Включение контроля учетных записей windows 10

Достаточно часто наши клиеты сталкиваются с проблемой запуска приложений в Windows 10 из-за отключенного контроля учетных записей. После обновления системы до Windows 10 невозможно открыть браузер Microsoft Edge. Возникают проблемы с активацией приложений: система выдает сообщение «Активация этого приложения невозможна при отключенном контроле учетных записей».

Компонент операционной системы «Контроль учётных записей пользователей» запрашивает подтверждение действий программы, требующих прав администратора, в целях защиты от несанкционированного использования компьютера. Окно с запросом появляется на рабочем столе, чтобы предотвратить «нажатие» кнопки разрешения самой программой. Запросы выдаются при попытке изменения системного времени, установки программ, редактирования реестра, изменения меню…

Как включить контроль учетных записей?

Один из способов включения контроля учетных записей – через Панель управления.

Правой кнопкой по меню Пуск ->Панель Управления ->Учетные Записи ->Изменить параметры контроля учетных записей.

03.png

04.png

05.png

При этом не всегда получается изменить контроль, при изменении уровня контроля и нажатия «ОК», выбор не сохраняется и остается на «Никогда не уведомлять».

Есть другой способ включения контроля учетных записей

Правой кнопкой по меню Пуск ->Выполнить.
В строке «Открыть» вводим secpol.msc, кнопка «ОК».
Выбираем Локальные политики -> Параметры безопасности.
Находим в правой части среди списка «Контроль учетных записей: все администраторы работают в режиме одобрения администратором». Кликаем на эту запись.
Выбираем — Включён. «ОК». 
Перезагружаем компьютер. 

06.png

07.png

08.png

09.png

Applies ToWindows 11 Windows 10

Контроль учетных записей (UAC) предназначен для предотвращения несанкционированных изменений в Windows.

Если для действия требуются разрешения уровня администратора, контроль учетных записей предлагает утвердить или отклонить изменение. Это помогает защитить устройство с Windows от вредоносных программ и несанкционированных изменений.

Снимок экрана: диалоговое окно контроля учетных записей.

Поведение контроля учетных записей можно изменить, открыв параметры панель управления > система и безопасность > изменить контроль учетных записей пользователей.

Переместите ползунок на нужный уровень уведомлений и нажмите кнопку ОК, чтобы сохранить изменения.

Снимок экрана: параметры для настройки контроля учетных записей.

Разверните следующие разделы, чтобы узнать больше о каждом варианте контроля учетных записей.

  • Уведомлять вас о попытках программ установить программное обеспечение или внести изменения в устройство

  • Уведомление о внесении изменений в параметры Windows

  • Замораживание других задач до тех пор, пока вы не ответите

Примечание: Этот вариант рекомендуется, если вы регулярно устанавливаете новое программное обеспечение или посещаете незнакомые веб-сайты.

  • Уведомлять вас о попытках программ установить программное обеспечение или внести изменения в компьютер

  • Не уведомлять вас о внесении изменений в параметры Windows

  • Замораживание других задач до тех пор, пока вы не ответите

Примечание: Этот вариант рекомендуется, если вы регулярно устанавливаете новое программное обеспечение или посещаете незнакомые веб-сайты, но не хотите получать уведомления о внесении изменений в параметры Windows.

  • Уведомлять вас о попытках программ установить программное обеспечение или внести изменения в устройство

  • Не уведомлять вас о внесении изменений в параметры Windows

  • Не замораживать другие задачи или ждать ответа

Примечание: Этот вариант рекомендуется использовать только в том случае, если на то, чтобы затемнить рабочий стол на компьютере, требуется много времени. В противном случае рекомендуется выбрать один из параметров, описанных выше.

  • Не уведомлять вас, когда программы пытаются установить программное обеспечение или внести изменения в устройство

  • Не уведомлять вас о внесении изменений в параметры Windows

  • Не замораживать другие задачи или ждать ответа

Внимание: Этот параметр не рекомендуется использовать из-за проблем с безопасностью.

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В Windows 10 есть функция контроля учетных записей (User Account Control или UAC). Она включена по умолчанию и помогает защитить компьютер от вирусов. Однако из-за нее пользователю часто приходится подтверждать свои действия. Если вас это раздражает, то из нашей статьи вы узнаете о том, как отключить данную функцию.

Источник: GoodFon / Windows

Источник: GoodFon / Windows

UAC — это часть системы контроля Windows 10. Так, если стороннее приложение пытается изменить что-то в компьютере, система контроля учетных записей вмешается и потребует подтверждения от пользователя. Поэтому при попытке установки приложений пользователь постоянно видит надпись со следующим содержанием: «Разрешить программе вносить изменения в компьютер?».

Нужно ли отключать контроль учетных записей в Windows 10

Источник: WalppapersDen / Windows

Источник: WalppapersDen / Windows

Ответ зависит от того, насколько пользователь опытный. Если не слишком, то отключать UAC не советуем, есть риск заражения ПК вирусом. Без UAC взломать компьютер со стороны проще, так как злоумышленники смогут вносить изменения удаленно.

Но если на ПК стоят сторонние антивирусы и пользователь в целом хорошо знаком с основами безопасности в сети, отключение контроля учетных записей может облегчить жизнь.

Как отключить контроль учетных записей в Windows 10

Существует три простых способа. Рассказываем, что надо делать.

Как отключить контроль учетных записей в Windows 10 через команду «Выполнить»

Источник: CQ / Настройки Windows

Источник: CQ / Настройки Windows

Сделать надо так:

  • Нажмите Win+R;

  • В открывшемся окне вбейте команду control и нажмите Enter;

  • В разделе «Учетные записи пользователей» нажмите на «Изменить параметры контроля учетных записей»;

  • Теперь надо выбрать «Никогда не уведомлять» и нажать на OK и далее «Да».

Потребуется перезагрузка устройства.

Как отключить контроль учетных записей в Windows 10 через реестр

Источник: CQ / Настройки Windows

Источник: CQ / Настройки Windows

Еще один, чуть менее простой способ. Надо:

  • Нажмите Win+R;

  • Вбейте команду regedit.exe;

  • Дайте разрешение на внесение изменений;

  • Пройдите по пути HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Policies -> System;

  • Выберете файл EnableLUA и нажмите на нем два раза левой кнопкой мыши;

  • Измените значение параметра на 0 и после на OK.

Перезагрузите ваш ПК.

Как отключить контроль учетных записей в Windows 10 через командую строку

Источник: CQ / Настройки Windows

Источник: CQ / Настройки Windows

Делается так:

  • Нажмите на клавиатуре Win+R;

  • Затем введите cmd;

  • В новом окне введите reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f и нажмите Enter.

После надо перезагрузить ПК.

Как отключить запросы на повышение уровня UAC через групповую политику

Источник: Wallpapersafari / Windows

Источник: Wallpapersafari / Windows

Пройдите по пути:

  • «Конфигурация Windows» -> «Параметры безопасности» -> «Локальные политики» -> «Параметры безопасности»;

  • Найдите среди файлов «Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей»;

  • Кликните на нужный вам вариант и нажмите ОК.

Перезагрузите ПК.

Настройка системы контроля учетных записей в Windows 10

Источник: CQ / Настройки Windows

Источник: CQ / Настройки Windows

Отключать UAC полностью не обязательно. Можно выбрать между разными настройками:

  • «Всегда уведомлять в следующих случаях»: «Когда приложения пытаются установить программное обеспечение или изменить параметры компьютера» и «Когда я изменяю параметры компьютера»;

  • «Уведомлять только при попытках приложений внести изменения в компьютере»;

  • «Уведомлять только при попытках приложений внести изменения в компьютере» (но при этом не затемнять рабочий стол);

  • «Не уведомлять»: «Когда приложения пытаются установить программное обеспечение или изменить параметры компьютера» и «Когда я изменяю параметры компьютера».

Заглавное фото: Wallpaper.tn

Читайте также:

  • Залипает клавиша на ноутбуке — причины и решения
  • Не запускается «Яндекс Браузер» — причины и решения
  • Как перекинуть файл на флешку
  • Как включить и настроить родительский контроль в Windows 10
  • Как переключаться между мониторами на Windows

User Account Control (UAC) или контроль учетных записей – это функция безопасности Windows включенная по умолчанию и предназначенная для предотвращения нежелательных изменений в ОС. Если программа пытается выполнить действие, требующее прав администратора (например, установить программу, изменить настройки ОС, ветки реестра или системные файлы), UAC уведомляет об этом и запрашивает подтверждения этих действий у администратора. Тем самым снижается риск несанкционированных изменений и выполнения вредоносного кода с правами администратора.

В этой статье мы рассмотрим, как управлять настройками контроля учетных записей в Windows

Содержание:

  • Настройки контроля учётных записей (UAC) в Windows
  • Управление параметрами User Account Control через GPO
  • Ползунок User Account Control и соответствие параметров реестра (GPO)
  • Как полностью отключить UAC в Windows через GPO?

Как выглядит окно UAC? Например, при попытке повышения привилегий процесса в сессии пользователя с правами локального администратора, появляется окно подтверждения UAC:

Контроль учетных записей
Разрешить этому приложению вносить изменения на вашем устройстве?
User Account Control
Do you want to allow this app to make changes to your device?

Контроль учетных записей Разрешить этому приложению вносить изменения на вашем устройстве?

Настройки контроля учётных записей (UAC) в Windows

Для управления настройками UAC в панели управления Windows доступен специальный апплет Change User Account Control settings, который можно запустить из классической панели управления или с помощью команды
UserAccountControlSettings.exe
.

С помощью ползунка можно выбрать уровень контроля учетных записей на компьютере. Доступно 4 уровня:

  • Уровень 4 — Always notify — Всегда уведомлять (максимальный уровень защиты UAC);
  • Уровень 3 — Notify only when programs try to make changes to my computer (default) – Уведомить только когда программа пытается внести изменения в мой компьютер (используется в Windows по умолчанию);
  • Уровень 2 — Notify only when programs try to make changes to my computer (do not dim my desktop) – то же что и предыдущий уровень, но без переключения на Secure Desktop с блокировкой рабочего стола;
  • Уровень 1 — Never notify – Никогда не уведомлять

Ползунок настроек UAC

Обратите внимание, что перевод ползунка в нижнее положение Никогда не уведомлять, не отключает UAC полностью. Этот режим включает автоматическое подтверждения запросов на повышение прав, инициированных администратором, без отображения окна с запросом UAC. В сессиях пользователей запросы повышения прав автоматически откланяются.

Чтобы полностью отключить UAC, нужно отключить параметр локальной политики Контроль учетных записей: все администраторы работают в режиме одобрения администратором (User Account Control: Run all administrators in Admin Approval Mode). Об этом ниже.

Управление параметрами User Account Control через GPO

Возможно управление параметрами контроля учетных записей UAC в Windows через групповые политики. Имена политик, относящихся к UAC, начинаются с User Account Control (Контроль учетных записей) и находятся в разделе редактора GPO Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options (Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Локальные политики).

Групповые политики натсройки User Account Control

Доступно 12 параметров GPO. В следующей таблице представлен список политик UAC, и соответствующие им параметры реестра (ветка HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System) и возможные значения (в том числе значения по-умолчанию).

Имя политики Ключ реестра Значения
User Account Control: Admin Approval Mode for the Built-in Administrator account Контроль учетных записей: использование режима одобрения администратором для встроенной учетной записи администратора FilterAdministratorToken 0 (Default) = Disabled
1 = Enabled
User Account Control: Allow UIAccess applications to prompt for elevation without using the secure desktop Контроль учетных записей: разрешать UIAccess-приложениям запрашивать повышение прав, не используя безопасный рабочий стол EnableUIADesktopToggle 0 (Default) = Disabled
1 = Enabled
User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode Контроль учетных записей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором ConsentPromptBehaviorAdmin 0 = Elevate without prompting
1 = Prompt for credentials on the secure desktop
2 = Prompt for consent on the secure desktop

3 = Prompt for credentials
4 = Prompt for consent
5 (Default) = Prompt for consent for non-Windows binaries

User Account Control: Behavior of the elevation prompt for standard users Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей ConsentPromptBehaviorUser 0 = Automatically deny elevation requests
1 = Prompt for credentials on the secure desktop3 (Default) = Prompt for credentials
User Account Control: Detect application installations and prompt for elevation Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав EnableInstallerDetection 1 = Enabled
0 = Disabled (default)
User Account Control: Only elevate executables that are signed and validated Контроль учетных записей: повышение прав только для подписанных и проверенных исполняемых файлов ValidateAdminCodeSignatures 0 (Default) = Disabled
1 = Enabled
User Account Control: Only elevate UIAccess applications that are installed in secure locations Контроль учетных записей: повышать права только для UIAccess-приложений, установленных в безопасном местоположении EnableSecureUIAPaths 0 = Disabled
1 (Default) = Enabled
User Account Control: Run all administrators in Admin Approval Mode Контроль учетных записей: включение режима одобрения администратором EnableLUA 0 = Disabled
1 (Default) = Enabled
User Account Control: Switch to the secure desktop when prompting for elevation Контроль учетных записей: переключение к безопасному рабочему столу при выполнении запроса на повышение прав PromptOnSecureDesktop 0 = Disabled
1 (Default) = Enabled
User Account Control: Virtualize file and registry write failures to per-user locations Контроль учетных записей: при сбоях записи в файл или реестр виртуализация в размещение пользователя EnableVirtualization 0 = Disabled
1 (Default) = Enabled
User Account Control: Behavior of the elevation prompt for administrators running with Administrator Protection опции появилbсь в Windows 11 в конце 2024 для управления новой функцией
Local Administrator Protection
User Account Control: Configure type of Admin Approval Mode

Ползунок User Account Control и соответствие параметров реестра (GPO)

Когда вы меняете уровень защиты UAC с помощью ползунка в панели управления, Windows изменяет значения следующих параметров реестра.

Уровень ползунка UAC PromptOnSecureDesktop EnableLUA ConsentPromptBehaviorAdmin
4 — Всегда уведомлять 1 1 2
3 — Уведомлять при попытках приложений изменить параметры 1 1 5
2- Уведомлять без затемнения экрана 0 1 5
1 — Отключить UAC и не уведомлять 0 1 0

Таким образом, если вы хотите через GPO задать параметры UAC, соответствующие уровню ползунка вам достаточно настроить 3 параметра политик (указаны выше).

Например, для UAC уровень 3 (Notify only when programs try to make changes to my computer) нужно внедрить такие параметры в реестр:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"PromptOnSecureDesktop"=dword:00000001
"EnableLUA"=dword:00000001
"ConsentPromptBehaviorAdmin"=dword:00000005
"ConsentPromptBehaviorUser"=dword:00000003
"EnableInstallerDetection"=dword:00000001
"EnableVirtualization"=dword:00000001
"ValidateAdminCodeSignatures"=dword:00000000
"FilterAdministratorToken"=dword:00000000

настройка параметров User Account Control в реестре

Значения параметров ConsentPromptBehaviorUser, EnableInstallerDetection, EnableVirtualization, ValidateAdminCodeSignatures и FilterAdministratorToken будут одинаковыми для всех уровней.

Как полностью отключить UAC в Windows через GPO?

Рассмотрим, как через групповые политики отключить контроль учетных записей в Windows.

На отдельном компьютере можно использовать редактор локальный групповой политики
gpedit.msc
. Если нужно применить политику на множестве компьютерлв в домене, нужно использовать консоль Group Policy Management Console —
gpmc.msc
(рассмотрим этот вариант).

  1. В консоли управления доменными GPO щелкните по OU с компьютерами, на которых вы хотите отключить UAC и создайте новую политику
  2. Отредактируйте политику и перейдите в разделComputer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options;
  3. Для полного отключения UAC установите следующие значения параметров:
  4. User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode =
    Elevate without prompting
    ;
  • User Account Control: Detect application installations and prompt for elevation =
    Disabled
    ;
  • User Account Control: Run all administrators in Admin Approval Mode =
    Disabled
    ;
  • User Account Control: Only elevate UIAccess applications that are installed in secure locations =
    Disabled
    .

    отключить UAC на компьютерах через групповые политики

  1. Чтобы обновить настройки групповых политик на компьютерах и отключить UAC, нужно перезагрузить их.

Также можно точечно отключать UAC только для некоторых пользователей/компьютеров через реестр, а настройки распространить через Group Policy Preferences.

Создайте новый параметр реестра в ветке GPO Computer Configuration -> Preferences -> Windows Settings -> Registry со следующими настройками:

  • Action: Replace
  • Hive: HKEY_LOCAL_MACHINE
  • Key Path: SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  • Value name: EnableLUA
  • Value type: REG_DWORD
  • Value data: 0

EnableLUA - параметр реестра для отключения/включения UAC

Затем перейдите на вкладку Common и включите опции:

  • Remove this item when it is no longer applied
  • Item-Level targeting

Нажмите на кнопку Targeting и укажите компьютеры, или доменные группы, на которые должна применяться политика отключения UAC.

Вы можете изменить значение любого параметра из редактора реестра или из командной строки. Например, чтобы отключить UAC на компьютере (потребуется перезагрузка) можно выполнить команду:

reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f.

Или аналогичная команда на PowerShell:

New-ItemProperty -Path HKLM:Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -PropertyType DWord -Value 0 -Force

How do I enable UAC prompt? How do I change user account control settings? User Account Control or UAC is a part of the Windows security system which prevents programs or application from making unwanted changes on your PC. When a program tries to change system-related parts of the Windows Registry or file system, Windows 10 shows a pop-up UAC confirmation dialog. When the user confirms by clicking the Yes button, the application can make the changes on your Windows PC.

UAC is really a helpful feature to secure your PC from threats. This way, the UAC dialog provides a special security environment for your user account by limiting the access rights. It can elevate a particular process to full access rights when necessary. However, many Windows users do not want to see these UAC prompts and prefer to use Windows 10 with the classic security model, i.e., just like Windows XP and earlier.

If you are one of those Windows 10 users who dislike the User Account Control prompt and want to eliminate the pop-up UAC dialog, this article will guide you to do so.

As of now, there are at least three ways through which you can enable or disable the UAC prompt on Windows 10. These are the following:-

  1. Using Control Panel
  2. Via Registry Editor
  3. Through Winaero Tweaker

How to Turn On or Turn Off User Account Control (UAC) Prompt in Windows 10 using Control Panel?

Step 1. Open Control Panel. Set the “View by” to Category and then click the User Accounts.

Step 2. In the next window that opens, again click the “User Accounts” option.

Step 3. Next, click the link “Change User Account Control settings.”

Step 4. In the User Account Control Settings dialog that opens, move the slider to the bottom (Never Notify).

Step 5. A User Account Control (UAC) dialog will appear. Click the Yes button to continue.

Once you complete the above steps, User Account Control (UAC) prompt is disabled on your Windows 10. Now

If you want to enable it again, repeat the above steps, and in step 4, raise the level of security by dragging the slider upward.

How to Enable or Disable User Account Control (UAC) Prompt in Windows 10 via Registry Editor?

Step 1. Open the Registry Editor.

Step 2. In the left side pane of the Registry Editor, navigate to the following key:-

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Step 3. In the right pane, look for EnableLUA and double-click on it to modify the value. Set its Value data to 0 to disable the UAC prompt.

Step 4. Click OK.

After executing the above registry steps, now User Account Control dialog will completely disappear.

If you would like to enable the UAC prompt again on your Windows 10 PC, repeat the above steps, and in step 3 above, set the Value data to 1.

How to Allow or Disallow User Account Control (UAC) Prompt in Windows 10 using Winaero Tweaker?

Winaero Tweaker is a free application that comes with several features to customize Windows 10. You can also use this tool to allow or disallow UAC prompts.

Simply download Winaero Tweaker and open in portable mode. It will extract all files in the “C” drive in WinaeroTweaker folder. Double-click on the executable file to launch this tool. In the left side pane, scroll down to the User Accounts section and then click the “Disable UAC” option. On the right side pane, select the radio button Disable UAC. Finally, click the Reboot now button to disable UAC prompt on your Windows 10 PC.

That’s all!!!

Понравилась статья? Поделить с друзьями:
0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest

0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии
  • Wd universal firmware updater for windows
  • Программа для сканирования драйверов windows 10
  • Резервное копирование файлов в windows 10 по расписанию
  • I7 3630qm windows 11
  • The windows had been cleaned new curtains