Как контроль учетных записей на виндовс 7. Включение и отключение UAC в Windows. Через панель управления
Любая операционная система должна быть не только удобной, функциональной и производительной, но и хорошо защищенной. Встроенная защита присутствовала и в ранних версиях Windows, но по сравнению с тем, что мы имеем сейчас, используемые ею механизмы не были столь эффективны. Например, работающие в XP пользователи обладали правами администратора по умолчанию, что вполне могло служить лазейкой для вредоносного программного обеспечения, также использующего повышенные права доступа.
Именно по этой причине в XP и более ранних версиях настоятельно рекомендовалось работать под обычной учетной записью, однако такой способ порождал разного рода трудности, например, постоянные запросы у администратора на выполнение какого-либо невинного действия вроде изменения системного времени. Разумеется, такую работу никак нельзя было назвать продуктивной. Впрочем, решение наболевшего вопроса вскоре было найдено.
Что такое UAC
Начиная с Vista, в Windows появляется новый механизм защиты под названием UAC или контроль учетных записей. Зачем же нужен UAC и как он работает? По сути это функция, которая позволяет предотвращать самопроизвольное выполнение исполняемых файлов в системе, запрашивая у администратора разрешение на операции, способные внести более или менее существенные изменения в работу системы, программ или учетных записей других пользователей. В данный момент этот механизм защиты используется во всех последних версиях Windows.
Внешне работа контроля учетных записей в Windows 7/10 проявляется в том, что в момент запуска процесса появляется окошко с просьбой подтвердить требующее права администратора действие.
При этом рабочий стол переключается в защищенный режим, не позволяя пользователю взаимодействовать с другими приложениями. Исключение делается только для встроенной учетной записи Администратора, не ограничиваемой UAC, но она по умолчанию отключена.
Польза UAC очевидна – если бы его не было, при работе пользователя в учетной записи администратора запуститься с более высокими правами мог бы любой вирус. Конечно, UAC не является панацеей, но остановить такой несанкционированный запуск исполняемого файла он вполне способен. Тем не менее, многие пользователи не жалуют UAС, и главная тому причина – его назойливость. Поэтому неудивительно, что у рядовых юзеров часто возникает вопрос, как отключить контроль учетных записей пользователей в Windows 7/10.
Принцип работы
О способах отключения контроля поговорим позже, а пока заглянем в механизм работы UAC немного глубже. Когда пользователь входит в учетную запись, ему выдается два токена или проще списка разрешений. Первый токен – пользовательский, второй – администраторский. Из этого можно заключить, что администратор ПК пользуется разрешениями второго списка, но это не совсем так. Он с ним просто работает, но сам токен «принадлежит» механизму UAC, поэтому даже если вы запускаете приложения с правами администратора, вам все равно потребуется разрешение контроля учетных записей.
Возможно, это не самая точная формулировка описания работы UAC. Контроль, скорее, можно представить как некое промежуточное звено между пользовательским и администраторским списками прав. Рассмотрим более детально то, что происходит в ходе установки/запуска программы при включенном контроле учетных записей. Когда пользователь запускает инсталлятор, функция ShellExecute вызывает другую функцию CreateProcess, которая в свою очередь запускает системы AppCompat, Fusion и Installer Detection, проверяющие, нужны ли программе повышенные привилегии. Если нужны, функция CreateProcess возвращает ошибку ERROR_ELEVATION_REQUIRED, а функция ShellExecute запускает диалоговое окошко UAC.
Вот примерно такая складывается цепочка. Но на этом полномочия UAC не заканчиваются. Участвует он также и в других механизмах, например, в виртуализации файловой системы и реестра, перенаправляя запись не имеющих администраторских прав программ в специально отведенные места, вместо того чтобы записывать их данные непосредственно в защищенные каталоги и ветви реестра.
Все способы отключения UAC
Ну а теперь вернемся к тому, как отключить UAC в Windows 7/10. Самый очевидный способ – через интерфейс. Получить доступ к нужным настройкам можно через апплет «Учетные записи пользователей» в Панели управления, но, чтобы далеко не ходить, можно выполнить в окошке Run (Win+R) команду UserAccountControlSettings (она работает в Windows 7, 8, 8.1 и 10).
Доступны четыре режима работы UAC:
- Первый режим производит отключение контроля учетных записей, запросы при выполнении любых действий не появляются.
- При работе во втором режиме система запрашивает разрешение на запуск программ, но рабочий стол не затемняется.
- Третий режим установлен по умолчанию. Запрашивается разрешение на выполнение программ с переводом рабочего стола в безопасный режим.
- Четвертый режим включает максимальный уровень защиты, механизм срабатывает не только в случае запуска программ, но и при попытке внесения изменений в настройки самим администратором.
Чтобы отключить UAC, перетащите ползунок в самый низ и нажмите «ОК». Если система того потребует, перезагрузите компьютер.
Откройте редактор реестра командой regedit и разверните эту ветку:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System
Отыщите в правой колонке параметр EnableLUA и измените его значение с 1 на 0, сохраните настройки и перезагрузитесь.
Обратите также внимание на параметры PromptOnSecureDesktop (0 отключает только затемнение) и ConsentPromptBehaviorAdmin (1 включает максимальный уровень защиты с требованием пароля).
Использование командной строки
Те же самые действия можно выполнить с помощью запущенной от имени администратора командной строки. В данном примере команда полного отключения UAC будет такой:
C:/Windows/System32/cmd.exe /k %windir%/System32/reg.exe ADD HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System /v EnableLUA /t REG_DWORD /d 0 /f
Первая часть команды – это путь к файлу управления реестром, вторая – редактируемый ключ, EnableLUA – отвечающий за отключение UAC параметр, 0 – его новое значение. Подставив на место параметра и его значения иные данные, вы можете изменить настройки других режимов UAC (смотрите выше). Как и в случае внесения изменений через реестр, понадобится перезагрузка компьютера.
Локальные групповые политики
Отключить UAC можно также с помощью редактора локальных групповых политик. Запустите его командой gpedit.msc и перейдите по пути Конфигурация компьютера – Конфигурация Windows – Параметры безопасности – Локальные политики – Параметры безопасности .
В правой колонке есть много политик управления параметрами контроля учетных записей, но для отключения UAC вам нужен только один – все администраторы работают в режиме одобрения администратором. Кликните по нему дважды и установите радиокнопку в диалоговом окошке в положение «Отключен», а затем перезагрузите компьютер.
Отключение контроля для конкретного приложения
И напоследок давайте разберем еще один интересный момент, а именно отключение UAC в Windows 7/10 для конкретных программ. Есть несколько способов это сделать, но не все они удобны. Если вы считаете себя продвинутым пользователем, можете повозиться с пакетом Application Compatibility Toolkit, позволяющим выделывать разные интересные штуки. Мы же предложим более простую утилиту Winaero Tweaker от отечественного разработчика. Запустите ее, прокрутите список опций почти до самого низа и найдите там E levated Shortcut .
В правой части окна утилиты в поле Target укажите путь к исполняемому файлу приложения, которое хотите запускать в обход UAC, а в поле Shortcut location – путь к ярлыку его запуска.
Нажмите кнопку «Create Elevated Shortcut» и ярлык будет создан. Просто, быстро и удобно, но этот способ имеет маленький недостаток. При запуске приложения через созданный ярлык на мгновение на экране будет появляться окошко командной строки.
Можно попробовать и такой способ. Создайте в Планировщике заданий новую задачу.
На вкладке «Общие» присвойте ей имя, к примеру, «Запуск редактора реестра без UAC», а потом внизу установите птичку «Выполнить с наивысшими правами».
В открывшемся окошке указываем полный путь к исполняемому файлу программы.
Переключаемся на вкладку «Условия» и снимаем птички «Запускать только при питании от электросети» и «Останавливать при переходе на питание от батарей».
Сохраняем задачу и проверяем ее в действии нажатием «Выполнить».
Если программа запустилась как и положено, без запроса UAC, осталось только создать ярлык. Создайте его на рабочем столе и пропишите в поле расположения объекта команду schtasks /run /tn «task name» , где «task name» – имя вашей задачи.
Вот и все дела.
Увы, и этот способ имеет свой недостаток – приложения будут запускаться в фоновом режиме, точнее без фокусировки, но это можно поправить, вписав в поле Планировщика заданий вместо пути к вашей программе путь C:/Windows/system32/cmd.exe , а в поле добавления аргументов /c start «» program.exe , где program.exe – имя исполняемого файла программы, запускаемой в обход контроля учетной записи.
Пожалуй, это все, что мы хотели рассказать по теме контроля учетных записей в Windows 7/10. Свои замечания и комментарии оставляйте с помощью расположенной ниже формы.
Контроль учётных записей пользователей (User Account Control, UAC) -компонент (впервые появился в Windows Vista) запрашивающий подтверждение действий, требующих прав администратора, используется в целях защиты от несанкционированного использования компьютера.
Все после установки Windows7 при запуске,установки программ сталкивались с выскакивающим окном, спрашивающим разрешение внести изменения на компьютер- и многих это раздражает, в этой статье я хочу пошагово описать как отключить надоедливое выскакивающее окно .
Первым делом скажу, что отключая Контроль учётных записей пользователей (UAC)
вы снижаете уровень защиты компьютера от различных угроз, поэтому, несколько раз подумайте стоит ли это делать. В конце статьи описано . Если вы твердо решили отключать, предлагаю рассмотреть несколько вариантов как это сделать.
1 способ отключить Контроль учётных записей пользователей (UAC)
Нажать «Пуск»
в строке Найти программы и файлы
впишите слово UAC,
нажмите на «Изменения параметров контроля учетных записей».
В открывшемся окне опустите ползунок в самый низ и нажмите "Ок"
.
Таким образом вы отключите выскакивание надоедливых окон.
2 способ отключить Контроль учётных записей пользователей (UAC).
Зайдите в Панель управления, для этого нажмите «Пуск- Панель управления »
Выберите «Маленькие значки»
и нажмите на «Учетные записи пользователей»
.
После этого нажмите «Изменения параметров контроля учетных записей»
.
В открывшемся окне опустите ползунок и нажмите "Ок" .
UAC отключен.
Таблица зависимости выбора параметра и его влияние на безопасность компьютера.
Параметр | Влияние на безопасность |
Всегда уведомлять |
Это наиболее безопасный параметр. При отображении уведомления, прежде чем разрешить или запретить внесение изменений, необходимо внимательно ознакомиться с содержимым диалогового окна. |
Уведомлять только при попытках программ внести изменения в компьютер |
|
Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол) |
Этот параметр аналогичен параметру «Уведомлять только при попытках программ внести изменения в компьютер», но при его использовании уведомления не отображаются на безопасном рабочем столе. Так как при использовании этого параметра на безопасном рабочем столе отсутствует диалоговое окно контроля учетных записей, некоторые программы могут взаимодействовать с элементами интерфейса этого окна. Если на компьютере уже запущена вредоносная программа, уровень безопасности в этом случае практически не снижается. |
Никогда не уведомлять |
Это наименее безопасный параметр. Отключение контроля учетных записей ставит безопасность компьютера под угрозу. В этом случае следует внимательно относиться к запускаемым программам, так как им предоставляются аналогичные вашим разрешения доступа к компьютеру, в том числе разрешения на чтение и изменение защищенных системных разделов, личных данных, сохраненных файлов и любых других хранящихся на компьютере данных. Кроме того, такие программы смогут обмениваться данными с любыми устройствами, подключаемыми к компьютеру (в том числе и через Интернет). |
Контроль учетных записей (сокращенно UAC) функция безопасности, помогающая пресечь несанкционированные изменения в ПК, которые могут быть вызваны ПО, вирусами или другими пользователями. UAC обеспечивает, чтобы изменения вносились с разрешения администратора. При этом выполнение программы останавливается, и выскакивает окно подтверждения действий. Со временем это несколько начинает раздражать, поэтому урок посвящен тому, как отключить контроль учетных записей в Windows 7 .
Примечание: отключение UAC приведет к снижению уровня безопасности системы. Строго убедитесь, что запуск приложения не навредит Вашему ПК.
Убрать окно раздражающего компонента, предоставляется возможным с использованием 4 способов:
- Через окно уровней управления учетными записями
- С помощью групповой политики
- С использованием реестра
- С привлечением командной строки
Кроме описанного алгоритма действий, Вы сможете скачать уже готовые варианты, которые отключают контроль учетных записей в пару кликов мышкой. Уже готовы избавиться от постоянно выскакивающих сообщений, тогда начинаем.
Отключение через окно настройки учетных записей пользователей
Ярлык запуска опций контроля учетных записей расположен в системной папке System32 и называется UserAccountControlSettings.exe. С его помощью можно отключить uac в windows 7 , сдвинув ползунок мышкой. Проделайте такие шаги:
3. В левой части открытого окошка передвиньте ползунок до 4 пункта (показано на изображении) и нажмите OK. Это позволит отключить контроль учетных записей пользователей и надоедливые предупреждения Windows 7.
4. Сразу не ждите результата. Изменения применятся после следующего запуска или перезагрузки ПК.
Отключение UAC через групповую политику
Данный способ подойдет только к редакциям Windows 7:
- Профессиональная
- Максимальная
- Корпоративная
Другие редакции лишены изменения опций контроля учетных записей через компонент локальной групповой политики, в силу своих урезанных возможностей. Если Вы их владелец пропускайте эту инструкцию, иначе читайте дальше.
1. Запустите интерфейс локальной групповой политики. Нажмите Win (кнопка с Лого) + R, в открывшуюся форму введите secpol.msc и кликните энтер.
2. Если появится запрос UAC жмите «да». В окне нажмите на стрелку возле раздела «локальные политики», потом выберите подраздел «параметры безопасности». Справа построится список политик. Найдите пункт «контроль учетных записей», где через двоеточие написано «все админы работают в режиме одобрения админом» (смотрите картинку). Дважды кликните по нему мышкой.
3. В свойствах опции выберите пункт «отключен». Щелкните «применить», затем OK. Закройте все окна и перезагрузите компьютер.
Убираем предупреждения с помощью реестра
Чтобы отключить контроль учетных записей в Windows 7 выполняйте последовательно пункты и не меняйте другие параметры.
1. . Кликните на , в поиск вбейте regedit.exe и нажмите enter.
2. Доберитесь до подраздела System (полный путь на скриншоте). В правой панели найдите параметр EnableLUA , дважды кликните на него.
3. Задайте значение 0, которое отключает UAC. Соответственно 1 наоборот включает. Щелкните OK. Перезапустите систему.
Также есть готовый вариант. Скачайте архив и извлеките его. В архиве есть 4 REG файла, отвечающие за уровни контроля учетных записей пользователей.
- Uroven-1.reg
- Uroven-2.reg
- Uroven-3.reg
- Uroven-4.reg – файл отключения UAC
По 4 REG файлу кликните правой кнопкой, из меню выберите «слияние». Подтвердите действие, нажав 2 раза «да». Затем сделайте рестарт Windows 7.
Отключаем контроль учетных записей через cmd
Для начала узнайте, . Когда определитесь со способом открытия, . Предлагаю скопировать в нее такой код и нажать энтер, чтобы отключить UAC в Windows 7:
%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
Сразу можете или через «пуск». Потом проверить результат.
В статье было предложено отключить контроль учетных записей в Windows 7 разными методами. Полное отключение подорвет безопасность ПК в целом. Если Вы решили пожертвовать безопасностью, тогда установите и поддерживайте актуальную антивирусную базу данных. Ряд программ требуют запущенный UAC, например в Windows 8 необходимо включить контроль учетных записей. Для максимальной защиты не отключайте эту опцию.
Контроль учётных записей (User Account Control) повышает безопасность операционной системы, ограничивая перечень действий, доступных для выполнения посторонними приложениями и самим пользователем без подтверждения администратора. К таким действиям относятся: запуск и инсталляция программ, установка и удаление служб, внесение изменений в реестр. Во время запроса на разрешение выполнения той или иной операции перед пользователем отображается окошко, где можно подтвердить или отклонить действие.
Давайте разберёмся, как отключить контроль учётных записей пользователей в среде Windows 7 следующими способами:
- посредством «Параметров управления учётными записями»;
- через командную строку;
- при помощи редактора групповой политики;
- прямым редактированием соответствующей записи реестра.
Итак, начнём с самого простого и понятного новичкам варианта отключения UAC.
Графический интерфейс
За настройку UAC отвечает файл «UserAccountControlSettings.exe», расположенный в каталоге «System32» для Windows любой разрядности. Вызвать его можно несколькими путями:
- переходим в вышеназванную папку и запускаем файл «UserAccountControlSettings.exe» или вставляем в адресную строку «Проводника» следующую строчку: «%WINDIR%\SYSTEM32\UserAccountControlSettings.exe» и жмём Enter ;
- в появившемся окошке при следующей попытке что-либо изменить в системе или запустить программу кликаем «Настройка выдачи таких уведомлений»;
- открываем окно командного интерпретатора посредством сочетания клавиш Win + R , вводим команду «UserAccountControlSettings.exe» и жмём Ввод ;
Через «Панель управления»
В последнем случае выполняем следующую инструкцию.
- Вызываем «Пуск» и кликаем по аватару учётной записи.
- В открывшемся окне выполняем клик по ссылке «Изменение параметров контроля…».
Здесь можно пойти и более сложным путём: открыть «Панель управления» и перейти по обведённому на скриншоте выше пути.
После подтверждения совершения действия перед нами появилось целевое окно со ссылкой на справочный раздел, вертикально расположенным ползунком и парой кнопок.
- Здесь переносим ползунок в крайнее нижнее положение «Никогда не уведомлять».
Учтите, что вариант рассчитан на запуск не сертифицированного программного обеспечения. Выбирать его следует только тогда, когда полностью уверены в выполняемых действиях и отсутствии вредоносного ПО на компьютере.
- Подтверждаем понижение уровня безопасности до минимального, кликнув «Да».
- Перезагружаем ПК для вступления новых настроек в действие.
Локальная политика
Редактор локальной политики безопасности позволяет управлять всеми гранями безопасности Windows 7. Рассмотрим, как отключение UAC осуществляется при помощи данного инструмента.
Неактуально для домашней редакции «Семёрки».
- Открываем командный интерпретатор при помощи клавиш Win + R или одноимённой кнопки в «Пуск».
- Вводим в текстовую строку команду «secpol.msc» и кликаем «ОК».
- Соглашаемся на выполнение операции.
- Разворачиваем раздел «Локальные политики», кликнув по стрелке возле названия пункта или выделив его, нажав кнопку → , расположенную на курсорном блоке клавиатуры.
- Идём в каталог «Параметры безопасности», где через контекстное меню записи «Контроль учетных записей: все администраторы работают в режиме одобрения…» вызываем её «Свойства».
То же самое делается двойным кликом по записи.
- Отключаем User Account Control путём переноса триггерного переключателя в положение «Отключён» и кликаем «ОК».
Редактор реестра
- Открываем окно выполнения системных команд, вводим туда строку «regedit» и щёлкаем «ОК».
- Подтверждаем выполнение операции, как и ранее, и идём в ветку «HKLM».
- Перемещаемся в показанную на скриншоте папку.
- Открываем «Свойства» ключа «EnableUA» через контекстное меню элемента или сочетанием клавиш Alt + Enter .
Контроль учетных записей (UAC) — это специальная служба в операционной системе Windows 7, которая защищает систему от вредоносного ПО. Данная служба уведомляет пользователя ПК о каждом изменении в компьютере и запрашивает подтверждение.
Контроль учетных записей в принципе очень полезная служба, ведь многие вирусы и шпионские программы устанавливаются и запускаются без ведома пользователя, а эта служба в случае если она включена не допустит этого и перед установкой предупредит пользователя. Отключение контроля учетных записей не рекомендуется, но многие все таки пытаются его отключить. Кому то просто не нравится то, что постоянно программы запрашивают подтверждение, а кто из за несовместимости каких либо драйверов.
Отключение UAC через панель управления
Данный способ наверное является самым простым, вам нужно проделать лишь несколько несложных действий.
Нажимаем на кнопку «Пуск» и переходим в «Панель управления», далее во втором столбике вы должны перейти в самый первый раздел, который называется «Учетные записи пользователей и семейная безопасность». В открывшемся окне переходим в раздел «Учетные записи пользователей» и вы увидите вот такую картину:
Вам нужно нажать на пункт «Изменение настроек контроля учетных записей» и если на данный момент служба UAC активна вы увидите вот такое сообщение:
Вам нужно нажать на кнопку «OK» и перед вами откроется окно в котором вы увидите ползунок.
Если вы полностью хотите отключить UAC, то ползунок следует спустить до самого низа и нажать на кнопку «OK».
Отключение UAC через командную строку
Второй способ. Заходим в «Пуск -> Стандартные » и нажимаем на пункт «Выполнить. Перед вами откроется окно, вам в ней нужно ввести слово «msconfig» и нажать на кнопку «OK». Далее у вас должно открыться окно «Конфигурация системы»:
В этом окне переходите во вкладку «Сервис» и два раза щелкаете на пункт «Настройка контроля учетных записей» и попадаете в меню отключения данной функции, где вам также нужно будет спустить ползунок до самого низа.
После выполнения всех этих несложных действий обязательно нужно перезагрузить компьютер.