UAC (Контроль облікових записів) – служба, яка повідомляє користувача про здійснення дій, які потребують прав Адміністратора. Якщо ви впевнені у всьому програмному забезпечення, яке встановлюєте на ПК, можете її деактивувати. Як вимкнути UAC у Windows 10 або увімкнути її на ПК ви дізнаєтесь у цій статті.
Що таке UAC?
UAC захищає користувача Windows 10 від встановлення та запуску ПЗ, яке може завдати шкоди ОС, а також від потенційно небезпечних дій. Ця служба активована автоматично, тому завжди вимагає запит на виконання будь-яких операцій, які можуть вплинути на працездатність ОС.
Причини вимкнення
Ми не рекомендуємо вимкнути контроль облікових записів. Єдина ситуація, в якій користувач може піти на такий крок - служба заважає швидкій роботіпри одночасному використанні великої кількостіфайлів та програм.
В інших випадках не варто деактивувати службу, тому що вона додатково захищає комп'ютер.
Як вимкнути?
Вимкнути UAC можна кількома способами. Щоб застосувати нові параметри, перезавантажте комп'ютер.
Панель управління
- ПКМ у меню Пуск → Панель керування → встановіть Перегляд: дрібні значки → Облікові записи користувачів.
- Натисніть «Змінити параметри контролю облікових записів» → відкриється вікно, в якому виконайте опцію сповіщення про зміну параметрів комп'ютера, встановивши повзунок в одне з чотирьох запропонованих положень:
- Завжди повідомляти;
- Повідомляти про спроби додатків змінити параметри (значення за замовчуванням);
- Повідомляти без затемнення екрана;
- Ніколи не повідомляти.
Корисно! Альтернативний спосібвідкрити параметри керування обліковим записом: натисніть Win+R та введіть:
UserAccountControlSettings
Командна строка
Ця команда вносить відповідні зміни до редактора реєстру Windows.
Редактор реєстру
Щоб задати певне значення UAC, використовуйте таблицю для вибору потрібних параметрів DWORD.
| ConsentPromptBehaviorAdmin | EnableLUA | PromptOnSecureDesktop | |
| Ніколи не повідомляти | 0 | 1 | 0 |
| Повідомляти без затемнення екрану | 5 | 1 | 0 |
| Повідомляти про спроби додатків змінити параметри | 5 | 1 | 1 |
| Завжди повідомляти | 2 | 1 | 1 |
Як включити?
Увімкнення Контролю облікових записів виконується так само, як і вимкнення. Тільки необхідно вибрати будь-яке значення, крім «Вимкнути UAC».
У сучасних версіях WindowsІснує багато інструментів, які призначені для забезпечення безпеки. Один з них - User Account Control, що у перекладі означає «Контроль облікових записів». Він видає вікно із попередженням, якщо якась програма чи процес намагається внести несанкціоновані зміни до системи. І треба або дозволити запуск утиліти, або скасувати його. Розберіться, для чого потрібний UAC Windows 7, як вимкнути його, як активувати та як налаштувати.
Багато користувачів дратують такі повідомлення. Адже доводиться щоразу підтверджувати, що ви погоджуєтесь на встановлення нової програми. Але контроль облікових записів служить захисту від шкідливого ПЗ: вірусів, шпигунів, рекламників. Він не замінить антивірус, мережевий екранабо Firewall. Але без цієї функції Windowsбуде вразлива.
Якщо вимкнути UAC, комп'ютер опиниться під загрозою. Не варто деактивувати Account Control без причин. Інакше будь-яка програма зможе змінювати налаштування системи, встановлювати свої дистрибутиви і запускати їх. І все це без відома користувача.
Контроль облікових записів можна налаштувати, щоб він не був таким «набридливим», і сповіщення не вискакувало під час запуску будь-якої програми. Але рекомендується залишити цю функцію в активному стані, щоб захистити комп'ютер.
Панель управління
Відключення UAC Windows 7 виглядає так:
- Пуск – Панель управління.
- "Зміна параметрів облікових записів".
- Відкриється вікно з описами та повзунком. Пересувайте його, щоб встановити бажані налаштування. З правої сторонибуде пояснення до вибраної опції.
- Там є чотири позначки. Верхня «Завжди повідомляти» означає, що діалогове вікно-попередження спливатиме при запуску будь-якої програми.
- Якщо вам потрібно повністю відключити UAC, пересуньте «каретку» на нижній поділ «Ніколи не повідомляти». Але тоді ризик зараження вірусними програмами збільшиться і Windows буде під загрозою.
- Краще залишити повзунок десь посередині. Щоб контроль облікових записів повідомляв вас, лише коли програма намагається щось змінити в системі. Якщо поставте прямокутник на третю позицію, при появі повідомлення зображення на моніторі буде темніти. Якщо поставити на другий поділ, дисплей темніти не буде.
Увійти в це меню і відключити UAC можна швидше.
- Натисніть "Пуск".
- Клацніть на зображення вашого облікового запису нагорі.
У Windows Vistaтакого повзунка немає. Відповідно, детальне налаштуванняфункції неможлива. Доступно лише увімкнення та вимкнення режиму.
Групові політики
Ще один метод взаємодії з Account Control – редактор групової політики. Цей спосіб підійде не всім версій операційної системи. Тільки для Професійної, Максимальної та Корпоративної Windows.
Щоб вимкнути UAC:
- Перейдіть до "Пуск - Виконати" або натисніть Win+R .
- Напишіть у поле для введення «secpol.msc» без лапок і натисніть «OK».
- Розкрийте ієрархію «Локальні політики – Параметри безпеки».
- У списку праворуч знайдіть пункти «Контроль облікових записів». Там їх дещо.
- Вам потрібен той, який закінчується словами "Всі адміністратори працюють у режимі схвалення". Двічі клацніть на ньому.
- На вкладці «Параметри безпеки» поставте маркер поруч із пунктом «Вимкнення».
- Натисніть кнопку «Застосувати», закрийте редактор і перезавантажте комп'ютер.
Знову увімкнути Account Control можна у тому ж меню.
Редактор реєстру
Перед тим як щось міняти в реєстрі, треба зробити його резервну копію. Щоб у разі виникнення несправностей його швидко відновити.
- Перейдіть до "Пуск - Виконати" або натисніть Win+R.
- Введіть regedit і натисніть OK.
- У вікні відкрийте «Файл - Експорт».
- Вкажіть шлях до папки, у якій треба зберегти бекап.
Ось як у Windows 7 відключити контроль облікових записів UAC:
- У редакторі реєстру відкрийте "Правка - Знайти".
- Запустіть пошук за запитом "EnableLUA".
- У результатах виберіть рядок з такою самою назвою. Двічі клацніть по ній.
- У полі "Значення" напишіть цифру "0" (нуль), щоб зупинити роботу служби.
- Щоб знову увімкнути UAC, поміняйте "0" на "1" (одиницю).
- Натисніть кнопку OK і перезапустіть ПК.
Командна строка
Вимкнення Account Control за допомогою команд:
- Пуск – Програми – Стандартні.
- Клацніть правою кнопкою миші по «Командний рядок».
- Виберіть «Від імені адміністратора». Відкриється вікно з чорним фоном та білим шрифтом.
- Скопіюйте в нього команду "%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f " та натисніть
- Вона змінює параметри реєстру. Через нього можна знову активувати режим.
Account Control - це необхідний західбезпеки. Вимкніть її тільки в крайньому випадку.
Дізнатися, як відключити UAC у Windows 7, користувачеві може знадобитися в тих випадках, коли він хоче позбутися від повідомлень, що постійно з'являються при запуску програм.
У попередніх версіяхопераційної системи від Microsoft таких оповіщень не було, проте для зменшення вразливості комп'ютерів та ймовірності крадіжки конфіденційної інформації, сьоме покоління ОС доповнили інструментом контролю облікових записів (UAC), позбавивши адміністраторів мережі необхідності налаштувань доступу на кожному комп'ютері.
Особливості використання UAC
Завданням служби UAC є запобігання несанкціонованому втручанню в роботу системних файлів комп'ютера.
Тому перед запуском програм, що мають потенційну небезпеку для системи, інструмент запитує підтвердження дії користувача або, особливих випадках, навіть пароль адміністратора.
Для того, щоб захист діяв навіть на комп'ютері, яким користується одна людина, не рекомендується входити до системи як адміністратор.
Достатньо буде облікового запису користувача, який обмежить виконання небезпечних для системи програм, давши можливість вільно працювати з основними програмами – пакетом MS Office, браузерами, більшістю ігор та ігрових клієнтів.
При використанні користувальницького записупри кожному запуску підозрілої, з точки зору системи, програми з'являтиметься певне UAC-повідомлення, з яким бажано ознайомитися та вжити відповідних заходів.
Варіанти контролю запуску додатків
Перевірка програми перед її запуском призводить при працюючому режимі UAC до появи наступних повідомлень від системи:
- Прохання дозволити продовжити роботу програми. Оповіщення свідчить про спробу системної програмиабо функції Віндовсвнести зміни у роботу всієї операційної системи.
При появі цього напису бажано переконатися, чи програму ви запускаєте. - Вимога дозволу продовжити роботу вже від програми, яка не має відношення до Windows. При цьому програма має відповідний цифровий підпис від видавця, однак його дії все одно необхідно контролювати.
В основному такі програми не завдають жодної шкоди, а повідомлення з'являється при запуску майже всіх ігор і навіть корисних утиліт; - Оповіщення про спробу змінити роботу системи з боку непізнаної програми. Цей варіант несе максимальну небезпеку для комп'ютера, оскільки саме таким способом поширюються віруси.
Більше того, іноді повідомлення про зміну програми з'являються, навіть якщо користувач нічого не запускав.
Самостійне включенняпрограми, невідомий видавець та джерело появи програми повинні змусити користувача натиснути «ні» (якщо, звичайно, він точно не впевнений у надійності файлу) та запустити перевірку на віруси.
- Інформація про блокування. Запуск програми не дозволяється адміністратором системи.
Швидше за все це не вірус, а якась певна програматипу браузера (якщо заборонено вихід у мережу), ігрового клієнта чи навіть мультимедіа програвача. Зазвичай, такі заборони встановлюють на робочих місцях в офісах.
Опції налаштування UAC
При запуску налаштування UAC можна налаштувати режим сповіщень (тільки в тому випадку, якщо користувач є адміністратором системи), внаслідок чого вони з'являтимуться значно рідше. Windows передбачає 4 варіанти:
- Постійне повідомлення (верхнє положення повзунка на шкалі).
Повідомлення з'являються на екрані у будь-якому випадку – і коли стандартні програминамагаються внести зміни до системи або до реєстру, і при завантаженні програмного забезпечення, необхідного для роботи Windows.
Цей режим дозволяє максимально контролювати всі процеси, що відбуваються в системі, але при частому використанні комп'ютера та встановлення нових програм може здатися надто настирливим; - Повідомлення про дії лише програм. При внесенні змін Windowsу свої системні файли користувач не отримує сповіщень. Найчастіше, ця опція стоїть за замовчуванням – тобто не потребує настроювання на початку роботи з комп'ютером.
Однак запуск ігор, як і раніше, буде затемнювати екран, і призводити до виведення вікна UAC;
- Попередження про серйозні дії (включаючи зміну системних файлів) програм без затемнення екрана.
Варіант налаштування рекомендується для застарілих та порівняно малопотужних комп'ютерів, затемнення робочого столу, на яких займає багато часу; - Відсутність повідомлень. Повідомлення від UAC не з'являтимуться ні при встановленні нових програм, ні при зміні параметрів Windows. Фактично, цей пункт означає вимкнення режиму Контролю облікових записів – і саме його вибір призводить до припинення появи настирливих повідомлень.
Вибирати його рекомендується лише у випадку постійного використанняпрограм, не сертифікованих для використання Windows 7.
Вимкнення UAC
Необхідність у відключенні UAC може з'явитися насамперед через небажання користувача миритися з постійними сповіщеннями.
Запускаючи на день по 10–50 програм і підтверджуючи кожну дію для них, можна витратити зовсім не зайвий час на незрозумілі і не завжди потрібні дії.
Постійні запитипочинають дратувати, і користувач вирішує краще ризикнути залишитися майже без захисту, ніж працювати з UAC.
Тим більше, що відключення режиму зовсім не означає повну беззахисність системи.
Сама утиліта викликається шляхом введення у вікно виконання команди cmd. Для зміни параметрів UAC використовується команда
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD/.
При необхідності вимкнути оповіщення повністю після цього тексту слід дописати d0/f, а якщо потрібно повернути режим назад, то d1/f.
Звичайно, після всіх змін потрібно перезавантажувати комп'ютер.
Якщо вам набридли повідомлення, що постійно випливають і вискакують загрозливо-залякуючого змісту, і ви цілком і повністю впевнені в бездоганно здійснюваному захисті встановленого на вашу машину антивірусної програми, тоді зробіть все, як вам скажуть! Як у Windows 7 відключити UAC: вам кажуть – ви робите! Що може бути простішим?
Несекретний "Відділ" безпеки
Для того щоб захистити комп'ютерну системуі не дозволяти «всім пхати код куди не треба», була розроблена та впроваджена в програмне середовище Windows 7 спеціальна служба, обов'язком якого став процес стеження змін у реєстрі «сімки». Можливо, ви також поставили питання про те, як у Windows 7 відключити UAC, після множинних і безрезультатних спроб встановити вкрай необхідну програму, інсталяція якої передбачає внесення своїх «поправок» у роботу ОС. Служба стеження, названа в англійському варіанті дозволяє знизити рівень до мінімуму, безумовно, при явному прояві активних дій з боку користувача або самовстановлюваного додатка з інтернет-мережі. Відключаючи контроль, ви тим самим дозволяєте софту на власний розсуд виконувати ті чи інші налаштування в реєстрі вашої операційної системи. Втім, коректність роботи UAC залежить від деяких основних факторів: новизни програмного забезпечення, його якісної цінності та обумовленого сертифікацією призначення. Використовуючи матеріал цієї статті, ви зможете власноруч позбавити повноважень цього відділу безпеки, ефективність роботи якого на сьогоднішній день дещо суперечить потребам користувача. На запитання: «Чому?» - Дивіться відповідь нижче.
Надто забігли вперед.
Розробники Microsoft поспішили з реалізацією сегмента захисту такого призначення. Сьогодні це зрозуміло більшості користувачів «сімки», та й на юзабіліті «вісімки» страждає не менше старшої «сестрянки». Доказ того - часто миготливі пошукові запити"Вимкнути UAC Windows 8". І все ж, чому фахівці виявилися настільки недалекоглядні, і за що нам така вкрай безглузда участь «неповноцінної» служби безпеки, яка заздалегідь споживає системні ресурси наших машин? Що найстрашніше — добрі наміри служби UAC зводять з розуму недосвідчених користувачів, геть-чисто відбиваючи у них полювання встановлювати щось, що містить програмний код, А це, між іншим, все програмне забезпечення. Так що, встановивши Windows 7, вам доведеться зіткнутися з існуючою проблемою, а зокрема: при встановленні старого софту конфлікт, що обмежує ваші права, неминучий, серйозний вплив нових утиліт також потрапляє під «підозру» ОС… Тому, вбачаючи проблематичність обставин, що склалися, користувачу залишається лише одне: вдатися до варіанту « відключення UAC». Слід зазначити, що доцільно нейтралізувати лише деякі компоненти корисної служби. Втім, відповідальність за софт, що встановлюється, завжди лежала на плечах користувача.
Попереджений значить озброєний
Справа в тому, що фактичне вирішення питання про те, як у Windows 7 відключити UAC, насправді здійснюється просто. Тим не менш, перш ніж деактивувати відповідні пункти налаштувань, вам необхідно засвоїти наступне:
- "Контроль облікових записів" застерігає користувача про ймовірність несприятливих наслідків внаслідок внесених змін до реєстру системи.
- Необхідно усвідомлювати фактор небезпеки, вимикаючи службу UAC.
- Більшість користувачів не може визначити «шкідника» за ознаковими якостями, та й професіоналу, напевно, доведеться трохи подумати про доцільність метаморфози, що вноситься до реєстру комп'ютера, встановлюваної програмою.
З усього вище написаного можна дійти невтішного висновку: не можна «звільняти» відділ безпеки повністю, доцільно елементарне «скорочення». Іншими словами, раціональніше відключити UAC Windows 8.1 частково, не чіпаючи критично важливих параметрівсистеми. Це дозволить вам звільнитися від настирливих повідомлень. Перейдемо до практичної частини огляду.
Ефективне адміністрування на прикладі
«вісімки»
- Натисканням поєднання + Q користувачеві буде надано можливість зробити пошук.
- Введіть UAC. Потім кнопку Enter.
- Далі виберіть вкладку «Параметри», у лівій частині інтерфейсу клацніть на пошуковий результат: «Зміна параметрів... записів».
- У меню «Параметри керування обліковими...» перетягніть повзунок вниз. Що і буде повним вимкненням UAC.
Не варто лякатися, система, як і раніше, під невпинним контролем вашого антивіруса та фаєрвола.
Деактивація у редакторі реєстру
Досить серйозна операція, тому будьте уважні під час виконання наведених нижче рекомендацій:
- Потрібно задіяти вже знайоме вам поєднання клавіш Win+ Q.
- У пошуковому рядкупрописати команду regedit.
- Потім активувати вкладку Apps нижче.
- Увійти до імені адміністратора (утримуємо праву кнопку), щоб зробити зміни.
- Заходимо у гілку і прямуємо по дорозі: HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System.
- У папці Systemнеобхідно вибрати рядок EnableUA.
- Подвійний клік по пункту відкриє вікно, де потрібно змінити значення 1 на 0.
Фігура вищого пілотажу виконана.
Найбільш дієвий спосібале, реалізуючи даний метод, ви власноруч прорубуєте пролом у захисті несанкціонованого доступу. На фото, що міститься в цьому описі, показано, в які пункти необхідно внести зміни, але повторимося - це вкрай небажана процедура.
Найбільш прийнятний та безболісний спосіб
Завантажте та встановіть утиліту ElevatedShortcut. Безкоштовна можливістьвідвести всі підозри від використання довіреної програми. Причому повноцінність роботи UAC залишається незмінною.
- Запустіть програму.
- Змініть мову через Setting у лівій нижній частині робочого вікна програми.
- У першому чекбоксі вкажіть директорію, де знаходиться виконавчий файл (*exe) сприятливого софту.
- У 3-му пункті введіть розташування високопріоритетного ярлика.
- Потім "ОК".
Тепер роботі зазначеної програминіщо не зможе перешкодити!
Як у Windows 7 відключити UAC - командний метод №1
Часто у «сімці» не спрацьовує стандартний варіантдеактивації:
- Меню "Пуск". Клік по аватару обліку.
- Вікно «Параметри керування обліковими записами користувача», останній пункт"Зміна ... облікових записів".
За допомогою командного рядка
Даний спосіб дозволить вам без зайвих зусильвідключити UAC:
- Відкрийте меню-старт, у пошуковому рядку введіть cmd. Запустіть програму.
- Скопіюйте подану нижче команду у вікно.
- C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA
/t REG_DWORD /d 0 /f - Перезавантажтеся.
Через редактор реєстру
Практично незмінний спосіб, який описаний до розділу, присвяченому Windows 8, дозволяє також зробити відключення при використанні того самого сценарію, але вже в «сімці». Єдина відмінність - це вхід до редактора реєстру, адже команду regedit доведеться прописувати з меню «Пуск».
Widows Vista: відключення UAC
У цій системі служба "Контроль облікових записів" деактивується набагато простіше, ніж у наступних версіях операційних систем сімейства Microsoft. Адже саме з цієї ОС почав своє існування «послужливий контролер».
- Щоб вимкнути UAC Vista, потрібно зайти в меню «Пуск».
- Потім натисніть на вкладці «Панель управління».
- Знаходимо «Облікові записи…».
- Знімаємо галочку навпроти «Використовуйте контроль…».
- Погоджуємося з внесеними змінаминалаштувань "OK".
- Перезавантажуємо комп'ютер.
У Vista дана діянабагато серйозніше може позначитися на працездатності системи, оскільки драйвери і так часто конфліктують у не до кінця доопрацьованої ОС. Подібне відключення може стати винуватцем ситуації "крах Windows Vista". Так що рекомендується все ж таки утриматися від деактивації служби контролю. Тільки в екстрених ситуаціях можна вдатися до вимкнення: встановлення програми або програми. Потім знову вмикати.
На закінчення
У доброзичливому Win 7 UAC можна вимкнути кількома способами. У рамках цієї статті ви познайомилися з одним із них. Після розгляду основних прийомів деактивації служби контролю змін у реєстрі на прикладі основних систем, що часто використовуються, вам залишається лише застосувати на практиці отримані знання. Успіхів вам у освоєнні комп'ютера та супутньої процесу його роботи — встановленої операційної системи, яка, сподіватимемося, не UAC-неться в найближчому майбутньому. Щасливо!
Для середньостатистичного користувача механізм UAC – це докучливі віконця, які вимагають підтвердження чи не кожної дії. За звичкою всі «майкрософтівські» нововведення оцінюються дуже скептично, і користувач шукає, як би їх повністю відключити. Але, можливо, чи варто іноді терпіти невеликі незручності заради безпеки? У цьому матеріалі ми розповімо, навіщо таки потрібен UAC і як його налаштувати. UAC – механізм контролю облікових записівКеруючи обліковими записами, механізм UAC дійсно ефективно захищає операційну систему. Всі спроби відключити такі механізми, як UAC, отримати для своєї облікового записуна комп'ютері статус адміністратора, робляться тільки для одного – повного контролюта володіння повними правами на своєму власному комп'ютері, Не дивлячись на те, наскільки досвідчений користувач. Але цим дуже активно користуються ті, хто створює шкідливе програмне забезпечення, яке, проникнувши на ваш комп'ютер, може мати адміністраторські права – так само, як і ви. Небезпечний вміст атакує системний реєстр, файлову системуі служби Windows. Саме тому, навіть якщо ви користуєтеся адміністраторським обліковим записом, забезпечивши собі повні права, UAC все одно активно «заважатиме» користувачу в його попутках відварити всі двері вірусам. Якщо, звичайно, він включений… У цьому випадку UAC блокуватиме всі звернення до файлів, які мають статус системних, а також до реєстру та служб. У кожному з цих випадків з'явиться характерне вікно, що описує, що і куди звертається і вимагає вашого підтвердження. Наприклад, таке (при встановленні програми): ПараметриUAC Налаштування UACдосить проста та наочна. Для цього створили рівні захисту, всього їх – 4. Щоб відкрити вікно налаштування цього механізму та переконатися в його простоті, відкрийте «Пуск» і введіть, наприклад, такий запит: 
Натисніть «Зміна параметрів контролю облікових записів» і відкриється вікно нехитрого налаштування механізму UAC. 
Пропонується 4 рівні захисту – від найвищого до повного відключенняцього механізму. Кожен рівень докладно описаний області праворуч від шкали. Більше глибока настройка
механізму UAC доступна у Політиках Безпеки. Щоб відкрити цю службу, можна скористатися різними способами:
- Кнопка «Пуск» - ввести в віконці пошуку запит « Локальна політикабезпеки». Знайти потрібний результатсеред запропонованих;
- Гарячі клавіші " Win+R»- Відкриється віконце «Виконати». До нього введіть або скопіюйте команду secpol.msc, підтвердіть натисканням OK.
- Перший параметр впливає на всі політики, визначаючи їх характеристики на даному комп'ютері. Якщо увімкнутицей параметр, то для всіх користувачів, які перебувають у групі «Адміністратори», з'являтиметься діалог, який вимагатиме підвищених повноважень (коли спрацьовує UAC). Якщо вимкнути, то обмеження знімаються.
- Цей параметр увімкнено за промовчанням для робочих груп. Якщо він увімкнено, то у всіх програм, що запускаються, перевіряється цифровий підпис, що видається Microsoft. Якщо підпис відсутній, програма не встановиться, а вимагатиме підвищення прав у користувача робочої групи. Тоді необхідно ввести ім'я та пароль адміністратора.
- При включенніданого параметра, все запити UACвиводяться на безпечний робочий стіл, при відключенні- На інтерактивний.
- Цей параметр для користувачів групи «Адміністратори» задає вигляд запиту, що з'являється, коли потрібне підвищення прав.
- Підвищення без запиту.Введення облікових даних та підтвердження згоди не запитуються. Якщо вибрати цей параметр, права стають рівними вбудованого адміністраторського облікового запису.
- Запит облікових даних на безпечний робочий стіл.Якщо запит на підвищення прав на безпечному робочому столі, буде потрібно ввести логін і пароль користувача з привілеями для продовження операції з найвищими правами користувача.
- Запит згоди на безпечний робочий стіл.Пароль вводити не потрібно, натомість пропонується дозволити або заборонити підвищення прав.
- Запит облікових даних.Введення пароля для будь-яких операцій, які потребують підвищення прав.
- Запит згоди.Запит дозволу на підвищення прав для будь-яких операцій, які цього вимагають.
- Запит згоди сторонніх двійкових файлів.Для сторонніх додатків(не Windows), які потребують підвищення прав, на безпечний робочий стіл буде виведено запит на дозвіл або заборону. У разі дозволу операція продовжиться з максимальними правами.
- Визначає те, які дії вживатиме система при зверненні користувача, що володіє звичайними правамидо додатків, що вимагають підвищення прав.
- Запит облікових даних на безпечному робочому столі(Встановлено за замовчуванням). Користувачеві необхідно буде ввести облікові дані адміністратора (ім'я та пароль), при цьому операція (якщо дані введені правильно) проходитиме на безпечному робочому столі.
- Запит облікових даних.Користувачу необхідно буде ввести облікові дані адміністратора (ім'я та пароль). Якщо дані введені правильно, операцію буде продовжено.
- Автоматично заборонити запити на підвищення прав.Виводить повідомлення про заборону підвищення повноважень.
- При увімкненомупараметрі, дані програми будуть запускатися, тільки якщо знаходяться в безпечних папках, якщо вимкненому- в будь-якому випадку.
- Параметр, який за замовчуванням вимкнено, допомагає визначити, чи потрібна перевірка підписів для інтерактивних додатків PKI ( відкритий ключ). Вмикатимає сенс лише в організаціях, де даний контрольдоречний.
- Для застарілих додатків, які намагаються звертатися до захищених областей системи. Якщо вимкнути, то ці додатки зовсім не виконуватимуться, закінчуючись помилкою. Якщо увімкнути(за умовчанням), то під час виконання будуть створені перенаправлення для збоїв певних місць у системі та реєстрі.
- Параметр для звичайних користувачів, який за замовчуванням вимкнено.
- Параметр, який також відключеноза замовчуванням. У цьому випадку, коли використовується вбудований адміністраторський обліковий запис, всі програми виконуються з максимальними правами. Якщо його увімкнути, то для вбудованого облікового запису всі операції, що вимагають підвищення прав, будуть вимагати підтвердження.
