Редактиране на регистъра
УАС (Управление на потребителски акаунти) е много злощастен през последната година. Общността обвини за по-строга сигурност, за да предотврати експлоатацията и компрометирането на операционната система Windows, но Microsoft беше погребан от критиките на UAC след пускането на Windows Vista. UAC също е била целта на хумористичните реклами за компютъра и операционната система Apple Mac.
В защита на UAC, д-р Jesper Johansson, съавтор на Windows Vista Security (Осигуряване на Vista срещу злонамерени атаки) , е написал отлична статия. Ако искате да придобиете по-добро разбиране за UAC, предназначението му и как да го използвате, прочетете Дългосрочното въздействие на контрола на потребителските акаунти.
Възможно е да редактирате конфигурацията или да деактивирате UAC, като използвате групова политика за системи в мрежов домейн или като използвате настройките на Local Security Policy за самостоятелни системи. Microsoft обаче не включва възможността за достъп до тези настройки от Windows Vista Home или Windows Vista Home Premium. Потребителите на операционните системи Windows Vista Home трябва ръчно да редактират регистъра, за да променят настройките на UAC.
Позволете ми да поговоря, като заявявам, че не препоръчвам да изключвам UAC. Статията на Йохансон ясно обяснява ползите от UAC, а за по-голямата част от домашните потребители, като се оставя конфигурацията по подразбиране UAC се препоръчва. Ако сте по-напреднал потребител или просто наистина се нуждаете от промяна на конфигурацията на UAC, просто следвайте тези стъпки:
Кликнете начало, след което щракнете върху тичам
02 от 04Стартирайте RegEdit
В
отворенов полето Run, въведете "RegEdit", за да отворите помощната програма за редактиране на регистъра. Ако приемем, че още не сте деактивирали UAC, ще получите подкана на UAC за съгласие за отваряне на помощната програма.
03 от 04Намерете клавишите за регистрация на UAC
Използвайки менюто в левия прозорец, трябва да преминете към секцията в регистъра, като държите регистрационните ключове, които конфигурират UAC.
- Изберете HKEY_LOCAL_MACHINE
- Изберете СОФТУЕР
- Изберете Microsoft
- Изберете Windows
- Изберете Сегашна версия
- Изберете политики
- Изберете Система
Редактирайте ConsentPromptBehaviorAdmin
Има различни клавиши за регистрация, свързани с различни функции на UAC. Този, който има най-пряко и значително въздействие за домашен потребител, който работи като администратор на Windows Vista Home, все пак е ConsentPromptBehaviorAdmin.
Ако кликнете два пъти върху този клавиш, ще можете да промените стойността на свързания с него DWord. Има три възможни стойности, които можете да използвате:
- 0 = Не подканяйте. Задаването на тази стойност на нула ефективно деактивира UAC и позволява програми и задачи да се изпълняват, без първо да се изисква съгласие за издигане на привилегии
- 1 = Подкани за идентификационни номера. Когато този клавиш е настроен на "1", UAC ще поиска потребителски идентификационни данни - потребителско име и парола, вместо просто да поиска съгласие. Това е по-високо ниво на сигурност от стандартното съгласие на UAC, тъй като изисква въвеждането на парола за валиден, разрешен профил всеки път.
- 2 = Покани за съгласие. Това е настройката по подразбиране. Когато UAC е настроен да поиска съгласие, всяко действие или изпълнение, което изисква повишени административни права, ще доведе до потъмнелия екран и изскачащия прозорец на UAC, за да потвърди съгласието ви, преди да продължите.
За по-подробно обяснение за другите клавиши на UAC за регистъра можете да се обърнете към блога MSDN UAC или Disable UAC на Windows Vista Home и Windows Vista Home Premium в TweakVista.
Бележка на редактора: Тази статия е наследствено съдържание. За по-актуална информация за най-новата версия на Microsoft Windows, посетете site.com, свързана с Windows, свързана с Windows: windows.about.com и разгледайте тази статия.