит «Контроль учётных записей».

Именно УАК или КУЗ выдает сообщение о том, что программа или процесс пытаются внести изменения в работу ОС или жесткий диск, когда это происходит, например:

Существует 4 варианта запросов:

Операционная система требует разрешения на продолжение операции. В этом случае разрешение требуется ПО или процессу, который может внести критические изменения в работу ОС. Если вы увидели такое оповещение, то проверьте имя программы, а также разработчика – и разрешите или запретите продолжение работы. Сторонняя программа требует разрешения на продолжение работы. В этом случае разрешение требуется программе, которая не является компонентом Windows, но при этом ПО имеет и действительную цифровую подпись, содержащую ее имя и издателя. Благодаря такой подписи вы можете легко и быстро убедиться в надежности данного ПО. Неопознанная программа пытается получить доступ к этому компьютеру. Все программы, у которых нет действительной цифровой подпись, являются неопознанными, такими же являются и утилиты, чья подпись не подтверждена. Отсутствие подписи – это не приговор, например, многие игры, скаченные через Торрент, не имеют никакой подписи, однако могут быть нормальными

Тем не менее, уделите внимание такому оповещению больше, чем для ПО с действительной подписью. В случае, если вы сомневаетесь в надежности, то перед продолжением процесса, его будет неплохо проверить антивирусом

Программа была заблокирована. Это самая серьезная ситуация в работе UAC, в этом случае ПО было заблокировано согласно актуальной политике настройки инструмента. Чтобы разблокировать ПО нужно дополнительное действие – его может сделать только администратор Windows. Если вы столкнулись с такой ситуацией, и это не объясняется настройками, то рекомендуем отказаться от продолжения операции, так как высок риск возникновения проблем.

User Account Control запрашивает у вас дополнительное разрешение на продолжение процесса. Если вы устали от таких вопросов и полностью доверяете всем производителям и процессам, то вы можете отключить UAC.

Однако, мы рекомендуем не удалять инструмент полностью, так как он отвечает за безопасность вашего компьютера или ноутбука, и без него защита ПК не будет комплексной, поэтому без видимых на то причин, деактивировать инструмент не стоит ни в коем случае. Мы рекомендуем настроить работу службы так, чтобы она не была надоедливой – но при этом всё же работала и защищала ваш компьютер.

Отключение uac в Windows 10 графическим интерфейсом

Windows — 10 сама, средствами пользовательского интерфейса, предоставляет возможность регулирования уровня контроля пользователей и его отключения. Это и есть простейший способ деактивации UAC.

  1. Через кнопку «Пуск», «Параметры» попадаем во вкладку «Учетные записи»;
  2. Щелкаем по «Изменить параметры контроля учетных записей»;
  3. На экране монитора появится окно с описанным выше селектором.

Для тех, кто предпочитает клавиатуру мыши:

  1. Производим нажатие «Win+R» для того, что бы открыть окно «Выполнить»;
  2. Там прописываем команду «UserAccountControlSettings».

Эти действия приводят к аналогичному результату.

При передвижении селектора справа от него появляется описание текущей опции. Передвигаем его в нижнее положение. Это означает, что UAC отключен.

Следует еще раз повториться, что необходимо быть как можно внимательным, отключая UAC. Заходя в систему «под правами администратором», вы предоставляете такие же права приложениям и процессам, выполняющимся под операционной системой. Таким образом, вы разрешаете вредоносным программам любые изменения в реестре системы, о которых отключенный UAC уже не может предупредить.

Как отключить UAC

Но первое, что стоит отметить – с отключением любого компонента защиты нужны быть крайне осторожным.

Отключать «контроль учётных записей» следует только на время решения определённой задачи, и не оставлять операционную систему «настолько открытой» на долгое время.

Решив проблему ошибочной блокировки – снова включите «UAC

Итак, если намерения ваши не изменились для отключения «UAC» потребуется сделать лишь следующее:

    • Нажмите сочетание клавиш «WIN+R» и выполните команду «UserAccountControlSettings»; 
    • Откроется окно «Настройка уведомления об изменении параметров компьютера»;
    • Переведите ползунок в самый низ до пункта «Не рекомендуется» и нажмите на кнопку «ОК»; 
    • Подтвердите свои полномочия для сохранения изменений.

Опять же стоит повторить о необходимости быть крайне внимательным с отключением уведомлений, так как система не будет оповещать о возможных изменениях, а сторонние процессы получат тот же доступ, что и вы.

«Отключение UAC с помощью редактора реестра»:

Нажмите «WIN+R» и выполните «regedit»; 

Откройте папку «HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\ Windows\ CurrentVersion\ Policies\System»
Обратите внимание на три ключа: (
«ConsentPromptBehaviorAdmin»
«EnableLUA»
«PromptOnSecureDesktop»

Дальнейшие действия зависят от того, какой именно результат вы ожидаете от осуществления данных действий, например:

  • Отключение контроля учётных записей и отключение уведомлений – установить следующие значения:
    • «ConsentPromptBehaviorAdmin» = 0
    • «EnableLUA» = 0
    • «PromptOnSecureDesktop» = 0
  • Включить уведомление при возможном изменении системных параметров:
    • «ConsentPromptBehaviorAdmin» = 5
    • «EnableLUA» = 1
    • «PromptOnSecureDesktop» = 1

Останется закрыть редактор реестра и перезагрузить компьютер.

Опять же, всё это необходимо делать с пониманием то, что нужно получить в итоге, а также с пониманием возможных последствий.

How to Disable UAC in Windows 10

Note: We don’t recommend disabling UAC on your computer as doing this makes it easier for malicious programs to infect and manage your computer. If there are apps that keep triggering UAC, use Windows Task Scheduler to run those apps without admin rights and UAC prompts first, instead of disabling UAC altogether.

If you still want to disable UAC, you can do it via Control Panel, Group Policy, Registry Editor, or using a Command Line.

How to Disable UAC Using Control Panel

  1. Open Control Panel and select User Accounts.
  1. Select User Accounts again.
  1. Next, select Change User Account Control settings.
  1. If you want to completely disable UAC, drag the slider to Never notify to turn UAC off and then click OK.

To turn UAC back on, drag the slider to the security level you want and then click OK. Confirm your selection or enter your admin password if prompted to, and then restart your computer to keep the changes.

How to Disable UAC Using a Command Line

  1. To do this, type CMD in the search box, and select Run as administrator.

In the Command Prompt box, enter this command and press Enter:

  1. Restart your computer for the changes to take effect.

If you want to enable or turn UAC on again, enter this command:

How to Disable UAC Using Group Policy Editor

  1. To do this, type Policy Editor in the search box and select Edit Group Policy.
  1. Select Computer Configuration > Windows Settings and then select Security Settings.
  1. Next, select Local Policies > Security Options.
  1. Scroll down and double-click on User Account Control: Run all administrators in Admin Approval Mode.
  1. Select Disabled > OK.

How to Disable UAC Using Windows Registry

You can also disable UAC via the Windows Registry. However, before you do that, make sure you back up the registry to avoid any system issues.

  1. To disable UAC via Windows Registry, right-click Start > Run, enter regedit.exe and press Enter on your keyboard.
  2. Follow the path: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  1. Next, double-click on the key EnableLUA and change the value data to .
  1. Save the changes and reboot your computer.

Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла

  1. Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
  2.  Режим «Всегда уведомлять».
    1. Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
  3. Сохраните файл .reg на рабочий стол.
  4. Дважды нажмите по загруженному файла .reg, чтобы объединить его.
  5. При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.
  6. По завершении вы можете удалить загруженный файл .reg.

Вот и все,

В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.

Настройка Описание Влияние на безопасность
  • Вы будете уведомлены до того, как приложения внесут изменения в ваш компьютер или в настройки Windows, для которых требуются права администратора.
  • Когда вы получите уведомление, ваш экран будет затемнен, и вы должны либо одобрить, либо отклонить запрос в диалоговом окне UAC, прежде чем делать что-либо еще на своем ПК.
  • Это самая безопасная настройка.
  • Когда вы получите уведомление, вы должны внимательно прочитать содержимое каждого диалогового окна, прежде чем вносить изменения в свой ПК.
  • Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)
  • Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора.
  • Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows.
  • Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.
  • Обычно можно безопасно вносить изменения в настройки Windows без вашего уведомления. Однако некоторые приложения, которые поставляются с Windows, могут иметь команды или данные, передаваемые им, и вредоносное программное обеспечение может воспользоваться этим, используя эти приложения для установки файлов или изменения настроек на вашем ПК. Вы всегда должны быть осторожны с тем, какие приложения вы разрешаете запускать на вашем ПК.
  • Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)
  • Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора.
  • Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows.
  • Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.
  • Этот параметр аналогичен «Уведомлять меня только тогда, когда приложения пытаются внести изменения в мой компьютер», но ваш рабочий стол не будет затемнен.
  • Если вы выберете эту опцию, другие приложения могут мешать визуальному отображению диалогового окна UAC. Это угроза безопасности, особенно если на вашем компьютере есть вредоносное ПО.
  • Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
  • Вы не будете уведомлены, прежде чем какие-либо изменения будут внесены в ваш компьютер.
  • Если вы вошли в систему как администратор, приложения могут вносить изменения в ваш компьютер без вашего ведома.
  • Если вы вошли в систему как обычный пользователь, любые изменения, требующие прав администратора, будут автоматически отклонены или по-прежнему будут запрашиваться UAC.
  • Это наименее безопасный параметр. Когда вы устанавливаете UAC, чтобы никогда не уведомлять, вы открываете свой компьютер для потенциальных угроз безопасности.
  • Если вы устанавливаете UAC, чтобы никогда не уведомлять, вы должны быть осторожны с тем, какие приложения вы запускаете, потому что они будут иметь такой же доступ к ПК, как и вы. Это включает чтение и внесение изменений в защищенные системные области, ваши личные данные, сохраненные файлы и все остальное, хранящееся на ПК. Приложения также смогут обмениваться информацией и передавать информацию с любого компьютера, к которому подключен компьютер, включая Интернет.

Надоедливые всплывающие сообщения от контроля учётных записей часто преследуют обычных пользователей Windows. UAC старается повысить безопасность, чтобы вашему компьютеру ничего не грозило, но получается так, что своими постоянными оповещениями он только отталкивает от себя. Как бы операционная система ни хотела обезопасить компьютер пользователей, иногда чрезмерная защита становится очень надоедливой, и появляется необходимость её отключить.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Adblock
detector