Как да промените начина, по който работи контролът на потребителския достъп за администратори в Windows

Ако някога сте опитвали да стартирате програма на Windows като администратор, вероятно сте попаднали на подкана, която ви моли да дадете или да откажете разрешение за извършване на промени на високо ниво. Това е контролът на потребителския достъп (UAC) в действие и добавя допълнителен слой сигурност, когато програма или задача търси повишени привилегии. Това ви дава възможност да спрете нежелан или злонамерен софтуер да прави промени на вашия компютър.

Като администратор можете да промените как се държи UAC. В това ръководство ще ви покажем как да направите това с помощта на редактора на локални групови правила и редактора на системния регистър.

Какво поведение има UAC за администраторите?

Преди да започнете да променяте начина, по който UAC действа за администраторите, е полезно да знаете какво поведение можете да изберете и какво означават те. Ще ги изброим по-долу, заедно с дефинициите, които са изброени Microsoft Learn.

Ето какво можете да изберете:

• Повдигнете без подкана: Предполага се, че администраторът ще разреши операция, която изисква повишаване, и не се изисква повече съгласие или идентификационни данни. Това минимизира защитата, която се предоставя от UAC.
• Подкана за идентификационни данни на защитения работен плот: Когато дадена операция изисква повишаване на привилегия, потребителят получава подкана на защитения работен плот да въведе привилегировано потребителско име и парола. Ако потребителят въведе валидни идентификационни данни, операцията продължава с най-високата налична привилегия на потребителя.
• Подкана за съгласие на защитения работен плот: Когато дадена операция изисква повишаване на привилегията, потребителят получава подкана на защитения работен плот да избере разрешително или Отказвам. Ако потребителят избере разрешително, операцията продължава с най-високата налична привилегия на потребителя.
• Подкана за идентификационни данни: Операция, която изисква повишаване на привилегията, подканва администратора да въведе потребителското име и паролата. Ако администраторът въведе валидни идентификационни данни, операцията продължава с приложимата привилегия.
• Подкана за съгласие: Операция, която изисква повишаване на привилегията, подканва администратора да избере разрешително или Отказвам. Ако администраторът избере разрешително, операцията продължава с най-високата налична привилегия на администратора.
• Подкана за съгласие за двоични файлове, различни от Windows: Тази подкана за съгласие е по подразбиране. Когато операция за приложение, което не е на Microsoft, изисква повишаване на привилегията, потребителят получава подкана на защитения работен плот да избере разрешително или Отказвам. Ако потребителят избере разрешително, операцията продължава с най-високата налична привилегия на потребителя.

Сега, след като сте запознати с поведението на UAC за администратори, нека видим как да ги промените.

Промяна на поведението на UAC за администратори в редактора на локални групови правила

За да промените поведението на UAC за администратори с помощта на редактора на локални групови правила (LGPE), започнете с натискане Win + R, пишете gpedit.msc в Windows Run и натискане на Въведете ключ към отворете LGPE на Windows.

В левия панел навигирайте до Конфигурация > Настройки на Windows > Настройки за защита > Локални правила > Опции за защита. В десния панел щракнете двукратно върху Контрол на потребителските акаунти: Поведение на подканата за повдигане за администратори в режим на одобрение от администратор политика за достъп до него Имоти прозорец.

Кликнете върху падащото меню и изберете поведението на UAC, което искате.

За да приложите и запазите промените, щракнете върху Добре.

Промяна на поведението на UAC за администратори в редактора на системния регистър

За да промените поведението на UAC за администратори с помощта на редактора на системния регистър, започнете с натискане Win + R, пишете regedit в Windows Run и натискане на Въведете ключ.

В подканата на UAC щракнете върху да да се отворете редактора на системния регистър в Windows.

Промяната на настройките в редактора на системния регистър може да повлияе негативно на производителността на вашия компютър, ако направите грешка. За да сте сигурни, че винаги имате начин да отмените промените, препоръчваме да научите как да архивирате и възстановите системния регистър на Windows.

В навигационния панел вляво се насочете към HKEY_LOCAL_MACHINE > СОФТУЕР > Microsoft > Windows > CurrentVersion > Политики > Система. В десния панел щракнете двукратно върху ConsentPromptBehaviorAdmin стойност, за да го промените.

Въведете една от следните променливи в текстовото поле за Вальор:

Така че, ако трябва, например, да го промените на Подкана за идентификационни данни, ще влезете 3 в Данни за стойността текстово поле.

След това щракнете Добре за да приложите и запазите промените.

Контролирайте поведението на UAC като администратор

Сега можете да промените поведението на UAC за администратори, както пожелаете, в зависимост от вашата ситуация. Просто внимавайте да не направите компютъра си по-уязвим в процеса, което може да се случи, ако решите Повдигнете без подкана. Microsoft препоръчва използването на тази опция само когато сте в силно защитена среда, където администраторските акаунти са строго контролирани.

В такъв случай можете дори да деактивирате напълно UAC, ако искате, тъй като знаете, че има други мерки за защита на вашия компютър от нежелани или злонамерени програми.