Как изменить способ работы контроля доступа пользователей для администраторов в Windows

Если вы когда-нибудь пробовали запускать программу в Windows от имени администратора, вы, вероятно, сталкивались с запросом на разрешение или отказ на внесение высокоуровневых изменений. Это контроль доступа пользователей (UAC) в действии, который добавляет дополнительный уровень безопасности, когда программа или задача запрашивает повышенные привилегии. Это дает вам возможность помешать нежелательным или вредоносным программам вносить изменения в ваш компьютер.

Как администратор, вы можете изменить поведение UAC. В этом руководстве мы покажем вам, как это сделать с помощью редактора локальной групповой политики и редактора реестра.

Какое поведение UAC имеет для администраторов?

Прежде чем приступить к изменению того, как UAC действует для администраторов, полезно узнать, какие варианты поведения вы можете выбрать и что они означают. Мы собираемся перечислить их ниже вместе с определениями, которые перечислены на Майкрософт учиться.

Вот что вы можете выбрать:

• Поднять без подсказки: предполагается, что администратор разрешит операцию, требующую повышения прав, и дополнительное согласие или учетные данные не требуются. Это сводит к минимуму защиту, обеспечиваемую UAC.
• Запрашивать учетные данные на безопасном рабочем столе: когда операция требует повышения привилегий, пользователю на безопасном рабочем столе предлагается ввести привилегированное имя пользователя и пароль. Если пользователь вводит действительные учетные данные, операция продолжается с самой высокой доступной привилегией пользователя.
• Запрашивать согласие на защищенном рабочем столе: когда операция требует повышения привилегий, пользователю на защищенном рабочем столе предлагается выбрать Разрешать или Отрицать. Если пользователь выбирает Разрешать, операция продолжается с самой высокой доступной привилегией пользователя.
• Запрашивать учетные данные: операция, требующая повышения привилегий, предлагает администратору ввести имя пользователя и пароль. Если администратор вводит действительные учетные данные, операция продолжается с соответствующей привилегией.
• Запрашивать согласие: операция, требующая повышения привилегий, предлагает администратору выбрать Разрешать или Отрицать. Если администратор выбирает Разрешать, операция продолжается с наивысшими доступными правами администратора.
• Запрашивать согласие для двоичных файлов, отличных от Windows: этот запрос согласия используется по умолчанию. Когда операция для приложения, отличного от Microsoft, требует повышения привилегий, пользователю на безопасном рабочем столе предлагается выбрать Разрешать или Отрицать. Если пользователь выбирает Разрешать, операция продолжается с самой высокой доступной привилегией пользователя.

Теперь, когда вы знакомы с поведением UAC для администраторов, давайте посмотрим, как их изменить.

Изменение поведения UAC для администраторов в редакторе локальной групповой политики

Чтобы изменить поведение UAC для администраторов с помощью редактора локальной групповой политики (LGPE), начните с нажатия Выиграть + Р, ввод gpedit.msc в Windows Run и нажав кнопку Входить ключ к открыть LGPE в Windows.

На левой панели перейдите к Конфигурация > Параметры Windows > Параметры безопасности > Локальные политики > Параметры безопасности. На правой панели дважды щелкните значок Контроль учетных записей пользователей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором политику доступа к его Характеристики окно.

Щелкните раскрывающийся список и выберите нужное поведение UAC.

Чтобы применить и сохранить изменения, нажмите на ХОРОШО.

Изменение поведения UAC для администраторов в редакторе реестра

Чтобы изменить поведение UAC для администраторов с помощью редактора реестра, начните с нажатия Выиграть + Р, ввод regedit в Windows Run и нажав кнопку Входить ключ.

В приглашении UAC нажмите Да к откройте редактор реестра в Windows.

Изменение настроек в редакторе реестра может отрицательно сказаться на производительности вашего компьютера, если вы сделаете ошибку. Чтобы всегда иметь возможность отменить изменения, рекомендуем изучить как сделать резервную копию и восстановить реестр Windows.

На панели навигации слева перейдите к HKEY_LOCAL_MACHINE > ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ > Microsoft > Windows > CurrentVersion > Политики > Система. На правой панели дважды щелкните значок ConsentPromptBehaviorAdmin значение, чтобы изменить его.

Введите одну из следующих переменных в текстовое поле для Дата валютирования:

Итак, если бы вы, например, изменили его на Запрашивать учетные данные, вы бы вошли 3 в Значение данных текстовое окно.

Затем нажмите ХОРОШО применить и сохранить изменения.

Контролируйте поведение UAC в качестве администратора

Теперь вы можете изменить поведение UAC для админов по своему усмотрению, в зависимости от вашей ситуации. Просто будьте осторожны, чтобы не сделать ваш компьютер более уязвимым в процессе, что может произойти, если вы решите Поднять без подсказки. Microsoft рекомендует использовать этот параметр только тогда, когда вы находитесь в высокозащищенной среде, где учетные записи администратора строго контролируются.

В этом случае вы даже можете полностью отключить UAC, если хотите, поскольку знаете, что существуют другие меры для защиты вашего компьютера от нежелательных или вредоносных программ.