Zmeňte, povoľte a zakážte nastavenia kontroly používateľských kont v systéme Windows 10

2024 Autor: Geoffrey Carr | [email protected]. Naposledy zmenené: 2024-02-02 12:11

Spoločnosť Microsoft urobila implementáciu nastavení kontroly používateľských kont veľmi výhodnejšia v systéme Windows 8/10. Po získaní spätnej väzby v systéme Windows Vista, že riadenie používateľských kont alebo výzva UAC často dráždi používateľov, vďaka častému vzhľadu spoločnosť Microsoft v systéme Windows 7 zmenšila vzhľad výziev UAC a ďalej vyleštila a zlepšila používateľskú skúsenosť používateľov UAC v systéme Windows 10/8.

Kontrola používateľských kont vo Windows 10

Kontrola použivateľského konta v zásade vás oznamuje skôr, než sa na vašom PC vykonajú zmeny - nie všetky zmeny, ale iba tie, ktoré vyžadujú povolenia na úrovni správcu. Tieto zmeny mohli iniciovať používateľ, operačný systém, originálny softvér - alebo dokonca škodlivý softvér! Zakaždým, keď dôjde k zmene úrovne administrátora, systém Windows UAC vyzve užívateľa na schválenie alebo odmietnutie. Ak používateľ schválí zmenu, vykoná sa zmena; v tom nie sú žiadne zmeny v systéme. Kým sa nezobrazí UAC, obrazovka môže stmavnúť.

Všeobecne povedané, sú niektoré z krokov, ktoré môžu spustiť výzvu UAC:

• Inštalácia alebo odinštalovanie aplikácií
• Zmena nastavení brány firewall
• Inštalácia ovládačov a ovládacích prvkov ActiveX
• Inštalácia / Konfigurácia služby Windows Update
• Pridávanie / odstraňovanie / zmena používateľských účtov / typov
• Prístup, zobrazenie alebo zmena súborov a priečinkov iného používateľa
• Konfigurácia rodičovskej kontroly
• Spustenie Plánovača úloh
• Obnovenie systémových súborov zálohy
• A dokonca aj pri zmene nastavení UAC

Predvolené nastavenia sú:

Notify me only when apps try to make changes to my computer

Kedykoľvek UAC objaví sa a žiada o povolenie, možno ste si všimli, že stmavne obrazovku a dočasne vypne rozhranie Aero - a zobrazí sa bez priehľadnosti. Toto sa volá Bezpečné pracovné plochy a je bezpečnostnou funkciou v systéme Windows. Pokyn výzvy sa zobrazí, keď sa štandardný používateľ pokúsi vykonať úlohu, ktorá vyžaduje token prístupu správcu.

Vyvolanie výzvy na zvýšenie UAC sú farebne označené tak, aby boli špecifické pre jednotlivé aplikácie, čo umožňuje okamžitú identifikáciu potenciálneho bezpečnostného rizika aplikácie.

Zmeňte nastavenia Kontrola používateľských kont

Ak chcete, môžete zmeniť nastavenia Kontrola používateľských kont v systéme Windows 8. Môžete zmeniť svoje správanie a rozhodnúť, ako často alebo kedy by vás UAC mal upozorniť.

Ak to chcete urobiť, otvorte Ovládací panel a vyberte položku Používateľské kontá.

Kliknite na Zmeňte nastavenia Kontrola používateľských kont, Otvorí sa okno s nastaveniami.

nastavenie	popis	Dopad na bezpečnosť
Vždy ma upozornite	Predtým, než aplikácie vykonajú zmeny v nastaveniach, ktoré vyžadujú povolenia správcu, budete upozornení. Po upozornení bude obrazovka stmavená a musíte buď schváliť alebo zamietnuť žiadosť.	Toto je najbezpečnejšie nastavenie. Keď budete upozornení, mali by ste starostlivo prečítať obsah každého dialógového okna predtým, než povolíte vykonanie zmien v počítači.
Upozorniť ma len vtedy, keď sa aplikácie pokúšajú vykonať zmeny v mojom počítači (predvolené)	Budete upozornení, kým aplikácie vykonajú zmeny v počítači, ktoré vyžadujú povolenia administrátora. Ak sa aplikácia pokúsi vykonať zmeny v nastaveniach systému Windows, zobrazí sa vám upozornenie. Ak sa pokúsite vykonať zmeny nastavení systému Windows, ktoré vyžadujú povolenia správcu, nebudú vám upozornení.	Je zvyčajne bezpečné povoliť zmeny v nastaveniach systému Windows bez toho, aby ste boli upozornení. Niektoré aplikácie, ktoré prichádzajú so systémom Windows, však môžu mať k nim príkazy alebo dáta a škodlivý softvér to môže využiť tým, že tieto aplikácie použije na inštaláciu súborov alebo zmenu nastavení v počítači.
Upozorniť ma len vtedy, keď sa aplikácie pokúšajú vykonať zmeny v mojom počítači (nezamedzte svoju pracovnú plochu)	Budete upozornení, kým aplikácie vykonajú zmeny v počítači, ktoré vyžadujú povolenia administrátora. Ak sa aplikácia pokúsi vykonať zmeny v nastaveniach systému Windows, zobrazí sa vám upozornenie. Ak sa pokúsite vykonať zmeny nastavení systému Windows, ktoré vyžadujú povolenia správcu, nebudú vám upozornení.	Toto nastavenie je rovnaké ako možnosť "Upozornenie iba vtedy, keď sa aplikácie pokúšajú vykonať zmeny v mojom počítači", ale vaša pracovná plocha sa nezmazne. Ak vyberiete túto možnosť, iné aplikácie môžu byť schopné zasahovať do vizuálneho vzhľadu dialógového okna UAC. Toto je bezpečnostné riziko, najmä ak je na vašom PC malware.
Nikdy ma neoznám	Nebudú vás informovať skôr, než sa v počítači vykonajú nejaké zmeny. Ak ste prihlásení ako správca, aplikácie môžu bez vášho vedomia vykonať zmeny v počítači. Ak ste podpísaný so štandardným používateľským účtom, všetky zmeny, ktoré vyžadujú povolenie správcu, budú automaticky odmietnuté.	Toto je najmenšie bezpečné nastavenie. Keď nastavíte UAC, aby ste nikdy neoznámili, efektívne vypnete UAC. Otvára váš počítač potenciálne bezpečnostné riziká. Ak nastavíte UAC, aby ste nikdy neoznámili, mali by ste byť opatrní, ktoré aplikácie sa spúšťajú, pretože budú mať rovnaký prístup k počítaču ako vy. To zahŕňa čítanie a vykonávanie zmien chránených systémových oblastí, vaše osobné údaje, uložené súbory a všetko ostatné uložené v počítači. Aplikácie budú tiež môcť komunikovať a prenášať informácie z akejkoľvek oblasti, do ktorej sa pripojuje počítač, vrátane internetu.

Ak používate zariadenie umožňujúce prístup, napríklad čítačku obrazovky, spoločnosť Microsoft odporúča, aby ste si vybrali možnosť Vždy upozorniť alebo Predvolené - Upozorniť ma len vtedy, keď sa programy pokúšajú vykonať zmeny v nastaveniach počítača UAC, pretože pomocné technológie fungujú najlepšie s týmito dvoma nastavenie.

Zakázať UAC pomocou Registry systému Windows

Ak chcete tak urobiť, otvorte program regedit a prejdite na nasledujúci kľúč:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem

Zmeňte hodnotu EnableLUA, z jeho predvolených hodnôt 1 na hodnoty 0. Týmto sa zablokuje UAC.

Viac informácií o všetkých nastaveniach pravidiel skupiny UAC a nastaveniach kľúča databázy Registry nájdete na stránke TechNet.

Zakázať kontrolu používateľských kont iba pre určité aplikácie

Aj keď by ste nemali deaktivovať výzvy UAC pre celý počítač, možno budete chcieť zakázať pre určité aplikácie. Pomocou balíka Microsoft Application Compatibility Toolkit a podľa nižšie uvedených krokov môžete vypnúť výzvy UAC pre jednu alebo viac špecifických aplikácií, ktorým dôverujete. Táto funkcia NIKDY neaktivuje funkciu Kontrola používateľských kont pre celý počítač.

1. Najprv vytvorte bod obnovenia systému.
2. Stiahnite a nainštalujte Microsoft Application Compatibility Toolkit 5.0.
3. V ponuke Štart vyhľadajte novú zložku. Nájdite ikonu skratky pre správcu kompatibility. Kliknite pravým tlačidlom myši a kliknite na položku Spustiť ako správca.
4. V ľavom okne kliknite pravým tlačidlom myši na databázu v časti Vlastné databázy a vyberte možnosť Vytvoriť nový a vyberte možnosť Opraviť aplikáciu.
5. Zadajte názov a ďalšie podrobnosti aplikácie, na ktorú chcete zmeniť správanie, a potom ho vyhľadajte a vyberte ho. Kliknite na tlačidlo Ďalej.
6. Kliknite na tlačidlo Ďalej, kým sa nenachádzate na obrazovke Opravy kompatibility.
7. Na obrazovke Opravy kompatibility vyhľadajte položku RunAsInvoker a skontrolujte ju.
8. Kliknite na tlačidlo Ďalej a potom na položku Dokončiť.
9. Vyberte možnosť Súbor a Uložiť ako. Uložte súbor ako súbor filename.SDB v adresári, ktorý ho ľahko nájdete.
10. Skopírujte .sdb súboru do počítača Vista, ktorý chcete zmeniť správanie výzvy elevácie.
11. Otvorte príkazový riadok ako správca.
12. Spustite príkaz: sdbinst .sdb
13. Ak ste napríklad uložili súbor.SDB ako abc.sdb do priečinka c: Windows, príkaz by mal byť takto: sdbinst c: windows abc.sdb
14. Mal by to výzva: Inštalácia dokončené.

Už skvelý deň!

Skontrolujte, či nemôžete zmeniť nastavenia kontroly používateľských kont (UAC).