Что такое виртуализация UAC и как ее включить в Windows?

What Is Uac Virtualization

Виртуализация UAC защищает ваш компьютер от вредоносных программ. Это также уменьшает несанкционированные изменения в операционной системе. В целом, это добавляет дополнительный уровень безопасности вашему устройству. В этом посте вы найдете более подробную информацию о виртуализации UAC.На этой странице :

Что такое виртуализация UAC?
Ограничения виртуализации UAC
Как включить виртуализацию UAC в Windows 10

Что такое виртуализация UAC?

Что такое виртуализация UAC? В 2007 году в Microsoft Windows Vista появилась новая функция безопасности под названием «Контроль учетных записей пользователей» (UAC). Виртуализация UAC — это область управления программным обеспечением, которая изолирует основные компоненты операционной системы от потенциально разрушительных изменений. Это относится к уровню доступа, называемому root в Unix-подобных системах и привилегиями администратора в системах Windows.

Виртуализация UAC

Правила Windows UAC предназначены для защиты установленных программных файлов и параметров реестра от изменения или повреждения пользователями или программами, к которым не следует иметь доступ; отделять файлы и настройки каждого пользователя от других пользователей.

По умолчанию доступ к основным настройкам машины имеют только пользователи с правами администратора. Microsoft обеспечивает соблюдение этих правил, тщательно ограничивая разрешения по умолчанию для папок в дереве папок Program Files, дереве папок Program Data, дереве папок Windows и дереве папок Users. Кроме того, права доступа к разделам реестра тщательно ограничены, поэтому обычным пользователям не разрешается изменять какие-либо параметры, которые могут повлиять на других пользователей.

Ограничения виртуализации UAC

Чтобы гарантировать правильную работу виртуализации UAC, существуют некоторые ограничения виртуализации UAC:

Только для 32-битных приложений. Все приложения, совместимые с AMD64, создаются после этих фундаментальных проектных решений и по самой своей природе не могут быть написаны для обращения к системным файлам старым способом, для решения которого была создана виртуализация UAC. (Приложения IA64 имеют свой собственный набор проблем.)
Пользователь должен иметь доступ на запись к файлу по исходному пути. Попытка записи в любой файл с разрешениями только на чтение приведет к сбою всей библиотеки карт (т. е. приведет к сбою приложения с кодом ошибки).
Виртуализацию UAC нельзя применять к приложениям, запускаемым от имени администратора или каким-либо образом с повышенными правами — она должна запускаться в контексте обычного пользователя.
Виртуализация UAC отключена по умолчанию — ее необходимо явно включить.

Вы можете отключить виртуализацию UAC в диспетчере задач, но это не рекомендуется. Если вы отключите виртуализацию UAC, некоторые приложения могут не работать для обычных пользователей. Когда приложение пытается выполнить запись в каталог, но у пользователя нет разрешения на запись в каталог, оно изменит путь.

Как включить виртуализацию UAC в Windows 10

Во-первых, вам нужно проверить, включили ли вы виртуализацию UAC в Windows 10. Если нет, вы можете включить ее.

нажмите Windows + Р ключи вместе, чтобы открыть Бегать диалоговое окно и введите secpol.msc . Затем откроется окно «Локальная политика безопасности».
Расширять Местная политика на левой панели и нажмите Параметры безопасности .
Перейдите к Контроль учетных записей пользователей: виртуализация ошибок записи файлов и реестра в местоположения каждого пользователя. на центральной панели.

Если эта опция включена, на вашем устройстве настроена виртуализация UAC. Если это не так, вы можете выполнить следующие 3 шага, чтобы включить виртуализацию UAC:

Двойной клик Контроль учетных записей пользователей: виртуализация ошибок записи файлов и реестра в местоположения каждого пользователя. . Откроется всплывающее окно
Выберите Включено переключатель
Нажмите ОК, чтобы закрыть всплывающее окно. Это обеспечивает виртуализацию UAC на вашем устройстве.

После настройки виртуализации UAC вы также можете управлять ее поведением и настраивать ее в соответствии со своими предпочтениями.

1. Всегда уведомляйте

Это самый строгий параметр. Вы должны предоставить явное разрешение, когда вы или программное обеспечение пытаетесь установить, обновить или изменить настройки Windows. Все остальные задачи в системе будут зависать до тех пор, пока вы не ответите всплывающим уведомлением. Эта настройка идеально подходит для устройств, на которых часто устанавливается программное обеспечение для тестирования.

2. Сообщайте мне только тогда, когда программы пытаются внести изменения в мой компьютер.

Это второй наиболее ограничительный вариант. Это также настройка UAC по умолчанию. Здесь компьютер будет уведомлять вас, когда программы попытаются установить или изменить настройки Windows. Как и предыдущий вариант, он замораживает все задачи, пока вы не ответите. Однако этот параметр не генерирует уведомление, когда вы вручную меняете какие-либо настройки.

3. Уведомлять меня только тогда, когда программы пытаются внести изменения в мой компьютер (не затемнять мой рабочий стол)

Как следует из названия, этот параметр ненавязчив и не приостанавливает другие задачи. Он также уведомит вас, когда вы вручную внесете изменения в свою систему Windows. Излишне говорить, что это более низкий уровень безопасности по сравнению с первыми двумя. В идеале выбирайте этот вариант, только если вы единственный пользователь и процесс уведомления достаточно медленный, чтобы повлиять на вашу производительность.

4. Никогда не уведомлять

Эта опция отключает виртуализацию UAC, которая представляет серьезную угрозу безопасности вашего устройства. Мы не рекомендуем использовать этот вариант, даже если он кажется удобным. Все эти параметры связаны с установкой и изменением программного обеспечения для систем Windows, особенно каталогов с ограниченным доступом.

настройки

Как отключить/включить контроль учетных записей пользователей (UAC) в Windows 11?

Вы можете найти несколько способов, как отключить контроль учетных записей пользователей в Windows 11/10 и как отключить UAC для определенных приложений в Windows 11/10.