Нужен ли контроль учетных записей. Отключение контроля учетных записей (UAC) в Windows
В предыдущих версиях Windows работающие на компьютере пользователи по большей части имели права администратора по умолчанию, что давало им широкие возможности в плане установки и настройки приложений, а также изменения конфигурации системы. Такой подход отличался удобством, но в то же время представлял собой потенциальную уязвимость в системе безопасности, так как абсолютными полномочиями администратора могли воспользоваться вредоносные программы.
Разумеется, описанный механизм вовсе не исключал возможности создания учётной записи пользователя с ограниченными правами, однако работающим под такими учётными записями пользователям приходилось сталкиваться с разного рода трудностями, запрашивая разрешения у администратора на выполнение банальных операций вроде изменения системного времени. С этим нужно было что-то делать, и вскоре компромисс был найден. Решением проблемы стал UAC или контроль учётных записей .
UAC - это технология дополнительной защиты, позволяющая предотвращать несанкционированные изменения в файлах операционной системы. Внешне работа компонента проявляется тем, что при запуске исполняемого файла на экране появляется окошко с просьбой проанализировать процедуру запуска и принять окончательное решение относительно запускаемого приложения.
При этом у пользователя есть два варианта: либо разрешить запуск файла, либо заблокировать, если он показался ему подозрительным. Как правило, UAC срабатывает в случаях если Windows или сторонняя программа требует разрешения на продолжение работы, а также в случае попытки неопознанной и, возможно, вредоносной программы получить доступ к компьютеру. Сообщение UAC можно видеть и при запуске программы, заблокированной администратором.
Но что именно происходит, когда срабатывает контроль учётных записей? Начнём с того, что, входя в систему со своим идентификатором безопасности, пользователь получает так называемый токен или проще список разрешений, в которой указывается, что он может делать, а что нет. А если быть точнее, создаётся два токена: один пользовательский, а другой администраторский. Когда UAC включён, то вошедший в систему пользователь даже если он имеет администраторские права, всегда работает с разрешениями первого токена.
И когда пользователь запускает программу, требующую администраторских привилегий, формируется обращение ко второму токену с просьбой предоставить пользователю администраторские права. Формированием такого запроса как раз и занимается контроль учетных записей . Схематически UAC можно изобразить как промежуточный модуль между пользовательским и администраторским списками прав.
Несмотря на свои преимущества, технология UAC имеет один минус - работать с включённым UAC неудобно, ведь при этом подтверждать вам придётся запуск любой программы. Поэтому многие пользователи предпочитает отключать UAC, хотя в Microsoft делать это не рекомендуют. Представьте, что на ваш компьютер проникла некая вредоносная программа, которая пытается запуститься без вашего ведома. Если UAC будет отключён, она запуститься в скрытом режиме, и вы даже не узнаете об этом. Правда, вирусы могут обходить защиту UAC, но всё же определённый процент атак он может предотвратить.
В Windows множество средств защиты от внесения нежелательных изменений в настройки компьютера, реестр и другие параметры, которые могут кардинальным образом сказаться на работоспособности операционной системы. Одним из таких средств защиты является контроль учетных записей (UAC). Как это часто бывает с подобными системными функциями, при всей своей пользе они могут надоедать, постоянно напоминая о себе, что может мешать пользователю при работе с компьютером. В рамках данной статьи мы рассмотрим, как отключить контроль учетных записей в Windows 10 и более ранних версиях операционной системы.
Что такое контроль учетных записей (UAC) в Windows
Контроль учетных записей – это утилита по безопасности, встроенная в операционную систему Windows. Впервые она появилась в Windows Vista, и сохраняется в современных вариациях системы, вплоть до Windows 10. Отключение утилиты контроля учетных записей серьезно снизит уровень защиты компьютера, поэтому выполнять данные действия необходимо осознанно.
Данная утилита проявляет себя окном, которое возникает при установке на компьютер программы или игры, а также при внесении кардинальных изменений в настройки компьютера. Пользователю сообщается, что при инсталляции данного файла издатель может внести необратимые изменения в работу компьютера, что небезопасно. В зависимости от настройки UAC, утилита может срабатывать на все приложения или, например, только на подозрительные программы от непроверенных издателей.
Грамотное использование функции контроля учетных записей Windows позволяет защитить компьютер от проникновения вирусных приложений, программ-шпионов, троянов, malware и adware программ и так далее.
Как настроить контроль учетных записей в Windows 10
Контроль учетных записей в Windows рекомендуется отключать только в крайних случаях, гораздо лучше данную опцию настроить, чтобы она напоминала о своем присутствии только тогда, когда имеется действительно реальная угроза заражения. По умолчанию в Windows утилита выставлена на высокий уровень защиты, но это легко исправить.
Чтобы настроить контроль учетных записей в Windows 10, нажмите правой кнопкой мыши по меню пуск и во всплывающем окне выберите «Панель управления». В верхней части окна установите режим просмотра «Значки» и перейдите к пункту «Учетные записи пользователей».
Откроется окно, где необходимо выбрать пункт «Изменить параметры контроля учетных записей».
После этого откроется окно, где и происходит настройка утилиты контроля учетных записей. Всего работать система безопасности может в 4 режимах:
Обратите внимание: Снижая уровень контроля учетных записей до минимального, возникает риск внесения сторонними приложениями необратимых последствий в параметры Windows. В том числе это чревато потерей данных.
Как отключить контроль учетных записей в Windows 10 через реестр
Все параметры контроля учетных записей можно настроить через реестр, если по каким-то причинам не подходит вариант настройки через «Панель управления», описанный выше. Чтобы настроить через реестр, нужно запустить реестр, нажав на клавиатуре сочетание Windows+R и прописав команду regedit. Далее в реестре проследуйте по следующему пути:
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System
В правой части окна реестра будет множество параметров. За работу функции контроля учетных записей отвечают следующие 3 параметра: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin. Соответственно, от их настройки будет зависеть итоговая работа утилиты. Чтобы настроить параметр, нужно нажать на него дважды левой кнопкой мыши и ввести соответствующие значения.
Приведем базовые значения для различных уровней безопасности контроля учетных записей:
- Максимальный – 1, 1, 2;
- Высокий – 1, 1, 5;
- Средний – 0,1, 5;
- Низкий – 0, 1, 0.
Важно: Удалять данные параметры реестра запрещено. При их удалении возможна некорректная работа системы.
Контроль учетных записей пользователей (User Account Control, UAC) - это функция Windows, позволяющая предотвратить несанкционированные изменения в компьютере.
UAC обеспечивает защиту, запрашивая разрешение или пароль администратора перед совершением потенциально опасных для компьютера действий или при изменении параметров, которые могут оказать влияние на работу других пользователей.
Появившееся UAC-сообщение следует внимательно прочитать, проконтролировать, соответствует ли название выполняемого действия (программы) тому, которое действительно производится (запускается).
Проверяя эти действия перед запуском, User Account Control помогает предотвратить установку вредоносного программного обеспечения и шпионских программ, а также попытки этих программ внести несанкционированные изменения в компьютер.
Если для завершения задания потребуется разрешение или пароль, UAC отобразит предупреждение в виде одного из приведенных ниже сообщений:
- Windows требует разрешения для продолжения
:
Функции или программе Windows, которая может повлиять на работу других пользователей этого компьютера, требуется ваше разрешение для запуска.Проверьте имя действия, чтобы убедиться, что это именно та функция или программа, которую нужно запустить.
- Программа требует разрешения для продолжения
Программе, не являющейся частью Windows, требуется разрешение для запуска.Она имеет действительную цифровую подпись, содержащую ее имя и издателя, что позволяет убедиться в подлинности программы. Убедитесь, что это именно та программа, которую нужно запустить.
- Неопознанная программа пытается получить доступ к компьютеру
Неопознанной программой является программа, которая не имеет действительной цифровой подписи от издателя, позволяющей убедиться в подлинности программы.Это не обязательно означает опасность, так как во многих старых легальных программах отсутствуют подписи.
Однако необходимо уделить программе дополнительное внимание и разрешить ее запуск только в том случае, если она получена из надежного источника, такого как оригинальный компакт-диск или веб-узел издателя.
- Программа была заблокирована
Программа, запуск которой на этом компьютере специально заблокирован администратором. Чтобы запустить ее, необходимо связаться с администратором и попросить его разблокировать программу.
Вот (неполный) список действий, вызывающих сообщение UserAccount Control:
- Изменения в каталогах %SystemRoot% и %ProgramFiles%
- инсталляция/деинсталляция ПО, драйверов и компонентов ActiveX
- изменение меню «Пуск» для всех пользователей
- Установка обновлений Windows, конфигурирование Windows Update
- Перенастройка брандмауэра Windows
- Перенастройка UAC
- Добавление/удаление учётных записей
- Перенастройка родительских запретов
- Настройка планировщика задач
- Восстановление системных файлов Windows из резервной копии
- Любые действия в каталогах других пользователей
- Изменение текущего времени (впрочем, изменение часового пояса UAC не вызывает)
Также нет необходимости переключаться на учетную запись администратора во время выполнения административного задания, которое повлияет на других пользователей, такого как установка новой программы или изменение параметров.
Windows запросит разрешение или пароль администратора перед выполнением задания.
Для повышения безопасности можно создать стандартные учетные записи для всех пользователей компьютера.
При попытке установки программного обеспечения пользователем, имеющим стандартную учетную запись, Windows запросит пароль учетной записи администратора, поэтому эта программа не сможет быть установлена без ведома администратора.
Помимо неоспоримых достоинств, есть и недостатки, так как при активной работе за компьютером, особенно если она связана с администрированием, частые запросы UAC пользователю могут отвлекать и раздражать. Кроме того, окно с запросом не предоставляет пользователю достаточно информации для идентификации программы и невозможно «запомнить» программу.
Контроль учетных записей (UAC) можно отключить. Для отключения UAC вам необходимо выполнить следующие действия:
1. Войти в Панель управления
2. Переходим в Классический вид
3. Заходим в раздел Учетные записи пользователей
4. Находим пункт Включение или отключение контроля учетных записей (UAC)
5. Соглашаемся с предупреждением UAC, нажав Продолжить
6. Снимаем галочку напротив используйте к.у.з и жмем ОК
7. Перезагружаем компьютер
После данных действий контроль учетных записей будет полностью отключен и окна предупреждения вас более не побеспокоят, но уровень обеспечения конфиденциальности и целостности ваших программ и данных снизится.
В операционной системе Windows 10 для защиты компьютера работает компонент UAC (контроль учетных записей), который уведомляет пользователя для подтверждения действия в целях защиты компьютера. UAC (User Account Control) - контроль учетных записей пользователя, при попытке установки программного обеспечения от имени администратора, останавливает процесс, уведомляет пользователя для того, чтобы он самостоятельно принял решение о дальнейшем действии: разрешить приложению изменить настройки компьютера, или запретить.
Таким образом, обеспечивается большая безопасность компьютера. Если бы не было UAC, то некоторые приложения с повышенными правами, самостоятельно могли изменять настройки компьютера. Пользователь видит уведомление, а если он сам не запускал данное приложение, то может отменить установку или изменения, которые внесет программное обеспечение в параметры операционной системы Windows.
В операционной системе Windows 10 есть несколько вариантов получения уведомлений об изменении параметров компьютера: «Всегда уведомлять в следующих случаях», «Уведомлять только при попытках приложений внести изменения в компьютер (по умолчанию)», «Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)», «Не уведомлять меня».
Некоторых пользователей раздражает появление уведомлений UAC, поэтому они желают отключить контроль учетных записей в Windows.
Предупреждение! Если вы отключите контроль учетных записей в Windows 10, то от этого может пострадать безопасность вашего компьютера.
В «Настройках уведомления об изменении параметров компьютера» можно изменить порядок получения уведомлений, без отключения UAC на компьютере.
Вход в параметры контроля учетных записей
Для входа в параметры контроля учетных записей, на панели задач кликните по «Поиск в Windows». В поле «Поиск в Windows» введите выражение: «uac».
После этого, откроется окно «Параметры управления учетными записями пользователей». В разделе «Настройка уведомлениями об изменении параметров компьютера», пользователь может самостоятельно изменить параметры получения уведомлений.
Здесь вы можете настроить получение уведомлений: повысить уровень безопасности при получении уведомлений, так и понизить, или вообще отключить уведомления.
Ознакомьтесь с доступными для изменения параметрами.
Уведомления об изменении параметров компьютера
Всегда уведомлять в следующих случаях:
Уведомлять только при попытках приложений внести изменения в компьютер (по умолчанию):
- Не уведомлять при изменении параметров Windows пользователем.
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол):
- Не уведомлять, когда я изменяю параметры Windows.
Не уведомлять меня:
- Когда приложения пытаются установить программное обеспечение или изменить параметры компьютера.
- Когда я изменяю параметры Windows.
Для изменения параметров получения уведомлений, необходимо переключить селектор в соответствующее положение.
Как отключить UAC в Windows 10
Для отключения контроля учетных записей (UAC) в Windows 10, переключите селектор в крайнее нижнее положение, которое соответствует настройке «Никогда не уведомлять».
Теперь операционная система Windows не будет уведомлять вас об изменениях на компьютере, при установке программ, или при изменении параметров компьютера. Это самый простой способ отключения контроля учетных записей в Windows 10.
Отключить UAC также можно с помощью редактора реестра или командной строки.
Запустите , а затем введите следующие команды:
- отключение UAC:
- включение UAC:
После перезагрузки компьютера, контроль учетных записей будет отключен, или наоборот, включен.
Выводы статьи
Вы можете отключить UAC (контроль учетных записей) в Windows 10, изменив параметры контроля параметров учетных записей. После отключения UAC, вы не будете получать уведомления от операционной системы при установке новых программ, или при изменении параметров системы, уровень защиты компьютера от потенциальных угроз понизится. Поэтому не отключайте контроль учетных записей на своем компьютере.
Как отключить контроль учетных записей в Windows 10 (видео)
Контроль учетных записей (англ. User Account Control
, UAC)
позволяет защитить ваш компьютер от злоумышленников и вредоносного ПО. Впервые появился в Windows Vista
. Этот компонент запрашивает подтверждение действий, требующих прав администратора, в целях защиты от несанкционированного использования компьютера.
В Windows основная опасность работы с учетной записью администратора заключается в том, что вредоносная программа, проникнув в систему, выполняется с полными правами, что позволяет ей перехватить управление и лишить пользователя контроля над системой. В Windows XP перейти к работе с обычной учетной записью было не так просто, поскольку многие настройки системы и, что даже важнее, приложения были рассчитаны только на работу с правами администратора.
UAC уведомляет о каждом значительном изменении в компьютере и запрашивает разрешение. Так, например, выдаются запросы при попытке изменения системного времени, установки программы, редактирования реестра, изменения меню «Пуск»
Контроль учетных записей в Windows 7/ Vista включен по умолчанию. Когда UAC работает, для получения полных прав необходимо запускать программу от имени администратора, даже если вы работаете с административной учетной записью.
Это обусловлено тем, что при включенном контроле учетных записей администратор и пользователь поставляются «в одном флаконе». У административной учетной записи есть все необходимые права, но когда UAC включен, абсолютно все задачи запускаются с правами обычного пользователя. И происходит это до тех пор, пока для продолжения работы не потребуются полные права администратора. Именно в этот момент и появляется запрос контроля учетных записей, который служит сигналом о том, что программе необходимы административные полномочия.
UAC позволяет пользователям выполнять общие задачи без прав администратора и с правами администратора без необходимости переключения между учетными записями, выхода из системы или использования функции "Run As" (Запуск от имени).
Контроль учетных записей основан на применении различных уровней разрешений для учетной записи пользователя. Если включен Контроль учетных записей, то прежде чем запустить программу или задачу, для которой требуется маркер полного доступа администратора, система Windows выдает запрос либо на продолжение операции, либо на ввод учетных данных действующей учетной записи администратора. Этот запрос исключает вероятность незаметной установки какого-либо вредоносного приложения. Вся разница между работой администратором и обычным пользователем сводится к тому, что в первом случае для продолжения работы вам достаточно нажать кнопку «Да», а во втором - потребуется ввести пароль любого имеющегося в системе администратора.
Появившееся UAC-сообщение следует внимательно прочитать, проконтролировать, соответствует ли название выполняемого действия (программы) тому, которое действительно производится (запускается). Проверяя эти действия перед запуском, UAC помогает предотвратить установку вредоносного программного обеспечения и шпионских программ, а также попытки этих программ внести несанкционированные изменения в ОС.
Если для завершения задания потребуется разрешение или пароль, UAC отобразит предупреждение в виде одного из приведенных ниже сообщений:
«Windows требует вашего разрешения на продолжение» - функции или программе Windows, которая может повлиять на работу других пользователей этого ПК, требуется ваше разрешение для запуска. Этот значок означает, что программа или компонент являются частью Windows , т.е. элемент имеет действительную цифровую подпись, подтверждающую, что его издателем является корпорация Майкрософт. При выводе такого диалогового окна обычно можно продолжить работу без опасений. Если вы не уверены, проверьте название программы или компонента и решите, следует ли их выполнять.
«Программа требует разрешения на продолжение работы» - программе, не являющейся частью Windows, требуется разрешение для запуска; Эта программа имеет действительную цифровую подпись, подтверждающую ее подлинность и достоверность ее издателя. При выводе такого диалогового окна убедитесь, что выполняется нужная программа, издателю которой вы доверяете.
«Неопознанная программа пытается получить доступ к этому компьютеру» - неопознанной программой является программа, которая не имеет действительной цифровой подписи от издателя, позволяющей убедиться в подлинности программы; Это не обязательно означает опасность, так как во многих старых легальных программах отсутствуют подписи. Однако необходимо внимательно изучить программу и разрешить ее запуск только в том случае, если она получена из надежного источника, такого как оригинальный компакт-диск или веб-сайт издателя. Если вы не уверены, поищите имя программы в Интернете, чтобы определить, является ли она известной программой или вредоносным ПО.
«Программа была заблокирована» - программа, запуск которой на этом компьютере специально заблокирован администратором, поскольку она не имеет доверия. Для запуска этой программы следует обратиться непосредственно к системному администратору.
Настройка
В Windows Vista контроль учетных записей можно включить или отключить в апплете Панели управления «Учетные записи пользователей».
В Windows 7 Контроль учётных записей пользователей был доработан, в частности, в панели управления вместо единственной настройки либо включавшей его, либо выключавшей появились четыре режима работы:
- «Всегда уведомлять».
- «Уведомлять только при попытках программ внести изменения в компьютер».
- «Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)».
- «Никогда не уведомлять».
Почему отключают UAC
У контроля учетных записей есть очень существенный недостаток - раздражающая "назойливость". Контроль учетных записей "срабатывает" по любому поводу и не дает спокойно работать, поэтому многие пользователи предпочитают отключать UAC.
Дело в том, что многие драйвера, программы, игры были выпущены задолго до создания Windows Vista или Windows Seven. В результате этого появляется несовместимость с данной службой операционной системы. Установка либо полностью прекращается, либо проходит с ошибками (многие важные файлы просто не копируются в систему) или во время установки постоянно приходится отвечать на надоедливые запросы UAC и перезагружаться. К тому же во время появления окна с запросом от службы контроля Windows, пользователю предоставляется крайне скудная информация об ошибке.
Как отключить Контроль учётных записей
Существует несколько способов отключения функции UAC. Самый простой способ отключения UAC — с помощью панели управления.
Чтобы отключить Контроль учетных записей (UAC) , выполните следующие действия:
Для Windows 7
1. В левом нижнем углу экрана нажмите на кнопку Пуск (Start) .
2. Выберите пункт меню Панель управления (Control Pane) .
3. В окне Панель управления выберите раздел (User Accounts and Family Safety) .
4. В окне Учетные записи пользователей и семейная безопасность нажмите на ссылку Учетные записи пользователей (User Accounts ) .
5. В окне Учетные записи пользователей Windows 7 (например, user ).
Если в данный момент функция UAC активна, то на экране появится диалоговое окно Контроль учетных записей . Просто следует нажать кнопку ОК (если потребуется, то введите пароль Администратора).
7. В окне для отключения Контроля учётных записей (User Account Control ) ползунок нужно опустить в самое нижнее положение «Никогда не уведомлять »
8. Нажмите на кнопку ОК
.
9. В правой нижней части экрана появится сообщение: "Чтобы выключить контроль учетных записей, необходимо перезагрузить компьютер" . Нажмите левой кнопкой мыши на сообщение, чтобы перезагрузить компьютер.
В окне Центр поддержки нажмите на кнопку Перезагрузить сейчас для применения внесенных изменений.
Для Windows Vista
1. В левом нижнем углу экрана нажмите на меню Пуск (Start ) , а затем откройте Панель управления ( Control Panel ) .
2. В окне Панель управления левой кнопкой мыши дважды нажмите на значок Учетные записи пользователей (
Бывает значок Учетные записи пользователей и семейная безопасность ( User Accounts and Family Safety выберете Учётные записи пользователей ( User Accounts) ).
3. В окне Учетные записи пользователей выберите учетную запись, под которой вы работаете в операционной системе Windows Vista (например, Пользователь (User ).
Отключение UAC с помощью средства конфигурации системы
(через командную строку)
Войдите в систему с правами администратора
Запускаем командную строку: Пуск --> Выполнить (или нажмите клавишу с логотипом Windows + R) ;
В окне Выполнить в поле Открыть введите msconfig - OK ;
В появившемся диалоговом окне Конфигурация системы переходим на вкладку Сервис .;
В прокручиваемом списке найдите название средства Отключить контроль учетных записей (UAC) - Запуск
.
Мышью выделяем в списке пункт Настройка контроля учетных записей
и жмем кнопку Запуск
.
Дальше запустится окно Параметры управления учетными записями , в котором нужно сделать те же самые действия, что и при первом способе (просто опустить ползунок). Обязательно следует перезагрузить систему.
После перезагрузки ПК UAC будет отключен.
Отключение UAC с помощью редактора реестра
- Пуск - в строке Найти программы и файлы / Начать поиск введите regedit ;
Под заголовком Программы щелкните правой кнопкой мыши regedit.exe ;
Из контекстного меню выберите Запуск от имени администратора ;
В открывшемся окне Редактор реестра найдите раздел ;
Найдите REG_DWORD -параметр EnableLUA ;
Установите его значение равным 0 .
Как включить UAC
Нажмите Пуск -> Панель управления -> Учетные записи пользователей -> Включение или отключение контроля учетных записей (UAC)
Введите пароль администратора, если появится соответствующий запрос;
Установите флажок Используйте контроль учетных записей (UAC) для защиты компьютера - OK (для Windows Vista);
В окне Параметры управления учетными записями пользователей установите рычажок на один из режимов работы: «Всегда уведомлять», «Уведомлять только при попытках программ внести изменения в компьютер», «Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол)» (для Windows 7) .
После перезагрузки ПК UAC будет включен.
PS. При отключении функции Контроль учётных записей уровень обеспечения конфиденциальности и целостности программ и данных существенно снизится. Для повышения безопасности вашего компьютера Microsoft не рекомендует отключать UAC.