Работа с контролем учетных записей пользователей (UAC) в Windows Vista

Работа с контролем учетных записей пользователей (UAC) в Windows Vista

Рекламный анонс Microsoftуделил значительное внимание новой особенности в системе безопасности, имеющейся в Windows Vista. С точки зрения перспектив для пользователя, одна из таких особенностей, а именно User Access Control (контроль учетных записей пользователей - UAC), вероятно, самое примечательное улучшение. UAC - это механизм, с помощью которого пользователи (и даже администраторы) могут выполнять простые задачиWindows, пользуясь неадминистративными правами, или решать их, являясь обычными пользователями. До выполнения административных заданий, пользователи должны активно подтвердить действия, которые могут стать потенциально опасными для компьютера.

Внутренняя работа UAC говорит многое о том, каким образом данная особенность защищает ваш ПК. Сначала поговорим о том, что послужило толчком для разработки UAC.

Проблема: Windows XP и автоматические установки

С точки зрения простоты использования, данный уровень авторизации был прекрасным. Но все же, с точки зрения безопасности он был не так уж и хорош,… Если вы зашли вWindowsXP в качестве пользователя, наделенного… Хуже того, чем глубже внедрено шпионское программное обеспечение в вашу систему, тем сложнее его оттуда выкурить. Это…

Примечание: когда вы устанавливаете Windows XP, мастер настройки наделяет административными правами все локальные учетные записи.

Ну, вы, разумеется, можете сказать, что все это вам давно известно; однако в организации, где вы работаете, вы вынуждены позволять пользователям заходить в качестве локального администратора по разным причинам. К примеру, многие пользователи (имеющие возможность управления) считают важным то, что у них имеется возможность установки нового приложения на своем компьютере. По несчастью, они зачастую правы. Занятие бизнесом в Сети часто предполагает необходимость установки новых эллементов ActiveX контроля или иного типа приложений. Конечно, это - не самый лучших выход, но лучше позволить людям заниматься своими прямыми обязанностями, чем платить им за просиживание штанов и поплевывание в потолок, оставив все на откуп ИТ.

Решение проблемы: Windows Vista и UAC

Случается ситуация, когда, например, пользователь с правами администрирования запускает программку панели управления и пытается изменить настройки.… Картинка A UAC спрашивает, собираетесь ли вы продолжать выполнение… Если вы видели рекламные ролики «Mac против PC» на вебсайте Apple, то поняли, что это диалоговое окошко является…

Полное отключение UAC

Какой урок отсюда следует извлечь: даже те из нас, кто поступает так во имя жизни, сами падают жертвами шпионского ПО. При наличии UAC, возникает,… Но если вы считаете, что UAC сильно изнуряет, вы можете отключить его и… Все решения, которые даются в данной статье, требуют того, чтобы вы вошли в систему в качестве пользователя,…

Отключение UAC с помощью MSConfig

1. Перейдите в Start (старт)/ All Programs (все программы)/ Accessories (стандартные)/ Run (выполнить). 2. В окошке Run (выполнить) впечатайте "msconfig", затем нажмите… 3. Из окошка System Configuration (конфигурация системы), выберите вкладку Tools (сервис), как показано на картинке…

Отключение UAC через Панель Управления

1. Зайдите в Start (пуск)/ Control Panel (панель управления). 2. Просматривая Control Panel (панель управления) в "классическом"… Картинка C Программка панели UAC.

Отключение UAC через Редактор Реестра

1. Запустите Registry Editor (редактор реестра). 2. Найдите в поиске следующий ключ: HKEY_LOCAL_MACHINE Software Microsoft… 3. Измените значение записи EnableLUA на "0". Если даже вы хотите вновь активировать UAC, следуйте этим…

Управление/отключение UAC через Групповые политики

1. Перейдите в Start (пуск)/ All Programs (все программы)/ Accessories (стандартные)/ Run (выполнить). 2. В окне Run (выполнить), напечатайте "secpol.msc" и нажмите… 3. Когда контроль учетных записей пользователя сделает запрос на разрешение продолжить работу, нажмите кнопку…

Контроль учетных записей пользователя: режим работы расширенной подсказки для встроенной учетной записи администратора - данная установка влияет на режим работы UAC при использовании встроенной учетной записи администратора.

· Активирован: при запуске приложения, которое требует административных прав, встроенная учетная запись администратора окажет воздействие на UAC.

· Отключен (по умолчанию): встроенная учетная запись администратора запустит все приложения без последующих подсказок.

Контроль учетных записей пользователя: подсказка для администраторов в режиме Admin Approval Mode (режим подтверждения администратором) - данная настройка влияет на то, что происходит, когда администратор (помимо встроенной учетной записи администратора) запускает привилегированное приложение.

· Принимать без подсказки: это - самая опасная установка, и ее необходимо применять исключительно в безопасном окружении. Приложения с ограничениями запускаются с административными правами без чьего-либо вмешательства.

· Подсказка для паролей: пользователю дается подсказка дать имя пользователя и пароль для пользователя с административными правами.

· Подсказка для дачи разрешения (по умолчанию): это - нормальный режим работы для UAC, и он запрашивает пользователя (допуская, что пользователь обладает административными правами) дать разрешение или запретить запуск приложения с административными правами.

Контроль учетных записей пользователя: режим работы улучшения подсказки для обычных пользователей - данная установка определяет то, что происходит, когда обычный пользователь пытается запустить привилегированное приложение.

· Подсказка для паролей (по умолчанию для домашних версий): для пользователя дается подсказка дать имя пользователя и пароль для пользователя с локальными административными правами.

· Автоматическое отклонение запросов на установке (установлен по умолчанию в корпоративных выпусках): пользователи будут получать сообщения, говорящие о том, что доступ к приложению был отклонен.

Контроль учетных записей пользователя: определение инсталляции приложений и подсказка по установке - что ответит система UAC на запрос об установке новых программ?

· Включен (по умолчанию для домашних выпусков): установки приложений, которые требуют административных привилегий, запустит подсказку UAC.

· Отключен (по умолчанию для корпоративных выпусков): поскольку многие инсталляционные приложения управляются через групповые политики, пользовательское вмешательство и подтверждение не требуется.

Контроль учетных записей пользователя: запуск только тех выполняемых модулей, которые разрешены и подтверждены - требуют ли выполняемые приложения подтвержденной сертифицированной цепочки PKI (инфраструктуры открытых ключей)?

· Включен: требует того, чтобы приложение имело разрешенную сертифицированную цепочку PKI (инфраструктуру открытых ключей) до того, как ей будет дано разрешение на запуск.

· Отключен (по умолчанию): не требует того, чтобы приложение имело согласие на запуск.

Контроль учетных записей пользователя: только запуск приложений UIAccess, которые установлены в безопасном месте - приложения, которые требуют выполнения с интегрированным уровнем UIAccess, должны находиться в безопасной зоне системы.

· Включен (по умолчанию): приложение с интегрированием UIAccess будет запускаться только тогда, когда оно находится с защищенной зоне системы.

· Отключен: приложение с интегрированием UIAccess будет запускаться вне зависимости от расположения выполняемых программ.

Контроль учетных записей пользователя: запускать всех администраторов в режиме Admin Approval Mode (режим подтверждения администратором) - запуск всех пользователей, включая администраторов, в качестве обычных пользователей. Это эффективно включает либо выключает UAC. Если вы меняете данную установку, вам придется перезапустить систему.

· Включен (по умолчанию): режим Administrative Approval Mode (административное подтверждение) и UAC включен.

· Отключен: отключить UAC и Admin Approval Mode (режим административного подтверждения).

Контроль учетных записей пользователя: включить режим безопасной работы ПК, когда приходит подсказка о загрузке - Когда UAC включен, при этом выходит подсказка о загрузке, смените Windows Vista на безопасный режим в противоположность стандартному пользовательскому режиму.

· Включен (по умолчанию): запросы по загрузке нацелены на безопасную работу ПК.

· Отключен: запросы по загрузке нацелены на стандартную работу ПК.

Контроль учетных записей пользователя: виртуализирует сбои записи в файлы и в реестр для каждого пользователя - данная настройка включает перенаправление ошибки записи устаревших приложений в определенные места в реестре и файловой системе, ослабляя влияние этих приложений, которые издавна запускались с правами администраторов и приложений для доступа к %ProgramFiles%, %Windir%; %Windir%system32 или HKLMSoftware. Вкратце, этот ключ помогает поддерживать фоновую совместимость с устаревшими приложениями, которые не желают запускаться в качестве стандартного пользователя.

· Включен (по умолчанию): приложения, записывающие данные в защищенные зоны, будут перенаправляться в другие места.

· Отключен: приложения, записывающие данные в защищенные зоны, дадут сбои в работе.

Выборочное отключение User Access Control (контроля доступа пользователя)

Не все приложения помечены таким образом, чтобы запускать предостережение UAC при своей загрузке. Тем не менее, многие приложения требуют запуска с включенными административными правами, чтобы достичь должного уровня работы. Для того, чтобы уладить такой положение, вы можете пометить приложение так, чтобы оно загружалось с административными правами всякий раз, когда оно выполняется. Для того, чтобы было именно так:

1. щелкните правой кнопкой мышки на запускаемых программах, связанных с приложениями;

2. в кратком меню выберите опцию Properties (свойства);

3. на страничке свойств выберите ярлык Compatibility (совместимость);

4. под шапкой Privilege Level (уровень привилегий) выберите флажок, следующий за "Run this program as an administrator" (запустить данную программу в качестве администратора), как показано на картинке G;

5. нажмите OK.

Картинка G

Закладка совместимости приложений.

Для ряда приложений опция "Run this program as an administrator" (запуск программы в качестве администратора) может быть недоступна. Для этого существует ряд причин:

· вы не зашли в систему в качестве пользователя с административными правами;

· приложение не может быть запущено с загружаемыми правами;

· приложение является частью операционной системы. Приложения ОС не могут быть изменены таким образом.

Утомительно, но оно того стоит

Ссылки по теме