จะเปิดใช้งาน uac ได้ที่ไหน วิธีปิดการใช้งานการควบคุมบัญชีท้องถิ่น UAC

ผู้ใช้คอมพิวเตอร์ส่วนบุคคลมักพบกับ "ปัญหาซอฟต์แวร์" หลายประเภท ที่ เกมใหม่ไม่ได้ติดตั้ง แสดงว่ายูทิลิตี้ที่มีประโยชน์มากเกินไปถูกบล็อกโดยบางสิ่ง แต่คำถามส่วนใหญ่เกิดขึ้นเมื่อระบบถามเพื่อยืนยันการตัดสินใจของผู้ใช้อย่างต่อเนื่อง และ UAC เป็นผู้รับผิดชอบในเรื่องนี้ มันคืออะไร? จะปิดการใช้งาน UAC ได้อย่างไรและจำเป็นต้องทำเช่นนั้นหรือไม่? มีคำตอบสำหรับคำถามเหล่านี้ ซึ่งมักทำให้ผู้ใช้สับสน

มันคืออะไร

UAC ไม่มีอะไรมากไปกว่าการควบคุมบัญชีผู้ใช้ นั่นคือระบบควบคุมการกระทำของทั้งผู้ใช้และผู้ใช้อย่างเคร่งครัดและชัดเจน โปรแกรมของบุคคลที่สาม. บ่อยครั้งที่คุณสามารถสังเกตเห็นการควบคุมนี้เมื่อติดตั้งยูทิลิตี้หรือไฟล์โปรแกรมจาก "ผู้เผยแพร่ที่ไม่รู้จัก" ในขณะเดียวกัน ระบบเองก็พิจารณาถึงสิ่งที่คุ้นเคยและสิ่งที่ไม่คุ้นเคย ดังนั้นจึงเป็นเรื่องผิดที่จะเปรียบเทียบข้อความดังกล่าวเพื่อยืนยันความน่าเชื่อถือในแหล่งการติดตั้งกับไวรัส แต่หลายคนก็คิดเช่นนั้น แล้วพวกเขาก็สงสัยว่าจะปิดการใช้งาน UAC ได้อย่างไรโดยไม่รู้ว่านี่อาจไม่รอบคอบเลย และการกระทำดังกล่าวสามารถตามมาด้วยผลที่ตามมาอย่างร้ายแรง

ประวัติระบบเล็กน้อย

Windows XP ซึ่งผู้ใช้หลายคน "ลืมไปอย่างปลอดภัย" มีระบบรักษาความปลอดภัยที่ดีมาก โปรแกรมต้องการสิทธิ์ของผู้ดูแลระบบเพื่อดำเนินการหรือเปลี่ยนแปลงระบบ อย่างไรก็ตาม นี่คือสาเหตุที่บางบริษัทยังคงใช้งานระบบปฏิบัติการนี้อยู่ เพื่อความปลอดภัย การจัดเก็บข้อมูลในสถานที่ทำงาน และในบริษัทดังกล่าว มีเพียงผู้ดูแลระบบ (ผู้ดูแลระบบ) เท่านั้นที่รู้วิธีปิดการใช้งาน UAC ใน Windows Vista การควบคุมบัญชีผู้ใช้โดยทั่วไปทำให้เกิดการโจมตีด้วยความโกรธที่ไม่สามารถควบคุมได้ในหมู่ผู้ใช้ หากเพียงเพราะการควบคุมบัญชีผู้ใช้จำเป็นต้องมีส่วนร่วมของเจ้าของพีซีอย่างต่อเนื่อง มีหรือไม่มีเหตุผลก็ได้ “พูดคุย” อย่างต่อเนื่องว่าแอปพลิเคชันและโปรแกรมนี้หรือโปรแกรมนั้นพยายามมีอิทธิพลต่อระบบ แม้แต่ผู้ที่ไม่ต้องการมันเลย ใน Windows เวอร์ชันที่ 7 UAC มีความนุ่มนวลขึ้น มีความต้องการน้อยลง แต่ยังคงใช้งานได้ค่อนข้างดี ซึ่งมักทำให้ผู้ใช้สับสน

การปิดระบบมีความเสี่ยงอะไรบ้าง?

มีหลายตัวเลือก ดังนั้นก่อนที่จะปิดการใช้งาน UAC ควรค้นหาว่าการกระทำนี้เป็นอันตรายอย่างไร ถ้าคุณจินตนาการว่าการควบคุมบัญชีผู้ใช้เป็นสะพานเชื่อมระหว่างประสิทธิภาพ ผู้ใช้ปกติและผู้ดูแลระบบ การปิดใช้งานบริดจ์นี้จะส่งผลให้ผู้ใช้ไม่ทราบว่าการใช้โปรแกรมใดโปรแกรมหนึ่งนั้นปลอดภัยเพียงใด หากเราพิจารณาให้ละเอียดยิ่งขึ้นก่อนที่จะปิดการใช้งาน UAC คุณควรเตรียมพร้อมสำหรับความจริงที่ว่ายูทิลิตี้จำนวนมากจะพยายาม "กลายเป็น" พาร์ติชันระบบ การแก้ไขโดยไวรัสสามารถ "ฆ่า" ระบบปฏิบัติการได้ในเวลาไม่กี่นาที ดังนั้นหากไม่มีความรู้พิเศษในการบริหาร จะเป็นการดีกว่าที่จะไม่เข้าไปใน "ป่า" ที่เป็นอันตรายเช่นนี้เลย โดยตอบสนองต่อคำขอของระบบอย่างทันท่วงที

วิธีปิดการใช้งาน UAC

Windows 8 ซึ่งเป็นหนึ่งในระบบปฏิบัติการคอมพิวเตอร์รุ่นล่าสุดและค่อนข้างได้รับความนิยมสมควรได้รับความสนใจเป็นพิเศษ ก่อนอื่นคุณต้องเข้าสู่ระบบด้วยสิทธิ์ของผู้ดูแลระบบ นี่ค่อนข้างง่าย เนื่องจากบัญชีเริ่มต้นที่สร้างขึ้นคือผู้ดูแลระบบของคอมพิวเตอร์ส่วนบุคคล ในขณะที่กดปุ่ม Win ค้างไว้พร้อมกับโลโก้ Microsoft คุณต้องกดปุ่ม Q แถบค้นหาจะเปิดขึ้นโดยคุณต้องป้อนตัวย่อ: UAC ถัดจากช่องทำเครื่องหมายจากเมนูแบบเลื่อนลงจะมีข้อความ "เปลี่ยนการควบคุมบัญชีผู้ใช้" ในเมนูตัวเลือกการควบคุมบัญชีผู้ใช้ คุณสามารถเลือกจำนวน UAC ที่คุณต้องการใช้งานได้อย่างแม่นยำ หากคุณลากแถบเลื่อนลง การควบคุมจะถูกปิดใช้งาน คุณต้องบันทึกการดำเนินการ จากนั้นรีสตาร์ทระบบเพื่อให้การเปลี่ยนแปลงมีผล ใน Windows 7 ทุกอย่างเกิดขึ้นในลักษณะเดียวกัน แต่พารามิเตอร์ที่ต้องการจะอยู่ใต้ไอคอนบัญชีในเมนูแผงเริ่ม

สายควบคุม

นี่อาจเป็นวิธีที่ยากที่สุดในการปิดใช้งานการควบคุม UAC ใน Windows คุณต้องเรียกสายควบคุมก่อน ทำได้โดยการป้อนอักขระ cmd สามตัวในแถบค้นหาของเมนู Start จากนั้นบรรทัดต่อไปนี้จะถูกเขียนบนบรรทัดคำสั่งซึ่งจะต้องได้รับการยืนยันด้วยปุ่ม Enter:

C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe เพิ่ม

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v เปิดใช้งานLUA

/t REG_DWORD /d 0 /f

หลังจากที่ระบบรีสตาร์ท การควบคุมบัญชีผู้ใช้จะถูกปิดใช้งานโดยสมบูรณ์ วิธีการนี้มีความเกี่ยวข้องเมื่อไม่สามารถปิดการใช้งาน UAC โดยใช้ตัวเลือกอื่นได้ด้วยเหตุผลบางประการ

หากต้องการเปิดใช้งานอีกครั้ง คุณต้องป้อนคำสั่งเดียวกันบนบรรทัดคำสั่ง แทนที่จะเป็น 0 ต่อท้ายเท่านั้น ให้ใส่ 1

การกำหนดค่า

การปิดใช้งานการควบคุมบัญชีผู้ใช้โดยใช้การกำหนดค่านั้นค่อนข้างง่าย แม้แต่ผู้ใช้คอมพิวเตอร์ส่วนบุคคลที่กระตือรือร้นและทรงพลังที่สุดก็สามารถรับมือกับสิ่งนี้ได้ ควรทำอย่างไร? ก่อนอื่นให้ไปที่เมนูเริ่ม จากนั้นเลือก "เรียกใช้" ในบรรทัดที่เปิดขึ้น ให้ป้อน: msconfig ในแท็บ "เครื่องมือ" คุณต้องค้นหาคำสั่ง "ปิดใช้งานการควบคุมบัญชีผู้ใช้" หลังจากเข้าไปแล้ว คุณต้องรีสตาร์ทคอมพิวเตอร์ส่วนบุคคลเพื่อให้การเปลี่ยนแปลงมีผล ขั้นตอนการย้อนกลับเสร็จสิ้นในลักษณะเดียวกันเฉพาะชื่อของคำสั่งเท่านั้นที่จะแตกต่าง - "เปิดใช้งานการควบคุมบัญชีผู้ใช้" มันทำงานได้อย่างไร้ที่ติบน Windows XP เช่นเดียวกับ Windows Server 2008 อย่างไรก็ตาม เวอร์ชันที่ใหม่กว่าก็เช่นกัน ระบบปฏิบัติการตอบสนองต่อคำสั่งเหล่านี้ได้ดี

มันจำเป็นจริงๆเหรอ?

ก่อนที่คุณจะลดความปลอดภัยของคอมพิวเตอร์ด้วยตัวเอง คุณควรคำนึงถึงข้อดีและข้อเสียด้วย ตัวอย่างเช่นนักพัฒนาโปรแกรมยูทิลิตี้และเกมสมัยใหม่ที่ซื่อสัตย์มุ่งมั่นที่จะสร้างผลิตภัณฑ์ที่ไม่จำเป็นต้องติดตั้งในพาร์ติชันระบบมานานแล้ว ซึ่งหมายความว่าพวกมันจะไม่ทำอันตรายต่อระบบโดยไม่ได้คุกคามมันด้วยซ้ำ ในทางที่น้อยที่สุด. แต่นักหลอกลวงที่ไร้ยางอายมักจะพยายามสร้างโปรแกรมที่จะควบคุมระบบอย่างแน่นอนโดยไม่สนใจผู้ใช้โดยสิ้นเชิง ดังนั้นจึงควรทำความเข้าใจอย่างรอบคอบว่าจะติดตั้งอะไรบนพีซีของคุณอย่างแน่นอนและควรปิดการใช้งานอะไร มิฉะนั้นอาจมีความเสี่ยงที่จะเกิดปัญหามากมายกับระบบและในบางกรณีกับฮาร์ดแวร์คอมพิวเตอร์

หากคุณต้องการเรียนรู้ทุกอย่างเกี่ยวกับ UAC ใน Windows บทความนี้ประกอบด้วยข้อมูลที่เกี่ยวข้องทั้งหมด หลังจากอ่านแล้วจะชัดเจนว่าเหตุใดจึงจำเป็นต้องใช้ฟังก์ชันนี้ วิธีปิด คุ้มค่าที่จะทำหรือไม่ และจะเปิดใช้งานอีกครั้งได้อย่างไร

ฟังก์ชั่นนี้ถือได้ว่าเป็นข้อมูล จะแจ้งให้ผู้ใช้ทราบเมื่อดำเนินการที่ต้องใช้สิทธิ์ของผู้ดูแลระบบ ในเวลาเดียวกัน ข้อความจะปรากฏขึ้นบนหน้าจอ: “คุณต้องการอนุญาตให้โปรแกรมต่อไปนี้ทำการเปลี่ยนแปลงบนคอมพิวเตอร์เครื่องนี้หรือไม่?” คุณสามารถยืนยันหรือปฏิเสธการจัดการนี้ได้

มันใช้ทำอะไร?

การควบคุมบัญชีผู้ใช้ถูกนำมาใช้เพื่อปกป้องระบบปฏิบัติการจากการรันโค้ดที่เป็นอันตราย ด้วยเหตุนี้ผู้ใช้จึงตระหนักถึงเหตุการณ์สำคัญที่เกี่ยวข้องกับโปรแกรม: การติดตั้ง การลบ การแก้ไข อีกด้านของเหรียญ ไม่ใช่ทุกคนจะเข้าใจว่า UAC ต้องการอะไร สิ่งนี้สร้างความสับสนสำหรับมือใหม่

เหตุใดจึงต้องปิดการใช้งาน UAC

คุ้มค่าที่จะปิดการใช้งานหากคุณเบื่อกับการร้องขอการเปลี่ยนแปลงในระบบอย่างต่อเนื่อง สิ่งนี้ใช้กับผู้ใช้ที่ไม่มีประสบการณ์ซึ่งยังพบว่าเป็นการยากที่จะประเมินความเพียงพอของคำขอทุกครั้ง โดยจะไม่สามารถระบุได้ว่าจะดำเนินการตามปกติหรือไม่ หรือเป็นไวรัสที่ "ทำลาย" ระบบปฏิบัติการหรือไม่

ในกรณีพิเศษ การควบคุมบัญชีจะถูกปิดใช้งานเพื่อกำจัดความล้มเหลวของโปรแกรมเฉพาะ ภายใต้สถานการณ์ดังกล่าว หลังจากแก้ไขปัญหาแอปพลิเคชันที่มีปัญหาแล้ว UAC จะถูกเปิดใช้งานอีกครั้ง

วิธีปิดการใช้งาน UAC

Windows 10 UAC สามารถปิดใช้งานได้หลายวิธีเช่นเดียวกับในเวอร์ชันที่เจ็ดหรือแปด มาดูแยกจากง่ายไปซับซ้อนกว่ากัน

การใช้แผงควบคุม

เมื่อใช้ Windows รุ่นที่สิบเป็นตัวอย่างทุกอย่างจะทำดังนี้:

• คลิกขวาที่ Start และเลือก "Control Panel" ในเมนูบริบท
• ที่ด้านบนของหน้าต่างที่ปรากฏขึ้นในบล็อก "มุมมอง" ให้ตั้งค่า "ไอคอน" และ "หมวดหมู่"
• ในส่วนหลักของหน้าต่างค้นหาและไปที่ "บัญชีผู้ใช้"
• คลิกที่บรรทัด "เปลี่ยนพารามิเตอร์การควบคุม" - ตั้งอยู่ที่ด้านล่างของหน้าต่าง
• ในหน้าต่างใหม่ เลื่อนแถบเลื่อนไปที่ตำแหน่งต่ำสุดและบันทึกการเปลี่ยนแปลงโดยคลิก "ตกลง"
• ระบบจะถามว่าคุณจำเป็นต้องบันทึกการตั้งค่าใหม่หรือไม่ - ยืนยันการดำเนินการ

กิน วิธีที่รวดเร็วไปที่เมนูแผงควบคุมที่ต้องการ สำหรับสิ่งนี้:

• กดชุดค่าผสม Win+R ค้างไว้
• คัดลอกคำสั่ง UserAccountControlSettings;
• ยืนยันการเปิดตัวโดยกด Enter

ผลลัพธ์ - หน้าต่าง "การตั้งค่าการจัดการบัญชี..." จะเปิดขึ้น

วิธีปิดการใช้งานบริการโดยใช้บรรทัดคำสั่ง

หากต้องการปิดใช้งาน UAC Windows 7 ให้ทำตามอัลกอริทึมต่อไปนี้:

• กดชุดค่าผสม Win+R ค้างไว้คัดลอกคำสั่ง cmd ลงในหน้าต่างเรียกใช้โดยกด Enter
• คัดลอกคำขอลงในหน้าต่างใหม่: C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA
  /t REG_DWORD /d 0 /f;
• เรียกใช้โดยกด Enter;
• รีสตาร์ทคอมพิวเตอร์เพื่อให้การตั้งค่ามีผล

หากต้องการเปิดใช้งานบริการ UAC ให้ทำทุกอย่างตามอัลกอริทึมที่ระบุไว้ก่อนหน้านี้ แต่เรียกใช้คำสั่งที่แตกต่างออกไปเล็กน้อย: C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft \Windows\CurrentVersion \Policies\System /v EnableLUA
/t REG_DWORD /d 1 /f.

ปิดการใช้งาน UAC ใน Windows 10 ผ่านทางรีจิสทรี

โดยทำตามขั้นตอนต่อไปนี้:

• กดชุดค่าผสม Win+R ค้างไว้ป้อนคำสั่ง regedit แล้วกด Enter - ตัวแก้ไขรีจิสทรีจะเปิดขึ้น
• ในบานหน้าต่างด้านซ้ายของ Editor ปฏิบัติตามเส้นทาง HKEY_LOCAL_MACHINE => SOFTWARE => Microsoft => Windows => CurrentVersion => Policies => System;
• คลิกสองครั้งเพื่อเปลี่ยนค่าของพารามิเตอร์ต่อไปนี้ในแผงด้านขวาของตัวแก้ไข: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin และพารามิเตอร์ใหม่ที่จำเป็นจึงเป็น: 0, 1, 0;
• หลังจากการเปลี่ยนแปลงพารามิเตอร์แต่ละครั้ง ให้บันทึกการเปลี่ยนแปลงโดยคลิก "ตกลง"
• หากต้องการเปิดใช้งานการตั้งค่า ให้รีบูทคอมพิวเตอร์ของคุณ

จะปิดการใช้งาน UAC สำหรับโปรแกรมเฉพาะใน Windows 10 ได้อย่างไร? มีวิธีที่คุณต้องแก้ไขรีจิสทรี ผลลัพธ์ก็คือโปรแกรมจะทำงานและ/หรือเปลี่ยนการตั้งค่าระบบโดยไม่มีการแจ้งเตือนจาก UAC แม้ว่าจะไม่ถูกปิดใช้งานทั่วทั้งระบบก็ตาม คุณต้องดำเนินการตามลำดับต่อไปนี้:

1. ใน Registry Editor ไปที่สาขาต่อไปนี้: HKEY_CURRENT_USER => SOFTWARE => Microsoft => Windows NT => CurrentVersion => AppCompatFlags => Layers
2. ในส่วนขวาของหน้าต่าง คลิกขวาที่พื้นที่ว่าง: “Create” => “String parameter” พารามิเตอร์นี้ต้องมีชื่อที่ตรงกับเส้นทางไปยังไฟล์ปฏิบัติการ ตัวอย่างเช่น สำหรับ Skype จะเป็น C:\Program Files\CPUID\Skype\Skype.exe ในแต่ละกรณี คุณต้องไปที่โฟลเดอร์ที่มีแอปพลิเคชันที่ติดตั้งไว้ และคัดลอกเนื้อหาของแถบที่อยู่
3. หลังจากสร้างพารามิเตอร์แล้ว คลิกขวา => “แก้ไข” หน้าต่างจะเปิดขึ้นและคัดลอก RunAsInviver ลงในบรรทัด "ค่า" บันทึกการเปลี่ยนแปลงโดยคลิก "ตกลง" ตอนนี้ UAC จะไม่รบกวนคุณเมื่อคุณเปิดแอปพลิเคชันนี้

หากคุณต้องการปิดใช้งานการควบคุมสำหรับหลายแอปพลิเคชัน ขั้นตอนนี้สามารถทำให้ง่ายขึ้นได้ สำหรับสิ่งนี้:

• สร้างเอกสารข้อความ
• คัดลอก Windows Registry Editor เวอร์ชัน 5.00 ลงไป

  "C:\\Program Files\\Skype\\Skype.exe"="RUNASINVOKER"

• ในตัวอย่างนี้ แทนที่ “C:\\Program Files\\Skype\\Skype.exe” ด้วยเส้นทางไปยังไฟล์ปฏิบัติการที่ UAC ถูกปิดใช้งาน
• โปรดทราบว่ามีการใช้เครื่องหมายทับคู่
• เปลี่ยนนามสกุลไฟล์เป็น .reg;
• ดับเบิลคลิกที่ไฟล์นี้และยืนยันการเปลี่ยนแปลงโดยคลิก "ใช่"

ปิดการใช้งาน UAC ใน Windows 10 โดยใช้ยูทิลิตี้บุคคลที่สาม

ยูทิลิตี้ UAC Tweak จะทำ เปิดใช้งานหลังจากดาวน์โหลดและติดตั้ง หากมีข้อผิดพลาดเกิดขึ้น ให้ไปที่คุณสมบัติของไฟล์ปฏิบัติการและเปิดใช้งานโหมดความเข้ากันได้สำหรับ Windows Vista หลังจากเริ่ม UAC Tweak หน้าต่างจะปรากฏขึ้นคล้ายกับการตั้งค่าการควบคุมบัญชีผู้ใช้ในแผงควบคุม แต่ในรูปแบบที่กระชับกว่า คุณเพียงแค่ต้องทำเครื่องหมายตรงข้ามกับบรรทัดล่างสุด

วิธีการตัดการเชื่อมต่อ

สำหรับ Windows OS เวอร์ชันทั่วไปน้อยกว่า คุณสามารถปิดใช้งานการควบคุมได้อย่างสมบูรณ์โดยใช้อัลกอริธึมที่คล้ายกันกับ Windows ที่ได้รับความนิยมมากกว่า

วินโดวส์เซิร์ฟเวอร์ 2012

หากต้องการปิดใช้งาน Windows UAC ใน Windows Server 2012 ให้ทำดังต่อไปนี้:

• ไปที่ "แผงควบคุม", "บัญชี...", "เปลี่ยนการตั้งค่า..."
• ในหน้าต่างใหม่ คลิกที่ “เปิดใช้งานหรือปิดใช้งาน …” => “ดำเนินการต่อ”
• ยกเลิกการเลือก "ใช้การควบคุมบัญชี..." และบันทึกการเปลี่ยนแปลงโดยคลิก "ตกลง"
• ระบบจะขอให้คุณรีบูต หากคุณต้องการปิดใช้งาน UAC ตอนนี้ ให้เลือก "รีสตาร์ทในภายหลัง"

วินโดวส์วิสต้า

1. กดชุดค่าผสม Windows + R ค้างไว้ป้อน msconfig ในหน้าต่างเรียกใช้โดยกด Enter
2. ในหน้าต่างที่ปรากฏขึ้น ให้ไปที่แท็บ "บริการ"
3. ในรายการ ให้ค้นหารายการ “ปิดใช้งานการควบคุมบัญชีผู้ใช้...”

เหตุใดคุณจึงไม่ควรปิดการป้องกันโดยสิ้นเชิง

เนื่องจากระดับการดูแลผู้ใช้ต่อความต้านทานต่อมัลแวร์ของระบบปฏิบัติการจะลดลง หากไวรัส "ต้องการ" เปลี่ยนการตั้งค่าระบบ เมื่อปิดใช้งาน UAC ผู้ใช้จะไม่ทราบว่าคำขอดังกล่าวมาถึงแล้ว - จริง ๆ แล้วจะถูกดำเนินการโดยไม่มีใครสังเกตเห็น

จะลบการอัปเดตที่มีอยู่ใน 10 อันดับแรกได้อย่างไร

มันเกิดขึ้นเมื่อปิดใช้งาน UAC จะมีการติดตั้งการอัปเดตระบบปฏิบัติการซึ่งทำให้ระบบไม่เสถียร ซึ่งสามารถแก้ไขได้โดยการลบออกดังนี้:

• กดชุดค่าผสม Win + I ค้างไว้แล้วไปที่เมนู "อัปเดตและความปลอดภัย"
• ในหน้าต่างใหม่ ให้ปฏิบัติตามเส้นทาง: “Windows Update” => “ประวัติการอัปเดต” => “ถอนการติดตั้งการอัปเดต”
• รายการอัพเดตที่ติดตั้งจะปรากฏขึ้น เลือกสิ่งที่คุณต้องการแล้วคลิก "ลบ" ที่ด้านบน หากคุณต้องการเลือกและล้างทุกอย่าง ให้กดคีย์ผสม Ctrl+A ค้างไว้

การล้างไฟล์เก่าหลังจากอัพเดต Windows

1. ป้อนคำค้นหา "Disk Cleanup" ในการค้นหาระบบและเรียกใช้ยูทิลิตี้ที่เกี่ยวข้อง
2. ในหน้าต่างใหม่ ให้ระบุไดรฟ์ในเครื่องที่ติดตั้งระบบปฏิบัติการไว้
3. คลิกที่ "ล้างไฟล์ระบบ"
4. ระบุไดรฟ์ Windows อีกครั้ง
5. วางเครื่องหมายถูกในรายการตรงข้ามกับบรรทัด “ก่อนหน้า การติดตั้งวินโดวส์».
6. เริ่มกระบวนการโดยคลิก "ตกลง" ที่ด้านล่างของหน้าต่าง

การเปิดใช้งานและกำหนดค่า KUZ ใน Windows 10

วิธีที่ง่ายที่สุดในการเปิดใช้งาน UAC คือผ่านแผงควบคุม คุณต้องไปที่หน้าต่าง "การตั้งค่าการจัดการบัญชี..." และเลื่อนแถบเลื่อนจากระดับต่ำสุด คำแนะนำโดยละเอียดเมื่อคุณเปิดหน้าต่างที่เกี่ยวข้อง คุณจะพบหน้าต่างดังกล่าวในบทความ มาดูรายละเอียดเพิ่มเติมเกี่ยวกับพารามิเตอร์ที่ตั้งค่าโดยใช้แถบเลื่อนในหน้าต่างจากล่างขึ้นบน:

1. การควบคุมถูกปิดใช้งานอย่างสมบูรณ์ จะไม่มีการแจ้งเตือนเกี่ยวกับการร้องขอให้ดำเนินการด้วยสิทธิ์ของผู้ดูแลระบบ
2. การแจ้งเตือนปรากฏขึ้นแต่หน้าจอไม่หรี่ลง เปิดใช้งาน UAC และเมื่อมีการทริกเกอร์ข้อความข้อมูลจะปรากฏขึ้นเพื่อขอให้คุณดำเนินการ แต่พื้นที่ทำงานของจอแสดงผลจะไม่ถูกบล็อก
3. การแจ้งเตือนปรากฏขึ้นและหน้าจอดับลง
4. การแจ้งเตือนไม่เพียงเกิดขึ้นเมื่อมีการเปลี่ยนแปลงการตั้งค่าระบบเท่านั้น แต่ยังเกิดขึ้นเมื่อผู้ติดตั้งดำเนินการด้วย

บทสรุป

1. UAC ไม่ใช่โปรแกรมป้องกันไวรัส แต่ช่วยปกป้องระบบปฏิบัติการจากมัลแวร์
2. อย่าปิดการใช้งานตัวเลือกนี้เว้นแต่จำเป็นจริงๆ
3. หาก UAC รบกวนเฉพาะเมื่อทำงานในโปรแกรมใดโปรแกรมหนึ่ง ให้ปิดใช้งานฟังก์ชันเฉพาะสำหรับแอปพลิเคชันนั้นเท่านั้น
4. หากปิดใช้งานการควบคุมทั่วทั้งระบบ หลังจากเสร็จสิ้นการดำเนินการที่เริ่มต้นทุกอย่างแล้ว ให้เปิดใช้งานส่วนประกอบของระบบอีกครั้ง

พบการพิมพ์ผิด? เลือกข้อความแล้วกด Ctrl + Enter

ในการตั้งค่า วินโดว 7ส่วนติดต่อผู้ใช้มีการเปลี่ยนแปลง การควบคุมบัญชีผู้ใช้ (UAC)เพื่อสะท้อนการเคลื่อนไหว ยูเอซีและทำให้น่ารำคาญน้อยลง ควบคุมผู้ใช้ได้มากขึ้น และเป็นมิตรกับผู้ใช้มากขึ้นด้วยแนวทางที่เป็นมิตร ใน วินโดวส์ 7 UACมีแถบเลื่อนที่อนุญาตให้ผู้ใช้ปรับแต่งและเลือกระดับการแจ้งเตือน (และการป้องกันจากการเข้าถึงที่ไม่ได้รับอนุญาตและมัลแวร์) ที่พวกเขาต้องการ ใน การปรับแต่งอย่างละเอียดยูเอซีคำว่า "ปิดใช้งาน" หรือ "เปิดใช้งาน" ไม่มีอีกต่อไป

ดังนั้น, ฉันจะปิดการใช้งาน UAC ได้อย่างไรหรืออย่างน้อยที่สุดคุณจะปิดการใช้งานฟองการแจ้งเตือนหรือทำให้ปรากฏน้อยลงได้อย่างไร จริงๆ แล้ว ขั้นตอนในการปิดการควบคุม บัญชี Windows 7ดูเหมือนขั้นตอน - ปิดการใช้งาน UAC ใน Windows Vistaเพียงแต่มีการเปลี่ยนแปลงอินเทอร์เฟซผู้ใช้เพียงเล็กน้อยเท่านั้น ปิด UAC

วิธีที่ 1: ปิดการใช้งานหรือเปิดใช้งาน UAC (accountการควบคุมผู้ใช้) บนแผงควบคุม

1. สำหรับแผงควบคุมผู้ใช้งาน ปิดการใช้งาน UAC ใน Windows 7มีหลายวิธีในการเข้าถึงการควบคุมบัญชีผู้ใช้จากหน้าการตั้งค่า:
2. ไปที่ เริ่ม -> แผงควบคุม -> บัญชีผู้ใช้และความปลอดภัยของครอบครัว -> บัญชีผู้ใช้.
3. ไปที่ เริ่ม -> แผงควบคุม -> ระบบ และความปลอดภัย -> ศูนย์ปฏิบัติการ.
4. คลิกหรือคลิกขวาที่ไอคอนในพื้นที่แจ้งเตือน (ถาดระบบ) จากนั้นเปิดขึ้น ศูนย์ปฏิบัติการ.
5. เข้าไปในสนาม เพื่อเริ่มค้นหาพิมพ์ - MsConfig เพื่อเริ่มต้น ติดตั้งระบบจากนั้นไปที่แท็บเครื่องมือ เลือก เปลี่ยนการตั้งค่า UACจากนั้นคลิกที่ปุ่มเริ่มต้น
6. คลิกที่ลิงค์ การตั้งค่าการควบคุมบัญชีผู้ใช้.

1. เลื่อนตัวเลื่อนลง (ไปทาง ไม่เคยแจ้งให้ทราบ) พร้อมคำอธิบายการแสดง ไม่เคยแจ้งให้ฉันทราบ.

1. คลิกตกลงเพื่อให้การเปลี่ยนแปลงมีผล
2. รีสตาร์ทคอมพิวเตอร์ของคุณเป็น ปิดการใช้งาน UAC.

วิธีที่ 2: ปิดการใช้งาน UAC โดยใช้ Registry Editor (RegEdit)

1. เปิดตัวแก้ไขรีจิสทรี (คลิกซ้ายที่ปุ่ม เริ่มจากนั้นคลิก ดำเนินการให้ป้อนในช่อง RegEdit)
2. ไปที่คีย์รีจิสทรีต่อไปนี้:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

1. ค้นหาค่า REG_DWORD ต่อไปนี้:

1. ตั้งค่า EnableLUA เป็น 0
2. ขั้นตอนที่เป็นทางเลือกในการระงับกล่องโต้ตอบ ยูเอซีให้ค้นหาค่า REG_DWORD ต่อไปนี้:

ผู้ดูแลระบบพฤติกรรมพร้อมรับความยินยอม

1. ตั้งค่า ConsentPromptBehaviorAdmin เป็น 0 (ไม่บังคับ)
2. ออกจาก Registry Editor และรีสตาร์ทคอมพิวเตอร์ของคุณไปที่ ปิดการใช้งาน UAC.

วิธีที่ 3: ปิดใช้งานการควบคุมบัญชีผู้ใช้โดยใช้นโยบายกลุ่ม

สำหรับ Windows 7 Ultimate ธุรกิจหรือเวอร์ชันองค์กรของ Local Group Policy ที่มีคอมพิวเตอร์เข้าร่วมโดเมนและมี Active Directory Group Policy นโยบายกลุ่มสามารถใช้เพื่อปิดใช้งานการควบคุมบัญชีผู้ใช้สำหรับคอมพิวเตอร์เฉพาะที่หรือคอมพิวเตอร์หลายเครื่องในเครือข่ายขนาดใหญ่ในเวลาเดียวกัน

1. ป้อน gpedit.msc ในช่อง เพื่อเริ่มค้นหาเพื่อเริ่มต้นมัน ตัวแก้ไขนโยบายกลุ่มท้องถิ่น. (หรือ gpmc.msc เพื่อเปิดคอนโซลการจัดการนโยบายกลุ่มสำหรับตัวแก้ไข GPO ของโดเมน AD)
2. ไปที่หัวข้อถัดไป:

การกำหนดค่าคอมพิวเตอร์ -> การกำหนดค่า Windows -> การตั้งค่าความปลอดภัย -> นโยบายท้องถิ่น -> การตั้งค่าความปลอดภัย

ในคอนโซลการจัดการนโยบายกลุ่ม ให้ค้นหา วัตถุที่จำเป็นนโยบายกลุ่มที่เกี่ยวข้องกับโดเมนหรือ OU ที่คุณต้องการใช้นโยบาย

การควบคุมบัญชีผู้ใช้: ลักษณะการทำงานพร้อมท์การยกระดับสำหรับผู้ดูแลระบบในโหมดการอนุมัติของผู้ดูแลระบบ

ตั้งค่าของมัน - โปรโมชั่นโดยไม่ต้องเชิญ.

1. ในบานหน้าต่างด้านขวา ค้นหานโยบายต่อไปนี้:

การควบคุมบัญชีผู้ใช้: การตรวจจับการติดตั้งแอปและคำขออัปเกรด

1. ในบานหน้าต่างด้านขวา ค้นหานโยบายต่อไปนี้:

การควบคุมบัญชีผู้ใช้: ผู้ดูแลระบบทั้งหมดทำงานในโหมดที่ผู้ดูแลระบบอนุมัติ

ตั้งค่าเป็นปิดการใช้งาน

1. ในบานหน้าต่างด้านขวา ค้นหานโยบายต่อไปนี้:

การควบคุมบัญชีผู้ใช้: เฉพาะแอปพลิเคชัน UIAccess ที่ติดตั้งในตำแหน่งที่ปลอดภัย

ตั้งค่าเป็นปิดการใช้งาน

รีสตาร์ทคอมพิวเตอร์ของคุณเมื่อเสร็จสิ้น

วิธีที่ 4: ใช้ตัวเลือกบรรทัดคำสั่งเพื่อปิดใช้งานการควบคุมบัญชีผู้ใช้

ตัวเลือกบรรทัดคำสั่งยังสามารถใช้ในโหมดแบตช์ไฟล์นั่นคือไฟล์ CMD ซึ่งให้ความสะดวกแก่ผู้ใช้มากขึ้น ในคำสั่งจริงซึ่งใช้ในการเปิดใช้งานหรือ ปิดการใช้งาน UAC ใน Vistaให้ทำสิ่งเดียวกันโดยทำการเปลี่ยนแปลงรีจิสทรีโดยตรง

1. เปิด Command Prompt ในฐานะผู้ดูแลระบบ
2. ถึง ปิดการใช้งาน UACให้รันคำสั่งต่อไปนี้:

จะสะดวกกว่าในการเรียกบรรทัดคำสั่งโดยการพิมพ์แป้น + และในหน้าต่างที่เปิดขึ้นเราเขียนว่า:

ปิดการใช้งาน UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe เพิ่ม HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

และนอกจากนี้ COMAND ต่อไปนี้เพื่อระงับสิ่งใดก็ตามที่ต้องเพิ่มระดับความยินยอมและการแจ้งเตือน:

%WINDIR%\System32\cmd.exe /k %WINDIR%\System32\reg.exe เพิ่ม HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System/ใน ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f

หลังจากนั้นเราจะรีบูทคอมพิวเตอร์เพื่อให้การเปลี่ยนแปลงรีจิสทรีมีผล

คำแนะนำ:อีกครั้ง เปิดใช้งาน UAC, ทีม:

การเปิดใช้งาน UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe เพิ่ม HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

และเปิดใช้งานการยินยอม UI:

%WINDIR%\System32\cmd.exe /k %WINDIR%\System32\reg.exe เพิ่ม HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System/ใน ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f

ปิดการใช้งาน UACอาจทำให้อุปกรณ์ทำงานผิดปกติได้ วินโดว 7. ผู้ใช้ที่พบปัญหาดังกล่าวสามารถใช้วิธีแก้ไขปัญหาอื่นเพื่อระงับการควบคุมบัญชีผู้ใช้

เมื่อเร็ว ๆ นี้เราได้หารือเกี่ยวกับอะไร ฉันขอเตือนคุณว่า UAC เป็นส่วนประกอบของ Windows ที่ตรวจสอบและแจ้งให้ผู้ใช้ทราบถึงความพยายามทั้งหมดในการเปลี่ยนแปลงระบบ แต่ป๊อปอัปของหน้าต่าง UAC อย่างต่อเนื่องอาจทำให้ผู้ใช้บางคนน่ารำคาญเล็กน้อย ดังนั้นนักพัฒนา Windows จึงแนะนำความสามารถในการปรับแต่งการทำงานของส่วนประกอบนี้แม้จะปิดการใช้งานอย่างสมบูรณ์ก็ตาม ในการกำหนดค่า UAC คุณสามารถใช้สองเครื่องมือ: แผงควบคุมหรือนโยบายท้องถิ่น ในบทความนี้ เราจะดูวิธีการเปิดใช้งาน UAC หรือวิธีปิดการใช้งาน UAC และอีกนัยหนึ่ง เราจะกำหนดค่า UAC โดยใช้แผงควบคุม

การตั้งค่า UAC ผ่านแผงควบคุม

การตั้งค่า UAC ที่มีอยู่ทั้งหมดจะอยู่ในหน้าต่าง ตัวเลือกการจัดการข้อมูลรับรองผู้ใช้ซึ่งสามารถเข้าถึงได้โดยคลิกที่หน้าต่างและปุ่มต่อไปนี้ตามลำดับ:

1. แผงควบคุม
2. บัญชีและความปลอดภัยของครอบครัว
3. บัญชีผู้ใช้
4. เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้

หากคุณมีปัญหากับอินเทอร์เฟซ (เช่น คุณมีระบบปฏิบัติการอื่น) คุณสามารถเรียกใช้ไฟล์ได้

C:\Windows\System32\UserAccountControlSettings.exe

ไม่ว่าคุณจะเลือกเส้นทางใดผลลัพธ์จะเหมือนกัน - หน้าต่าง UAC จะเปิดต่อหน้าคุณโดยมีแถบเลื่อน 4 ตำแหน่งซึ่งเป็นวิธีเดียวในการกำหนดค่า UAC ผ่านแผงควบคุม ด้านล่างฉันจะแสดงรายการ 4 ตำแหน่งเหล่านี้และฟังก์ชันการทำงาน:

1. แจ้งให้ทราบเสมอ. เมื่อเลือกรายการนี้ UAC จะแจ้งให้ผู้ใช้ทราบถึงการดำเนินการใด ๆ ไม่ว่าจะเป็นการเปลี่ยนแปลงระบบหรือการเปิดตัวแอปพลิเคชันบุคคลที่สาม การแจ้งเตือนจะแสดงบนเดสก์ท็อปที่ปลอดภัย
2. แจ้งเตือนเฉพาะเมื่อโปรแกรมพยายามทำการเปลี่ยนแปลงกับคอมพิวเตอร์. แจ้งเตือนผู้ใช้เมื่อมีการเปิดตัวซอฟต์แวร์ของบริษัทอื่นเท่านั้น การแจ้งเตือนจะแสดงบนเดสก์ท็อปที่ปลอดภัย
3. แจ้งเตือนเฉพาะเมื่อโปรแกรมพยายามทำการเปลี่ยนแปลงกับคอมพิวเตอร์ (อย่าหรี่แสงเดสก์ท็อป). จุดนี้คล้ายกับจุดก่อนหน้าโดยสิ้นเชิง ข้อแตกต่างเพียงอย่างเดียวคือไม่ได้ใช้เดสก์ท็อปที่ปลอดภัย
4. ไม่เคยแจ้งให้ทราบ. หากคุณต้องการปิดการใช้งาน UAC คุณต้องเลือกรายการนี้ หากต้องการเปิดใช้งาน UAC คุณสามารถเลือกรายการใดก็ได้จากสามรายการแรก

มีแนวคิดหนึ่งในรายการด้านบนที่เป็นแนวคิดใหม่สำหรับคุณ นั่นก็คือเดสก์ท็อปที่ปลอดภัย หลายคนอาจเดาได้ว่าสิ่งนี้หมายถึงอะไร หากการแจ้งเตือน UAC ปรากฏบนเดสก์ท็อปที่ปลอดภัย หมายความว่าผู้ใช้ไม่สามารถสลับไปยังแอปพลิเคชันอื่นหรือดำเนินการอื่นใดได้ หน้าต่างที่ใช้งานอยู่เพียงหน้าต่างเดียวในเดสก์ท็อปที่ปลอดภัยยังคงเป็นหน้าต่างการแจ้งเตือน UAC และส่วนที่เหลือของเดสก์ท็อปจะจางลง Secure Desktop จะถูกปิดใช้งานทันทีหลังจากที่ผู้ใช้ตอบสนองต่อการแจ้งเตือน UAC เดสก์ท็อปที่ปลอดภัยช่วยให้แน่ใจว่ามัลแวร์ไม่สามารถปลอมแปลงหน้าต่าง UAC เพื่อขออนุญาตที่จำเป็นจากคุณ เดสก์ท็อปที่ปลอดภัยจะยังคงทำงานเป็นเวลา 150 วินาทีก่อนที่จะปฏิเสธคำขอทำการเปลี่ยนแปลงโดยอัตโนมัติ

นี่คือวิธีการกำหนดค่าส่วนประกอบการควบคุมบัญชีผู้ใช้ แต่มีเพียงฟังก์ชันการทำงานของแผงควบคุมเท่านั้นที่แสดงไว้ที่นี่ ซึ่งพูดโดยคร่าวๆ จะอนุญาตให้คุณเปิดหรือปิดใช้งานการควบคุมบัญชีผู้ใช้ใน Windows เท่านั้น ตัวแก้ไขนโยบายกลุ่มภายในมีฟังก์ชันการทำงานที่ยอดเยี่ยมสำหรับ .

การควบคุมบัญชีผู้ใช้น่าจะเป็นคุณลักษณะที่ประเมินต่ำที่สุดและอาจเป็นคุณลักษณะที่เกลียดชังมากที่สุดที่เปิดตัวใน Vista และเป็นส่วนหนึ่งของ Windows เวอร์ชันต่อ ๆ ไปทั้งหมด ในความคิดของฉัน ความเกลียดชังส่วนใหญ่ที่ผู้ใช้โยนให้กับการควบคุมบัญชีผู้ใช้นั้นเป็นสิ่งที่ไม่สมควรได้รับ เนื่องจากฟีเจอร์นี้ให้ประโยชน์อย่างแท้จริง ฉันเห็นด้วยอย่างยิ่งว่าการควบคุมบัญชีผู้ใช้ (UAC) อาจค่อนข้างน่ารำคาญในบางครั้ง แต่ก็มีการนำเข้าสู่ Windows เพื่อจุดประสงค์หนึ่ง ไม่ ไม่ใช่เพื่อรบกวนผู้ใช้ แต่เพื่ออำนวยความสะดวกในการเปลี่ยนจากบัญชีมาตรฐาน (จำกัด) ไปเป็นบัญชีผู้ดูแลระบบได้อย่างราบรื่น

ในบทความนี้ ฉันจะอธิบายว่า UAC คืออะไร ทำงานอย่างไร เหตุใดจึงจำเป็น และกำหนดค่าอย่างไร ฉันไม่มีความตั้งใจที่จะบอกคุณว่าทำไมคุณจึงควรใช้ UAC แต่แจ้งให้คุณทราบถึงสิ่งที่คุณพลาดไปโดยการปิดการใช้งาน

ความเป็นมาและข้อมูลบัญชีเล็กน้อย

ดังที่คุณควรทราบ Windows ใช้งานได้กับบัญชีที่เรียกว่า มีสองประเภท: ผู้ดูแลระบบและมาตรฐาน (จำกัด)

บัญชีผู้ดูแลระบบช่วยให้ผู้ใช้สามารถเข้าถึงฟังก์ชันทั้งหมดของระบบปฏิบัติการได้อย่างเต็มที่ เช่น ผู้ใช้สามารถทำทุกอย่างที่เขาต้องการ ผู้ใช้บัญชีมาตรฐานมีสิทธิ์ลดลงและได้รับอนุญาตให้ทำบางสิ่งเท่านั้น ตามกฎแล้วนี่คือทั้งหมดที่ส่งผลต่อผู้ใช้ปัจจุบันเท่านั้น ตัวอย่างเช่น การเปลี่ยนวอลเปเปอร์บนเดสก์ท็อป การตั้งค่าเมาส์ การเปลี่ยนรูปแบบเสียง ฯลฯ โดยทั่วไป ทุกอย่างที่เป็นเฉพาะสำหรับผู้ใช้รายใดรายหนึ่งและไม่ใช้กับทั้งระบบจะมีอยู่ในบัญชีมาตรฐาน สิ่งใดก็ตามที่อาจส่งผลกระทบต่อระบบโดยรวมจำเป็นต้องได้รับสิทธิ์การเข้าถึงของผู้ดูแลระบบ

งานอย่างหนึ่งที่ได้รับมอบหมายให้กับบัญชีเหล่านี้คือการป้องกันโค้ดที่เป็นอันตราย แนวคิดทั่วไปที่นี่คือผู้ใช้ทำงานตามปกติภายใต้บัญชีที่จำกัด และสลับไปใช้บัญชีผู้ดูแลระบบเฉพาะเมื่อจำเป็นต้องดำเนินการเท่านั้น ในทางที่ผิด มัลแวร์จะได้รับสิทธิ์ในระดับเดียวกับที่ผู้ใช้เข้าสู่ระบบ

ใน Windows 2000 และ Windows XP การดำเนินการในฐานะผู้ดูแลระบบไม่ได้มีความยืดหยุ่นเพียงพอ ดังนั้นการทำงานภายใต้บัญชีที่จำกัดจึงไม่สะดวกนัก วิธีหนึ่งในการดำเนินการด้านการดูแลระบบในระบบเวอร์ชันเหล่านี้มีลักษณะดังนี้: ออกจากระบบบัญชีที่จำกัด (หรือสลับอย่างรวดเร็วหากคุณใช้ Windows XP) -> เข้าสู่ระบบบัญชีผู้ดูแลระบบ -> ดำเนินการ -> ออกจากระบบบัญชีผู้ดูแลระบบ (หรือสลับอย่างรวดเร็วหากใช้ Windows XP) -> กลับสู่บัญชีแบบจำกัด

อีกทางเลือกหนึ่งคือการใช้เมนูบริบทและตัวเลือก "เรียกใช้ในฐานะผู้ใช้อื่น" ซึ่งจะเปิดหน้าต่างขึ้นมาซึ่งคุณต้องระบุบัญชีผู้ดูแลระบบและรหัสผ่านที่เหมาะสมเพื่อเรียกใช้ไฟล์ในฐานะผู้ดูแลระบบ นี่เป็นวิธีที่รวดเร็วในการเปลี่ยนจากบัญชีหนึ่งไปยังอีกบัญชีหนึ่ง แต่ใช้ไม่ได้กับสถานการณ์ใดๆ ที่ต้องใช้สิทธิ์ระดับผู้ดูแลระบบ ปัญหาอีกประการหนึ่งของวิธีนี้คือบัญชีผู้ดูแลระบบต้องมีรหัสผ่าน มิฉะนั้นการดำเนินการจะล้มเหลว

นั่นเป็นเหตุผลว่าทำไม User Account Control จึงถูกนำมาใช้ใน Windows Vista และเกือบจะสมบูรณ์แบบใน Windows 7

ยูเอซีคืออะไร

UAC เป็นฟีเจอร์ใน Windows Vista, 7, 8, 8.1 และ 10 ที่มีจุดมุ่งหมายเพื่อทำให้การเปลี่ยนจากสภาพแวดล้อมแบบจำกัดไปเป็นสภาพแวดล้อมของผู้ดูแลระบบเป็นไปอย่างราบรื่นและไม่ยุ่งยากเท่าที่จะเป็นไปได้ โดยไม่จำเป็นต้องเรียกใช้ไฟล์ด้วยตนเองในฐานะผู้ดูแลระบบหรือสวิตช์ ระหว่างบัญชี นอกจากนี้ UAC ยังเป็นชั้นการป้องกันเพิ่มเติมที่ต้องใช้ความพยายามเพียงเล็กน้อยจากผู้ใช้ แต่สามารถป้องกันความเสียหายร้ายแรงได้

UAC ทำงานอย่างไร

เมื่อผู้ใช้เข้าสู่ระบบบัญชีของตน Windows จะสร้างสิ่งที่เรียกว่าโทเค็นการเข้าถึงของผู้ใช้ ซึ่งประกอบด้วยข้อมูลบางอย่างเกี่ยวกับบัญชีนั้นและตัวระบุความปลอดภัยต่างๆ ส่วนใหญ่ที่ระบบปฏิบัติการใช้เพื่อควบคุมความสามารถในการเข้าถึงของบัญชีนั้น กล่าวอีกนัยหนึ่ง โทเค็นนี้เป็นเอกสารส่วนตัวประเภทหนึ่ง (เช่น หนังสือเดินทาง เป็นต้น) สิ่งนี้ใช้ได้กับทุกคน เวอร์ชันของ Windowsขึ้นอยู่กับเคอร์เนล NT: NT, 2000, XP, Vista, 7, 8 และ 10

เมื่อผู้ใช้เข้าสู่ระบบบัญชีมาตรฐาน (แบบจำกัด) โทเค็นผู้ใช้มาตรฐานที่มีสิทธิ์แบบจำกัดจะถูกสร้างขึ้น เมื่อผู้ใช้เข้าสู่บัญชีผู้ดูแลระบบสิ่งที่เรียกว่า โทเค็นผู้ดูแลระบบที่มีสิทธิ์เข้าถึงแบบเต็ม ตรรกะ

อย่างไรก็ตาม ใน Windows Vista, 7, 8 และ 10 หากเปิดใช้งาน UAC และผู้ใช้เข้าสู่ระบบบัญชีผู้ดูแลระบบ Windows จะสร้างโทเค็นสองรายการ ผู้ดูแลระบบจะยังคงอยู่ในพื้นหลัง และผู้ดูแลระบบจะใช้เพื่อเปิด Explorer.exe นั่นคือ Explorer.exe ทำงานโดยมีสิทธิ์ที่จำกัด ในกรณีนี้ กระบวนการทั้งหมดที่เปิดตัวหลังจากนี้จะกลายเป็นกระบวนการย่อยของ Explorer.exe พร้อมสิทธิ์ที่จำกัดที่สืบทอดมาจากกระบวนการหลัก หากกระบวนการต้องการสิทธิ์ผู้ดูแลระบบ กระบวนการนั้นจะร้องขอโทเค็นของผู้ดูแลระบบ และ Windows จะขออนุญาตจากผู้ใช้เพื่อจัดเตรียมกระบวนการด้วยโทเค็นนี้ในรูปแบบของกล่องโต้ตอบพิเศษ

กล่องโต้ตอบนี้มีสิ่งที่เรียกว่าเดสก์ท็อปที่ปลอดภัย ซึ่งสามารถเข้าถึงได้โดยระบบปฏิบัติการเท่านั้น ดูเหมือนภาพรวมของเดสก์ท็อปจริงจะมืดลง และมีเพียงหน้าต่างยืนยันของผู้ดูแลระบบและอาจมีแถบภาษา (หากเปิดใช้งานมากกว่าหนึ่งภาษา)

หากผู้ใช้ไม่เห็นด้วยและคลิก "ไม่" Windows จะปฏิเสธกระบวนการโทเค็นของผู้ดูแลระบบ และหากเขาตกลงและเลือก "ใช่" ระบบปฏิบัติการจะให้สิทธิ์แก่กระบวนการตามที่ต้องการ กล่าวคือ โทเค็นของผู้ดูแลระบบ

หากกระบวนการกำลังทำงานโดยมีสิทธิ์ลดลง กระบวนการจะเริ่มต้นใหม่ด้วยสิทธิ์ระดับสูง (ผู้ดูแลระบบ) กระบวนการไม่สามารถลดระดับหรือเลื่อนขั้นได้โดยตรง เมื่อกระบวนการเปิดตัวด้วยโทเค็นเดียว จะไม่สามารถรับสิทธิ์อื่นได้จนกว่าจะเปิดตัวอีกครั้งด้วยสิทธิ์ใหม่ ตัวอย่างคือ Task Manager ซึ่งจะทำงานโดยมีสิทธิ์ที่จำกัดเสมอ หากคุณคลิกปุ่ม "แสดงกระบวนการของผู้ใช้ทั้งหมด" ตัวจัดการงานจะถูกปิดและเปิดใช้งานอีกครั้ง แต่ด้วยสิทธิ์ของผู้ดูแลระบบ

เมื่อใช้บัญชีมาตรฐาน UAC จะขอให้คุณระบุบัญชีผู้ดูแลระบบเฉพาะและป้อนรหัสผ่าน:

UAC ปกป้องผู้ใช้อย่างไร

UAC เองไม่ได้ให้ความปลอดภัยมากนัก มันทำให้การเปลี่ยนจากสภาพแวดล้อมแบบจำกัดไปสู่สภาพแวดล้อมแบบผู้ดูแลระบบทำได้ง่ายขึ้น ดังนั้นวิธีที่ดีกว่าในการถามคำถามก็คือบัญชีที่ถูกจำกัดจะขัดขวางผู้ใช้อย่างไร ภายใต้โปรไฟล์ผู้ใช้ที่ถูกจำกัด กระบวนการไม่สามารถเข้าถึงพื้นที่ระบบบางส่วนได้:

• พาร์ติชันดิสก์หลัก
• โฟลเดอร์ผู้ใช้ของผู้ใช้รายอื่นในโฟลเดอร์ \Users\
• โฟลเดอร์ไฟล์โปรแกรม
• โฟลเดอร์ Windows และโฟลเดอร์ย่อยทั้งหมด
• ส่วนของบัญชีอื่นๆ ในรีจิสทรีของระบบ
• ส่วน HKEY_LOCAL_MACHINE ในรีจิสทรีของระบบ

กระบวนการใด ๆ (หรือโค้ดที่เป็นอันตราย) ที่ไม่มีสิทธิ์ของผู้ดูแลระบบจะไม่สามารถเจาะลึกเข้าไปในระบบได้ หากไม่มีการเข้าถึงโฟลเดอร์และรีจิสตรีคีย์ที่จำเป็น ดังนั้นจึงไม่สามารถสร้างความเสียหายร้ายแรงต่อระบบได้

UAC สามารถรบกวนโปรแกรมรุ่นเก่าที่ไม่รองรับ Vista/7/8/10 อย่างเป็นทางการได้หรือไม่

ไม่ควร. เมื่อเปิดใช้งาน UAC การจำลองเสมือนจะถูกเปิดใช้งานด้วย โปรแกรมเก่าและ/หรือเขียนไม่ดีบางโปรแกรมไม่ได้ใช้โฟลเดอร์ที่ถูกต้องในการจัดเก็บไฟล์ (การตั้งค่า บันทึก ฯลฯ) โฟลเดอร์ที่ถูกต้องคือโฟลเดอร์ในไดเร็กทอรี AppData ที่แต่ละบัญชีมี และตำแหน่งที่แต่ละโปรแกรมสามารถสร้างโฟลเดอร์เพื่อจัดเก็บสิ่งที่ต้องการได้

บางโปรแกรมพยายามบันทึกไฟล์ลงใน Program Files และ/หรือ Windows หากโปรแกรมทำงานด้วยสิทธิ์ของผู้ดูแลระบบ ก็จะไม่มีปัญหา อย่างไรก็ตาม หากโปรแกรมทำงานโดยมีสิทธิ์ที่จำกัด ก็จะไม่สามารถเปลี่ยนแปลงไฟล์/โฟลเดอร์ใน Program Files และ/หรือ Windows ได้ ระบบปฏิบัติการก็ไม่ยอมให้เป็นเช่นนั้น

เพื่อป้องกันปัญหากับโปรแกรมดังกล่าว Windows จึงเสนอการจำลองเสมือนของโฟลเดอร์และรีจิสตรีคีย์ซึ่งโปรแกรมที่มีสิทธิ์จำกัดไม่สามารถเข้าถึงได้ตามหลักการ เมื่อโปรแกรมดังกล่าวพยายามสร้างไฟล์ในโฟลเดอร์ที่ได้รับการป้องกัน ระบบปฏิบัติการจะเปลี่ยนเส้นทางไปยังโฟลเดอร์ VirtualStore พิเศษซึ่งอยู่ใน X:\ผู้ใช้\<имя-вашего-профиля>\AppData\ท้องถิ่น\(โดยที่ X: คือพาร์ติชันระบบ โดยปกติคือ C:) เหล่านั้น. จากมุมมองของตัวโปรแกรมเอง ทุกอย่างเรียบร้อยดี เธอไม่ต้องเผชิญกับอุปสรรคใด ๆ และรู้สึกเหมือนเธอสร้างไฟล์/โฟลเดอร์ในตำแหน่งที่เธอต้องการ โดยทั่วไป VirtualStore จะมีไฟล์โปรแกรมและโฟลเดอร์ย่อยของ Windows นี่คือภาพหน้าจอของ Program Files ในโฟลเดอร์ VirtualStore ของฉัน:

และนี่คือสิ่งที่อยู่ในโฟลเดอร์ SopCast เช่น:

เหล่านั้น. หาก UAC หยุดทำงาน หรือโปรแกรมทำงานในฐานะผู้ดูแลระบบอยู่เสมอ ไฟล์/โฟลเดอร์เหล่านี้จะถูกสร้างขึ้นใน C:\Program Files\SopCast ใน Windows XP ไฟล์และโฟลเดอร์เหล่านี้จะถูกสร้างขึ้นโดยไม่มีปัญหา เนื่องจากโปรแกรมทั้งหมดในนั้นมีสิทธิ์ของผู้ดูแลระบบตามค่าเริ่มต้น

แน่นอนว่านักพัฒนาไม่ควรพิจารณาสิ่งนี้ว่าเป็นวิธีแก้ปัญหาแบบถาวร ความรับผิดชอบของผู้เขียนแต่ละคนคือการสร้างซอฟต์แวร์ที่เข้ากันได้กับระบบปฏิบัติการปัจจุบันอย่างสมบูรณ์

กล่องโต้ตอบ UAC

คุณอาจสังเกตเห็นว่ามีกล่องโต้ตอบ UAC ที่แตกต่างกันเพียงสามกล่องเท่านั้น ที่นี่เราจะดูสิ่งเหล่านั้นใน Windows 7, 8.x และ 10 ใน Vista กล่องโต้ตอบจะแตกต่างกันบ้าง แต่เราจะไม่ยึดติดกับสิ่งเหล่านั้น

หน้าต่างประเภทแรกมีแถบสีน้ำเงินเข้มที่ด้านบนและมีไอคอนรูปโล่ที่มุมซ้ายบนซึ่งแบ่งออกเป็น 2 ส่วนสีน้ำเงินและ 2 ส่วนสีเหลือง หน้าต่างนี้จะปรากฏขึ้นเมื่อจำเป็นต้องมีการยืนยันสำหรับกระบวนการที่มีลายเซ็นดิจิทัลที่เป็นของระบบปฏิบัติการ - ที่เรียกว่า ไบนารีของ Windows เราจะพูดถึงพวกเขาด้านล่าง

หน้าต่างประเภทที่สองยังมีริบบิ้นสีน้ำเงินเข้ม แต่ไอคอนรูปโล่เป็นสีน้ำเงินทั้งหมดและมีเครื่องหมายคำถาม หน้าต่างนี้จะปรากฏขึ้นเมื่อจำเป็นต้องมีการยืนยันสำหรับกระบวนการที่เซ็นชื่อแบบดิจิทัล แต่ระบบปฏิบัติการไม่ได้เป็นเจ้าของกระบวนการ/ไฟล์

หน้าต่างที่สามได้รับการตกแต่ง แถบสีส้มโล่ก็เป็นสีส้มเช่นกัน แต่มีเครื่องหมายอัศเจรีย์ กล่องโต้ตอบนี้จะปรากฏขึ้นเมื่อจำเป็นต้องมีการยืนยันสำหรับกระบวนการที่ไม่มีลายเซ็นดิจิทัล

การตั้งค่า UAC

การตั้งค่าการควบคุมบัญชีผู้ใช้ (โหมดการทำงาน) อยู่ใน แผงควบคุม -> ระบบและความปลอดภัย -> เปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้. มีเพียง 4 เท่านั้น:

แจ้งเตือนเสมอเป็นที่สุด ระดับสูง. โหมดนี้เทียบเท่ากับวิธีการทำงานของ UAC ใน Windows Vista ในโหมดนี้ ระบบต้องการการยืนยันสิทธิ์ของผู้ดูแลระบบเสมอ โดยไม่คำนึงถึงกระบวนการและสิ่งที่ต้องการ

ระดับที่สองเป็นค่าเริ่มต้นใน Windows 7, 8.x และ 10 ในโหมดนี้ Windows จะไม่แสดงหน้าต่าง UAC เมื่อพูดถึงไบนารีของ Windows ที่เรียกว่า เหล่านั้น. หากไฟล์/กระบวนการที่ต้องใช้สิทธิ์ของผู้ดูแลระบบตรงตามเงื่อนไข 3 ข้อต่อไปนี้ ระบบปฏิบัติการจะอนุญาตโดยอัตโนมัติ โดยไม่ต้องได้รับการยืนยันจากผู้ใช้:

• ไฟล์มีรายการในตัวหรือเป็นไฟล์แยกต่างหากซึ่งระบุการยกระดับสิทธิ์โดยอัตโนมัติ
• ไฟล์อยู่ในโฟลเดอร์ Windows (หรือในโฟลเดอร์ย่อยใด ๆ )
• ไฟล์ถูกเซ็นชื่อด้วยลายเซ็นดิจิทัลของ Windows ที่ถูกต้อง

โหมดที่สามจะเหมือนกับโหมดที่สอง (ก่อนหน้า) แต่มีความแตกต่างที่ไม่ได้ใช้เดสก์ท็อปที่ปลอดภัย นั่นคือหน้าจอไม่มืดลงและกล่องโต้ตอบ UAC จะปรากฏขึ้นเหมือนกัน Microsoft ไม่แนะนำให้ใช้ตัวเลือกนี้ และฉันจะอธิบายเหตุผลในภายหลัง

ไม่ต้องแจ้งให้ทราบเป็นระดับที่สี่และสุดท้าย นี่หมายถึงการปิดการใช้งาน UAC อย่างสมบูรณ์

มีข้อสังเกตสองประการดังนี้:

• ลายเซ็นดิจิทัลของ Windows อ้างอิงถึงระบบปฏิบัติการโดยเฉพาะ ฉันพูดแบบนี้เพราะมีไฟล์ที่ Microsoft เซ็นชื่อแบบดิจิทัลด้วย ลายเซ็นเหล่านี้เป็นลายเซ็นสองแบบแยกกัน โดย UAC จะจดจำเฉพาะลายเซ็นดิจิทัลของ Windows เท่านั้น เนื่องจากทำหน้าที่เป็นข้อพิสูจน์ว่าไฟล์นั้นไม่ได้มาจาก Microsoft เท่านั้น แต่เป็นส่วนหนึ่งของระบบปฏิบัติการ
• ไฟล์ Windows บางไฟล์ไม่มีรายการการยกระดับสิทธิ์โดยอัตโนมัติ มีไฟล์ที่จงใจขาดสิ่งนี้ ตัวอย่างเช่น regedit.exe และ cmd.exe เป็นที่ชัดเจนว่ากระบวนการที่สองปราศจากการเลื่อนระดับอัตโนมัติ เนื่องจากมักใช้เพื่อเริ่มกระบวนการอื่น ๆ และดังที่กล่าวไปแล้ว แต่ละกระบวนการใหม่สืบทอดสิทธิ์ของกระบวนการที่เปิดตัว ซึ่งหมายความว่าใครๆ ก็สามารถใช้ Command Prompt เพื่อรันกระบวนการใดๆ ได้อย่างราบรื่นด้วยสิทธิ์ของผู้ดูแลระบบ โชคดีที่ Microsoft ไม่ใช่คนโง่

เหตุใดการใช้เดสก์ท็อปที่ปลอดภัยจึงเป็นสิ่งสำคัญ

เดสก์ท็อปที่ปลอดภัยจะป้องกันการรบกวนและอิทธิพลที่อาจเกิดขึ้นจากกระบวนการอื่นๆ ดังที่ได้กล่าวไว้ข้างต้นมีเพียงระบบปฏิบัติการเท่านั้นที่สามารถเข้าถึงได้และยอมรับเฉพาะคำสั่งพื้นฐานจากผู้ใช้เท่านั้นนั่นคือการกดปุ่ม "ใช่" หรือ "ไม่"

หากคุณไม่ได้ใช้เดสก์ท็อปที่ปลอดภัย ผู้โจมตีอาจปลอมแปลงหน้าต่าง UAC เพื่อหลอกให้คุณเรียกใช้ไฟล์ที่เป็นอันตรายโดยใช้สิทธิ์ของผู้ดูแลระบบ

สิทธิ์ผู้ดูแลระบบจำเป็นเมื่อใด? หน้าต่าง UAC จะปรากฏขึ้นเมื่อใด

โดยทั่วไป มีสามกรณีที่ UAC จัดการกับผู้ใช้:

• เมื่อเปลี่ยนการตั้งค่าระบบ (ไม่ใช่ผู้ใช้) แม้ว่าในความเป็นจริงจะใช้กับระดับ UAC สูงสุดเท่านั้น
• เมื่อติดตั้งหรือถอนการติดตั้งโปรแกรม/ไดรเวอร์
• เมื่อแอปพลิเคชัน/กระบวนการต้องการสิทธิ์ของผู้ดูแลระบบเพื่อทำการเปลี่ยนแปลงไฟล์/โฟลเดอร์ระบบหรือรีจิสตรีคีย์ของระบบ

เหตุใดการไม่ปิดการใช้งาน UAC จึงเป็นเรื่องสำคัญ

การควบคุมบัญชีผู้ใช้ให้การป้องกันในระดับสูง และแทบไม่ไม่ต้องการสิ่งใดตอบแทน นั่นคือประสิทธิภาพของ UAC นั้นสูงมาก ฉันไม่เข้าใจว่าทำไมเขาถึงทำให้ผู้คนรำคาญมาก ในการทำงานในแต่ละวัน ผู้ใช้โดยเฉลี่ยจะเห็นหน้าต่าง UAC 1-2 ครั้งต่อวัน อาจจะเป็น 0 ก็ได้ มากขนาดนั้นเลยเหรอ?

ผู้ใช้โดยเฉลี่ยไม่ค่อยเปลี่ยนการตั้งค่าระบบและเมื่อทำการเปลี่ยนแปลง UAC จะไม่ถามคำถามหากใช้งานได้กับการตั้งค่าเริ่มต้น

ผู้ใช้โดยเฉลี่ยไม่ได้ติดตั้งไดรเวอร์และโปรแกรมทุกวัน ไดรเวอร์ทั้งหมดและโปรแกรมที่จำเป็นส่วนใหญ่ได้รับการติดตั้งเพียงครั้งเดียว - หลังจากติดตั้ง Windows นั่นคือนี่คือเปอร์เซ็นต์หลักของคำขอ UAC หลังจากนี้ UAC จะเข้ามาแทรกแซงเฉพาะเมื่อมีการอัปเดต แต่โปรแกรมเวอร์ชันใหม่จะไม่ออกทุกวันไม่ต้องพูดถึงไดรเวอร์ ยิ่งไปกว่านั้น หลายๆ ตัวไม่ได้อัปเดตโปรแกรมหรือไดรเวอร์เลย ซึ่งช่วยลดปัญหา UAC ได้อีก

มีโปรแกรมเพียงไม่กี่โปรแกรมที่ต้องการสิทธิ์ผู้ดูแลระบบจึงจะทำงานได้ สิ่งเหล่านี้ส่วนใหญ่เป็นตัวจัดเรียงข้อมูลเครื่องมือทำความสะอาดและเพิ่มประสิทธิภาพบางโปรแกรมสำหรับการวินิจฉัย (AIDA64, HWMonitor, SpeedFan ฯลฯ ) และการตั้งค่าระบบ (เช่น Process Explorer และ Autoruns เป็นต้น แต่เฉพาะในกรณีที่คุณต้องการทำบางสิ่งเฉพาะ - พูดปิดการใช้งาน คนขับ/บริการหรือเริ่มต้นจาก โปรแกรมวินโดวส์). และทั้งหมดนี้เป็นโปรแกรมที่ไม่จำเป็นต้องใช้เลยหรือในบางกรณีซึ่งพบไม่บ่อยนัก แอปพลิเคชันที่ใช้บ่อยทั้งหมดทำงานได้ดีกับ UAC อย่างแน่นอนและไม่ต้องถามคำถามใด ๆ :

• เครื่องเล่นมัลติมีเดีย (เสียงและ/หรือวิดีโอ);
• ตัวแปลงวิดีโอ/เสียง
• โปรแกรมสำหรับการประมวลผลภาพ/วิดีโอ/เสียง
• โปรแกรมสำหรับจับภาพหน้าจอเดสก์ท็อปหรือการบันทึกวิดีโอของคุณ
• โปรแกรมดูภาพ
• เว็บเบราว์เซอร์
• ตัวดาวน์โหลดไฟล์ (ตัวจัดการการดาวน์โหลดและไคลเอนต์ของเครือข่าย P2P);
• ไคลเอนต์ FTP;
• โปรแกรมส่งข้อความหรือโปรแกรมสำหรับการสื่อสารด้วยเสียง/วิดีโอ
• โปรแกรมเบิร์นแผ่นดิสก์
• ผู้จัดเก็บ;
• โปรแกรมแก้ไขข้อความ
• โปรแกรมอ่าน PDF;
• เครื่องเสมือน
• และอื่น ๆ.

แม้แต่การติดตั้งการอัปเดต Windows ก็ไม่ได้ใช้หน้าต่าง UAC

มีคนที่เต็มใจสละเวลา 1-2 นาทีหรือมากกว่านั้นต่อวันเพื่อ "เพิ่มประสิทธิภาพ" ระบบด้วยโปรแกรมที่เขียนแบบคดโกงซึ่งไม่มีประโยชน์อะไรเลย แต่ไม่เต็มใจที่จะใช้เวลาสองสามวินาทีต่อวันเพื่อตอบสนองต่อคำขอ UAC

ข้อความต่างๆ เช่น “ฉันเป็นผู้ใช้ที่มีประสบการณ์และฉันรู้วิธีป้องกันตัวเอง” นั้นไม่เพียงพอ เนื่องจากไม่มีใครมีภูมิคุ้มกันและผลลัพธ์ของสถานการณ์บางอย่างไม่ได้ขึ้นอยู่กับผู้ใช้เสมอไป ยิ่งกว่านั้นผู้คนมักจะทำผิดพลาดซึ่งเกิดขึ้นได้กับทุกคน

ผมขอยกตัวอย่างหนึ่งให้คุณ: สมมติว่าคุณกำลังใช้โปรแกรมที่มีช่องโหว่ และวันหนึ่งคุณพบว่าตัวเองอยู่ในไซต์ที่ใช้ประโยชน์จากช่องโหว่เหล่านั้น หากเปิดใช้งานการควบคุมบัญชีผู้ใช้และโปรแกรมทำงานโดยมีสิทธิ์ที่จำกัด ผู้โจมตีจะไม่สามารถสร้างปัญหาได้มากนัก มิฉะนั้นความเสียหายต่อระบบอาจมีมหาศาล

และนี่เป็นเพียงหนึ่งในหลายตัวอย่าง

ใช้งานแอพพลิเคชั่นควบคู่ไปกับ Windows ด้วยสิทธิ์ของผู้ดูแลระบบ

ฉันยอมรับว่าอาจมีผู้ใช้ที่ปิด UAC เพียงเพื่อให้สามารถเรียกใช้โปรแกรมพร้อมกับ Windows และด้วยสิทธิ์ของผู้ดูแลระบบ สิ่งนี้ไม่สามารถทำได้ตามปกติเนื่องจาก UAC ไม่สามารถส่งคำขอไปยังผู้ใช้ได้จนกว่าเดสก์ท็อปจะโหลด อย่างไรก็ตาม มีวิธีที่คุณสามารถปล่อยให้ UAC เปิดใช้งานได้ เขาอยู่ที่นี่:

• เปิด ตัวกำหนดเวลางาน;
• คลิก สร้างงาน;
• ในสนาม ชื่อป้อนสิ่งที่คุณต้องการและที่ด้านล่างของหน้าต่างให้เปิดตัวเลือก วิ่งด้วยสิทธิ์สูงสุด;
• ไปที่แท็บ ทริกเกอร์และกด สร้าง;
• เลือกจากเมนูแบบเลื่อนลงที่ด้านบน เมื่อคุณเข้าสู่ระบบ; หากคุณต้องการสร้างงานสำหรับผู้ใช้เฉพาะ ให้เลือกตัวเลือก ผู้ใช้แล้วคลิก เปลี่ยนผู้ใช้; กรอกชื่อผู้ใช้ของคุณและยืนยันโดยกดปุ่ม ตกลง;
• ไปที่แท็บ การดำเนินการและกด สร้าง;
• คลิก ทบทวนระบุแอปพลิเคชันที่เหมาะสมและยืนยันการเลือกของคุณ
• ไปที่แท็บ เงื่อนไขและปิดการใช้งานตัวเลือก ทำงานโดยใช้ไฟหลักเท่านั้น;
• บนแท็บ ตัวเลือกปิดการใช้งานตัวเลือกหยุดที่ใช้เวลานานกว่าจะเสร็จสมบูรณ์
• ยืนยันโดยการกด ตกลง.

พร้อม. เพิ่มงานแล้วเพื่อให้แอปพลิเคชันโหลดโดยอัตโนมัติด้วยสิทธิ์ของผู้ดูแลระบบ อย่างไรก็ตาม มีข้อผิดพลาดเล็กๆ น้อยๆ อยู่ข้อหนึ่ง นั่นคือ งานดังกล่าวทั้งหมดจะดำเนินการโดยมีลำดับความสำคัญต่ำกว่าปกติ - ต่ำกว่าปกติ (ต่ำกว่าปกติ) ถ้าคุณโอเคกับเรื่องนั้นก็ไม่เป็นไร ถ้าไม่เช่นนั้น คุณจะต้องทำงานหนักขึ้นอีกเล็กน้อย:

• วิ่ง ตัวกำหนดเวลางานหากคุณปิดไปแล้ว
• เลือก ห้องสมุดตัวกำหนดเวลางาน;
• ทำเครื่องหมายงานของคุณคลิก ส่งออกและบันทึกในรูปแบบ .xml
• เปิดไฟล์ .xml ในโปรแกรมแก้ไขข้อความ
• ค้นหาส่วน 7 ซึ่งควรอยู่ท้ายไฟล์และเปลี่ยนเจ็ด (7) ระหว่างแท็กเปิดและแท็กปิดเป็นห้า (5)
• บันทึกไฟล์;
• ใน Task Scheduler ให้เน้นงานของคุณอีกครั้ง คลิก ลบและยืนยันการลบ
• ตอนนี้คลิก งานนำเข้าเลือกไฟล์ที่คุณเพิ่งบันทึกแล้วคลิกปุ่ม ตกลง.

นั่นคือทั้งหมดที่ ไม่ว่าคุณจะใช้ UAC หรือไม่นั้นก็ขึ้นอยู่กับคุณ แต่สิ่งสำคัญคือต้องรู้ว่าคุณจะสูญเสียอะไรไปบ้างเมื่อปิดใช้งาน รวมทั้งตระหนักถึงความเสี่ยงด้วย ขอขอบคุณสำหรับความสนใจของคุณ!

ขอให้มีวันที่ดี!