Контроль облікових записів (UAC) – це спеціальна служба в операційній системі Windows 7, яка захищає систему від шкідливого програмного забезпечення. Ця служба повідомляє користувача ПК про кожну зміну в комп'ютері та запитує підтвердження.
Контроль облікових записів в принципі дуже корисна служба, адже багато вірусів та шпигунських програм встановлюються і запускаються без відома користувача, а ця служба у випадку якщо вона включена не допустить цього і перед установкою попередить користувача. Відключення контролю облікових записів не рекомендується, але багато хто намагається його відключити. Комусь просто не подобається те, що постійно програми запитують підтвердження, а хтось через несумісність будь-яких драйверів.
Вимкнення UAC через панель керування
Даний спосіб напевно є найпростішим, вам потрібно зробити лише кілька нескладних дій.
Натискаємо на кнопку "Пуск" і переходимо в "Панель управління", далі в другому стовпчику ви повинні перейти в перший розділ, який називається "Облікові записи користувачів і сімейна безпека". У вікні, що відкрилося, переходимо в розділ «Облікові записи користувачів» і ви побачите ось таку картину:
Вам потрібно натиснути на пункт «Зміна настройок контролю облікових записів» і якщо на даний моментслужба UAC активна ви побачите ось таке повідомлення:
Вам потрібно натиснути кнопку «OK» і перед вами відкриється вікно в якому ви побачите повзунок.
Якщо ви повністю хочете відключити UAC, повзунок слід спустити до самого низу і натиснути на кнопку «OK».
Відключення UAC через командний рядок
Другий спосіб. Заходимо в «Пуск -> Стандартні» та натискаємо на пункт «Виконати. Перед вами відкриється вікно, вам потрібно ввести слово «msconfig» і натиснути на кнопку «OK». Далі у вас має відкритися вікно «Конфігурація системи»:
У цьому вікні перейдіть у вкладку "Сервіс" і двічі клацаєте на пункт "Налаштування контролю облікових записів" і потрапляєте в меню відключення даної функції, де вам також потрібно буде спустити повзунок до самого низу.
Після виконання всіх цих нескладних дій обов'язково потрібно перезавантажити комп'ютер.
Контроль облікових записів (User Account Control), ймовірно, є недооціненою і, можливо, навіть ненависною багатьма функцією, яка дебютувала в Вісті і стала частиною всіх наступних версій Windows. Здебільшого потік ненависті, який користувачі вихлюпують на User Account Control, вважаю незаслуженим, оскільки функція несе реальну користь. Я повністю згоден, що іноді контроль облікових записів (далі за текстом просто UAC) може бути дуже дратівливим, але він був впроваджений у Windows з певною метою. Ні, не для того, щоб заважати користувачам, а щоб сприяти плавному переходу від стандартного (обмеженого) облікового запису адміністратора.
У цій статті я розповім, що таке UAC, як він працює, чому він необхідний та як його налаштувати. Я не маю жодного наміру давати вам настанови, чому ви повинні використовувати UAC, а лише проінформую про те, чого ви втрачаєте, відключаючи цю функцію.
Трохи передісторії та інформація про облікові записи
Як ви повинні знати, Windows працює з так званими обліковими записами. Вони бувають двох видів: адміністраторські та стандартні (обмежені).
Обліковий запис адміністратора дає користувачеві повний доступ до всіх функцій операційної системи, тобто. Користувач може робити все, що він хоче. Користувач стандартного облікового запису має у своєму розпорядженні знижені права, тому йому дозволені лише деякі речі. Це, як правило, все те, що впливає лише на поточного користувача. Наприклад: зміна шпалер на робочому столі, налаштування миші, зміна звуковий схемиі т.д. Загалом, все, що стосується конкретного користувача і не застосовується до всієї системи, є доступним у стандартному обліковому записі. Для всього, що може вплинути на систему в цілому, потрібний адміністраторський доступ.
Одним із завдань, покладених на ці облікові записи, є захист від шкідливого коду. Загальна ідея тут полягає в тому, щоб звичайну роботу користувач виконував під обмеженим обліковим записом і перемикався на обліковий запис адміністратора, тільки коли цього вимагає дія. Хоч як це парадоксально, але шкідливі програми отримують той самий рівень прав, з яким користувач зробив вхід до системи.
У Windows 2000 і Windows XP виконання дій від імені адміністратора реалізовано мало гнучко, тому працювати під обмеженою обліковим записом було дуже зручно. Один із способів виконати адміністраторську дію в цих версіях системи виглядає так: вихід з обмеженого облікового запису (або швидке перемикання, якщо використовувалася Windows XP) -> вхід до облікового запису адміністратора -> виконання дії -> вихід з облікового запису адміністратора (або швидке перемикання, якщо використовувалася Windows XP) -> повернення в обмежену обліковий запис.
Інший варіант полягає у використанні контекстного меню та опції «Запустити від імені іншого користувача», яка відкриває вікно, в якому необхідно вказати відповідний адміністраторський обліковий запис та пароль, щоб запустити файл від імені адміністратора. Це досить швидкий спосібперемикання з однієї обліки на іншу, але він не застосовується до будь-якої ситуації, що вимагає адміністративних привілеїв. Ще одна проблема цього методу полягає в тому, що обліковий запис адміністратора повинен мати пароль, інакше виконання завершиться невдачею.
Ось чому Windows Vista була впроваджена функція User Account Control, а Windows 7 була доведена майже до досконалості.
Що таке UAC
UAC – це функція у Windows Vista, 7, 8, 8.1 та 10, яка має на меті зробити перехід з обмеженого середовища до адміністраторського максимально гладким та безпроблемним, усуваючи необхідність запускати файли з правами адміністратора вручну або перемикатися між обліковими записами. Крім того, UAC – це додатковий шар захисту, який не вимагає майже жодних зусиль з боку користувача, але здатний запобігти серйозним збиткам.
Як працює UAC
При вході користувача у свій обліковий запис Windows створює так званий user access token, який містить певні відомості про цей обліковий запис і головним чином різні ідентифікатори безпеки, які операційна система використовує для керування можливостями цього облікового запису. Інакше кажучи, цей тонок є свого роду особистим документом (як паспорт, наприклад). Це стосується всіх версій Windows на основі ядра NT: NT, 2000, XP, Vista, 7, 8 та 10.
Коли користувач входить до стандартного облікового запису (обмежений), створюється standard user token з обмеженими правами. Коли користувач входить до адміністраторського облікового запису, створюється т.зв. administrator token з повним доступом. Логічно.
Однак у Windows Vista, 7, 8 і 10, якщо UAC увімкнено та користувач входить до облікового запису адміністратора, Windows створює два token’а. Адміністратор залишається на задньому плані, а стандартний використовується для запуску Explorer.exe. Тобто, Explorer.exe запускається з обмеженими правами. При цьому всі запущені процеси стають субпроцесами Explorer.exe з успадкованими обмеженими привілеями основного процесу. Якщо процесу потрібні права адміністратора, він запитує адміністраторський token, а Windows своєю чергою запитує дозволу користувача надати процесу цей token у вигляді спеціального діалогового вікна.
Це діалогове вікно містить так званий безпечний робочий стіл (secure desktop), доступ до якого має лише операційна система. Він виглядає як затемнений знімок реального робочого столу і містить лише вікно підтвердження адміністраторських прав та, можливо, мовну панель (якщо активовано більше однієї мови).
Якщо користувач не погодиться та натисне «Ні», Windows відмовить процесу в адміністраторському token'і. А якщо погодиться і вибере «Так», операційна система надасть процесу необхідні йому привілеї, а саме адміністраторський token.
Якщо процес вже запущений зі зниженими правами, він перезапуститься з такими підвищеними (адміністраторськими). Процес може бути «знижений» чи «підвищений» напряму. Після того як процес був запущений з одним token'ном, він не зможе отримати інших прав доти, доки знову не запуститься з новими правами. Як приклад можна навести Диспетчер завдань, який завжди запускається з обмеженими правами. Якщо ви натиснете кнопку "Відображати процеси всіх користувачів", Task Manager буде закрито і знову запущено, але вже з правами адміністратора.
При використанні стандартного облікового запису UAC просить вказати конкретний адміністраторський обліковий запис та ввести пароль:
Як UAC захищає користувача
Сам по собі UAC не забезпечує особливого захисту. Він лише полегшує перехід з обмеженого середовища в таку адміністраторську. Отже, більш правильна постановка питання, отже, така: як обмежений обліковий запис перешкоджає користувачеві. Під обмеженим профілем користувача процеси не можуть отримати доступ до певних системних зон:
- основний розділ диска;
- користувацькі папки інших користувачів у папці \Users\;
- папка Program Files;
- папка Windows та всі її підпапки;
- розділи інших облікових записів у системному реєстрі
- розділ HKEY_LOCAL_MACHINE у системному реєстрі.
Будь-який процес (або шкідливий код) без прав адміністратора не може влізти глибоко в систему, не маючи доступу до необхідних папок та ключів реєстру, а тому не може завдати серйозної шкоди системі.
Чи може UAC перешкодити роботі старих програм, які офіційно не сумісні з Vista/7/8/10
Не повинен. Коли UAC увімкнено, також включена і віртуалізація. Деякі старі та/або просто недбало написані програми не використовують правильні папки для зберігання файлів (налаштування, журнали тощо). Правильні папки – це папки в каталозі AppData, які є у кожного облікового запису і де кожна програма може створити папку для зберігання там всього, що забажає.
Деякі програми намагаються зберегти свої файли в Program Files та/або Windows. Якщо програма запускається із правами адміністратора, це не буде проблемою. Однак, якщо програма виконується з обмеженими дозволами, вона не зможе внести зміни до файлів/папок у Program Files та/або Windows. Операційна система просто не дозволить цього.
Щоб запобігти проблемам таких програм, Windows пропонує віртуалізацію папок і ключів реєстру, до яких програми з обмеженими правами не мають доступу в принципі. Коли подібна програма намагається створити файл у захищеній папці, то операційна система перенаправляє її в спеціальну папку VirtualStore, яка знаходиться в X:\Users\<имя-вашего-профиля>\AppData\Local\(де X: це системний розділ, зазвичай – C:). Тобто. очима самої програми все гаразд. Вона не стикається з перешкодами і вважає, що створює файли/папки там, де хоче. VirtualStore зазвичай містить вкладені папки Program Files та Windows. Ось скріншот Program Files у моїй папці VirtualStore:
А ось, що знаходиться в папці SopCast, наприклад:
Тобто. якщо UAC було зупинено, або програма завжди запускалася з правами адміністратора, ці файли/папки були б створені в C:\Program Files\SopCast. У Windows XP ці файли та папки були створені без проблем, тому що всі програми мають права адміністратора за замовчуванням.
Це, звичайно, не повинно розглядатися розробниками як постійного рішення. Обов'язок кожного автора полягає у створенні повністю сумісного з актуальними операційними системами софту.
Діалогові вікна UAC
Ви могли помітити, що існує всього три різні діалогові вікна UAC. Тут ми розглянемо такі у Windows 7, 8.x і 10. У Vista діалоги дещо відрізняються, але ми не будемо на них зупинятися.
Перший тип вікна має темно-синю смужку у верхній частині та іконку у вигляді щита у лівому верхньому кутку, яка розділена на 2 сині та 2 жовті секції. Це вікно з'являється, коли потрібне підтвердження для процесу із цифровим підписом, що належить операційній системі – т.зв. Windows binaries. Про них поговоримо нижче.
Другий тип вікна теж з темно-синьою стрічкою, але ікона щита повністю синя знаком питання. Це вікно з'являється, коли потрібне підтвердження для процесу з цифровим підписом, але процес/файл не належить операційній системі.
Третє вікно оформлене оранжевою смугою, щит також оранжевий, але з знаком оклику. Цей діалог з'являється, коли потрібне підтвердження для процесу без цифрового підпису.
Установки UAC
Налаштування (режими роботи) контролю облікових записів знаходяться в Панель керування -> Система та безпека -> Зміна параметрів контролю облікових записів. Їх всього 4:
Завжди повідомляти – найвищий рівень. Цей режим еквівалентний способу роботи UAC у Windows Vista. У цьому режимі система завжди вимагає підтвердження прав адміністратора, незалежно від процесу, і що він вимагає.
Другий рівень використовується за промовчанням у Windows 7, 8.x і 10. У цьому режимі Windows не виводить вікно UAC, коли справа доходить до так званих Windows binaries. Тобто. якщо файл/процес, який вимагає прав адміністратора, відповідає наступним 3 умовам, операційна система наділить його ними автоматично, без підтвердження з боку користувача:
- файл має вбудований або у вигляді окремого файлу маніфестом (manifest), який вказує на автоматичне підвищення прав;
- файл знаходиться в папці Windows (або будь-якої з її підпапок);
- файл підписаний дійсним цифровим підписом Windows.
Третій режим такий, як другий (попередній), але з тією різницею, що при ньому не використовується безпечний робочий стіл. Тобто екран не затемнюється, а діалогове вікно UAC з'являється як будь-яке інше. Майкрософт не рекомендує використовувати цей варіант, а чому я поясню пізніше.
Не повідомляти мене – четвертий та останній рівень. Фактично це означає повне вимкнення UAC.
Тут доречно зробити два зауваження:
- Цифровий підпис Windows відноситься безпосередньо до операційної системи. Я говорю це, тому що існують і файли, які були підписані цифровим підписом Microsoft. Це два окремі підписи, при цьому UAC визнає лише цифровий підпис Windows, оскільки він виступає як доказ, що файл не тільки від Microsoft, але і є частиною операційної системи.
- не всі файли Windows мають маніфест для автоматичного підвищення прав. Є файли, які навмисно позбавлені цього. Наприклад, regedit.exe та cmd.exe. Зрозуміло, що другий позбавлений автоматичного підвищення, бо дуже часто використовується для запуску інших процесів, а як уже згадувалося – кожен новий процес успадковує права процесу, який його запустив. Це означає, що кожен міг би використати командний рядок для безпроблемного запуску будь-яких процесів із правами адміністратора. На щастя, у Microsoft не дурні сидять.
Чому важливо використовувати безпечний робочий стіл
Безпечний робочий стіл запобігає будь-яким можливим перешкодам та впливам інших процесів. Як уже згадувалося вище, доступ до нього є тільки в операційній системі і з ним вона приймає лише базові команди з боку користувача, тобто натискання кнопки «Так» або «Ні».
Якщо ви не використовуєте безпечний робочий стіл, зловмисник може зімітувати вікно UAC, щоб ввести вас в оману та запустити свій шкідливий файл із правами адміністратора.
Коли потрібні права адміністратора? Коли з'являється вікно UAC?
Загалом є три випадки, при яких UAC звертається до користувача:
- при зміні системних (не користувацьких) налаштувань, хоча насправді це стосується лише максимального рівня UAC;
- під час встановлення або видалення програми/драйвера;
- коли програма/процес вимагає привілеї адміністратора, щоб внести зміни до системних файлів/папок або розділів системного реєстру.
Чому важливо не відключати UAC
Контроль облікових записів користувачів забезпечує високий рівень захисту, а натомість не вимагає практично нічого. Тобто коефіцієнт корисної дії UAC дуже високий. Я не розумію, чому він так дратує людей. У повсякденній роботі середньостатистичний користувач бачить вікно UAC 1-2 десь у день. Можливо, навіть 0. Це так багато?
Середньостатистичний користувач рідко змінює параметри системи, а коли змінює UAC не турбує своїми питаннями, якщо працює з налаштуваннями за замовчуванням.
Середньостатистичний користувач не встановлює драйвери та програми щодня. Всі драйвери та більшість необхідних програм встановлюються один раз після установки Windows. Тобто, це основний відсоток запитів UAC. Після цього UAC втручається лише при оновленні, проте нові версії програм виходять далеко не щодня, не кажучи вже про драйвери. Більше того, багато хто взагалі не оновлює ні програми, ні драйвери, що додатково знижує питання UAC.
Небагатьом програмам потрібні права адміністратора для виконання своєї роботи. Це в основному дефрагментатори, інструменти для очищення та оптимізації, деякі програми для діагностики (AIDA64, HWMonitor, SpeedFan та ін.) та налаштування системи (Process Explorer та Autoruns, наприклад, але тільки якщо потрібно виконати щось специфічне – скажімо, відключити драйвер /службу або стартуючу Windows програму). І все це програми, які або можна не використовувати взагалі, або в окремих випадках. Всі програми, що часто використовуються, працюють з UAC абсолютно нормально і не ставлять жодних питань:
- мультимедійні плеєри (аудіо та/або відео);
- конвертери відео/аудіо;
- програми для обробки зображень/відео/аудіо;
- програми для захоплення скріншотів робочого столу або відео на ньому;
- програми перегляду зображень;
- веб-браузери;
- завантажувачі файлів (download-менеджери та клієнти P2P-мереж);
- FTP-клієнти;
- месенджери або програми для голосового/відео зв'язку;
- програми для запису дисків;
- архіватори;
- текстові редактори;
- PDF-рідери;
- віртуальні машини;
- та ін.
Навіть інсталяція оновлень Windows не використовує вікно UAC.
Є люди, які готові пожертвувати 1-2 і більше хвилин на день, щоб оптимізувати систему деякими криво написаними програмами, які не роблять нічого корисного, але не готові витратити кілька секунд на день, щоб відповісти на запити UAC.
Різних заяв на кшталт «Я досвідчений користувач і знаю, як захиститися» мало, оскільки ніхто не застрахований і результат певних ситуацій який завжди залежить від користувача. Більше того, людям властиво помилятися, це трапляється з кожним.
Дозвольте мені навести один приклад: припустимо, ви використовуєте програму, яка має вразливості, і одного дня ви опинилися на сайті, який використовує ці вразливості. Якщо контроль облікових записів увімкнено та програма працює з обмеженими правами, зловмисник не зможе наробити багато бід. В іншому випадку збиток системі може бути колосальним.
І це лише один із безлічі прикладів.
Запуск програм разом з Windows з правами адміністратора
Я припускаю, що, можливо, є користувачі, які вимикають UAC просто для того, щоб мати можливість запускати програми разом з Windows і з правами адміністратора. Звичайним способом це неможливо, тому що UAC не може надіслати запит користувачеві доти, доки не буде завантажено робочий стіл. Тим не менш, є спосіб, завдяки якому ви можете залишити UAC увімкненим. Ось він:
- відкрийте Планувальник завдань;
- натисніть Створити завдання;
- в полі Ім'явведіть щось на свій розсуд, а в нижній частині вікна увімкніть параметр Виконувати з найвищими правами;
- перейдіть на вкладку Тригериі натисніть Створити;
- у випадаючому меню зверху виберіть При вході до системи; Якщо ви бажаєте створити завдання для конкретного користувача, виберіть варіант Користувач, а потім натисніть Змінити користувача; введіть ім'я користувача та підтвердіть натисканням кнопки OK;
- перейдіть на вкладку Діїі натисніть Створити;
- натисніть Огляд, вкажіть відповідний додаток та підтвердіть свій вибір;
- перейдіть на вкладку Умовита вимкніть параметр Запускати лише при живленні від електромережі;
- на вкладці Параметривимкніть параметр Зупиняти завдання довше;
- підтвердіть, натиснувши OK.
Готово. Завдання додано, так що тепер програма завантажуватиметься автоматично з правами адміністратора. Тут, однак, є одна невелика проблема: всі подібні завдання виконуються з пріоритетом нижче, ніж нормальний – below normal (нижче за норму). Якщо вас це влаштовує, то все гаразд. Якщо ні, тоді вам доведеться попрацювати трохи більше:
- запустіть Планувальник завданьякщо ви вже закрили його;
- Оберіть Бібліотека планувальника завдань;
- позначте ваше завдання, натисніть Експортта збережіть її у форматі.xml;
- відкрийте.xml файл у текстовому редакторі;
- знайдіть розділ
7 , який повинен бути в кінці файлу і змініть сімку (7) між відкриває та закриває тегами на п'ятірку (5); - збережіть файл;
- у Планувальнику завдань знову виділіть своє завдання, натисніть видалитита підтвердіть видалення;
- тепер натисніть Імпортувати завдання, вкажіть щойно збережений файл і натисніть кнопку OK.
На цьому все. Використовувати UAC чи ні, вирішувати тільки вам, але дуже важливо знати, що ви втрачаєте, коли відключаєте цю функцію, як бути обізнаним про ризики. Дякую за увагу!
Чудового Вам дня!
Контроль облікових записів (скорочено UAC) функція безпеки, що допомагає припинити несанкціоновані зміни в ПК, які можуть бути викликані програмним забезпеченням, вірусами або іншими користувачами. UAC забезпечує, щоб зміни вносилися з дозволу адміністратора. При цьому виконання програми зупиняється та вискакує вікно підтвердження дій. Згодом це дещо починає дратувати, тому урок присвячений тому, як вимкнути контроль облікових записів у Windows 7.
Примітка: відключення UAC призведе до зниження рівня безпеки системи. Строго переконайтеся, що запуск програми не зашкодить вашому ПК.
Прибрати вікно дратівливого компонента, надається можливим з використанням 4 способів:
- Через вікно рівнів керування обліковими записами
- За допомогою групової політики
- З використанням реєстру
- Із залученням командного рядка
Крім описаного алгоритму дій, Ви зможете завантажити вже готові варіанти, які відключають контроль облікових записів у пару кліків мишкою. Вже готові позбутися повідомлень, що постійно вискакують, тоді починаємо.
Вимкнення через вікно настроювання облікових записів користувачів
Ярлик запуску опцій контролю облікових записів розташований у системній папці System32 і називається UserAccountControlSettings.exe. З його допомогою можна відключити uac у windows 7, зсунувши повзунок мишкою. Зробіть такі кроки:
3. У лівій частині відкритого вікна посуньте повзунок до 4 пунктів (показано на зображенні) і натисніть OK. Це дозволить вимкнути контроль облікових записів користувачів та набридливі попередження Windows 7.
4. Відразу не чекайте на результат. Зміни використовуються після наступного запуску або перезавантаження ПК.
Відключення UAC через групову політику
Цей спосіб підійде лише до редакцій Windows 7:
- Професійна
- Максимальна
- Корпоративна
Інші редакції позбавлені зміни опцій контролю облікових записівчерез компонент локальної групової політики, через свої урізані можливості. Якщо Ви їхній власник пропускайте цю інструкцію, інакше читайте далі.
1. Відкрийте інтерфейс локальної групової політики. Натисніть Win (кнопка з Логотипом) + R, у форму, що відкрилася, введіть secpol.mscі натисніть ентер.
2. Якщо з'явиться запит UAC, натисніть «так». У вікні натисніть стрілку біля розділу «локальні політики», потім виберіть підрозділ «Параметри безпеки». Праворуч збудується список політик. Знайдіть пункт «контроль облікових записів», де через двокрапку написано «всі адміни працюють у режимі схвалення адміном» (дивіться картинку). Двічі клацніть по ньому мишкою.
3. У властивостях опції виберіть пункт "Вимкнено". Натисніть кнопку «Застосувати», а потім OK. Закрийте всі вікна та перезавантажте комп'ютер.
Забираємо попередження за допомогою реєстру
Щоб вимкнути контроль облікових записів у Windows 7, виконуйте послідовно пункти та не змінюйте інших параметрів.
1. . Клацніть на , у пошук вбийте regedit.exe і натисніть клавішу enter.
2. Доберіться до підрозділу System (повний шлях на скріншоті). У правій панелі знайдіть параметр EnableLUA, двічі клацніть на нього.
3. Вкажіть значення 0, яке відключає UAC. Відповідно 1 навпаки включає. Натисніть кнопку OK. Перезапустіть систему.
Також є готовий варіант. Завантажте архів та вийміть його. В архіві є 4 REG-файли, що відповідають за рівні контролю облікових записів користувачів.
- Uroven-1.reg
- Uroven-2.reg
- Uroven-3.reg
- Uroven-4.reg – файл відключення UAC
По 4 REG файлу клацніть правою кнопкою, з меню виберіть "злиття". Підтвердіть дію, натиснувши двічі «так». Потім зробіть рестарт Windows 7.
Відключаємо контроль облікових записів через cmd
Спочатку дізнайтеся, . Коли ви визначитеся зі способом відкриття, . Пропоную скопіювати такий код і натиснути ентер, щоб відключити UAC в Windows 7:
%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
Відразу можете або через "пуск". Потім перевірити результат.
У статті було запропоновано вимкнути контроль облікових записів у Windows 7різними способами. Повне відключення підірве безпеку ПК загалом. Якщо Ви вирішили пожертвувати безпекою, тоді встановіть та підтримуйте актуальну антивірусну базу даних. Ряд програм вимагають запущений UAC, наприклад Windows 8 необхідно включити контроль облікових записів. Для максимального захисту не вимикайте цю опцію.
Багато користувачів операційної системи Windows 7 цікавляться, як відключити контроль облікових записів (UAC). UAC – це корисна служба, розроблена компанією Microsoft для забезпечення безпеки системи, контролю за установкою, зміною стану програм, недопущення несанкціонованого управління файлами в цілому.
Незважаючи на всю користь даного сервісу, деякі досвідчені користувачі, а також власники антивірусних програм, бажають відключити контроль облікових записів. Причини деактивації можуть бути різними. Від бажання повного контролю та управління системою до усунення набридливих вікон із попередженнями.
Система надає кілька способів відключення UAC, що різняться між собою.
Ми розберемо два простих методи. Перший — підходить для більшості власників «сімки». Другий - для більш досвідчених користувачів.
Отже, почнемо.
Спосіб №1
Перше, що потрібно, це клікнути на всьому знайому кнопку «пуск». Після чого, знайти та вибрати зі списку вкладку «панель керування».
Перед вами має з'явитися активне вікно панелі з параметрами комп'ютера.
Далі, вибираємо та натискаємо на розділ «облікові записи користувачів та сімейна безпека»
Після переходу не наступний активний екран, вибираємо облікові записи користувачів.
Коли вибрано, з'явиться інтерфейс з іконкою поточного (активного) авторизованого користувача. Наприкінці списку різних налаштувань слід знайти та вибрати "Зміна параметрів контролю облікових записів".
Шкала надає варіанти вибору із 4 готових режимів:
— верхнє положення– це максимальний захист та постійні повідомлення;
— друга позиція зверху. Позначає стандартний режим;
— при третьому положеннівідбуваються сповіщення при спробах внесення змін;
— четвертий(найнижче положення) повністю відключає захист.
Для повного відключення контролю облікових записів нам необхідно пересунути повзунок на нижню позицію і натиснути кнопку «ок».
Вся процедура щодо відключення контролю безпеки практично виконана. Залишилося лише перезавантажити систему для набуття чинності нових налаштувань.
Як бачите все досить просто та швидко.
Спосіб №2
Другий спосіб відключення, як і перший, передбачає переміщення повзунка на нижню позицію. Різниця лише в тому, що для виклику діалогового вікна налаштування видачі повідомлень необхідно прописати певну команду в командному рядку Windows.
Для відкриття командного рядка потрібно клікнути на кнопці «пуск», перейти в праве меню і натиснути на вкладку «виконати…»
З'явиться невелике вікно наступного виду: Наша мета викликати командний рядок. Для цього в полі для введення тексту необхідно ввести "cmd".
Після появи командного рядка, прописуємо або вставляємо наступне значення:
UserAccountControlSettings.exe
натискаємо клавішу enter.
З'являється вже знайоме нам діалогове вікно зі школою для ручних налаштувань. Вибираємо необхідний варіант, зберігаємо результат, перезавантажуємо комп'ютер.
На цьому всі роботи закінчено.
Зверніть увагу! Вимкнення режиму, що забезпечує безпеку вашої операційної системи (UAC), рекомендується виконувати тільки досвідченим користувачам. Якщо ви не розумієте можливі наслідкивідключення або маєте недолік знань в області комп'ютерної безпеки, рекомендуємо не змінювати задані системою налаштування за замовчуванням.
У деяких випадках користувачеві ПК може бути потрібно вимкнути обліковий запис того чи іншого користувача. Зверніть увагу, що відключення облікового запису - це саме відключення, а не його. Сьогодні я покажу, як правильно це зробити.
Перший спосіб
Насамперед нам потрібно потрапити в панель управління. Для цього натисніть кнопку "Пуск" і виберіть однойменний пункт.
Другий варіант – натисніть на клавіатурі клавіші WIN+R, з'явиться вікно, в яке потрібно написати слово controlта натиснути ОК.
Панель керування запущена. Тут знаходимо пункт «Адміністрування» та натискаємо на нього.
У новому вікні ми бачимо кілька різних пунктів, але нас цікавить тільки один — «Управління комп'ютером». Заходимо до нього.
У вікні "Керування комп'ютером" натискаємо "Локальні користувачі та групи", потім - "Користувачі" і вибираємо користувача, клацнувши по ньому двічі лівою кнопкою миші.
Відкриється вікно властивостей користувача. Щоб відключити обліковий запис, поставте галочку поруч із пунктом «Вимкнути обліковий запис» і натисніть кнопку ОК.
Другий спосіб
Другий спосіб дозволяє вимкнути обліковий запис за допомогою командного рядка. Для цього потрібно відкрити. Натискаєте кнопку «Пуск», у рядку «Знайти програми та файли» пишете слово cmd. У верхній частині вікна з'явиться ярлик командного рядка. Натисніть правою кнопкою миші на нього та виберіть «Запуск від імені адміністратора».
Командний рядок запущено. Тепер потрібно додати команду net user Ім'я користувача /Active:no, де в якості імені користувача вказуєте ім'я облікового запису, наприклад net user Administrator /Active:no. Після цього натискаєте клавішу Enter.
Будьте уважні. Якщо ви вимкнули кілька облікових записів, ви можете не потрапити до свого облікового запису, якщо ви випадково вимкнете його.
