Зачем нужна uac и как ее отключить?

Интересные сведения

Корпорация пишет, что пользователь не может запустить некоторые приложения от имени администратора, даже если это прямо указывается (support.microsoft.com/ru-ru/kb/2273047). К подобным исключениям относится, например, Проводник. Хотя при запуске почему-то требуется разрешение. Проверьте:

• Создайте ярлык для Проводника на рабочем столе.
• Кликните правой кнопкой и войдите в свойства.
• В свойствах жмите кнопку Дополнительно.
• Ставьте нужную галку.

Вроде бы Виндоуз демонстрирует ограничение прав, включённый UAC просит разрешение, а приложение не имеет нужных прав? Само по себе отключение контроля учётных записей Windows 10 или его включение ничего не меняет, кроме факта информирования пользователя о том, что происходит в системе.

Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла

1. Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
2.  Режим «Всегда уведомлять».
   1. Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
3. Режим «Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)».
   1. Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
4. Режим «Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)»
   1. Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
5. Режим «Не уведомлять меня». Этот режим отключить контроль учетных записей UAC.
   1. Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
6. Сохраните файл .reg на рабочий стол.
7. Дважды нажмите по загруженному файла .reg, чтобы объединить его.
8. При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.
9. По завершении вы можете удалить загруженный файл .reg.

Вот и все,

В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.

Используем панель управления

Обязательно в панели управления переходим к просмотру в режиме «Мелкие значки» и кликаем по пункту «Учетные записи…»:

Осталось лишь задать необходимый уровень с помощью вертикального регулятора. При изменении положения справа можно будет получать справочную информацию:

Чтобы в Windows 10 отключить UAC полностью для конкретного пользователя, стоит разместить указатель в самом низу.

Существует эксперсс метод попасть в окно настроек КУЗ. Нажимаем Win + R для вызова консоли выполнения и вводим команду:

Еще раз предупреждаю, что тотальное отключение сделает Вашу ОС уязвимой для злоумышленников, которые посредством различных программ могут получить доступ к файлам и системных параметрам. И если единственная причина, по которой Вы намерены деактивировать UAC, это назойливые уведомление, все же советую проявить терпение. Лучше уж лишний раз подтвердить, чем потом тратить уйму времени на борьбу с вирусами.

Шаги для исправления ошибки ‘Это приложение не может быть активировано, когда UAC отключен’.

Некоторые юзеры заявили, что при попытке открыть изображения и другие файлы с помощью приложений UWP у них появляется сообщение об ошибке “Это приложение не может быть активировано, когда UAC отключен“. Следовательно, пользователи не могут открывать свои изображения с помощью приложения “Фотографии” в Windows 10. Это сообщение об ошибке также может выскочить при запуске других приложений Windows, таких как калькулятор, Edge, OneDrive, и т. д. Появляется такое же сообщение об ошибке при открытии приложений Windows? Если да, то ознакомьтесь с потенциальными мерами по ее исправлению ниже.

Решено: UAC мешает активацию приложения.

Почему стоит отключить User Account Control?

• Во-первых, он всем надоедает. Бесконечно вылезают окна с вопросом, хотим ли мы запустить то или иное приложение, а бывают даже такие ситуации, когда для запуска софта приходится кликать по одинаковым окнам несколько раз, что жутко бесит. Мало того, при включенном UAC программы выполняются с ограниченным доступом и если нам по мере использования понадобятся права администратора, то софтину придется перезапускать.
• Во-вторых, он бесполезен, хотя бы потому, что когда вылезает окно с запросом, пользователи в автоматическом режиме нажимают \”ДА\”, даже не читая, что там написано. Эти тупые окна до того всем надоели, что никто уже в принципе не смотрит на эти предупреждения. Это происходит интуитивно на подсознательном уровне и даже если там будет такой вопрос: \”Форматировать все диски и перезагрузить компьютер?\” – юзер нажмет \”ДА\”.
• В-третьих, пользы от этих запросов вообще никакой. Разработчики троянов и различной малвари уже давно научились обходить стандартные средства защиты Windows, сколько бы они не обновлялись. И вообще, Microsoft – это не антивирусная лаборатория, поэтому ни о какой хорошей защите не может идти и речи. Весь этот UAC, Smart Screen и Windows Defender это всего лишь игрушки, которые сделаны для того, чтобы операционная система не загнулась сразу же после первого подключения к Интернету.

UAC делает использование менее привилегированной учётной записи более удобным

У UAC также есть некоторые хитрости, о которых вы, возможно, не подозреваете. Например, некоторые приложения никогда не могли запускаться под обычными учётными записями пользователей, потому что они хотели записывать файлы в папку Program Files, которая является защищённым местом. UAC обнаруживает это и предоставляет виртуализированную папку — когда приложение хочет записать в свою папку Program Files, оно фактически записывает в специальную папку VirtualStore. UAC обманом заставляет приложение думать, что оно пишет в Program Files, позволяя ему работать без прав администратора.

Другие настройки, сделанные при введении UAC, также делают более удобным использование компьютера без прав администратора — например, стандартные учётные записи пользователей могут изменять параметры питания, изменять часовой пояс и выполнять некоторые другие системные задачи без предупреждений UAC. Ранее эти изменения могли вносить только учётные записи администраторов.

Отключение UAC

Что такое контроль учётных записей Windows UAC

Итак, друзья, UAC (сокращённо от User Account Control) – это в переводе на русский язык контроль учётный записей, системная функция безопасности в операционной системе Windows. Она нужна, чтобы предотвратить несанкционированный запуск вредоносных программ. И предотвращает UAC такой несанкционированный запуск путём блокировки установки и запуска в среде Windows всех программ (штатных или сторонних), которые могут менять важные системные настройки, а также получать доступ к важным системным или пользовательским данным. Перед запуском таких программ функция контроля учётных записей на затемнённом фоне всего экрана запрашивает у нас разрешение на запуск, и мы должны дать это разрешение. Но дать мы его сможем только при условии, что являемся администратором компьютера. Т.е. работаем непосредственно в учётной записи администратора. В таком случае мы просто жмём «Да».Если мы работаем из обычной учётной записи Windows, в окне UAC необходимо ввести пароль от учётной записи администратора, если таковая, конечно, запаролена.UAC присущ только классическому функционалу Win32 Windows, он не применяется к современному функционалу Windows 10 UWP – ни к системным приложениям, ни к приложениям, установленным из Microsoft Store.Друзья, контроль учётных записей – это та функция, которая разграничивает тип учётных записей администратора и обычного пользователя. Последний без пароля от учётной записи администратора не сможет запустить не только программу, которая сама изначально для инсталляции или запуска требует разрешение UAC, но любую программу, которая такого разрешения изначально не требует. Для этого в её свойствах необходимо настроить запуск от имени администратора.И тогда, будучи администратором компьютера, мы сможем контролировать запуск таких программ пользователями, работающими с обычной учётной записи. Им каждый раз для запуска таких программ потребуется наше присутствие, дабы мы ввели пароль от своей учётной записи администратора. И вот таким образом UAC нас также защищает от неопытных действий пользователей, а, возможно, даже их действий осознано злонамеренных.А как выполнить отключение UAC? Эта функция крайне полезна для новичков в компьютерном деле, опытные же пользователи в ней обычно не нуждаются. Опытные, продолжая ей пользоваться, будут попросту тратить время на выполнение рутинных операций по отдаче разрешения UAC каждый раз при запуске любой мало-мальски значимой программы. Если вы, друзья, достаточно опытны, чтобы распознать вредоносное ПО и не запускать его, можете отключить UAC.

Отключение UAC

Во всех трёх актуальных нынче Windows – 7, 8.1 и 10 – отключение UAC выполняется в настройках панели управления. В любой версии Windows вводим во внутрисистемный поиск запрос «UAC» и запускаем раздел панели управления «Изменение параметров контроля учётных записей».Друзья, вы также можете запустить настройки UAC в окне самой этой функции, когда она появляется при запуске программ, требующих прав администратора, нажав «Подробнее», а затем – «Настройка выдачи таких уведомлений».Отключение UAC – это выставление ползунка на уровне уведомлений этой функции в самый низ, т.е. на первый уровень. Выставляем, жмём «Ок», подтверждаем внесение настроек с правами администратора.И всё: более в учётной записи администратора окно запроса UAC мы не увидим. Однако, друзья, в чём плюс этой функции: отключение UAC будет применено только для администратора. В обычных учётных записях Windows окно UAC при инсталляции или запуске программ, требующих прав администратора, будет по-прежнему появляться. И таким образом, если у нас на компьютере есть пользователи с обычными учётными записями, мы всё равно сможем контролировать их. Без нашего пароля они не смогут запустить ни одну серьёзную программу.

Уведомления об изменении параметров компьютера

Всегда уведомлять в следующих случаях:

• Когда приложения пытаются установить программное обеспечение или изменить параметры компьютера.
• Когда я изменяю параметры Windows.

Этот параметр рекомендуется при частой установке нового программного обеспечения и при посещении незнакомых веб-сайтов.

Уведомлять только при попытках приложений внести изменения в компьютер (по умолчанию):

Не уведомлять при изменении параметров Windows пользователем.

Рекомендуется при использовании знакомых приложений и при посещении знакомых веб-сайтов.

Вам также может быть интересно:

• Как создать учетную запись Майкрософт
• Фильтр SmartScreen в Windows 10

Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол):

Не уведомлять, когда я изменяю параметры Windows.

Не рекомендуется. Выбирайте этот вариант, только если затемнение рабочего стола занимает много времени.

Не уведомлять меня:

• Когда приложения пытаются установить программное обеспечение или изменить параметры компьютера.
• Когда я изменяю параметры Windows.

Не рекомендуется.

Для изменения параметров получения уведомлений, необходимо переключить селектор в соответствующее положение.

Включить флаг RUNASINVOKER для программы через реестр

В Windows 10/8.1/7 вы можете включить флаг совместимости RUNASINVOKER через реестр. Флаг совместимости приложения можно выставить для одного пользователя или для всех пользователей компьютера:

Например, для regedit нужно в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers создать новый строковый параметр (REG_SZ) вида:

• Value name: C:\windows\regedit.exe
• Value data: RunAsInvoker

Если нужно включить режим совместимости приложения для всех пользователей компьютера, этот параметр нужно создать в ветке реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers.

В домене можно распространить эти настройки реестра пользователям через GPO.

Как выключить компьютер по таймеру с помощью ярлыка на Рабочем столе — 2 способ

Для быстрого запуска таймера, который завершит работу системы через заданный промежуток времени, создайте специальный ярлык на Рабочем столе компьютера.

1. Кликните правой кнопкой мыши по Рабочему столу.
2. В контекстном меню выберите «Создать», а затем «Ярлык».
3. В поле «Укажите расположение объекта» введите путь: «C:\Windows\System32\shutdown.exe -s -t X» (без кавычек), а затем нажмите на кнопку «Далее». «X» — время в секундах до момента завершения работы системы.

1. В окне «Как назвать ярлык?» введите любое удобное для вас название, нажмите на кнопку «Готово».

На Рабочем столе появится ярлык для запуска таймера выключения компьютера.

Выберите для ярлыка подходящий значок:

1. Щелкните по ярлыку правой кнопкой мыши, выберите «Свойства».
2. В окне «Свойства», во вкладке «Ярлык» нажмите на кнопку «Сменить значок».
3. В окне «Смена значка» выберите подходящий значок, а затем нажмите на кнопку «ОК».

На Рабочем столе появится значок запуска таймера с понятной картинкой.

Для запуска отсчета времени для завершения работы операционной системы, кликните по ярлыку два раза левой кнопкой мыши.

Настройка UAC

В настройках контроля существует четыре уровня защиты. Прокрутите их колесиком мыши, и с правой стороны вы сможете прочитать описание для любого из четырёх параметров.

• Первый пункт всегда активирует UAC для защиты вашей системы. Если произойдёт любое изменение в ней, обязательно всплывёт предупреждающее сообщение. Если неизвестные программы попытаются воздействовать на ваш компьютер, произойдёт установка потенциально небезопасного ПО, начнётся запуск приложений от подозрительных производителей, система контроля будет оповещать вас на постоянной основе. Обычным пользователям, если они не являются администраторами, нужно будет обязательно подтвердить свои действия, вводя пароль.

• Защита второго уровня сработает исключительно в тех случаях, когда неизвестные программы попытаются совершить действия в системе. В настройках прописано, что уведомления должны появляться только при попытках приложений внести изменения в компьютер — этот параметр встроен в Windows по умолчанию. Это значит, что сам пользователь не вносит каких-либо изменений в систему, а контроль следит за действиями программ.

• Третий вариант не имеет особых отличий от второго. У пользователя просто перестанет затемняться экран. При таких настройках UAC будет оповещать вас только тогда, когда приложения будут пытаться внести изменения в компьютер. Если выставить такие настройки, вирусы уже смогут угрожать безопасности вашего компьютера.

• Последний, четвёртый пункт «Не уведомлять меня» сможет полностью отключить защиту на вашем ПК. Он не станет надоедать вам всплывающими сообщениями, позволит спокойно менять параметры компьютера и открывать любую программу без вмешательства контроля учётных записей.

  Если вы захотите выбрать такой вариант, то больше не будете получать от системы контроля никаких уведомлений. Сам параметр указывает на то, что защиту выключать не рекомендуется.

Общая информация о настройке UAC

Не следует отключать эту функцию, если вы не обладаете уверенностью в ваших действиях. Однако если у вас уже установлена антивирусная защита, вы можете её использовать без вспомогательных инструментов и отключить UAC. Так же в том случае, если вы единственный пользователь компьютера и у вас нет интернета, вы не устанавливаете на него нечего, также можете воспользоваться этой услугой.

Доступные степени защиты

1. Никогда не уведомлять – вы полностью отключаете эту функцию системы;
2. Предупреждать, только о попытке программы внести изменение в компьютер, не затемняя при этом экран;
3. Уведомлять о попытках приложений внести изменения в систему, с затемнением экрана, этот режим стоит по умолчанию и является оптимальным;
4. Уведомляет обо всех действиях пользователя в системе.

Преимущества данной функции составляет несколько факторов, одним из них есть то, что в связи с плотной интеграцией приложения в систему, оно занимает на много меньше ресурсов компьютера, чем могут похвастаться немногие игроки рынка. Бесплатность обеспечения заставляет многих остановиться именно на этом выборе, но функционал ниже, нежели у профессионального антивирусного обеспечения.

Ниже мы рассмотрим особенности отключения UAC в разных версиях Windows, основные отличия состоят в поиске нужного раздела, остальные возможность идентичны.

Как отключить UAC через редактор реестра?

Дальнейшие манипуляции стоит проводить с повышенным вниманием. Если никогда не редактировали реестр, то лучше прибегнуть к более простому решению, описанному выше

Для открытия редактора, нужно вызвать консоль «Выполнить» (нажимаем Win + R ) и вставить команду:

В дереве папок слева переходим по ветке:

HKEY_LOCAL_MACHINE -> SOFTWAR -> Micros0ft -> Windows -> CurentVersion -> Policis -> System

Справа увидите список, но нам понадобятся только три ключа (смотрите указатели на скриншоте):

Редактировать значения параметров можно путем двойного клика по названию элемента. Нужно вносить корректировки в поле DWORD. По умолчанию в них прописаны такие показатели:

1. ConsentPromptBehaviorAdmin – 5
2. EnableLUA – 1
3. PromptOnSecureDesktop – 1

Чтобы отключить UAC полностью Windows 10, достаточно изменить цифры в первом и третьем пункте на 0 (ноль).

Откровенно говоря, не вижу смысла ковыряться здесь, если тот же эффект будет от метода, описанного в начале поста.

Уровни UAC и полное отключение

Мы уже сказали, что на самом нижнем уровне UAC комп будет забиваться разной дрянью, и пользователь даже не узнает об этом. Результатом обычно становятся:

• чрезвычайно медленная работа;
• непонятная реклама в браузерах (а теперь и на рабочем столе).

А так при каждой попытке запуска троян должен получить разрешение

Обратите внимание, что самые умные из них мешают работе антивирусов, препятствуют скачиванию проверяющего ПО и так далее. То есть избавиться от напасти не так легко, если она успела как следует прописаться в системе

Поэтому до установки любых непонятных приложений создавайте хотя бы точку восстановления. При этом следует помнить, что создатели вредоносных программ в курсе таких вещей и наверняка обойдут защиту.

• Высший уровень. ОС просит разрешения при любом изменении параметров. Вне зависимости от того, кто выполняет операцию.
• Второй уровень. Разрешение запрашивается только при отслеживании действий ПО.
• Третий уровень отличается от второго способами уведомлений. Теперь рабочий стол не блокируется.
• В последнем случае никаких разрешений не запрашивается вообще. Это как раз то, чего просят многие разработчики сомнительного ПО.

В последнем случае любые системные изменения пройдут незамеченными. Если, конечно, админ не знает какой-то хитрости!

Через реестр

При отключённом UAC в реестре прописывается ключ, который каждый может создать своими руками. Например, на домашней версии, где отсутствуют многие возможности.

1. Откройте редактор через Win + R и ввод regedit.
2. Пройдите по адресу HКLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
3. Нужный ключ типа REG_DWORD называется ConsentPromptBehaviorAdmin и имеет значение 0 (при отключённом UAC). Создайте его средствами редактора.

Ходят слухи, что также нужно создать EnableLUA и присвоить ему значение, но мы не нашли этому подтверждения. На сайте Майкрософт пишут (msdn.microsoft.com/ru-ru/library/ff715520.aspx), что именно он меняет поведение системы при высылке уведомлений, но при проверке это не подтвердилось. Тем не менее, имейте это в виду. LUA обозначает Limited User Account, так раньше называли UAC. Рискнём предположить, что этот параметр отвечает за работу всей оснастки в общем. Если его отключить, то иные изменения не будут иметь никакой силы

Обратите также внимание на PromptOnSecureDesktop, он должен быть равен, чтобы система не посылала запросы

Не забудьте включить контроль учётных записей после всех экспериментов.

Администратор и стандартные учётные записи пользователей

Исторически сложилось так, что пользователи Windows использовали учётные записи администратора для повседневной работы с компьютером. Конечно, в Windows XP вы могли создать стандартную учётную запись пользователя с меньшими разрешениями для повседневного использования, но почти никто этого не сделал. Хотя использование стандартной учётной записи пользователя было возможно, многие приложения не могли работать должным образом в ней. Приложения Windows обычно предполагали, что у них есть права администратора.

Это было плохо — запускать все приложения на компьютере от имени администратора — не лучший вариант. Вредоносные приложения могут изменять важные системные настройки за вашей спиной. Бреши в безопасности приложений (даже приложений, встроенных в Windows, таких как Internet Explorer) могут позволить вредоносным программам захватить весь компьютер.

Использование стандартной учётной записи пользователя также было более сложным — вместо одной учётной записи пользователя у вас было бы две учётные записи пользователей. Чтобы запустить приложение с максимальными правами (например, для установки новой программы в вашей системе), вам нужно будет щёлкнуть правой кнопкой мыши его EXE-файл и выбрать «Запуск от имени администратора». После того, как вы нажмёте это, вам нужно будет ввести пароль учётной записи администратора — это будет полностью отдельный пароль от вашей основной, стандартной учётной записи пользователя.