Edytowanie rejestru
Kontrola konta użytkownika (UAC) była w ubiegłym roku bardzo zaniedbana. Społeczność domagała się ściślejszego bezpieczeństwa, aby zapobiec wykorzystywaniu i zagrożeniom systemu operacyjnego Windows, ale Microsoft został pochowany przez krytykę UAC od czasu wydania Windows Vista. UAC był także celem humorystycznych reklam na komputer Apple Mac i system operacyjny.
W obronie ZAK, dr Jesper Johansson, współautor Windows Vista Security (Zabezpieczanie Vista przed złośliwymi atakami) , napisał doskonały artykuł. Jeśli chcesz lepiej zrozumieć UAC, jego zamierzony cel i sposób korzystania z niego, przeczytaj Długoterminowy wpływ kontroli konta użytkownika.
Możliwe jest edytowanie konfiguracji lub wyłączanie UAC przy użyciu zasad grupy dla systemów w domenie sieciowej lub przy użyciu ustawień zabezpieczeń lokalnych dla systemów autonomicznych. Jednak firma Microsoft nie ma możliwości uzyskania dostępu do tych ustawień z systemu Windows Vista Home lub Windows Vista Home Premium. Użytkownicy systemów operacyjnych Windows Vista Home muszą ręcznie edytować Rejestr, aby zmienić ustawienia UAC.
Pozwolę sobie wstępnie powiedzieć, że nie zalecam wyłączania UAC. Artykuł Johanssona jasno wyjaśnia zalety UAC i dla większości użytkowników domowych, zalecana jest domyślna konfiguracja UAC. Jeśli jesteś bardziej zaawansowanym użytkownikiem lub po prostu czujesz potrzebę zmiany konfiguracji UAC, wykonaj następujące kroki:
Kliknij Początek, następnie kliknij Biegać
02 z 04Uruchom RegEdit
w
otwartypole Uruchom, wpisz "RegEdit", aby otworzyć narzędzie do edycji rejestru. Zakładając, że nie wyłączyłeś jeszcze UAC, otrzymasz monit UAC o zgodę na otwarcie narzędzia.
03 z 04Znajdź klucze rejestru UAC
Korzystając z menu w lewym panelu, należy przejść do sekcji rejestru zawierającej klucze rejestru, które konfigurują UAC.
- Wybierz HKEY_LOCAL_MACHINE
- Wybierz OPROGRAMOWANIE
- Wybierz Microsoft
- Wybierz Windows
- Wybierz Obecna wersja
- Wybierz Zasady
- Wybierz System
Edytuj ConsentPromptBehaviorAdmin
Istnieje wiele kluczy rejestru związanych z różnymi funkcjami UAC. Ten, który ma najbardziej bezpośredni i znaczący wpływ na użytkownika domowego działającego jako administrator w systemie Windows Vista Home, jest ConsentPromptBehaviorAdmin.
Dwukrotne kliknięcie tego klawisza umożliwi zmianę wartości DWORD powiązanego z nim. Dostępne są trzy możliwe wartości:
- 0 = Nie pytaj. Ustawienie tej wartości na zero skutecznie wyłącza funkcję kontroli konta użytkownika i umożliwia wykonywanie programów i zadań bez uprzedniej zgody na podniesienie uprawnień
- 1 = Pytaj o dane uwierzytelniające. Kiedy ten klucz jest ustawiony na "1", UAC będzie prosić o dane uwierzytelniające użytkownika - nazwę użytkownika i hasło - zamiast prosić o zgodę. Jest to wyższy poziom bezpieczeństwa niż standardowa zgoda UAC, ponieważ wymaga każdorazowego podania hasła do ważnego, autoryzowanego konta.
- 2 = Pytaj o zgodę. Jest to ustawienie domyślne. Gdy funkcja Kontrola konta użytkownika jest ustawiona na monit o zgodę, wszelkie działania lub egzekucje wymagające podwyższonych uprawnień administracyjnych spowodują pojawienie się zaciemnionego ekranu i wyskakującego okna Kontrola konta użytkownika w celu zweryfikowania zgody przed kontynuowaniem.
Aby uzyskać dodatkowe wyjaśnienia na temat innych kluczy rejestru UAC, można zapoznać się z blogiem MSDN UAC lub wyłączyć UAC w systemie Windows Vista Home i systemie Windows Vista Home Premium w witrynie TweakVista.
Uwaga wydawcy: ten artykuł jest starszą treścią. Aby uzyskać więcej aktualnych informacji na temat najnowszej wersji systemu Microsoft Windows, odwiedź witrynę Windows związaną z usługą About.com: windows.about.com i zapoznaj się z tym artykułem.
