Změna nastavení řízení uživatelských účtů v systému Windows 10/8

Společnost Microsoft učinila implementaci nastavení řízení uživatelských účtů mnohem přívětivější v systému Windows 8/10. Po získání zpětné vazby, že v systému Windows Vista uživatelská kontrola nebo výzva UAC často dráždí uživatele, kvůli častému vzhledu Microsoft v systému Windows 7 zmenšil vzhled výzvy UAC a dále vyleštil a vylepšil uživatelské prostředí UAC ve Windows 10/8

Řízení uživatelských účtů v systému Windows 8/10

Ovládání uživatelských účtů v podstatě vás upozorní před provedením změn v počítači - ne všechny změny, ale pouze ty, které vyžadují úroveň administrátora oprávnění. Tyto změny mohly být iniciovány uživatelem, operačním systémem, originálním softwarem - nebo dokonce malware! Pokaždé, když dojde k takové změně úrovně správce, systém Windows UAC vyzve uživatele k schválení nebo odmítnutí. Pokud uživatel změnu schválí, provede se změna; v ne, nejsou v systému provedeny žádné změny. Dokud se neobjeví UAC, obrazovka může být tmavá

V obecné rovině jsou některé z následujících akcí, které mohou spustit příkaz UAC:

• Instalovat nebo odinstalovat aplikace
• Změna nastavení brány firewall
• Instalace ovladačů a ovládacích prvků ActiveX
• Instalace / Konfigurace služby Windows Update
• Přidávání a odstraňování / změna uživatelských účtů / typů
• Plánovač úloh
• Obnovení systémových souborů zálohování
• A dokonce i při změně nastavení UAC
• Výchozí nastavení je:
• Upozornit mě pouze tehdy, když se aplikace pokoušejí provést změny v počítači

Zobrazí se zpráva o souhlasu UAC

a požádá o vaše oprávnění, možná jste si všimli, že ztlumí obrazovku a dočasně vypne rozhraní Aero - a objeví se bez průhlednosti. To se nazývá Zabezpečená plocha a je bezpečnostní funkcí v systému Windows. Pokyny pro pověření se zobrazují, když se standardní uživatel pokusí provést úkol, který vyžaduje token pro administrativní přístup uživatele.Výzvy

UAC pro výzvu jsou barevně kódované, aby byly specifické pro aplikaci, což umožňuje okamžitou identifikaci potenciální bezpečnostní riziko aplikace. Změna nastavení řízení uživatelských účtů

Pokud chcete, můžete změnit nastavení řízení uživatelských účtů v systému Windows 8. Můžete změnit jeho chování a rozhodnout, jak často nebo kdy by vás UAC měl upozornit.

Chcete-li tak učinit, otevřete ovládací panel a vyberte položku Uživatelské účty.

Klikněte na

Nastavení kontroly uživatelských účtů. Zobrazí se okno s nastavením. Pro změnu nastavení použijte vertikální posuvník. Změny, které provedete, ovlivní vaše nastavení zabezpečení, a proto je vhodné, abyste ponechali nastaveni řízení uživatelských účtů ve výchozím nastavení, měli byste si být vědomi, jak změny v nastavení UAC ovlivní zabezpečení vašeho počítače se systémem Windows.

Nastavení

Popis	Dopad zabezpečení	Vždy mě upozorněte
Budete upozorněni, než aplikace provedou změny nastavení, která vyžadují oprávnění správce.	Po upozornění bude obrazovka ztmavena a vy musí být buď schváleno, nebo zamítnuto požadavek Toto je nejbezpečnější nastavení	Když budete upozorněni, měli byste si pozorně přečíst obsah každého dialogového okna předtím, než povolíte změny v počítači Upozorňovat mě, až se aplikace pokusí provést změny v počítači (výchozí nastavení)
Budete upozorněni, než aplikace provedou změny v počítači, které vyžadují oprávnění správce.	Budete upozorněni, pokud se aplikace pokusí provést změny na nastavení systému Windows. Pokud se pokusíte provést změny nastavení systému Windows, nebudete upozorněni které vyžadují oprávnění administrátora. Obvykle je možné povolit změny nastavení systému Windows bez upozornění. Některé aplikace, které přicházejí s operačním systémem Windows, však mohou mít příkazy nebo data, které jim byly předány, a škodlivý software to může využít při použití těchto aplikací k instalaci souborů nebo ke změně nastavení v počítači.	Upozorňovat mě pouze tehdy, když se aplikace pokoušejí provést změny v mém počítači (nezaměňujte na ploše)
Budete upozorněni předtím, než aplikace provedou změny v počítači, které vyžadují oprávnění správce.	Budete upozorněni, Aplikace se pokusí provést změny v nastavení systému Windows Pokud se pokusíte provést změny nastavení systému Windows, které vyžadují oprávnění správce, nebudete o tom informováni. Toto nastavení je stejné jako "Upozornit mi pouze, když se aplikace pokoušejí proveďte změny v mém počítači ", ale vaše pracovní plocha nebude ztmavena.	Pokud zvolíte tuto možnost, ostatní aplikace mohou mít vliv na vizuální vzhled dialogového okna UAC. Jedná se o bezpečnostní riziko, zejména v případě, že je na vašem PC malware. Nikdy mě neinformujte
Nebudou vás informovat před provedením jakýchkoli změn v počítači. Pokud jste přihlášeni jako správce, aplikace mohou provádět změny v počítači bez vašeho vědomí.	Pokud jste přihlášeni pomocí standardního uživatelského účtu, budou všechny změny, které vyžadují oprávnění správce, automaticky zamítnuty. je nejméně zabezpečené nastavení. Když nastavíte, aby UAC nikdy neoznámil, efektivně vypnete UAC. Tím se otevírá váš počítač potenciálním bezpečnostním rizikům. Pokud nastavíte, aby UAC nikdy neoznámil, měli byste být opatrní, které aplikace spustíte, protože budou mít stejný přístup k počítači jako vy. To zahrnuje čtení a provádění změn v chráněných oblastech systému, v osobních údajích, uložených souborech a všech ostatních uložených v počítači. Aplikace budou také moci komunikovat a přenášet informace z jakéhokoli počítače, ke kterému se připojuje, včetně internetu.	Pokud používáte zařízení pro usnadnění přístupu, například čtečku obrazovky, společnost Microsoft doporučuje, abyste zvolili možnost Vždy upozornit nebo Výchozí - upozorní mě pouze tehdy, když se programy pokoušejí provést změny v nastavení počítače UAC, protože pomocné technologie pracují nejlépe s těmito dvěma nastaveními. Zakázat UAC pomocí registru systému Windows

Chcete-li tak učinit, otevřete regedit a přejděte na Následující klíč:

HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Policies System

Změňte hodnotu klávesy

EnableLUA

Více informací o všech nastavení zásad skupiny UAC a nastavení klíče registru naleznete v TechNet. Zakázat řízení uživatelských účtů pouze pro určité aplikace

Zatímco by nemělo být zakázáno zavádění UAC pro celý počítač, můžete jej pro určité aplikace deaktivovat a. Pomocí nástroje Microsoft Application Compatibility Toolkit a následujících kroků můžete zakázat výzvy UAC pro jednu nebo více specifických aplikací, kterým důvěřujete. Nelze zakázat funkci Řízení uživatelských účtů pro celý počítač.

Nejprve vytvořte bod obnovení systému.

Stáhněte a nainstalujte Microsoft Application Compatibility Toolkit 5.0

1. V nabídce Start vyhledejte novou složku. Najděte ikonu zástupce Správce kompatibility. Klepněte pravým tlačítkem myši a klepněte na příkaz Spustit jako správce.
2. V levém podokně klepněte pravým tlačítkem myši na databázi v části Vlastní databáze a vyberte příkaz Vytvořit nový a vyberte položku Oprava aplikace.
3. Zadejte název a další podrobnosti aplikace chcete změnit chování a pak jej procházet, abyste ji vybrali. Klepněte na tlačítko Next (Další)
4. Klepněte na tlačítko Next (Další), dokud se nenacházíte na obrazovce Opravy kompatibility.
5. Na obrazovce Opravy kompatibility najděte položku RunAsInvoker a zkontrolujte.
6. Klepněte na tlačítko Další a poté na Dokončit. Uložit jako. Uložte soubor jako soubor název souboru.SDB v adresáři, který jej snadno najdete.
7. Zkopírujte soubor.sdb do počítače Vista, který chcete změnit chování výšky výzvy.
8. Otevřete příkazový řádek jako správce
9. Spusťte příkaz:
10. sdbinst.sdb
11. Například pokud jste uložili soubor.SDB jako abc.sdb ve složce c: Windows, příkaz by měl vypadat takto:
12. sdbinst c: windows abc.sdb Měli byste vyzvat: Instalace dokončena
13. Udělejte skvělý den! Zaškrtněte, pokud nelze změnit nastavení Řízení uživatelských účtů (UAC)