Включение и отключение UAC в Windows. Как отключить UAC? И стоит ли отключать

Любая операционная система должна быть не только удобной, функциональной и производительной, но и хорошо защищенной. Встроенная защита присутствовала и в ранних версиях Windows, но по сравнению с тем, что мы имеем сейчас, используемые ею механизмы не были столь эффективны. Например, работающие в XP пользователи обладали правами администратора по умолчанию, что вполне могло служить лазейкой для вредоносного программного обеспечения, также использующего повышенные права доступа.

Именно по этой причине в XP и более ранних версиях настоятельно рекомендовалось работать под обычной учетной записью, однако такой способ порождал разного рода трудности, например, постоянные запросы у администратора на выполнение какого-либо невинного действия вроде изменения системного времени. Разумеется, такую работу никак нельзя было назвать продуктивной. Впрочем, решение наболевшего вопроса вскоре было найдено.

Что такое UAC

Начиная с Vista, в Windows появляется новый механизм защиты под названием UAC или контроль учетных записей. Зачем же нужен UAC и как он работает? По сути это функция, которая позволяет предотвращать самопроизвольное выполнение исполняемых файлов в системе, запрашивая у администратора разрешение на операции, способные внести более или менее существенные изменения в работу системы, программ или учетных записей других пользователей. В данный момент этот механизм защиты используется во всех последних версиях Windows.

Внешне работа контроля учетных записей в Windows 7/10 проявляется в том, что в момент запуска процесса появляется окошко с просьбой подтвердить требующее права администратора действие.

При этом рабочий стол переключается в защищенный режим, не позволяя пользователю взаимодействовать с другими приложениями. Исключение делается только для встроенной учетной записи Администратора, не ограничиваемой UAC, но она по умолчанию отключена.

Польза UAC очевидна – если бы его не было, при работе пользователя в учетной записи администратора запуститься с более высокими правами мог бы любой вирус. Конечно, UAC не является панацеей, но остановить такой несанкционированный запуск исполняемого файла он вполне способен. Тем не менее, многие пользователи не жалуют UAС, и главная тому причина – его назойливость. Поэтому неудивительно, что у рядовых юзеров часто возникает вопрос, как отключить контроль учетных записей пользователей в Windows 7/10.

Принцип работы

О способах отключения контроля поговорим позже, а пока заглянем в механизм работы UAC немного глубже. Когда пользователь входит в учетную запись, ему выдается два токена или проще списка разрешений. Первый токен – пользовательский, второй – администраторский. Из этого можно заключить, что администратор ПК пользуется разрешениями второго списка, но это не совсем так. Он с ним просто работает, но сам токен «принадлежит» механизму UAC, поэтому даже если вы запускаете приложения с правами администратора, вам все равно потребуется разрешение контроля учетных записей.

Возможно, это не самая точная формулировка описания работы UAC. Контроль, скорее, можно представить как некое промежуточное звено между пользовательским и администраторским списками прав. Рассмотрим более детально то, что происходит в ходе установки/запуска программы при включенном контроле учетных записей. Когда пользователь запускает инсталлятор, функция ShellExecute вызывает другую функцию CreateProcess, которая в свою очередь запускает системы AppCompat, Fusion и Installer Detection, проверяющие, нужны ли программе повышенные привилегии. Если нужны, функция CreateProcess возвращает ошибку ERROR_ELEVATION_REQUIRED, а функция ShellExecute запускает диалоговое окошко UAC.

Вот примерно такая складывается цепочка. Но на этом полномочия UAC не заканчиваются. Участвует он также и в других механизмах, например, в виртуализации файловой системы и реестра, перенаправляя запись не имеющих администраторских прав программ в специально отведенные места, вместо того чтобы записывать их данные непосредственно в защищенные каталоги и ветви реестра.

Все способы отключения UAC

Ну а теперь вернемся к тому, как отключить UAC в Windows 7/10. Самый очевидный способ – через интерфейс. Получить доступ к нужным настройкам можно через апплет «Учетные записи пользователей» в Панели управления, но, чтобы далеко не ходить, можно выполнить в окошке Run (Win+R) команду UserAccountControlSettings (она работает в Windows 7, 8, 8.1 и 10).

Доступны четыре режима работы UAC:

• Первый режим производит отключение контроля учетных записей, запросы при выполнении любых действий не появляются.
• При работе во втором режиме система запрашивает разрешение на запуск программ, но рабочий стол не затемняется.
• Третий режим установлен по умолчанию. Запрашивается разрешение на выполнение программ с переводом рабочего стола в безопасный режим.
• Четвертый режим включает максимальный уровень защиты, механизм срабатывает не только в случае запуска программ, но и при попытке внесения изменений в настройки самим администратором.

Чтобы отключить UAC, перетащите ползунок в самый низ и нажмите «ОК». Если система того потребует, перезагрузите компьютер.

Откройте редактор реестра командой regedit и разверните эту ветку:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System

Отыщите в правой колонке параметр EnableLUA и измените его значение с 1 на 0, сохраните настройки и перезагрузитесь.

Обратите также внимание на параметры PromptOnSecureDesktop (0 отключает только затемнение) и ConsentPromptBehaviorAdmin (1 включает максимальный уровень защиты с требованием пароля).

Использование командной строки

Те же самые действия можно выполнить с помощью запущенной от имени администратора командной строки. В данном примере команда полного отключения UAC будет такой:

C:/Windows/System32/cmd.exe /k %windir%/System32/reg.exe ADD HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System /v EnableLUA /t REG_DWORD /d 0 /f

Первая часть команды – это путь к файлу управления реестром, вторая – редактируемый ключ, EnableLUA – отвечающий за отключение UAC параметр, 0 – его новое значение. Подставив на место параметра и его значения иные данные, вы можете изменить настройки других режимов UAC (смотрите выше). Как и в случае внесения изменений через реестр, понадобится перезагрузка компьютера.

Локальные групповые политики

Отключить UAC можно также с помощью редактора локальных групповых политик. Запустите его командой gpedit.msc и перейдите по пути Конфигурация компьютера – Конфигурация Windows – Параметры безопасности – Локальные политики – Параметры безопасности .

В правой колонке есть много политик управления параметрами контроля учетных записей, но для отключения UAC вам нужен только один – все администраторы работают в режиме одобрения администратором. Кликните по нему дважды и установите радиокнопку в диалоговом окошке в положение «Отключен», а затем перезагрузите компьютер.

Отключение контроля для конкретного приложения

И напоследок давайте разберем еще один интересный момент, а именно отключение UAC в Windows 7/10 для конкретных программ. Есть несколько способов это сделать, но не все они удобны. Если вы считаете себя продвинутым пользователем, можете повозиться с пакетом Application Compatibility Toolkit, позволяющим выделывать разные интересные штуки. Мы же предложим более простую утилиту Winaero Tweaker от отечественного разработчика. Запустите ее, прокрутите список опций почти до самого низа и найдите там E levated Shortcut .

В правой части окна утилиты в поле Target укажите путь к исполняемому файлу приложения, которое хотите запускать в обход UAC, а в поле Shortcut location – путь к ярлыку его запуска.

Нажмите кнопку «Create Elevated Shortcut» и ярлык будет создан. Просто, быстро и удобно, но этот способ имеет маленький недостаток. При запуске приложения через созданный ярлык на мгновение на экране будет появляться окошко командной строки.

Можно попробовать и такой способ. Создайте в Планировщике заданий новую задачу.

На вкладке «Общие» присвойте ей имя, к примеру, «Запуск редактора реестра без UAC», а потом внизу установите птичку «Выполнить с наивысшими правами».

В открывшемся окошке указываем полный путь к исполняемому файлу программы.

Переключаемся на вкладку «Условия» и снимаем птички «Запускать только при питании от электросети» и «Останавливать при переходе на питание от батарей».

Сохраняем задачу и проверяем ее в действии нажатием «Выполнить».

Если программа запустилась как и положено, без запроса UAC, осталось только создать ярлык. Создайте его на рабочем столе и пропишите в поле расположения объекта команду schtasks /run /tn «task name» , где «task name» – имя вашей задачи.

Вот и все дела.

Увы, и этот способ имеет свой недостаток – приложения будут запускаться в фоновом режиме, точнее без фокусировки, но это можно поправить, вписав в поле Планировщика заданий вместо пути к вашей программе путь C:/Windows/system32/cmd.exe , а в поле добавления аргументов /c start «» program.exe , где program.exe – имя исполняемого файла программы, запускаемой в обход контроля учетной записи.

Пожалуй, это все, что мы хотели рассказать по теме контроля учетных записей в Windows 7/10. Свои замечания и комментарии оставляйте с помощью расположенной ниже формы.

UAC – это функция контроля записей, призванная обеспечить дополнительный уровень безопасности при выполнении рискованных операций на компьютере. Но не все пользователи считают подобную защиту оправданной и желают отключить её. Разберемся, как это сделать на ПК под управлением Виндовс 7.

К операциям, контролируемым UAC, относится запуск некоторых системных утилит (редактор реестра и пр.), сторонних приложений, инсталляция нового софта, а также любое действие от лица администратора. В таком случае контроль учетных записей инициирует активацию окошка, в котором требуется осуществить подтверждение пользователем выполнения конкретной операции, нажав кнопку «Да». Это позволяет защитить ПК от неконтролируемых действий вирусов или злоумышленников. Но некоторые юзеры считают такие средства предосторожности излишними, а действия по подтверждению – утомительными. Поэтому они и желают отключить предупреждение системы безопасности. Определим различные способы выполнения данной задачи.

Имеется несколько методов отключения UAC, но нужно уяснить, что каждый из них действует только тогда, когда юзер выполняет их, зайдя в систему под учетной записью, имеющей административные права.

Способ 1: Настройка учетных записей

Наиболее простой вариант выключить оповещения UAC выполняется путем манипуляций в окошке настроек учетных записей юзеров. В то же время, имеется ряд вариантов действий для открытия данного инструмента.

Также необходимое для отключения окошко параметров можно открыть через «Панель управления» .

Следующий вариант перехода в окошко настройки осуществляется через область поиска в меню «Пуск» .

Ещё один вариант перехода в настройки изучаемого в данной статье элемента осуществляется через окошко «Конфигурация системы» .

Наконец, переместиться к инструменту можно и непосредственно введя команду в окошке «Выполнить» .

Способ 2: «Командная строка»

Выключить средство контроля учетных записей можно путем введения команды в «Командную строку» , которая была запущена с административными правами.

Способ 3: «Редактор реестра»

Выключить UAC можно также путем внесения корректировок в реестре, использовав его редактор.

1. Для активирования окошка «Редактор реестра» применяем инструмент «Выполнить» . Вызовите его, использовав Win+R . Введите:

   Кликните «OK» .



2. «Редактор реестра» открыт. В его левой области расположены инструменты навигации по разделам реестра, представленные виде каталогов. Если данные каталоги скрыты, щелкните по надписи «Компьютер» .



3. После того, как разделы отобразятся, кликайте по папкам «HKEY_LOCAL_MACHINE» и «SOFTWARE» .



4. Затем заходите в раздел «Microsoft» .



5. После этого поочередно щелкайте «Windows» и «CurrentVersion» .



6. Наконец, последовательно перейдите по веткам «Policies» и «System» . Выделив последний раздел, перемещайтесь в правую часть «Редактора» . Ищите там параметр под названием «EnableLUA» . Если в поле «Значение» , которое относится к нему, установлено число «1» , то это означает, что UAC включен. Мы должны сменить данное значение на «0» .



7. Для редактирования параметра щелкайте по наименованию «EnableLUA» ПКМ . Из перечня выбирайте «Изменить» .



8. В запустившемся окошке в области «Значение» ставьте «0» . Жмите «OK» .



9. Как видим, теперь в «Редакторе реестра» напротив записи «EnableLUA» отображается значение «0» . Для применения корректировок, чтобы UAC был полностью отключен, следует перезагрузить ПК.

Как видим, в Виндовс 7 имеется три основных метода выключения функции UAC. По большому счету, каждый из этих вариантов равнозначный. Но прежде, чем использовать один из них, хорошо подумайте, так ли сильно вам мешает данная функция, ведь её отключение существенно ослабит защиту системы от вредоносных программ и злоумышленников. Поэтому рекомендуется проводить только временную деактивацию данного компонента на период выполнения определенных работ, но не постоянную.

Думаю, практически всем владельцам Windows Vista, Windows 7 и 8 знакома надоедливая табличка вот такого вида:

И многим же надоело каждый раз бездумно клацать «Да», для того, чтобы экран разблокировался и запускаемая программа продолжила свою работу. В теории UAC (User Account Control или Контроль учетных записей пользователей ) предназначен для обеспечения большей защиты компьютера от вредоносных программ (вирусов). Но на практике оказывается что написанное в этом окошке читает (каждый раз) примерно один пользователь из 10, а четко понимает суть написанного и того меньшее количество. Плюс, информация настолько куцая, что местами и с двумя высшими образованиями неясно — можно или нельзя её нажимать?

Как отключить UAC (Контроль учетных записей) в Windows 7 и Vista

Всё как всегда просто, быстро и бесплатно! 🙂

Заходим в меню Пуск —> Панель управления :

Далее, переходим в «Учетные записи пользователей » (иногда этот пункт находится в «Учетные записи пользователей и семейная безопасность — Учетные записи пользователей « ) и нажимаем на кнопку ««:

После этого в открывшемся окне с заголовком «Параметры управления учетными записями пользователей » сдвигаем ползунок-регулятор до упора вниз. Как на картинке:

…и нажимаем «Ок «, после чего подтверждаем что действительно хотим отключить эту службу.

Всё. теперь осталось просто перезагрузить компьютер и эта пакость уже не будет задавать глупые вопросы!

Как отключить контроль учетных записей в Windows 8?

Тут тоже всё просто.

Если Вы установили себе — тогда всё точно так же, как и для Windows 7. Перемотайте эту статью вверх и начинайте отключать.

Если же кнопки «Пуск» у Вас еще нет, то отличается только начало пути.

На стартовом меню (которое из квадратных плиток) открываем «Рабочий стол «:

Потом, передвиньте мышку «до упора» в правый верхний угол и в открывшейся менюшке щелкните по «Шестеренке» («Параметры « ):

Выберите меню «Параметры»

После этого в открывшемся меню щелкните левой кнопкой мышки по пункту «Панель управления «:

Щелкните по «Панель управления»

После этого откроется такая же панель управления как и в Win 7, после чего делайте так же как и в первой половине статьи со слов

С каждой версией Windows и с каждым обновлением разработчики старались улучшить безопасность операционной системы. Появлялись новые модули и алгоритмы защиты. Все это позволяло использовать компьютер без применения дополнительного оборудования и программного обеспечения. Но несмотря на все это некоторые функции очень сильно «раздражали» пользователей.

Именно о такой функции пойдёт речь в данной статье, а именно о контроле учётных записей Windows UAC. Эта служба предназначена для контроля за всеми приложениями и утилитами, которые предпринимают попытки изменения системы несанкционированно. Работу данной функции можно увидеть, когда пользователь пытается установить какую-нибудь программу. В этом случае, когда запускаю установку всплывает окно, которое говорит, что программа будет производить системные изменения. Здесь, два варианта разрешить, либо отменить установку.

Если желание удалить возникает из-за того, что работа UAC возникает очень часто, то здесь рекомендуется проверить Windows на наличие вирусов и другого подозрительного программного обеспечения.

Приняв решение отключить службу контроля учётных записей пользователь может воспользоваться помощью этой статьи, которая описывает процесс деактивации UAC на примере операционной системы Windows 7.

Для того чтобы остановить данную службу пользователь может воспользоваться тремя методами.

Самый простой и лёгкий способ, который позволяет управлять службой контроля учётных записей – это настройка в панели управления.

Чтобы выполнить данное действие пользователю необходимо нажать на «Пуск», затем выбрать пункт «Панель управления».

В открывшемся меню сверху следует выбрать напротив раздела «Просмотр» пункт «Категория». Затем кликнуть по строчке «Учётные записи пользователей», далее снова на соответствующий пункт и затем выбираем строку «Изменения контроля учётных записей».

Если все сделано правильно, пользователь увидит меню с ползунком, который настраивает уровень защиты Windows. Чем выше его положение, тем активней и придирчивей служба следит за каждым изменением в системе. Чтобы выключить UAC необходимо этот ползунок опустить в нижнее положение.

Второй метод – отключение в реестре системы

Как правило, этот способ применяют, если первый по непонятным причинам не работает. В том случае, когда установки ползунка никак не влияют на работу службы, либо его положения нельзя изменить. Также рекомендуют убедиться, что система не заражена программным вирусом. Если все в порядке, то можно воспользоваться помощью реестра.

Для того чтобы попасть в реестр операционной системы Windows 7 необходимо нажать на сочетание клавиш Window+R, затем ввести команду regedit.

Также для запуска менеджера регистра можно воспользоваться поиском в меню «Пуск». Этот способ также позволит запустить утилиту с правами администратора.

Если все условия выполнены правильно пользователь увидит меню, где с левой стороны представлено структурная схема данных, а справа отображаются все файлы каталогов.

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

Именно здесь хранятся все системные файлы конфигурации службы. Нужно выбрать EnableUC. После нужно кликнуть два раза по нему левой кнопкой мыши и поменять в открывшемся окне значения с «1» на «0».

Перезагрузив компьютер, пользователь больше не увидит сообщений службы о незапланированных изменений устанавливаемой или запускаемой программой.

Третий способ – командная строка Windows

Помимо первого и второго метода, существует ещё один способ, позволяющий быстро и навсегда отключить службу контроля учётных записей. Делается это с помощью командной строки Windows. Здесь предполагается ввод специальных команд, которые деактивируют функцию.

Преимущество такого способа в том, что все действия выполняются очень быстро и не длятся как правило более 2 минут. К недостаткам можно отнести лишь то что существует необходимость знать команды Windows вводимые в терминал.

Чтобы запустить командную строку в Windows 7 следует нажать на сочетание клавиш Window+R и ввести команду cmd.

Если этот способ не сработает командную строку можно найти в меню «Пуск» в разделе «Стандартные программы». Здесь же нажав на правую кнопку мыши можно запустить терминал с правами администратора.

C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

После чего необходимо будет перезагрузить компьютер и проверить работу операционной системы Windows 7.

Единственным моментом можно отметить то что, выключая службу контроля учётных записей пользователь должен быть, уверен в защите системы, и иметь в наличии хорошую и проверенную программу антивирус. Также следует убедиться, что проблемой постоянного вмешательства UAC не является работа какой-нибудь вредоносной программы.

Вконтакте

В предыдущих версиях Windows большинство пользователей по умолчанию обладали учетными записями с привилегиями администраторов, т.е. всеми разрешениями, требуемыми для установки и настройки приложений, загрузки некоторых фоновых программ и драйверов устройств, изменения конфигурации системы и т.д. Хотя этот подход и был удобен для пользователей, он делал компьютеры в сети более уязвимыми для вредоносных программ, которые могли использовать абсолютные полномочия пользователей для повреждения файлов, изменения конфигурации (например, отключение брандмауэра), кражи или изменения конфиденциальной информации.

Хотя пользователи Windows XP и предыдущих версий Windows могли работать в рамках учетных записей с ограниченными правами, это значительно сокращало продуктивность их работы, поскольку такие задачи, как изменение системного времени, присоединение к безопасной беспроводной сети или установка драйвера принтера, требовали административных привилегий.Для решения этой проблемы в Window Vista была впервые реализована технология контроля учетных записей (UAC).

Контроль учетных записей пользователей – это функция Windows, позволяющая предотвратить несанкционированные изменения в системных файлах компьютера. UAC обеспечивает защиту, запрашивая разрешение или пароль администратора перед совершением потенциально опасных для компьютера действий или при изменении параметров, которые могут оказать влияние на работу других пользователей.

Появившееся на экране UAC-сообщение следует внимательно прочитать, проконтролировать, соответствует ли название выполняемого действия (или программы) тому, которое действительно производится (запускается).

Проверяя эти действия перед запуском, UAC помогает предотвратить установку вредоносного программного обеспечения и шпионских программ, а также попытки этих программ внести несанкционированные изменения в компьютер. Если для завершения задания потребуется разрешение или пароль, UAC отобразит предупреждение в виде одного из описанных далее сообщений.

• Windows требует вашего разрешения на продолжение . Функции или программе Windows, которая может повлиять на работу других пользователей этого компьютера, требуется ваше разрешение для запуска. Проверьте имя действия, чтобы убедиться, что это именно та функция или программа, которую нужно запустить.

• Программа требует разрешения на продолжение работы . Программе, не являющейся частью Windows, требуется разрешение для запуска. Она имеет действительную цифровую подпись, содержащую ее имя и издателя, что позволяет убедиться в подлинности программы. Убедитесь, что это именно та программа, которую нужно запустить.

• Неопознанная программа пытается получить доступ к этому компьютеру . Неопознанной программой является программа, которая не имеет действительной цифровой подписи от издателя, позволяющей убедиться в подлинности программы. Это не обязательно означает опасность, так как во многих старых легальных программах отсутствуют подписи. Однако необходимо уделить программе дополнительное внимание и разрешить ее запуск только в том случае, если она получена из надежного источника, такого как оригинальный компакт-диск или Web-сайт издателя.

• Программа была заблокирована . Программа, запуск которой на этом компьютере специально заблокирован администратором. Чтобы запустить ее, необходимо связаться с администратором и попросить его разблокировать программу.

В большинстве случаев рекомендуется входить в систему, используя стандартную учетную запись пользователя. Не имея прав администратора, можно работать в Интернете, отправлять электронную почту и работать со стандартными программами, такими как Word. Также нет необходимости переключаться на учетную запись администратора во время выполнения таких заданий, как установка новой программы или изменение параметров.

Перед выполнением задания Windows самостоятельно запросит разрешение или пароль администратора. Для повышения безопасности можно создать стандартные учетные записи для всех пользователей компьютера. При попытке установить программу пользователем, имеющим стандартную учетную запись, Windows запросит пароль учетной записи администратора, благодаря чему программа не сможет быть установлена без ведома администратора.

Как отключить UAC

Несмотря на все преимущества системы UAC, у нее есть один очень существенный недостаток, особенно в глазах домашних пользователей. Имя этому недостатку – назойливость. Каждый раз при запуске абсолютно любой программы вам придется подтверждать, что вы действительно хотите ее запустить. Через некоторое время постоянные запросы начинают попросту раздражать, а потом и вовсе бесить! Поэтому тем пользователям, которым не нравится такое вторжение в их дела, можно посоветовать отключить UAC, хотя Microsoft и не рекомендует этого делать.

Отключение UAC не означает, что компьютер останется беззащитным, поскольку программы Брандмауэр Windows и Защитник Windows будут по-прежнему работать и выполнять свои обязанности по защите компьютера. А если добавить к ним или, еще лучше, вместо них более профессиональные брандмауэры и антивирусы, то за безопасность вашего компьютера можно будет не беспокоиться, хотя гарантии на 100% от возможных неприятностей не даст как UAC, так и любое другое средство. Надо быть всегда начеку, определенно.