Spoločnosť Microsoft urobila implementáciu nastavení kontroly používateľských kont veľmi výhodnejšia v systéme Windows 8/10. Po získaní spätnej väzby v systéme Windows Vista, že riadenie používateľských kont alebo výzva UAC často dráždi používateľov, vďaka častému vzhľadu spoločnosť Microsoft v systéme Windows 7 zmenšila vzhľad výziev UAC a ďalej vyleštila a zlepšila používateľskú skúsenosť používateľov UAC v systéme Windows 10/8.
Kontrola používateľských kont vo Windows 10
Kontrola použivateľského konta v zásade vás oznamuje skôr, než sa na vašom PC vykonajú zmeny - nie všetky zmeny, ale iba tie, ktoré vyžadujú povolenia na úrovni správcu. Tieto zmeny mohli iniciovať používateľ, operačný systém, originálny softvér - alebo dokonca škodlivý softvér! Zakaždým, keď dôjde k zmene úrovne administrátora, systém Windows UAC vyzve užívateľa na schválenie alebo odmietnutie. Ak používateľ schválí zmenu, vykoná sa zmena; v tom nie sú žiadne zmeny v systéme. Kým sa nezobrazí UAC, obrazovka môže stmavnúť.
Všeobecne povedané, sú niektoré z krokov, ktoré môžu spustiť výzvu UAC:
- Inštalácia alebo odinštalovanie aplikácií
- Zmena nastavení brány firewall
- Inštalácia ovládačov a ovládacích prvkov ActiveX
- Inštalácia / Konfigurácia služby Windows Update
- Pridávanie / odstraňovanie / zmena používateľských účtov / typov
- Prístup, zobrazenie alebo zmena súborov a priečinkov iného používateľa
- Konfigurácia rodičovskej kontroly
- Spustenie Plánovača úloh
- Obnovenie systémových súborov zálohy
- A dokonca aj pri zmene nastavení UAC
Predvolené nastavenia sú:
Notify me only when apps try to make changes to my computer
Kedykoľvek UAC objaví sa a žiada o povolenie, možno ste si všimli, že stmavne obrazovku a dočasne vypne rozhranie Aero - a zobrazí sa bez priehľadnosti. Toto sa volá Bezpečné pracovné plochy a je bezpečnostnou funkciou v systéme Windows. Pokyn výzvy sa zobrazí, keď sa štandardný používateľ pokúsi vykonať úlohu, ktorá vyžaduje token prístupu správcu.
Vyvolanie výzvy na zvýšenie UAC sú farebne označené tak, aby boli špecifické pre jednotlivé aplikácie, čo umožňuje okamžitú identifikáciu potenciálneho bezpečnostného rizika aplikácie.
Zmeňte nastavenia Kontrola používateľských kont
Ak chcete, môžete zmeniť nastavenia Kontrola používateľských kont v systéme Windows 8. Môžete zmeniť svoje správanie a rozhodnúť, ako často alebo kedy by vás UAC mal upozorniť.
Ak to chcete urobiť, otvorte Ovládací panel a vyberte položku Používateľské kontá.
Kliknite na Zmeňte nastavenia Kontrola používateľských kont, Otvorí sa okno s nastaveniami.
nastavenie | popis | Dopad na bezpečnosť |
---|---|---|
Vždy ma upozornite |
|
|
Upozorniť ma len vtedy, keď sa aplikácie pokúšajú vykonať zmeny v mojom počítači (predvolené) |
|
Je zvyčajne bezpečné povoliť zmeny v nastaveniach systému Windows bez toho, aby ste boli upozornení. Niektoré aplikácie, ktoré prichádzajú so systémom Windows, však môžu mať k nim príkazy alebo dáta a škodlivý softvér to môže využiť tým, že tieto aplikácie použije na inštaláciu súborov alebo zmenu nastavení v počítači. |
Upozorniť ma len vtedy, keď sa aplikácie pokúšajú vykonať zmeny v mojom počítači (nezamedzte svoju pracovnú plochu) |
|
|
Nikdy ma neoznám |
|
|
Ak používate zariadenie umožňujúce prístup, napríklad čítačku obrazovky, spoločnosť Microsoft odporúča, aby ste si vybrali možnosť Vždy upozorniť alebo Predvolené - Upozorniť ma len vtedy, keď sa programy pokúšajú vykonať zmeny v nastaveniach počítača UAC, pretože pomocné technológie fungujú najlepšie s týmito dvoma nastavenie.
Zakázať UAC pomocou Registry systému Windows
Ak chcete tak urobiť, otvorte program regedit a prejdite na nasledujúci kľúč:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
Zmeňte hodnotu EnableLUA, z jeho predvolených hodnôt 1 na hodnoty 0. Týmto sa zablokuje UAC.
Viac informácií o všetkých nastaveniach pravidiel skupiny UAC a nastaveniach kľúča databázy Registry nájdete na stránke TechNet.
Zakázať kontrolu používateľských kont iba pre určité aplikácie
Aj keď by ste nemali deaktivovať výzvy UAC pre celý počítač, možno budete chcieť zakázať pre určité aplikácie. Pomocou balíka Microsoft Application Compatibility Toolkit a podľa nižšie uvedených krokov môžete vypnúť výzvy UAC pre jednu alebo viac špecifických aplikácií, ktorým dôverujete. Táto funkcia NIKDY neaktivuje funkciu Kontrola používateľských kont pre celý počítač.
- Najprv vytvorte bod obnovenia systému.
- Stiahnite a nainštalujte Microsoft Application Compatibility Toolkit 5.0.
- V ponuke Štart vyhľadajte novú zložku. Nájdite ikonu skratky pre správcu kompatibility. Kliknite pravým tlačidlom myši a kliknite na položku Spustiť ako správca.
- V ľavom okne kliknite pravým tlačidlom myši na databázu v časti Vlastné databázy a vyberte možnosť Vytvoriť nový a vyberte možnosť Opraviť aplikáciu.
- Zadajte názov a ďalšie podrobnosti aplikácie, na ktorú chcete zmeniť správanie, a potom ho vyhľadajte a vyberte ho. Kliknite na tlačidlo Ďalej.
- Kliknite na tlačidlo Ďalej, kým sa nenachádzate na obrazovke Opravy kompatibility.
- Na obrazovke Opravy kompatibility vyhľadajte položku RunAsInvoker a skontrolujte ju.
- Kliknite na tlačidlo Ďalej a potom na položku Dokončiť.
- Vyberte možnosť Súbor a Uložiť ako. Uložte súbor ako súbor filename.SDB v adresári, ktorý ho ľahko nájdete.
- Skopírujte
.sdb súboru do počítača Vista, ktorý chcete zmeniť správanie výzvy elevácie. - Otvorte príkazový riadok ako správca.
- Spustite príkaz: sdbinst
.sdb - Ak ste napríklad uložili súbor.SDB ako abc.sdb do priečinka c: Windows, príkaz by mal byť takto: sdbinst c: windows abc.sdb
- Mal by to výzva: Inštalácia
dokončené.
Už skvelý deň!
Skontrolujte, či nemôžete zmeniť nastavenia kontroly používateľských kont (UAC).