• Articles
• admin

a Microsoft sokkal barátságosabbá tette a Felhasználói fiókok felügyelete beállításainak végrehajtását a Windows 11/10 rendszeren. Miután visszajelzést kapott arról, hogy a Windows Vista rendszerben a Felhasználói fiókok felügyelete vagy az UAC prompt gyakran irritálja a felhasználókat, gyakori megjelenése miatt a Microsoft csökkentette az UAC utasítások megjelenését, és tovább csiszolta és javította az UAC felhasználói élményt.

Felhasználói fiókok felügyelete (UAC) Windows rendszerben 11/10

a Felhasználói fiókok felügyelete alapvetően értesíti Önt, mielőtt változtatásokat hajt végre a számítógépen – nem minden változtatást, hanem csak azokat, amelyek rendszergazdai szintű engedélyeket igényelnek. Ezeket a változásokat a felhasználó, az operációs rendszer, eredeti szoftver – vagy akár rosszindulatú program-kezdeményezheti! Minden alkalommal, amikor ilyen rendszergazdai szintű változtatást kezdeményez, a Windows UAC jóváhagyást vagy elutasítást kér a felhasználótól. Ha a felhasználó jóváhagyja a módosítást, akkor a módosítás megtörténik; a nem, nem történik változás a rendszerben. Amíg az UAC megjelenik, a képernyő elsötétülhet.

Általánosságban elmondható, hogy az alábbiakban felsorolunk néhány olyan műveletet, amelyek UAC parancsot indíthatnak el:

• alkalmazások telepítése vagy eltávolítása
• Tűzfalbeállítások módosítása
• illesztőprogramok telepítése & ActiveX-vezérlők
• Windows Update telepítése/konfigurálása
• felhasználói fiókok/típusok hozzáadása/eltávolítása/módosítása
• más felhasználó fájljainak elérése, megtekintése vagy módosítása & mappák
• szülői felügyelet konfigurálása
• a Feladatütemező futtatása
• a biztonsági mentési rendszerfájlok visszaállítása
• és még az UAC beállítások módosítása közben is

alapértelmezett beállításai a következők:

csak akkor értesítsen, ha az alkalmazások módosítani próbálják a számítógépemet

amikor megjelenik az UAC beleegyezési kérése, és engedélyt kér, észrevehette, hogy sötétíti a képernyőt, és ideiglenesen kikapcsolja az Aero felületet – és átlátszóság nélkül jelenik meg. Ez az úgynevezett Secure Desktop, és egy biztonsági funkció A Windows. A hitelesítő adatok kérése akkor jelenik meg, amikor egy normál Felhasználó olyan feladatot próbál végrehajtani, amelyhez a felhasználó felügyeleti hozzáférési jogkivonata szükséges.

az UAC magassági utasítások színkóddal vannak ellátva, hogy alkalmazásspecifikusak legyenek, lehetővé téve az alkalmazás potenciális biztonsági kockázatának azonnali azonosítását.

a Felhasználói fiókok felügyelete beállításainak módosítása

ha szeretné, megváltoztathatja a Felhasználói fiókok felügyelete beállításait a Windows 8 rendszerben. Megváltoztathatja a viselkedését, és eldöntheti, hogy az UAC milyen gyakran vagy mikor értesíti Önt.

ehhez nyissa meg a Vezérlőpultot, és válassza a Felhasználói fiókok lehetőséget.

kattintson a Felhasználói fiókok vezérlési beállításainak módosítása elemre. Megnyílik a beállítások mező.

használja a függőleges csúszkát a beállítások módosításához. Az elvégzett módosítások hatással lesznek a biztonsági beállításokra, így bár a legjobb, ha a Felhasználói fiókok felügyeletének beállításait alapértelmezés szerint hagyja, tisztában kell lennie azzal, hogy az UAC beállítás változásai hogyan befolyásolják a Windows számítógép biztonságát.

Beállítás	leírás	biztonsági hatás
mindig értesítsen	értesítést kap, mielőtt az alkalmazások módosítanák a beállításokat, amelyek rendszergazdai engedélyeket igényelnek. amikor értesítést kap, a képernyő halványan jelenik meg, és jóvá kell hagynia vagy el kell utasítania a kérést.	ez a legbiztonságosabb beállítás. amikor értesítést kap, figyelmesen olvassa el az egyes párbeszédpanelek tartalmát, mielőtt engedélyezné a módosításokat a számítógépen.
csak akkor értesítsen, ha az alkalmazások módosítani próbálják a számítógépet (alapértelmezett)	értesítést kap, mielőtt az alkalmazások rendszergazdai engedélyeket igénylő módosításokat végeznének a számítógépen. értesítést kap, ha egy alkalmazás módosítani próbál egy Windows-beállítást. nem kap értesítést, ha rendszergazdai engedélyeket igénylő módosításokat próbál végrehajtani a Windows beállításaiban.	általában biztonságos engedélyezni a Windows beállításainak módosítását anélkül, hogy értesítést kapna. A Windowshoz tartozó bizonyos alkalmazások azonban parancsokat vagy adatokat továbbíthatnak nekik, és a rosszindulatú szoftverek kihasználhatják ezt azáltal, hogy ezeket az alkalmazásokat fájlok telepítésére vagy a számítógép beállításainak módosítására használják.
csak akkor értesítsen, ha az alkalmazások módosítani próbálják a számítógépet (ne homályosítsa el az asztalomat)	értesítést kap, mielőtt az alkalmazások rendszergazdai engedélyeket igénylő módosításokat végeznének a számítógépen. értesítést kap, ha egy alkalmazás módosítani próbál egy Windows-beállítást. nem kap értesítést, ha rendszergazdai engedélyeket igénylő módosításokat próbál végrehajtani a Windows beállításaiban.	ez a beállítás megegyezik a “csak akkor értesítsen, ha az alkalmazások módosítani próbálják a számítógépet” beállítással, de az asztal nem halványul. ha ezt a lehetőséget választja, más alkalmazások zavarhatják az UAC párbeszédpanel vizuális megjelenését. Ez biztonsági kockázatot jelent, különösen, ha rosszindulatú programok vannak a számítógépen.
soha ne értesítsen	Ön nem kap értesítést, mielőtt bármilyen változás történik a számítógépen. Ha rendszergazdaként van bejelentkezve, az alkalmazások az Ön tudta nélkül módosíthatják a számítógépet. ha normál felhasználói fiókkal van aláírva, a rendszergazdai engedélyeket igénylő módosítások automatikusan elutasításra kerülnek.	ez a legkevésbé biztonságos beállítás. Ha az UAC-t úgy állítja be, hogy soha ne értesítsen, akkor hatékonyan kikapcsolja az UAC-t. Ez megnyitja a számítógépet a lehetséges biztonsági kockázatok előtt. ha az UAC-t úgy állítja be, hogy soha ne értesítsen, akkor ügyeljen arra, hogy mely alkalmazásokat futtassa, mert ugyanolyan hozzáféréssel rendelkeznek a számítógéphez, mint Ön. Ez magában foglalja a védett rendszerterületek, a személyes adatok, a mentett fájlok és a számítógépen tárolt egyéb adatok olvasását és módosítását. Az alkalmazások képesek lesznek kommunikálni és átvinni az információkat bármire, amellyel a számítógép csatlakozik, beleértve az internetet is.

ha kisegítő eszközöket, például képernyőolvasót használ, a Microsoft azt javasolja, hogy válassza a mindig értesítés vagy az alapértelmezett – csak akkor értesítsen, ha a programok megpróbálják módosítani a számítógépem UAC beállítását, mivel a Kisegítő technológiák a legjobban működnek ezzel a két beállítással.

az UAC letiltása A Windows rendszerleíró adatbázis használatával

ehhez nyissa meg a regedit parancsot, majd keresse meg a következő kulcsot:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

módosítsa az EnableLUA kulcs értékét az alapértelmezett 1 értékről a 0 értékre. Ez letiltja az UAC-t.

az UAC Csoportházirend-beállításairól és a rendszerleíró kulcs beállításairól itt olvashat bővebben a TechNet oldalon.

csak bizonyos alkalmazásoknál tiltsa le a Felhasználói fiókok felügyeletét

bár nem szabad letiltania az UAC utasításokat az egész számítógépen, bizonyos alkalmazásoknál érdemes letiltani. A Microsoft Application Compatibility Toolkit használatával és az alábbi lépéseket követve letilthatja az UAC-utasításokat egy vagy több megbízható alkalmazáshoz. Ez nem tiltja le a Felhasználói fiókok felügyelete funkciót az egész számítógépen.

1. először hozzon létre egy rendszer-visszaállítási pontot.
2. töltse le és telepítse a Microsoft Application Compatibility Toolkit 5.0-t.
3. a Start menüben keresse meg az új mappát. Keresse meg a kompatibilitási rendszergazda parancsikonját. Kattintson a jobb gombbal, majd kattintson a Futtatás rendszergazdaként parancsra.
4. a bal oldali ablaktáblában kattintson a jobb gombbal az adatbázisra az egyéni adatbázisok alatt, válassza az Új létrehozása lehetőséget, majd válassza az alkalmazás javítása lehetőséget.
5. írja be annak az alkalmazásnak a nevét és egyéb adatait, amelyen módosítani szeretné a viselkedést, majd keresse meg a kiválasztásához. Kattintson A Tovább Gombra.
6. kattintson a Tovább gombra, amíg meg nem jelenik a kompatibilitási javítások képernyőn.
7. a kompatibilitási javítások képernyőn keresse meg a runasinvoker elemet, és ellenőrizze.
8. kattintson a Tovább gombra, majd a Befejezés gombra.
9. válassza a fájl lehetőséget, majd mentse másként. Mentse a fájlt fájlnévként.SDB típusú fájl egy könyvtárban könnyen megtalálja.
10. másolja a <fájlnevet>.sdb fájlt a Vista számítógépen módosítani kívánt magasság prompt viselkedését.
11. nyisson meg egy parancssort rendszergazdaként.
12. futtassa a következő parancsot: sdbinst <elérési út>\<fájlnév>.sdb
13. például, ha mentette a .SDB fájl mint abc.sdb a c:\Windows mappa, a parancsnak így kell lennie: sdbinst c:\windows\abc.sdb
14. meg kell kérni: telepítése < név> befejeződött.

van egy nagy nap!

jelölje be ezt, ha nem tudja megváltoztatni a Felhasználói fiókok felügyelete (UAC) beállításait.