Используем панель управления
Обязательно в панели управления переходим к просмотру в режиме «Мелкие значки» и кликаем по пункту «Учетные записи…»:
Осталось лишь задать необходимый уровень с помощью вертикального регулятора. При изменении положения справа можно будет получать справочную информацию:
Чтобы в Windows 10 отключить UAC полностью для конкретного пользователя, стоит разместить указатель в самом низу.
Существует эксперсс метод попасть в окно настроек КУЗ. Нажимаем Win + R для вызова консоли выполнения и вводим команду:
Еще раз предупреждаю, что тотальное отключение сделает Вашу ОС уязвимой для злоумышленников, которые посредством различных программ могут получить доступ к файлам и системных параметрам. И если единственная причина, по которой Вы намерены деактивировать UAC, это назойливые уведомление, все же советую проявить терпение. Лучше уж лишний раз подтвердить, чем потом тратить уйму времени на борьбу с вирусами.
Способ 3: «редактор реестра»
Выключить UAC можно также путем внесения корректировок в реестре, использовав его редактор.
- Для активирования окошка «Редактор реестра» применяем инструмент «Выполнить». Вызовите его, использовав Win R. Введите:
Кликните «OK».
«Редактор реестра» открыт. В его левой области расположены инструменты навигации по разделам реестра, представленные виде каталогов. Если данные каталоги скрыты, щелкните по надписи «Компьютер».
После того, как разделы отобразятся, кликайте по папкам «HKEY_LOCAL_MACHINE» и «SOFTWARE».
Затем заходите в раздел «Microsoft».
После этого поочередно щелкайте «Windows» и «CurrentVersion».
Наконец, последовательно перейдите по веткам «Policies» и «System». Выделив последний раздел, перемещайтесь в правую часть «Редактора». Ищите там параметр под названием «EnableLUA». Если в поле «Значение», которое относится к нему, установлено число «1», то это означает, что UAC включен. Мы должны сменить данное значение на «0».
Для редактирования параметра щелкайте по наименованию «EnableLUA»ПКМ. Из перечня выбирайте «Изменить».
В запустившемся окошке в области «Значение» ставьте «0». Жмите «OK».
Как видим, теперь в «Редакторе реестра» напротив записи «EnableLUA» отображается значение «0». Для применения корректировок, чтобы UAC был полностью отключен, следует перезагрузить ПК.
Как видим, в Виндовс 7 имеется три основных метода выключения функции UAC. По большому счету, каждый из этих вариантов равнозначный. Но прежде, чем использовать один из них, хорошо подумайте, так ли сильно вам мешает данная функция, ведь её отключение существенно ослабит защиту системы от вредоносных программ и злоумышленников.
Включение и отключение UAC в windows
Для того чтобы ответить на вопрос, как включить или отключить контроль учётных записей в windows, нужно понять, что это такое. UAC — это защитная опция операционной системы, поддерживаемая всеми последними версиями windows (Vista, 7, 8, 10). Независимо от того, какую учётную запись использует пользователь, система выдаёт запрос о разрешении запускаемому приложению внести изменения.
Порядок включения и отключения UAC в windows 10 имеет свои отличия.
Если владелец ПК Администратор, то он может разрешить или нет этой программе войти в ОС и изменить параметры, лишь нажав кнопки «Да» или «Нет». В ином случае придётся вводить пароль. Причины для отключения контроля учётных данных могут быть разные, но иногда это действительно необходимо.
На что нужно обратить внимание при появлении консоли
При загрузке приложения в появившемся окне уведомления 10 ОС имеется информация об имени программы, её издателе и источнике файла. Всё это даёт полную картину о запускаемом софте. Поэтому, когда приложение не имеет названия, у пользователей должен возникнуть вопрос о его «добропорядочности». Таким образом, вместе с установочным файлом очень часто проникают и вирусы. Если же программа проверена или вы полагаетесь на антивирус, в любом случае есть возможность отключить защиту.
ВАЖНО. UAC в системе windows 10 включён по умолчанию
После его отключения всегда можно включить контроль заново.
Чтобы вызвать уведомление контроля в windows 10, можно попробовать загрузить установочный файл любой простой программки, например, Media Player. Для этого у пользователей должен быть доступ к записи Администратором. В нижнем правом углу появившегося сообщения щёлкнуть по «Настройке выдачи таких уведомлений». Отредактировать функцию по своему усмотрению.
Способ 2.
В меню «Пуск» ввести слово «UAC». Далее выбрать «Изменение параметров контроля учётных записей». В настройках сообщения установить селектор на нижний уровень «Никогда не уведомлять».
Способ 3.
В меню «Пуск» найти вкладку «Панель управления». В правой части окна открыть «маленькие значки» и выбрать строчку «Учётные записи пользователей». Затем нажать на пункт «Изменить параметры контроля учётных записей». Также настроить работу опции или вовсе отключить её.
Способ 4.
На клавиатуре набрать Win+R. В открывшейся консоли прописать «UserAccountControlSetting» и ввод. В появившихся параметрах произвести отключение опции.
Способ 5.
Кликнуть по клавишам Win+R. В окне «Выполнить» ввести слово «regedit» и «ок». В левой части редактора реестра найти «Sistem». В открывшейся правой консоли кликнуть двойным нажатием мыши по надписи «EnableLUA». В появившемся окошке поменять значение «1» на «0» и «ок». Для сохранения изменений выскочит уведомление о перезагрузке компьютера.
Для того чтобы включить контрольную защиту в ОС windows 10, в его настройках следует вернуть селектор в исходное положение. Также можно настроить функцию под свои параметры, где наилучшим вариантом может считаться второе положение селектора сверху.
Что означают 4 положения UAC
- Всегда уведомлять — самый безопасный и оптимальный вариант. То есть любое несанкционированное действие программы будет вызывать появление окна с уведомлением.
- Уведомлять при попытке приложения внести изменения (по умолчанию). Обычно включается при загрузке программы.
- Уведомлять о внесении изменений без затемнения и блокировки экрана. Такое положение не препятствует вторжению троянов.
- Не уведомлять никогда, то есть полное отключение функции.
Если всё же было решено отключить защитную опцию в windows 10, следует быть готовым к атакам вредоносного ПО. В этом случае нужно быть особо внимательным к запускаемым приложениям, так как они имеют такой же доступ к информации на компьютере, как и у пользователей с правами Администратора. Поэтому, если вы отключили UAC только для того, чтобы он не мешал, то это очень неправильная тактика. В этом случае лучше установить защитную функцию по умолчанию.
NastroyVse.ru
Общая информация о настройке UAC
Не следует отключать эту функцию, если вы не обладаете уверенностью в ваших действиях. Однако если у вас уже установлена антивирусная защита, вы можете её использовать без вспомогательных инструментов и отключить UAC. Так же в том случае, если вы единственный пользователь компьютера и у вас нет интернета, вы не устанавливаете на него нечего, также можете воспользоваться этой услугой.
Доступные степени защиты
- Никогда не уведомлять – вы полностью отключаете эту функцию системы;
- Предупреждать, только о попытке программы внести изменение в компьютер, не затемняя при этом экран;
- Уведомлять о попытках приложений внести изменения в систему, с затемнением экрана, этот режим стоит по умолчанию и является оптимальным;
- Уведомляет обо всех действиях пользователя в системе.
Преимущества данной функции составляет несколько факторов, одним из них есть то, что в связи с плотной интеграцией приложения в систему, оно занимает на много меньше ресурсов компьютера, чем могут похвастаться немногие игроки рынка. Бесплатность обеспечения заставляет многих остановиться именно на этом выборе, но функционал ниже, нежели у профессионального антивирусного обеспечения.
Ниже мы рассмотрим особенности отключения UAC в разных версиях Windows, основные отличия состоят в поиске нужного раздела, остальные возможность идентичны.
Настройка инструмента UAC
Существует 4 основных состояния, в которых служба может работать:
- Постоянные уведомления – самый активный режим, в этом случае окно оповещения появляется поверх всех окон, и реагирует как на программы, так и на процессы. Без вашей реакции невозможно продолжить работу.
- Уведомления о действии программ – в этом режиме вы будете получать меньше оповещений, так как они будут приходить только от программ. Если вы самостоятельно вносите изменения, то оповещения не будет.
- Предупреждения только об изменениях в критических файлах – данный вариант является «программой минимум» для всех, так как оповещает об изменениях или о попытке внести изменения в критически важные системные файлы.
- Отсутствие уведомлений – отключение работы. Этот режим не рекомендуется, так как вы перестанете контролировать ситуацию со внесением изменений в работу вашего компьютера.
Всё это настраивается по клику на «Настройка выдачи таких уведомлений» в окошке, которое оповещает вас:
Также это можно настроить в «Конфигурация системы» через Панель управления, в разделе Сервис:
Здесь вам нужно найти параметр «Настройка контроля учётных записей», в этом же разделе производится и отключение службы. Далее перед вами откроется визуальный интерфейс, где вы должны передвинуть ползунок:
Обратите внимание, что это н просто настройка уведомлений, это настройка работы всего сервиса – то есть, если вы отключите уведомления, то вместе с этим отключится и защита. Поэтому, не отключайте уведомления, если вы не хотите остаться без надежного инструмента, который блокирует нежелательные процессы и предотвращает критические проблемы
Вы можете открыть это окно настроек вызвав команду UserAccountControlSettings.exe через интерфейс Выполнить. Для этого используйте комбинацию горячих клавиш WIN+R, а далее введите UserAccountControlSettings.exe и нажмите кнопку Enter. В результате у вас откроется тоже самое окно настроек.
Уровни UAC и полное отключение
Мы уже сказали, что на самом нижнем уровне UAC комп будет забиваться разной дрянью, и пользователь даже не узнает об этом. Результатом обычно становятся:
- чрезвычайно медленная работа;
- непонятная реклама в браузерах (а теперь и на рабочем столе).
А так при каждой попытке запуска троян должен получить разрешение
Обратите внимание, что самые умные из них мешают работе антивирусов, препятствуют скачиванию проверяющего ПО и так далее. То есть избавиться от напасти не так легко, если она успела как следует прописаться в системе
Поэтому до установки любых непонятных приложений создавайте хотя бы точку восстановления. При этом следует помнить, что создатели вредоносных программ в курсе таких вещей и наверняка обойдут защиту.
- Высший уровень. ОС просит разрешения при любом изменении параметров. Вне зависимости от того, кто выполняет операцию.
- Второй уровень. Разрешение запрашивается только при отслеживании действий ПО.
- Третий уровень отличается от второго способами уведомлений. Теперь рабочий стол не блокируется.
- В последнем случае никаких разрешений не запрашивается вообще. Это как раз то, чего просят многие разработчики сомнительного ПО.
В последнем случае любые системные изменения пройдут незамеченными. Если, конечно, админ не знает какой-то хитрости!
Еще несколько лазеек в Windows
Помимо распаковки DLL из архива CAB с помощью , можно использовать и другие системные компоненты для копирования своих библиотек в системные каталоги. Например, можно отправить их на печать и сохранить как файлы через стандартный интерфейс принтера .
Интерфейс принтера позволяет сохранить любой код как файл в системном каталоге
При помощи ключа реестра в этой ветке можно задать запуск любой программы с правами администратора:
Запуск чего угодно от админа без подтверждения в UAC
В домене UAC не реагирует на действия удаленного пользователя, если тот является локальным админом. Утилита PsExec Tool от Марка Руссиновича при старте с опцией скрыто запускает указанный экзешник на удаленной системе. Для повышения его привилегий на чужом компьютере может использоваться локально хранимый токен. Готовый эксплоит для этого также есть в Metasploit, а сам метод подробно разбирается здесь.
Иногда удобен быстрый способ внедрения своего кода через RunDll. В общем случае для этого достаточно отправить команду
Тогда системный компонент сам выкачает указанную библиотеку с самба-сервера и вызовет встроенную в нее функцию .
Еще одна утилита командной строки, помогающая тихо внедрить свой код, — сетевая оболочка . Для установки дополнительных DLL в ней есть встроенная функция . Технически в качестве подгружаемой библиотеки можно указать не только модуль поддержки network shell, но и свою DLL — лишь бы в ней была соответствующая функция InitHelperDll().
Поэтому, если выполнить команду
наша библиотека malware.dll зарегистрируется в ветке реестра . Она будет загружаться с правами системы и сможет делегировать их дочерним процессам.
Запускаем калькулятор как системный процесс
Вспомним еще один старый трюк. Он позволяет запустить консоль с правами уровня системы еще до входа в Windows. Для этого достаточно заменить компонент «Специальные возможности» ( или — в зависимости от версии ОС) на копию командного процессора . После такой замены при клике на ярлыке «Специальные возможности» вместо них прямо поверх экрана приветствия откроется консоль с наивысшими привилегиями. Подробнее об этом и других методах обхода ограничений Windows читай в статье «Вскрываем Windows».
Решаем поставленную задачу с помощью консоли PowerShell
Для отключения UAC для начала запустим консоль PowerShell от имени администратора. Это можно сделать с помощью встроенного поиска Windows 10. Ниже показано как открыть PowerShell от имени администратора.
В запущенной консоли PowerShell необходимо набрать команду, которая изображена ниже.
После выполнения этой команды нужно ввести команду которая перезагрузит ПК
Включить обратно UAC в PowerShell можно с помощью той же команды, только в ней нужно изменить ноль на единицу.
Этот пример будет особенно интересен начинающим системным администраторам и продвинутым пользователям ПК.
Как отключить UAC
Но первое, что стоит отметить – с отключением любого компонента защиты нужны быть крайне осторожным.
Отключать «контроль учётных записей» следует только на время решения определённой задачи, и не оставлять операционную систему «настолько открытой» на долгое время.
Решив проблему ошибочной блокировки – снова включите «UAC
Итак, если намерения ваши не изменились для отключения «UAC» потребуется сделать лишь следующее:
-
- Нажмите сочетание клавиш «WIN+R» и выполните команду «UserAccountControlSettings»;
- Откроется окно «Настройка уведомления об изменении параметров компьютера»;
- Переведите ползунок в самый низ до пункта «Не рекомендуется» и нажмите на кнопку «ОК»;
- Подтвердите свои полномочия для сохранения изменений.
Опять же стоит повторить о необходимости быть крайне внимательным с отключением уведомлений, так как система не будет оповещать о возможных изменениях, а сторонние процессы получат тот же доступ, что и вы.
«Отключение UAC с помощью редактора реестра»:
Нажмите «WIN+R» и выполните «regedit»;
Откройте папку «HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\ Windows\ CurrentVersion\ Policies\System»
Обратите внимание на три ключа: (
«ConsentPromptBehaviorAdmin»
«EnableLUA»
«PromptOnSecureDesktop»
Дальнейшие действия зависят от того, какой именно результат вы ожидаете от осуществления данных действий, например:
- Отключение контроля учётных записей и отключение уведомлений – установить следующие значения:
- «ConsentPromptBehaviorAdmin» = 0
- «EnableLUA» = 0
- «PromptOnSecureDesktop» = 0
- Включить уведомление при возможном изменении системных параметров:
- «ConsentPromptBehaviorAdmin» = 5
- «EnableLUA» = 1
- «PromptOnSecureDesktop» = 1
Останется закрыть редактор реестра и перезагрузить компьютер.
Опять же, всё это необходимо делать с пониманием то, что нужно получить в итоге, а также с пониманием возможных последствий.
Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла
- Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
- Режим «Всегда уведомлять».
- Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Режим «Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)».
- Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Режим «Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)»
- Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Режим «Не уведомлять меня». Этот режим отключить контроль учетных записей UAC.
- Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Сохраните файл .reg на рабочий стол.
- Дважды нажмите по загруженному файла .reg, чтобы объединить его.
- При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.
- По завершении вы можете удалить загруженный файл .reg.
Вот и все,
В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.
Настройка | Описание | Влияние на безопасность |
Всегда уведомлять (рекомендуется) |
|
|
Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию) |
|
|
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол) |
|
|
Не уведомлять меня (выключите UAC) |
|
|
Как отключить UAC через редактор реестра?
Дальнейшие манипуляции стоит проводить с повышенным вниманием. Если никогда не редактировали реестр, то лучше прибегнуть к более простому решению, описанному выше
Для открытия редактора, нужно вызвать консоль «Выполнить» (нажимаем Win + R ) и вставить команду:
В дереве папок слева переходим по ветке:
HKEY_LOCAL_MACHINE -> SOFTWAR -> Micros0ft -> Windows -> CurentVersion -> Policis -> System
Справа увидите список, но нам понадобятся только три ключа (смотрите указатели на скриншоте):
Редактировать значения параметров можно путем двойного клика по названию элемента. Нужно вносить корректировки в поле DWORD. По умолчанию в них прописаны такие показатели:
- ConsentPromptBehaviorAdmin – 5
- EnableLUA – 1
- PromptOnSecureDesktop – 1
Чтобы отключить UAC полностью Windows 10, достаточно изменить цифры в первом и третьем пункте на 0 (ноль).
Откровенно говоря, не вижу смысла ковыряться здесь, если тот же эффект будет от метода, описанного в начале поста.
Как отключить UAC?
Если вы читаете эту статью, значит UAC вас достал, а значит нужно его отключить. Дабы вы не напрягались и не искали эту информацию, выкладываю простую инструкцию.
Инструкция по отключению UAC
Вообще в панели управления есть опция отключения, но с ее помощью не получится полностью вырубить эту субстанцию. На скриншоте как раз она.
Для полного отключения нам понадобится вызвать редактор реестра. Итак, нажимаем клавиши Win + R и в появившееся окно вводим regedit. Далее переходим в этот раздел
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System
где находим параметр EnableLUA и меняем его значение на 0. В центре уведомлений сразу же появится запрос на перезагрузку компьютера и мы конечно же перезагружаемся. После такой операции запросы на запуск программ от UAC не будут нас беспокоить.
Инструкция по отключению Smart Screen
Однако Smart Screen будет нас по-прежнему доставать, поэтому мы отключим и его. Запускаем редактор реестра, как написано выше, и переходим по этому пути
HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\System
В этом разделе создаем параметр DWORD (32 бита), причем для ОС с любой разрядностью. Параметру задаем имя EnableSmartScreen и присваиваем ему значение 0.
Далее открываем панель управления и нажимаем \”Свойства браузера\”. Переходим на вкладку Безопасность -> Другой. Тут ищем следующие пункты \”запуск программ и небезопасных файлов\”, \”использование фильтра Smart Screen\”, первое включаем, а второе отключаем. Опять перезагружаем машину.
После выполнения всех процедур все всплывающие окна с запросами о разрешении запуска программ или запроса прав администратора исчезнут. По поводу Windows Defender беспокоиться не стоит – он, осознав свою бесполезность, отключится сам, когда вы установите любую антивирусную программу.
Как включить/отключить службу при помощи командной строки
Отключение и включение UAC возможно также через консоль.
- Первым делом зажмите две клавиши Windows+X либо через меню «Пуск» выберите «Командная строка (администратор)».
Нужно выбрать «Командная строка» в режиме администратора, чтобы перейти к консоли
- Запускается консоль. Здесь измените параметры. Вместо /t REG_DWORD /d 0 /f введите /t REG_DWORD /d 1 /f. После того как вы набрали команду, защита отключится.
Изменяем значения, чтобы отключить UAC
- Закрепите результат перезагрузкой компьютера.
- Если понадобится вновь активировать UAC, просто поменяйте параметры наоборот. С нуля на единицу.
Автоматическое повышение привилегий
Если по каким-то причинам доступа к установщику обновлений нет, то можно использовать другой вариант — копирование файла в системный каталог методом .
Суть метода в том, что для обхода UAC в нашей библиотеке создается COM-объект . Он позволяет скопировать файл куда угодно (в том числе в системную директорию и ее подкаталоги), автоматически повышая для этого привилегии, так как функция будет иметь флаг .
Вот пример использования объекта для копирования файла в системный каталог.
Метод внедрения своей библиотеки в процесс рассматривается в этом примере.
Список приложений из белого списка можно посмотреть тут. Также его можно сгенерировать самому, просто найдя в системном каталоге Windows экзешники, содержащие строку .
Создаем список программ из белого списка UAC
В зависимости от используемой программы из белого списка и версии Windows можно подменить ту или иную библиотеку (см. таблицу).
Стандартные компоненты и подменяемые библиотеки
Методы перебора этих вариантов собраны в одну PowerShell-утилиту.