Úprava registra
UAC (Kontrola používateľských kont) bola v uplynulom roku veľa zle. Spoločnosť požadovala prísnejšiu ochranu, aby zabránila vykorisťovaniu a kompromisu operačného systému Windows, ale Microsoft bol pochovaný kritikou UAC od vydania systému Windows Vista. UAC je tiež cieľom humorných reklám pre počítač a operačný systém Apple Mac.
Na obranu UAC, Dr. Jesper Johansson, spoluautor Windows Vista Security (Zabezpečenie systému Vista proti škodlivým útokom) , napísal vynikajúci článok. Ak chcete lepšie porozumieť UAC, jeho zamýšľanému účelu a ako ho používať, prečítajte si Dlhodobý vplyv riadenia používateľských kont.
Je možné upraviť konfiguráciu alebo zakázať UAC pomocou Zásady skupiny pre systémy v sieťovej doméne alebo pomocou nastavení Local Security Policy pre samostatné systémy. Spoločnosť Microsoft však nezahŕňa možnosť pristupovať k týmto nastaveniam zo systému Windows Vista Home alebo systému Windows Vista Home Premium. Používatelia operačných systémov Windows Vista Home musia manuálne upraviť databázu Registry, aby zmenili nastavenia UAC.
Dovoľte mi povedať, že neodporúčam vypnúť UAC. Článok Johanssona jasne vysvetľuje výhody UAC a pre veľkú väčšinu domácich používateľov je ponechaná predvolená konfigurácia UAC. Ak ste pokročilejší používateľ, alebo máte naozaj pocit, že treba zmeniť konfiguráciu UAC, postupujte podľa nasledujúcich krokov:
kliknite štart, potom kliknite na tlačidlo beh
02 z 04Spustite program RegEdit
V
Otvorenépolíčka Run, zadajte príkaz RegEdit a otvorte nástroj na úpravu databázy Registry. Za predpokladu, že ste ešte neurobili UAC, dostanete výzvu UAC na súhlas s otvorením nástroja.
03 z 04Nájdite kľúče registra UAC
Pomocou ponuky na ľavej table musíte prejsť na časť databázy Registry, ktorá drží kľúče databázy Registry, ktoré konfigurujú UAC.
- vybrať HKEY_LOCAL_MACHINE
- vybrať SOFTWARE
- vybrať Microsoft
- vybrať windows
- vybrať Aktuálna verzia
- vybrať Postupy
- vybrať systém
Upravte položku ConsentPromptBehaviorAdmin
Existuje celý rad kľúčov databázy Registry súvisiacich s rôznymi funkciami UAC. Ten, ktorý má najpriamejší a najvýznamnejší vplyv na domáceho používateľa, ktorý beží ako správca systému Windows Vista Home, hoci je ConsentPromptBehaviorAdmin.
Ak dvakrát kliknete na toto tlačidlo, budete môcť zmeniť hodnotu pridruženého DWordu. Existujú tri možné hodnoty, ktoré môžete použiť:
- 0 = Neopýtajte sa. Nastavenie tejto hodnoty na nulu účinne zakáže UAC a umožňuje spustenie programov a úloh bez toho, aby najprv vyžadoval súhlas s pozdvihnutím privilégií
- 1 = Výzva na zadanie poverenia. Keď je tento kľúč nastavený na hodnotu "1", UAC zobrazí výzvu na zadanie poverenia používateľov - používateľské meno a heslo - namiesto toho, aby jednoducho požiadal o súhlas. Toto je vyššia úroveň bezpečnosti ako štandardný súhlas UAC, pretože vyžaduje zadanie hesla pre platný autorizovaný účet zakaždým.
- 2 = Výzva na súhlas. Toto je predvolené nastavenie. Keď je služba UAC nastavená na výzvu na súhlas, akékoľvek kroky alebo vykonanie, ktoré vyžadujú zvýšené oprávnenia správcu, spôsobia, že skôr, než budete pokračovať, dôjde k stmaveniu obrazovky a vyskakovaciemu oknu UAC.
Ďalšie vysvetlenie o ostatných kľúče registra UAC nájdete v blogu MSDN UAC alebo zakázať UAC v systéme Windows Vista Home a Windows Vista Home Premium na TweakVista.
Poznámka editora: Tento článok je starší obsah. Ak chcete získať ďalšie aktuálne informácie o najnovšej verzii systému Microsoft Windows, navštívte stránku súvisiacu so systémom Windows: windows.about.com a prečítajte si tento článok.
