Šis drošības iestatījums nosaka, vai lietotāja saskarnes pieejamības (UIAccess vai UIA) programmas var automātiski atspējot drošo darbvirsmu, lai standarta lietotājs varētu izmantot augstuma norādes.
Ja jūs ieslēdzat šo iestatījumu, UIA programmas, tostarp Windows Remote Assistance, var automātiski atspējot drošo darbvirsmu, lai parādītu augšupielādes norādījumus. Ja vien jums nav norādītas arī paaugstinājuma norādes, ieteikumi parādās interaktīvā lietotāja darbvirsmā, nevis drošajā darbvirsmā.
Ja šī konfigurācija tiek atspējota vai netiek konfigurēta, interaktīvā darbvirsma lietotājs var atspējot drošo darbvirsmu vai atspējot iestatījumu "Lietotāja konta kontrole: pārslēgties uz drošo darbvirsmu, kad tiek prasīts augstums".
UIA programmas ir paredzētas, lai lietotājs varētu mijiedarboties ar Windows un lietojumprogrammām. Šis iestatījums ļauj UIA programmām apiet drošo darbvirsmu, lai dažos gadījumos palielinātu lietojamību, bet paaugstinājuma pieprasījumu parādīšana regulārā interaktīvajā darbvirsmā, nevis drošajā darbvirsmā palielina jūsu drošības risku.
Tā kā UIA programmām jāspēj reaģēt uz drošības jautājumiem, piemēram, UAC pacēluma ātrumu, UIA programmas ir ļoti uzticamas. Lai to uzskatītu par uzticamu, ir jāparaksta UIA programma. Pēc noklusējuma UIA programmas var darbināt tikai no šādiem aizsargātiem ceļiem:
- .. \ Program Files \ (un apakšmapes)
- .. \ Program Files (x86) \ (un apakšmapes, tikai 64 bitu versijās)
- .. \ Windows \ System32 \
Prasību būt aizsargātam ceļam var atspējot iestatījums "Lietotāja konta kontrole: paaugstināt tikai drošās vietās instalētās UIAccess lietojumprogrammas".
Lai gan šis iestatījums attiecas uz jebkuru UIA programmu, to galvenokārt izmantos noteiktos Windows attālās palīdzības scenārijos. Windows operētājsistēmas Windows Remote Assistance programma Windows Vista ir UIA programma.
Ja lietotājs pieprasa attālināto palīdzību no administratora un tiek izveidota attālinātās palīdzības sesija, interaktīvā lietotāja drošajā darbvirsmā tiek parādīti visi augstuma uzvednes uzvednes, un administratora attālā sesija ir apturēta. Lai izvairītos no attālinātās administratora sesijas apturēšanas laikā, kad tiek pieprasīti pacēlumi, lietotājs, iestatot tālvadības palīdzības sesiju, var izvēlēties rūtiņu "Atļaut IT speciālistam reaģēt uz lietotāja konta kontroles uzvednēm". Tomēr, izvēloties šo izvēles rūtiņu, interaktīvs lietotājs reaģē uz pacelšanās uzvedni drošajā darbvirsmā. Ja interaktīvs lietotājs ir standarta lietotājs, lietotājam nav nepieciešamo akreditācijas datu, lai varētu pacelties.
Ja jūs ieslēdzat šo iestatījumu ("Lietotāja konta kontrole: ļauj UIAccess lietojumprogrammām pieprasīt pacelšanos, neizmantojot drošo darbvirsmu"), pieprasījumi par pacelšanos tiek automātiski nosūtīti uz interaktīvo darbvirsmu (nevis drošu darbvirsmu), un tie tiek parādīti arī attālinātajā administratora Windows darba attālinātās palīdzības sesijas laikā darbvirsmas skats uz attālo datoru, un attālinātais administrators var norādīt atbilstošos akreditācijas datus par pacēlumu.
Šis iestatījums nemaina UAC pacēluma uzvedības uzvedību administratoriem.
Ja plānojat iespējot šo iestatījumu, jums arī jāpārskata iestatījums "Lietotāja konta kontrole: standarta lietotāju augstuma uzvednes uzvedība". Ja tas ir konfigurēts kā "Automātiski noraidīt augstuma pieprasījumus", pacelšanās pieprasījumi lietotājam netiks rādīti.
Rediģēja Andy O'Donnell 2011. gada 8. oktobrī