• Articles
• admin

firma Microsoft znacznie ułatwiła wdrożenie ustawień kontroli konta użytkownika w systemie Windows 11/10. Po otrzymaniu informacji zwrotnej, że w systemie Windows Vista, że Kontrola konta użytkownika lub monit UAC często drażni użytkowników, ze względu na jego częsty wygląd, Microsoft zmniejszył wygląd monitów UAC i dalej dopracował i poprawił wrażenia użytkownika UAC.

Kontrola konta użytkownika (UAC) w systemie Windows 11/10

Kontrola konta użytkownika zasadniczo powiadamia Cię przed wprowadzeniem zmian na komputerze-nie wszystkie zmiany, ale tylko te, które wymagają uprawnień administratora. Zmiany te mogły być inicjowane przez użytkownika, przez system operacyjny, przez oryginalne oprogramowanie – a nawet złośliwe oprogramowanie! Za każdym razem, gdy taka zmiana na poziomie administratora zostanie zainicjowana, System Windows UAC poprosi użytkownika o zatwierdzenie lub odmowę. Jeśli użytkownik zatwierdzi zmianę, zmiana zostanie dokonana; w przeciwnym razie nie zostaną wprowadzone żadne zmiany w systemie. Do czasu pojawienia się UAC ekran może się ściemnić.

Ogólnie rzecz biorąc, oto niektóre z działań, które mogą wywołać monit UAC:

• instalacja lub odinstalowanie aplikacji
• Zmiana ustawień zapory sieciowej
• instalacja sterowników & kontrolki ActiveX
• instalacja/konfiguracja usługi Windows Update
• Dodawanie/usuwanie/zmiana kont/typów użytkowników
• uzyskiwanie dostępu, przeglądanie lub zmiana plików innego użytkownika & foldery
• konfigurowanie kontroli rodzicielskiej
• uruchamianie harmonogramu zadań
• przywracanie plików systemowych kopii zapasowych
• i nawet przy zmianie ustawień UAC

jego domyślne ustawienia to:

Powiadom mnie tylko wtedy, gdy aplikacje próbują wprowadzić zmiany na moim komputerze

za każdym razem, gdy pojawi się monit o zgodę UAC i poprosi o zgodę, być może zauważyłeś, że przyciemnia ekran i tymczasowo wyłącza interfejs Aero – i pojawia się bez przezroczystości. Nazywa się to Secure Desktop i jest funkcją bezpieczeństwa w systemie Windows. Monit o poświadczenie jest wyświetlany, gdy standardowy użytkownik próbuje wykonać zadanie wymagające tokena dostępu administracyjnego użytkownika.

monity elewacji UAC są oznaczone kolorami, aby były specyficzne dla aplikacji, umożliwiając natychmiastową identyfikację potencjalnego zagrożenia bezpieczeństwa aplikacji.

zmień ustawienia kontroli konta użytkownika

jeśli chcesz, możesz zmienić ustawienia kontroli konta użytkownika w systemie Windows 8. Możesz zmienić jego zachowanie i zdecydować, jak często lub kiedy wszystko, UAC powinien Cię powiadomić.

aby to zrobić, otwórz Panel sterowania i wybierz Konta użytkowników.

kliknij Zmień ustawienia kontroli konta użytkownika. Otworzy się okno Ustawienia.

użyj suwaka pionowego, aby zmienić ustawienia. Wprowadzone zmiany będą miały wpływ na ustawienia zabezpieczeń, więc chociaż najlepiej jest pozostawić ustawienia kontroli konta użytkownika w ustawieniach domyślnych, powinieneś zdawać sobie sprawę z tego, jak zmiany w Ustawieniach UAC wpłyną na bezpieczeństwo komputera z systemem Windows.

ustawienie	opis	wpływ na bezpieczeństwo
zawsze informuj mnie	zostaniesz powiadomiony, zanim aplikacje wprowadzą zmiany w Ustawieniach, które wymagają uprawnień administratora. po otrzymaniu powiadomienia ekran zostanie przyciemniony i musisz zatwierdzić lub odrzucić żądanie.	jest to najbezpieczniejsze ustawienie. po otrzymaniu powiadomienia należy uważnie przeczytać zawartość każdego okna dialogowego przed zezwoleniem na wprowadzanie zmian na komputerze.
Powiadom mnie tylko wtedy, gdy aplikacje próbują wprowadzić zmiany na moim komputerze (domyślnie)	zostaniesz powiadomiony, zanim aplikacje wprowadzą zmiany na komputerze wymagające uprawnień administratora. otrzymasz powiadomienie, jeśli aplikacja spróbuje wprowadzić zmiany w ustawieniach systemu Windows. nie otrzymasz powiadomienia, jeśli spróbujesz wprowadzić zmiany w ustawieniach systemu Windows, które wymagają uprawnień administratora.	Zwykle bezpiecznie jest zezwolić na zmiany w ustawieniach systemu Windows bez powiadamiania. Jednak niektóre aplikacje z systemem Windows mogą mieć polecenia lub dane przekazywane do nich, a złośliwe oprogramowanie może to wykorzystać, korzystając z tych aplikacji do instalowania Plików lub zmiany ustawień na komputerze.
Powiadom mnie tylko wtedy, gdy aplikacje próbują wprowadzić zmiany na moim komputerze (nie przyciemniaj mojego pulpitu)	zostaniesz powiadomiony, zanim aplikacje wprowadzą zmiany na komputerze wymagające uprawnień administratora. otrzymasz powiadomienie, jeśli aplikacja spróbuje wprowadzić zmiany w ustawieniach systemu Windows. nie otrzymasz powiadomienia, jeśli spróbujesz wprowadzić zmiany w ustawieniach systemu Windows, które wymagają uprawnień administratora.	to ustawienie jest takie samo jak „Powiadom mnie tylko wtedy, gdy aplikacje próbują wprowadzić zmiany na moim komputerze”, ale pulpit nie zostanie przyciemniony. jeśli wybierzesz tę opcję, inne aplikacje mogą zakłócać wygląd okna dialogowego UAC. Jest to zagrożenie bezpieczeństwa, zwłaszcza jeśli na komputerze znajduje się złośliwe oprogramowanie.
nigdy nie informuj mnie	nie zostaniesz powiadomiony przed wprowadzeniem jakichkolwiek zmian na komputerze. Jeśli jesteś zalogowany jako administrator, aplikacje mogą wprowadzać zmiany na komputerze bez Twojej wiedzy. jeśli jesteś podpisany przy użyciu standardowego konta użytkownika, wszelkie zmiany wymagające uprawnień administratora zostaną automatycznie odrzucone.	jest to najmniej bezpieczne ustawienie. Gdy ustawisz UAC na Nigdy Nie powiadamiaj, skutecznie wyłączasz UAC. Otwiera to komputer na potencjalne zagrożenia bezpieczeństwa. jeśli Ustawiłeś UAC na Nigdy Nie powiadamiaj, powinieneś uważać, które aplikacje uruchamiasz, ponieważ będą miały taki sam dostęp do komputera jak ty. Obejmuje to odczytywanie i wprowadzanie zmian w chronionych obszarach systemu, danych osobowych, zapisanych plikach i wszystkim innym przechowywanym na komputerze. Aplikacje będą również mogły komunikować się i przesyłać informacje do iz wszystkiego, z czym łączy się komputer, w tym z Internetem.

jeśli używasz urządzenia ułatwiającego dostęp, takiego jak czytnik ekranu, firma Microsoft zaleca wybranie opcji Always notify lub Default – Powiadom mnie tylko wtedy, gdy programy próbują wprowadzić zmiany w Ustawieniach UAC mojego komputera, ponieważ technologie wspomagające działają najlepiej z tymi dwoma ustawieniami.

wyłącz UAC za pomocą rejestru systemu Windows

aby to zrobić, otwórz regedit i przejdź do następującego klucza:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

zmiana wartości klucza EnableLUA z domyślnej wartości 1 na wartość data 0. Spowoduje to wyłączenie UAC.

możesz przeczytać więcej o wszystkich ustawieniach zasad grupy UAC i Ustawieniach klucza rejestru tutaj w TechNet.

wyłącz kontrolę konta użytkownika tylko dla niektórych aplikacji

chociaż nie powinieneś wyłączać monitów UAC dla całego komputera, możesz wyłączyć je dla niektórych aplikacji. Korzystając z zestawu narzędzi Microsoft Application Compatibility Toolkit i wykonując poniższe czynności, możesz wyłączyć monity UAC dla jednej lub więcej określonych aplikacji, którym ufasz. Nie spowoduje to wyłączenia funkcji Kontroli konta użytkownika dla całego komputera.

1. najpierw Utwórz punkt przywracania systemu.
2. Pobierz i zainstaluj zestaw narzędzi Microsoft Application Compatibility Toolkit 5.0.
3. w menu Start znajdź nowy folder. Znajdź ikonę skrótu dla administratora zgodności. Kliknij go prawym przyciskiem myszy i kliknij Uruchom jako administrator.
4. w lewym okienku kliknij prawym przyciskiem myszy bazę danych w obszarze niestandardowe bazy danych i wybierz Utwórz nową, a następnie wybierz pozycję Naprawa aplikacji.
5. wprowadź nazwę i inne szczegóły aplikacji, w której chcesz zmienić zachowanie, a następnie przejdź do niej, aby ją wybrać. Kliknij Dalej.
6. kliknij Dalej, aż pojawi się ekran poprawki zgodności.
7. na ekranie poprawki zgodności znajdź pozycję RunAsInvoker i sprawdź ją.
8. kliknij Dalej, a następnie Zakończ.
9. Wybierz plik i zapisz jako. Zapisz plik jako nazwę pliku.Plik typu SDB w katalogu łatwo go znajdziesz.
10. skopiuj nazwę pliku< >.plik sdb do komputera Vista, na którym chcesz zmienić zachowanie monitu elewacji.
11. Otwórz wiersz polecenia jako administrator.
12. Uruchom polecenie: sdbinst<ścieżka>\<nazwa pliku >.sdb
13. na przykład, jeśli zapisałeś .Plik SDB jako abc.sdb w c:\Windows folder, polecenie powinno wyglądać następująco: sdbinst c:\windows\abc.sdb
14. powinien zapytać: instalacja < nazwa>zakończona.

miłego dnia!

sprawdź to, jeśli nie możesz zmienić ustawień kontroli konta użytkownika (UAC).