Konfigurimi i cilësimeve të kontrollit të llogarisë së përdoruesit të Windows Vista

Kjo vendosje sigurie kontrollon nëse programet e aksesueshmërisë së përdoruesit të ndërfaqes (UIAccess ose UIA) mund të çaktivizojnë automatikisht desktopin e sigurt për kërkesat e lartësisë që përdoren nga një përdorues standard.

Nëse aktivizon këtë cilësim, programet UIA duke përfshirë Windows Remote Assistance mund të çaktivizojnë automatikisht desktopin e sigurt për kërkesa lartësuese. Përveç nëse ju keni çaktivizuar gjithashtu ngritjen, bën thirrjet në desktopin e përdoruesit interaktiv në vend të desktopit të sigurt.

Nëse e çaktivizon ose nuk e konfiguron këtë cilësim, hapësira e sigurt mund të çaktivizohet vetëm nga përdoruesi i desktopit interaktiv ose duke e çaktivizuar cilësimin e "Kontrollit të llogarisë së përdoruesit: kaloni në desktopin e sigurt kur të kërkoni ngritjen".

Programet UIA janë projektuar për të bashkëvepruar me Windows dhe programet e aplikimit në emër të një përdoruesi. Ky cilësim i lejon programet UIA të anashkalojnë desktopin e sigurt për të rritur përdorshmërinë në raste të caktuara, por duke lejuar që kërkesat e lartësisë të shfaqen në desktopin e rregullt interaktiv në vend të desktopit të sigurt rrit rrezikun e sigurisë.

Meqë programet e UIA-s duhet të jenë në gjendje t'u përgjigjen kërkesave lidhur me çështjet e sigurisë, siç është programi i ngritjes së UAC-së, programet UIA duhet të jenë shumë të besueshme. Në mënyrë që të konsiderohet i besuar, një program UIA duhet të nënshkruhet në mënyrë digjitale. Si parazgjedhje, programet UIA mund të drejtohen vetëm nga shtigjet e mbrojtura në vijim:

Kërkesa për të qenë në një rrugë të mbrojtur mund të çaktivizohet nga "Kontrolli i llogarisë së përdoruesit: Ngrini vetëm aplikacionet UIAccess të instaluara në vende të sigurta".

Ndërsa kjo vendosje aplikohet për çdo program UIA, ai do të përdoret kryesisht në disa skenarë të Ndihmës së Distancës në Windows. Programi i Windows Remote Assistance në Windows Vista është një program UIA.

Nëse një përdorues kërkon ndihmë të largët nga një administrator dhe krijohet sesioni i ndihmës së largët, çdo kërkesë lartësie shfaqet në desktopin e sigurt të përdoruesit interaktiv dhe sesioni i largët i administratorit është ndaluar. Për të shmangur ndalimin e sesionit të administratorit të largët gjatë kërkesave të ngritjes, përdoruesi mund të zgjedhë kutinë e kontrollit "Lejo Ekspertin e IT-së t'i përgjigjet kërkesave të Kontrollit të Llogarisë së Përdoruesit" kur vendosni sesionin e ndihmës së largët. Megjithatë, duke përzgjedhur këtë kuti të kontrollit në vetvete kërkon që përdoruesi interaktiv të përgjigjet në një pikë ngritjeje në desktopin e sigurt. Nëse përdoruesi interaktive është një përdorues standard, përdoruesi nuk ka kredencialet e kërkuara për të lejuar lartësim.

Nëse aktivizoni këtë cilësim, ("Kontrolli i llogarisë së përdoruesit: lejo aplikacionet UIAccess të kërkojë ngritje pa përdorur desktopin e sigurt"), kërkesat për ngritje automatikisht dërgohen në desktop interaktiv (jo në desktopin e sigurt) dhe shfaqen edhe në administratorin e largët pamjen e desktopit gjatë një sesioni të Ndihmës së Ndihmës në Windows dhe administratori i largët është në gjendje të ofrojë kredencialet e duhura për lartësi.

Ky cilësim nuk ndryshon sjelljen e shpejtë të ngritjes së UAC për administratorët.

Nëse planifikoni të aktivizoni këtë cilësim, duhet gjithashtu të rishikoni efektin e cilësimit të "Kontrollit të llogarisë së përdoruesit: Sjellja e shpejtë të ngritjes për përdoruesit standardë". Nëse është konfiguruar si "Refuzon automatikisht kërkesat e ngritjes" kërkesat e lartësisë nuk do të paraqiten te përdoruesi.

Redaktuar nga Andy O'Donnell më 8/25/2016