User account control

Почему стоит отключить User Account Control?

• Во-первых, он всем надоедает. Бесконечно вылезают окна с вопросом, хотим ли мы запустить то или иное приложение, а бывают даже такие ситуации, когда для запуска софта приходится кликать по одинаковым окнам несколько раз, что жутко бесит. Мало того, при включенном UAC программы выполняются с ограниченным доступом и если нам по мере использования понадобятся права администратора, то софтину придется перезапускать.
• Во-вторых, он бесполезен, хотя бы потому, что когда вылезает окно с запросом, пользователи в автоматическом режиме нажимают \”ДА\”, даже не читая, что там написано. Эти тупые окна до того всем надоели, что никто уже в принципе не смотрит на эти предупреждения. Это происходит интуитивно на подсознательном уровне и даже если там будет такой вопрос: \”Форматировать все диски и перезагрузить компьютер?\” – юзер нажмет \”ДА\”.
• В-третьих, пользы от этих запросов вообще никакой. Разработчики троянов и различной малвари уже давно научились обходить стандартные средства защиты Windows, сколько бы они не обновлялись. И вообще, Microsoft – это не антивирусная лаборатория, поэтому ни о какой хорошей защите не может идти и речи. Весь этот UAC, Smart Screen и Windows Defender это всего лишь игрушки, которые сделаны для того, чтобы операционная система не загнулась сразу же после первого подключения к Интернету.

Панель управления

Наиболее простой способ включить или выключить данный контроль – воспользоваться панелью управления. Следуйте представленным инструкциям:

В данном меню можно увидеть ползунок, с помощью которого регулируется уровень безопасности user account control. Всего существует 4 уровня в Windows:

• Максимальный – Windows будет предупреждать каждый раз, когда совершаются действия, изменяющие работу ОС.
• Хороший – оповещения появляются только при попытках программного обеспечения что-либо поменять. Действия самого пользователя игнорируются.
• Средний – Аналогичен хорошему, но рабочий стол не блокируется на время принятия решения.
• Низкий – если включить его, оповещения не будут показываться вообще.

Сразу становится понятно, как отключить UAC – необходимо переместить ползунок в нижнее положение и нажать «Ok».

Используем панель управления

Обязательно в панели управления переходим к просмотру в режиме «Мелкие значки» и кликаем по пункту «Учетные записи…»:

Осталось лишь задать необходимый уровень с помощью вертикального регулятора. При изменении положения справа можно будет получать справочную информацию:

Чтобы в Windows 10 отключить UAC полностью для конкретного пользователя, стоит разместить указатель в самом низу.

Существует эксперсс метод попасть в окно настроек КУЗ. Нажимаем Win + R для вызова консоли выполнения и вводим команду:

UserAccountControlSettings

Еще раз предупреждаю, что тотальное отключение сделает Вашу ОС уязвимой для злоумышленников, которые посредством различных программ могут получить доступ к файлам и системных параметрам. И если единственная причина, по которой Вы намерены деактивировать UAC, это назойливые уведомление, все же советую проявить терпение. Лучше уж лишний раз подтвердить, чем потом тратить уйму времени на борьбу с вирусами.

Что такое UAC

UAC – страж нашей компьютерной безопасности, эта функция не допускает несанкционированного запуска программного обеспечения в среде Windows, которое может выполнять значимые для работы операционной системы операции – изменять важные её настройки, получать доступ к важным системным и пользовательским данным. Таким образом UAC защищает нас от запуска вредоносного программного обеспечения. И также UAC защищает нас от неопытных или злонамеренных действий других пользователей компьютера. Будучи администратором компьютера, т.е. пользователем с учётной записью администратора, мы можем контролировать все значимые для безопасности компьютера и наших личных данных операции, выполняемые другими пользователями Windows, у которых нет прав администратора.

UAC работает методом запроса прав администратора при запуске важных системных утилит, консолей, приложений, а также сторонних программ, которые производят значимые изменения, это, например, менеджеры дисков, бэкаперы, утилиты обновления Windows, редакторы системного загрузчика, чистильщики-оптимизаторы, деинсталляторы, драйверы и установщики драйверов, а также прочие. Файлы запуска такого ПО содержат значок UAC.

Для сторонних программ UAC работает и при их установке в Windows, и каждый раз при запуске.

И мы сами можем применить UAC для любой программы или игры, даже если она сама не требует для запуска прав администратора. Для этого в свойствах файла запуска такой программы или игры необходимо установить активной опцию запуска от администратора.

При запуске системной или сторонней программы, подпадающей под проверку UAC, у нас каждый раз на затенённом экране будет появляться окно этой функции. И нам каждый раз нужно жать «Да», чтобы программа могла запуститься. Но это если мы работаем с учётной записи администратора.

У обычных пользователей Windows нет прав администратора. И в их учётных записях при запуске программ, контролируемых UAC, запрос этой функции содержит указание на администратора компьютера и поле ввода пароля от его учётной записи. Только после ввода пароля администратора программа может быть запущена.

Таким образом UAC может ещё и играть роль примитивного инструмента родительского контроля. Будучи администратором, мы можем в свойствах файла запуска любой программы или игры, даже абсолютно безопасной с точки зрения вмешательства в работу Windows, назначить её запуск от имени администратора, и тогда обычный пользователь без нашего пароля не запустит такую программу или игру.

Настройка UAC

В настройках контроля существует четыре уровня защиты. Прокрутите их колесиком мыши, и с правой стороны вы сможете прочитать описание для любого из четырёх параметров.

• Первый пункт всегда активирует UAC для защиты вашей системы. Если произойдёт любое изменение в ней, обязательно всплывёт предупреждающее сообщение. Если неизвестные программы попытаются воздействовать на ваш компьютер, произойдёт установка потенциально небезопасного ПО, начнётся запуск приложений от подозрительных производителей, система контроля будет оповещать вас на постоянной основе. Обычным пользователям, если они не являются администраторами, нужно будет обязательно подтвердить свои действия, вводя пароль.

  Первый уровень: «Всегда уведомлять в следующих случаях»

• Защита второго уровня сработает исключительно в тех случаях, когда неизвестные программы попытаются совершить действия в системе. В настройках прописано, что уведомления должны появляться только при попытках приложений внести изменения в компьютер — этот параметр встроен в Windows по умолчанию. Это значит, что сам пользователь не вносит каких-либо изменений в систему, а контроль следит за действиями программ.

  Второй уровень: «Уведомлять только при попытках программ внести изменения в компьютер»

• Третий вариант не имеет особых отличий от второго. У пользователя просто перестанет затемняться экран. При таких настройках UAC будет оповещать вас только тогда, когда приложения будут пытаться внести изменения в компьютер. Если выставить такие настройки, вирусы уже смогут угрожать безопасности вашего компьютера.

  Третий уровень: «Уведомлять при попытках приложений внести в компьютер изменения, при этом не затемняя рабочий стол»

• Последний, четвёртый пункт «Не уведомлять меня» сможет полностью отключить защиту на вашем ПК. Он не станет надоедать вам всплывающими сообщениями, позволит спокойно менять параметры компьютера и открывать любую программу без вмешательства контроля учётных записей.

  Четвёртый уровень: полное отключение защиты UAC

  Если вы захотите выбрать такой вариант, то больше не будете получать от системы контроля никаких уведомлений. Сам параметр указывает на то, что защиту выключать не рекомендуется.

Change User Account Control settings

If you wish, you can change User Account Control settings in Windows 8. You can change its behavior and decide how often or when all, the UAC should notify you.

To do so, open Control Panel and select User Accounts.

Click on Change User Account Control settings. The settings box will open.

Use the vertical slider to change the settings. The changes you make will impact your security settings, so while its best to leave the User Account Control settings at its default, you should be aware of how the changes in the UAC setting will impact your Windows PC’s security.

If you are using an accessibility device, such as a screen reader, Microsoft recommends that you choose either the Always notify or the Default – Notify me only when programs try to make changes to my computer UAC setting, since Assistive technologies work best with these two settings.

Disable UAC using the Windows Registry

To do so, open regedit and navigate to the following key:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

Change the value of EnableLUA key, from its default 1 to Value data 0. This will disable the UAC.

Disable User Account Control for certain applications only

1. Create a system restore point first.
2. Download and install the Microsoft Application Compatibility Toolkit 5.0.
3. In the Start menu, locate the new folder. Find the shortcut icon for Compatibility Administrator. Right-click it and click Run as administrator.
4. In the left-hand pane, right-click on the database under Custom Databases and select Create New, and select Application Fix.
5. Enter the name and other details of the application you want to alter behavior on and then browse to it to select it. Click Next.
6. Click Next until you are in the Compatibility Fixes screen.
7. On the Compatibility Fixes screen, find the item RunAsInvoker, and check it.
8. Click Next and then Finish.
9. Select File and Save As. Save the file as a filename.SDB type file in a directory you will easily find it.
10. Copy the <filename>.sdb file to the Vista computer you want to alter the elevation prompt behavior on.
11. Open a Command Prompt as administrator.
12. Run the command: sdbinst <path>\<filename>.sdb
13. For example, if you saved the .SDB file as abc.sdb in the c:\Windows folder, the command should be like this: sdbinst c:\windows\abc.sdb
14. It should prompt: Installation of <name> complete.

Have a great day!

Check this if you cannot change User Account Control (UAC) settings.

Что такое инструмент UAC

Понять, что такое UAC, проще всего по переводу полного названия – User Account Control, это значит «Контроль учётных записей».

Именно УАК или КУЗ выдает сообщение о том, что программа или процесс пытаются внести изменения в работу ОС или жесткий диск, когда это происходит, например:

Существует 4 варианта запросов:

Операционная система требует разрешения на продолжение операции. В этом случае разрешение требуется ПО или процессу, который может внести критические изменения в работу ОС. Если вы увидели такое оповещение, то проверьте имя программы, а также разработчика – и разрешите или запретите продолжение работы. Сторонняя программа требует разрешения на продолжение работы. В этом случае разрешение требуется программе, которая не является компонентом Windows, но при этом ПО имеет и действительную цифровую подпись, содержащую ее имя и издателя. Благодаря такой подписи вы можете легко и быстро убедиться в надежности данного ПО. Неопознанная программа пытается получить доступ к этому компьютеру. Все программы, у которых нет действительной цифровой подпись, являются неопознанными, такими же являются и утилиты, чья подпись не подтверждена. Отсутствие подписи – это не приговор, например, многие игры, скаченные через Торрент, не имеют никакой подписи, однако могут быть нормальными

Тем не менее, уделите внимание такому оповещению больше, чем для ПО с действительной подписью. В случае, если вы сомневаетесь в надежности, то перед продолжением процесса, его будет неплохо проверить антивирусом

Программа была заблокирована. Это самая серьезная ситуация в работе UAC, в этом случае ПО было заблокировано согласно актуальной политике настройки инструмента. Чтобы разблокировать ПО нужно дополнительное действие – его может сделать только администратор Windows. Если вы столкнулись с такой ситуацией, и это не объясняется настройками, то рекомендуем отказаться от продолжения операции, так как высок риск возникновения проблем.

User Account Control запрашивает у вас дополнительное разрешение на продолжение процесса. Если вы устали от таких вопросов и полностью доверяете всем производителям и процессам, то вы можете отключить UAC.

Однако, мы рекомендуем не удалять инструмент полностью, так как он отвечает за безопасность вашего компьютера или ноутбука, и без него защита ПК не будет комплексной, поэтому без видимых на то причин, деактивировать инструмент не стоит ни в коем случае. Мы рекомендуем настроить работу службы так, чтобы она не была надоедливой – но при этом всё же работала и защищала ваш компьютер.

Нужно ли отключить контроль учетных записей при установке приложений

Самый высокий уровень безопасности появляется при установке приложений. В эти моменты, вы получите много запросов от UAC, и возникает желание временно его отключить, а после установки активировать опять.

В некоторых случаях это может быть плохой идеей. Некоторые приложения, тогда не смогут работать, если вы установите с UAC выключенным, а потом включите.

Неудачи происходят, потому что, когда UAC отключен, методы виртуализации, используемые ею для всех приложений, являются неактивными.

Чтобы избежать этих проблем, лучше иметь UAC постоянно включенным – это довольно хороший баланс между безопасностью и функциональностью. Успехов.

Варианты отключения

UAC контролирует все действия, проведенные от лица администратора, открытие системных программ, стороннего ПО и так далее. При этом на экране будет появляться окно подтверждения определенных манипуляций пользователя. Таким образом, вы сможете защитить свой компьютер от воздействия вирусного ПО и активности злоумышленников. Многие пользователи не хотят регулярно подтверждать каждые выполняемые действия и считают, что такая перестраховка лишняя. В таком случае возникает вопрос об отключении данной функции. Далее в статье будут рассматриваться методы деактивации UAC.

Каждый из предложенных ниже способов можно выполнить только в том случае, если вы заходите в систему на правах администратора.

Способ 1: изменение настроек аккаунта

Самый распространенный метод отключения предупреждений – это настройка аккаунта пользователя. Чтобы открыть учетную запись, можно воспользоваться несколькими вариантами.

1. Зайдите в «Пуск» и нажмите на фото аккаунта в правом верхнем углу меню.

Перейдите в раздел «Изменение параметров…» в открывшемся окне.

Уменьшите значение на шкале до «Никогда не уведомлять» и нажмите «Ок».

Теперь осталось только перезапустить компьютер.

Еще один вариант открытия нужного окна, «Панель управления». Для этого выполните такие действия:

1. Откройте «Пуск» и найдите строку «Панель управления».

Запустите раздел «Система и безопасность».

В первом пункте нажмите на графу со значком системного администратора «Изменение параметров…».

Выполните действия, описанные ранее в пунктах три и четыре.

Также вы можете воспользоваться поисковой строкой в «Пуск». Для этого необходимо осуществить следующие шаги:

1. В меню «Пуск» найдите область поиска и введите .

Откройте первое значение «Изменение параметров…».
Выполните такие же действия, как описанные в первом способе в пунктах три и четыре.

Также вы можете открыть необходимый инструмент, используя окно «Конфигурация системы».

1. Зажмите клавиши Win+R, и введите в поисковую строку . Нажмите «Ок», чтобы открыть «Конфигурацию системы».

Перейдите во вкладку «Сервис».

В списке действий отметьте «Настройка контроля учетных записей» и кликните «Запуск».

В открывшемся окошке выполните описанные ранее действия.

Последний метод самый простой. Вы можете открыть необходимый элемент с помощью меню «Выполнить».

1. Откройте окно «Выполнить», как было описано выше. В пустое поле введите и подтвердите свои действия, нажав «Ок».

Снова появится уже знакомое вам окошко, где необходимо произвести описанные ранее действия.

Способ 2: «командная строка»

Деактивировать UAC можно используя открытую на правах администратора «Командную строку».

1. Откройте «Пуск» и перейдите в раздел «Все программы».

Из предложенного списка выберите строку «Стандартные».

Развернув блок, нажмите ПКМ на значение «Командная строка» и во всплывающем меню выберите пункт «Запуск от имени администратора».

Впишите команду:

Нажмите клавишу «Enter» для подтверждения выполняемых действий.

По окончанию процесса удаления требуется перезагрузить компьютер. При включении его в следующий раз, предупреждения UAC больше не будут появляться.

Способ 3: исправление реестра

Для деактивации UAC можно использовать «Редактор реестра».

1. Нажмите две клавиши, как было описано выше, и введите в пустое поле «Regedit», после чего подтвердите свои действия кнопкой «Ок».

Откройте строку «Компьютер», чтобы развернуть каталоги.

Из предложенных папок откройте «HKEY_LOCAL_MACHINE», а затем «SOFTWARE».

Перейдите к пункту «Microsoft».

Теперь кликните «Windows», и далее «CurrentVersion».

Нажимайте пункты последовательно, как указано далее: «Policies» — «System» — «EnableLUA». Если напротив последнего раздела написано значение 1, значит UAC включен.

Измените его на 0, чтобы это исправить, нажав правой кнопкой мышки и выбрав из контекстного меню «Изменить».

В поле «Значение» поставьте цифру и нажмите «Ок» для подтверждения своих действий.

Для окончания процесса деактивации UAC перезагрузите ваш ПК.

Ознакомившись с данной статьей, можно заметить, что существует три варианта для деактивации инструмента UAC. Все они не сложные и помогут вам быстро избавиться от надоедливых предупреждений. Но, перед тем как приступать к применению какого-либо варианта, проанализируйте, стоит ли отключать эту функцию, так как это приведет к снижению защиты ОС от вредоносного ПО. В любом случае, вы можете отключать данную функцию временно, пока выполняете определенную работу. В любой момент вы сможете вернуть обратно оповещения, так как совершенный ранее процесс обратим.

Как отключить UAC?

Если вы читаете эту статью, значит UAC вас достал, а значит нужно его отключить. Дабы вы не напрягались и не искали эту информацию, выкладываю простую инструкцию.

Инструкция по отключению UAC

Вообще в панели управления есть опция отключения, но с ее помощью не получится полностью вырубить эту субстанцию. На скриншоте как раз она.

Для полного отключения нам понадобится вызвать редактор реестра. Итак, нажимаем клавиши Win + R и в появившееся окно вводим regedit. Далее переходим в этот раздел

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System

где находим параметр EnableLUA и меняем его значение на 0. В центре уведомлений сразу же появится запрос на перезагрузку компьютера и мы конечно же перезагружаемся. После такой операции запросы на запуск программ от UAC не будут нас беспокоить.

Инструкция по отключению Smart Screen

Однако Smart Screen будет нас по-прежнему доставать, поэтому мы отключим и его. Запускаем редактор реестра, как написано выше, и переходим по этому пути

HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\System 

В этом разделе создаем параметр DWORD (32 бита), причем для ОС с любой разрядностью. Параметру задаем имя EnableSmartScreen и присваиваем ему значение 0.

Далее открываем панель управления и нажимаем \”Свойства браузера\”. Переходим на вкладку Безопасность -> Другой. Тут ищем следующие пункты \”запуск программ и небезопасных файлов\”, \”использование фильтра Smart Screen\”, первое включаем, а второе отключаем. Опять перезагружаем машину.

После выполнения всех процедур все всплывающие окна с запросами о разрешении запуска программ или запроса прав администратора исчезнут. По поводу Windows Defender беспокоиться не стоит – он, осознав свою бесполезность, отключится сам, когда вы установите любую антивирусную программу.

Как отключить контроль учетных записей

Чтобы отключить контроль учётных записей в Windows 10, откройте поисковое окно (значок лупы рядом с меню Пуск) и введите в поле поиска сокращение UAC.

В результатах поиска выберите пункт «Изменение параметров контроля учетных записей»; Откроется Панель управления Windows, в разделе «Параметры управления учётными записями пользователей». По-умолчанию, в Windows 10 селектор установлен в положении «Всегда уведомлять». Если вы хотите полностью отключить UAC в Windows 10, установите селектор в крайнее нижнее положение «Никогда не уведомлять».

Включить контроль учетных записей

Если захотите включить контроль учетных записей, то селектор нужно переместить и установить его на втором с верху уровне «Не уведомлять, при изменении параметров Windows пользователям» (по умолчанию).

Связанные материалы:

Контроль учетных записей (UAC) помогает предотвратить повреждение компьютера вредоносным ПО и помогает организациям развернуть среду рабочего стола с лучшим управлением. При использовании UAC приложения и задачи всегда выполняются в контексте безопасности учетной записи, не являющейся администратором, если только администратор специально не разрешает доступ уровня администратора к системе. UAC может заблокировать автоматическую установку неавторизованных приложений и предотвратить непреднамеренное изменение настроек системы.

Если включен параметр «Всегда уведомлять или UAC по умолчанию», ваш рабочий стол будет переключен на защищенный рабочий стол с затемненным цветом, когда вы получите запрос на повышение прав в ответ на запрос контроля учетных записей (UAC).

UAC позволяет всем пользователям входить на свои компьютеры с использованием стандартной учетной записи пользователя. Процессы, запущенные с использованием токена стандартного пользователя, могут выполнять задачи с использованием прав доступа, предоставленных обычному пользователю. Например, File Explorer автоматически наследует стандартные разрешения уровня пользователя. Кроме того, любые приложения, запускаемые с помощью проводника (например, двойным щелчком по ярлыку), также запускаются со стандартным набором разрешений пользователей. Многие приложения, в том числе те, которые включены в саму операционную систему, предназначены для правильной работы таким образом.

Другие приложения, особенно те, которые не были специально разработаны с учетом параметров безопасности, часто требуют дополнительных разрешений для успешной работы. Эти типы приложений называются устаревшими приложениями. Кроме того, такие действия, как установка нового программного обеспечения и изменение конфигурации брандмауэра Windows, требуют больше разрешений, чем доступно для стандартной учетной записи пользователя.

Когда приложение должно запускаться с правами, превышающими стандартные, UAC может восстановить дополнительные группы пользователей в токен. Это позволяет пользователю иметь явный контроль над приложениями, которые вносят изменения на уровне системы на своем компьютере или устройстве.

Пользователь, который является членом АдминистраторовГруппа может войти в систему, просматривать веб-страницы и читать электронную почту, используя стандартный токен доступа пользователя. Когда администратору необходимо выполнить задачу, для которой требуется маркер доступа администратора, Windows 10 автоматически запрашивает у пользователя утверждение Y / N. Это приглашение называется приглашением повышения прав (UAC).

Когда UAC включен, пользовательский опыт для обычных пользователей отличается от администраторов в режиме одобрения администратором. Рекомендуемый и более безопасный способ запуска Windows 10 — сделать вашу учетную запись основного пользователя стандартной учетной записью. Работа в качестве обычного пользователя помогает максимально повысить безопасность управляемой среды. С помощью встроенного компонента повышения UAC обычные пользователи могут легко выполнить административную задачу, введя действительные учетные данные для учетной записи локального администратора. Встроенным компонентом повышения UAC по умолчанию для обычных пользователей является запрос учетных данных.

По умолчанию UAC настроен на уведомление вас всякий раз, когда приложения пытаются внести изменения в ваш ПК, но вы можете изменить частоту, с которой UAC уведомляет вас.

Вот так выглядит Контроль учетных записей в Windows 10

Из этой инструкции Вы узнаете, как отключить или изменить настройки контроля учетных записей (UAC), когда пользователи должны получать уведомления об изменениях на вашем компьютере в Windows 10.