Windows 7 постоянно спрашивает разрешения — Ваш верный помощник с OS Windows

UAC (User Account Control) — компонент Microsoft Windows, впервые появившийся в Windows Vista. Этот компонент запрашивает подтверждение действий, требующих прав администратора, в целях защиты от несанкционированного использования компьютера.
На практике, постоянно вылезающие окошки запросов безопасности очень быстро приводят к тому, что пользователь начинает одобрять запросы не вникания в предупреждения, а это сводит всю эффективность данного компонента к нулю. Следующей логичной стадией станет полное его отключение и соответственно снижение секьюрности машины. Увы, несмотря на развитие Windows 7, механизм создания правил работы UAC не был реализован, но мы, при желании, можем создать исключение вручную.

Итак: есть любимая сборка Миранды, которая при запуске всегда просит подтверждения на полный доступ. Поскольку я 100% уверен, что её действия легальны — мы дадим ей по умолчанию полные права. Делается это так:

Запускаем Планировщик заданий Windows.
Cделать это через строку поиска меню «Пуск», через управление компьютером, через ярлык в разделе Администрирование Панели Управления или через run -> «taskschd.msc» — дело личных религиозных убеждений каждого.
Создаём новую задачу.
В открывшемся окне указываем имя задачи + ставим галку напротив «Выполнить с наивысшими правами». Остальные параметры в данной ситуации нам не важны.
Далее переходим на вкладку «Действия» и жмём создать.
Выбираем тип действия — «Запуск программы» и указываем полный путь до исполняемого файла, запуск которого мы не хотим проверять UAC’ом.
Нажимаем «ОК» и убеждаемся, что действие было добавлено.
В данной ситуации остальные вкладки нам не важны, и их пропустить, но для себя, я снял галку в Параметрах, которая останавливает задачу выполняемую дольше 3х дней.
Нажимаем «ОК» и видим, что наша задача успешно была создана в планировщике.
Теперь нам необходимо создать ярлык, для запуска задания.
В расположении объектов указываем следующее:

C:\Windows\System32\schtasks.exe /run /tn «Задача»

где «Имя» (обязательно в кавычках) — имя вашей свежесозданной задачи.
Нажимаем «Далее», задаём имя для нового ярлыка и завершаем его создание.

Вуаля! Теперь запуская приложение этим ярлыком UAC не будет задавать нам лишних вопросов.

З.Ы.1: К сожалению, для каждого нового придожения процесс создания приходится повторять.
З.Ы.2: кросспост из личного блога

Источник

Некоторые программы при запуске могут требовать повышения прав до администратора (значок щита у иконки), однако на самом деле для их нормальной работы права администратора не требуется (например, вы можете вручную предоставить необходимые NTFS разрешения пользователям на каталог программы в Program Files и ее ветки реестра). Если на компьютере включен контроль учетных записей (User Account Control), то при запуске такой программы из-под непривилегированного пользователя появится запрос UAC и Windows потребует от пользователя ввести пароль администратора. Чтобы обойти этот механизм многие просто отключают UAC или предоставляют пользователю права администратора на компьютере, добавляя его в группу локальных администраторов. Оба эти способа не рекомендуется широкого использовать, т.к. вы снижаете безопасность и защиту Windows. В этой статье мы рассмотрим, как запустить программу, которая требует права администратора, от имени простого пользователя и подавить запрос повышения привилегий UAC.

Содержание:

Предоставить пользователю права на запуск программы
Запуск программы, требующей права администратора, от обычного пользователя
Запуск программы в режиме RunAsInvoker из командной строки
Включить режим RunAsInvoker в манифесте exe файла программы
Запуск программы с сохраненным паролем администратора

Предоставить пользователю права на запуск программы

Программа может запрашивать права администратора при запуске, если:

Программе нужно получить доступ на системный каталог или файл, на отсутствуют NTFS разрешения для непривилегированных пользователей;
Если программа собрана со специальным флагом, которые требует повышения прав при запуске (requireAdministrator).

В первом случае для решения проблемы администратору достаточно предоставить RW или Full Control разрешения на каталог программы или необходимый системных каталог. Например, программа хранит свои файлы (логи, файлы конфигурации и т.д.) в собственной папке в C:\Program Files (x86)\SomeApp) или каком-то системном каталоге. Для корректной работы программы пользователю нужны права записи в эти файлы. По умолчанию у пользователей нет прав на редактирование данного каталога, соответственно, для нормальной работы такой программы нужны права администратора.

Чтобы разрешить запуск программы под непривилегированным пользователем администратора достаточно вручную предоставить пользователю (или встроенной группе Users) права на изменение/запись на файл/каталог на уровне файловой системы NTFS.

права на запись пользователю в папку программы в ProgramFiles

Чтобы найти список файлов, папок и ключей реестра, к которым обращается программа, воспользуйтесь утилитой Process Monitor (https://learn.microsoft.com/en-us/sysinternals/downloads/procmon). Включите фильтр по имени процесса программы и найдите все ресурсы, при доступе к которым появляется Access Denied. Предоставьте необходимые права на папки/файлы/ветки реестра.

procmon исследование доступа к файлами и ветка реестра программой при запуске

Примечание. В рекомендациях Microsoft для разработчиков указано, что не рекомендуется хранить изменяющиеся данных приложения в каталоге C:\Program Files неверна. Правильнее хранить данные приложения в профиле пользователя. Но это уже вопрос о лени и некомпетентности разработчиков программ.

Запуск программы, требующей права администратора, от обычного пользователя

Ранее мы уже описывали, как можно с помощью параметра RunAsInvoker отключить запрос UAC для конкретной программы. Однако этот метод недостаточно гибкий.

Рассмотрим более простой способ принудительного запуска любой программы без прав администратора (и без ввода пароля админа) при включенном UAC (4,3 или 2 уровень ползунка UAC).

Для примера возьмем утилиту редактирования реестра — regedit.exe (она находится в каталоге C:\windows\). Обратите внимание на щит UAC у иконки. Данный значок означает, что для запуска этой программы будет запрошено повышение привилегий через UAC.

иконка щита UAC у exe файла в Windows 10

Если запустить
regedit.exe
, то перед вами появится окно User Account Contol с запросом пароля пользователя с правами администратора на этом компьютере (
Do you want to allow this app to make changes to your device?
). Если не указать пароль и не подтвердить повышение привилегии, приложение не запустится.

запрос пароля администратора при запуске программы в windows 10

Попробуем обойти запрос UAC для этой программы. Создайте на рабочем столе файл run-as-non-admin.bat со следующим текстом:

cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %1"

Теперь для принудительного запуска приложения без прав администратора и подавлением запроса UAC, просто перетащите нужный exe файл на этот bat файл на рабочем столе.

запуск программы в обход UAC и с подавлением запроса пароля администратора

Редактор реестра должен запуститься без появления запроса UAC и без ввода пароля администратора. Откройте диспетчер процессов, добавьте столбец Elevated и убедитесь, что в Windows запушен непривилегированный процесс regedit (запущен с правами пользователя).

regedit с правами пользовтеля (Elevated = No)

Попробуйте отредактировать любой параметр в ветке HKEY_LOCAL_MACHINE. Как вы видите доступ на редактирование реестра в этой ветке запрещен (у данного пользователя нет прав на запись в системные ветки реестра). Но вы можете добавлять и редактировать ключи в собственной ветке реестра пользователя — HKEY_CURRENT_USER.

запуск редактора реестра под пользователем

Аналогичным образом через bat файл можно запускать и конкретное приложение, достаточно указать путь к исполняемому файлу.

run-app-as-non-admin.bat

Set ApplicationPath="C:\Program Files\MyApp\testapp.exe" cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %ApplicationPath%"

Также можно добавить контекстное меню, которое добавляет у всех приложений возможность запуска без повышения прав. Для этого создайте файл runasuser.reg файл, скопируйте в него следующий код, сохраните и импортируйте его в реестр двойным щелчком по reg файлу (понадобятся права администратора).

Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker]
@="Run as user without UAC elevation"
[HKEY_CLASSES_ROOT\*\shell\forcerunasinvoker\command]
@="cmd /min /C \"set __COMPAT_LAYER=RUNASINVOKER && start \"\" \"%1\"\""

добавть в file explorer windows 10 пункт запуска программы без запроса UAC

После этого для запуска любого приложения без прав админа достаточно выбрать пункт “Run as user without UAC elevation” в контекстном меню проводника Windows File Explorer.

Еще раз напомню, что использование программы в режиме RUNASINVOKER не запускает приложение с правами администратора. Параметр AsInvoker подавляет запрос UAC и указывает программе, что она должна запуститься с правами текущего пользователя и не запрашивать повышение привилегий. Если программе действительно нужны повышенные права для редактирования системных параметров или файлов, она не будет работать или повторно запросит права администратора.

Запуск программы в режиме RunAsInvoker из командной строки

Переменная окружения __COMPAT_LAYER позволяет устанавливать различные уровни совместимости для приложений (вкладка Совместимость в свойствах exe файла). С помощью этой переменной можно указать настройки совместимости, с которыми нужно запускать программу. Например, для запуска приложения в режиме совместимости с Windows 7 и разрешением 640×480, установите:

set __COMPAT_LAYER=Win7RTM 640x480

Из интересных нам опций переменной __COMPAT_LAYER можно выделить следующие параметры:

RunAsInvoker — запуск приложения с привилегиями родительского процесса без запроса UAC;
RunAsHighest — запуск приложения с максимальными правами, доступными пользователю (запрос UAC появляется, если у пользователя есть права администратора);
RunAsAdmin — запустить приложение с правами администратора (запрос AUC появляется всегда).

Следующие команды включат режим RUNASINVOKER для текущего процесса и запускает указанную программу:

set __COMPAT_LAYER=RUNASINVOKER

start "" "C:\Program Files\MyApp\testapp.exe"

Включить режим RunAsInvoker в манифесте exe файла программы

Как мы уже говорили выше, Windows показывает значок щита UAC у программ, которые требуют повышенных привилегий для запуска. Это требование разработчики задают при разработке в специальной секции программы — манифесте.

Вы можете отредактировать манифест исполняемого exe файла программы и отключить требование запускать программу в привилегированном режиме.

Для редактирования манифеста программы можно использовать бесплатную утилиту Resource Hacker. Откройте исполняемый файл программы в Resource Hacker.

В дереве слева перейдите в раздел Manifest и откройте манифест программы. Обратите внимание на строки:

<requestedPrivileges>
<requestedExecutionLevel          level="requireAdministrator"          uiAccess="false"/>
</requestedPrivileges>

Именно благодаря опции requireAdministrator Windows всегда запускает эту программу с правами администратора.

Измените requireAdministrator на asInvoker и сохраните изменения в exe файле.

resource hacker включитьпараметр asinvoker в manifest exe файла

Обратите внимание, что теперь у иконки программы пропал щит UAC и вы можете запустить ее без запроса прав администратора с привилегиями текущего пользователя.

Если исполняемый файл программы подписан цифровой подпись (сертификатом Code Signing), то после модификации exe файла, он может перестать запускаться или выдавать предупреждение.

В этом случае можно заставить программу использовать внешний файл манифеста. Создайте в каталоге с ехе файлом текстовый файл
app.exe.manifest
(например Autologon.exe.manifest) и скопируйте в него код манифеста из Resource Hacker. Измените requireAdministrator на asInvoker. Сохраните файл.

Чтобы Windows при запуске приложений всегда пробовала использовать внешний файл манифеста, включите специальный параметр реестра:

REG ADD "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide" /v PreferExternalManifest /t REG_DWORD /d 1 /f

Перезагрузите Windows и убедитесь, что программа использует внешний файл манифеста, и запускается без прав администратора.

Запуск программы с сохраненным паролем администратора

Если способы запуска программы через режим RunAsInvoker не работают для вашего устаревшего приложения, можно попробовать запускать такие программы в сессии пользователя с помощью сохраненного пароля администратора. Этот способ мы целенаправленно оставили последним, т.к. это наименее безопасный способ запуска программ без предоставления прав локального администратора пользователю.

Создайте на рабочем столе новый ярлык для запуска программы. Укажите имя компьютера, имя локального администратора и полный путь к исполняемому файлу программы.

Например:

runas /user:wks-1122h2\root /savecred "C:\CorpApp\myapp.exe"

ярлык для запуска от администратора с помощью опции savecred

Запустите ярлык под пользователем. При первом запуске откроется командная строка, в которой нужно будет указать пароль администратора.

сохранить пароль администратора для запуска программы

Утилита RunAs при запуске с параметром /SAVECRED сохраняет имя пользователя и пароль в диспетчере паролей Windows (Credentials Manager).

При следующем запуске ярлыка утилита runas автоматически получит сохраненный пароль из Credentials Manager и использует его для запуска программы от имени указанного локального администратора (пароль не запрашивается повторно при каждом запуске).

Вы можете вывести список пользователей с сохраненными паролями в Credential Manager с помощью команды:

RunDll32.exe keymgr.dll,KRShowKeyMgr

В Windows 11 при запуске такого ярлыка появляется ошибка:

RUNAS ERROR: Unable to run - C:\CorpApp\myapp.exe
740: The requested operation requires elevation.

ошибка runas 740: The requested operation requires elevation

Чтобы исправить ошибку, отредактируйте команду в свойствах ярлыка. Замените ее на:

C:\Windows\System32\runas /profile /user:WKS-1122H2\root /savecred "cmd.exe /C C:\CorpApp\myapp.exe"

Как мы указывали выше, использование параметра
/savecred
не безопасно, т.к. пользователь, в чьем профиле сохранен чужой пароль может использовать его для запуска любой программы или команды под данными привилегиями, или даже сменить пароль пользователя с правами администратора. Кроме того, сохраненные пароли из Credential Manager можно получить в открытом виде с помощью утилит типа Mimikatz, лучше <запретить использование сохраненных паролей.

В Windows можно заблокировать возможность сохранения паролей в Credential Manager с помощью параметра групповой политики Network access: Do not allow storage of passwords and credentials for network authentication (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options).

Преодолеть недостаток использования сохраненного пароля через runas позволяют несколько сторонних утилит. Например, AdmiLink, RunAsRob, RunAsSpc. Эти программы позволяют сохранить пароль администратора в зашифрованном виде и безопасно запустить программу с правами администратора. Эти утилиты проверяют при запуске путь и контрольную сумму исполняемого файла и не позволят запустить произвольную программу.

Источник

В Windows 10 (а также Vista, 7 и разработчики из Microsoft добавили компонент контроля учетных записей пользователей (UAC). Это программный модуль, позволяющий пользователю детально контролировать какие программы и компоненты запускаются в среде установленной операционной системы.

И именно из-за него при запуске какой-либо сторонней программы не из Windows Store появляется запрос, стоит ли разрешать приложению вносить изменения в устройство. Как избавиться от этих надоедливых запросов?

СодержаниеПоказать

Нужен ли UAC?
Как отключить запросы от UAC?
Запрет запуска программ для рабочего стола
Чем чревато?

Нужен ли UAC?

UAC добавлен в ОС для того, чтобы пользователь точно знал какие программы запускаются на его компьютере. Ведь помимо установленных самим юзером приложений бывают ещё и вирусы. UAC же запрещает самостоятельный автозапуск любых программ без разрешения от пользователя.

Соответственно, даже если на жестком диске каким-либо образом окажется зараженный файл – он не нанесет никакого вреда, так как его запуск просто заблокируется операционной системой. Главное – чтобы юзер случайно не дал разрешение на исполнение указанного файла.

С другой же стороны, если на компьютере установлен надежный антивирус, защищающий практически от любого зловредного ПО, то включенный модуль UAC будет попросту мешать своими назойливыми запросами. Вот в таких случаях его можно отключить, хоть Microsoft и не рекомендует этого делать.

Как отключить запросы от UAC?

Самый быстрый способ отключения уведомлений следующий:

в диалоговом окне уведомления (при запуске стороннего приложения) кликнуть на «Подробнее», затем – «Настройка выдачи таких уведомлений»;
в следующем окне с помощью ползунка изменить уровень на «Не уведомлять»;
нажать «Ок», подтвердить запрос (выполнить может только пользователь с правами администратора).

Перезагружать ПК или повторно входить в учетную запись не нужно – новые параметры безопасности будут активированы мгновенно. При этом в системном трее появится иконка «Центра поддержки», при клике на которую демонстрируется сообщение, что компьютер находится под угрозой – на него не стоит обращать внимание.

Опытные пользователи рекомендуют не отключать полностью UAC, а устанавливать её на уровень «Уведомлять только о приложениях от неизвестных издателей». В этом случае все программы, которые будет запускать пользователь самостоятельно, Windows не заблокирует. Но приложения, которые прописываются в автозагрузку, будут запрашивать разрешение от юзера. Уведомления при этом будут появляться крайне редко, но компьютер все же будет защищен от автоматической установки мошеннического ПО.

И на Windows 10, и в других редакциях ОС (начиная с «семерки») отключение UAC выполняется аналогичным образом. Пользователь без прав администратора изменить параметры не сможет.

А на сайте ga247.ru вы сможете найти советы по работе со своими гаджетами на Android и iOS.

Запрет запуска программ для рабочего стола

В Windows 10 редакции 1703 и старше (включая корпоративную редакцию) Microsoft также добавила модуль для запрета установки программ не из Windows Store. Данная функция будет весьма полезной, к примеру, для компьютеров, установленных в учебных заведениях – из-за запрета ученики или студенты не смогут установить стороннее ПО. Но для домашних ПК модуль больше мешает, именно из-за назойливых уведомлений при попытке установить любую программу с exe-файла.

Чтобы снять ограничение на запуск программ не из магазина приложений потребуется:

перейти в «Параметры», затем – «Приложения», после – «Приложения и возможности»;
из пункта «Установка приложений» с помощью выпадающего меню разрешить установку программ из любого места;
нажать «Ок», подтвердить запрос (могут только пользователи с правами администратора).

Перезагружать ПК тоже не нужно – настройки активируются мгновенно. Но при этом рекомендуется использовать антивирус, чтобы предотвратить установку с exe-файла вирусных приложений.

Стоит учесть, что в определенных ситуациях изменить данную настройку не получится. Такое бывает, если запрет на внесение изменений в параметры добавлен через «Групповые политики». Так чаще всего делают в офисных компьютерах, подключенных к общей сети.

Чем чревато?

Если на компьютере не инсталлирован антивирус и все вышеуказанные настройки безопасности отключены, то вероятность заражения ПК вирусом будет критически высокой. Более того, именно такие компьютеры в свое время массово заражались «трояном» Petya A., который шифровал все файлы на жестком диске и для их дешифровки требовал совершить перевод на Bitcoin-кошелек злоумышленника. Ответственность за такие последствия несет сам пользователь.

Итого, оптимальный вариант – отключить уведомления, но взамен установить любой современный антивирус и регулярно обновлять Windows. В таком случае и назойливые запросы исчезнут, но и компьютер не останется под угрозой. Тот же модуль UAC был добавлен не случайным образом, а непосредственно для защиты пользователей.

Как отключить UAC в Windows 10

Контроль учетных записей или UAC в Windows 10 уведомляет вас при запуске программ или выполнении действий, которые требуют права администратора на компьютере (что обычно означает, что программа или действие приведет к изменению системных настроек или файлов). Сделано это с целью защитить вас от потенциально опасных действий и запуска ПО, которое может нанести вред компьютеру.

Примечание: если даже при отключенном контроле учетных записей какая-то из программ не запускается с сообщением, что администратор заблокировал выполнение этого приложения, должна помочь эта инструкция: Приложение заблокировано в целях защиты в Windows 10.

Отключение контроля учетных записей (UAC) в панели управления

Первый способ — использовать соответствующий пункт в панели управления Windows 10 для изменения настроек контроля учетных записей. Кликните правой кнопкой мыши по меню Пуск и в контекстном меню выберите пункт «Панель управления».

В панели управления вверху справа в поле «Просмотр» поставьте «Значки» (не Категории) и выберите пункт «Учетные записи пользователей».

В следующем окне нажмите по пункту «Изменить параметры контроля учетных записей» (для этого действия требуются права администратора). (Также можно попасть в нужное окно быстрее — нажать клавиши Win+R и ввести UserAccountControlSettings в окно «Выполнить», после чего нажать Enter).

Теперь вы можете вручную настроить работу контроля учетных записей или отключить UAC Windows 10, чтобы в дальнейшем не получать каких-либо уведомлений от него. Просто выберите один из вариантов настроек работы UAC, которых здесь присутствует четыре.

Всегда уведомлять, когда приложения пытаются установить программное обеспечение или при изменении параметров компьютера — самый безопасный вариант, при любом своем действии, которое может что-то изменить, а также при действиях сторонних программ вы будете получать уведомление об этом. Обычные пользователи (не администраторы) должны будут ввести пароль для подтверждения действия.
Уведомлять только при попытках приложений внести изменения в компьютер — этот параметр установлен в Windows 10 по умолчанию. Он означает, что контролируются только действия программ, но не действия пользователя.
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол). Отличие от предыдущего пункта в том, что рабочий стол не затемняется и не блокируется, что в некоторых случаях (вирусы, трояны) может быть угрозой безопасности.
Не уведомлять меня — UAC отключен и не уведомляет о каких-либо изменениях в параметрах компьютера, инициированных вами или программами.

Если вы решили отключить UAC, что является совсем не безопасной практикой, в дальнейшем следует быть очень внимательным, поскольку все программы будут иметь к системе тот же доступ, что и вы, в то время как контроль учетных записей не сообщит, если какая-то из них «слишком много на себя берет». Иными словами, если причина отключения UAC только в том, что он «мешает», я настойчиво рекомендую включить его обратно.

Изменение параметров UAC в редакторе реестра

Отключение UAC и выбор любого из четырех вариантов работы контроля учетных записей Windows 10 возможен и с помощью редактора реестра (чтобы запустить его нажмите Win+R на клавиатуре и введите regedit).

Параметры работы UAC определяются тремя ключами реестра, находящимися в разделе HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System

Перейдите в этот раздел и найдите следующие параметры DWORD в правой части окна: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin. изменять их значения можно по двойному клику. Далее привожу значения каждого из ключей в том порядке, как они указаны для разных вариантов оповещений контроля учетных записей.

Всегда уведомлять — 1, 1, 2 соответственно.
Уведомлять при попытках приложений изменить параметры (значения по умолчанию) — 1, 1, 5.
Уведомлять без затемнения экрана — 0, 1, 5.
Отключить UAC и не уведомлять — 0, 1, 0.

Думаю, тот, кому можно посоветовать отключение UAC при определенных обстоятельствах, сможет разобраться что к чему, это не сложно.

Как отключить UAC Windows 10 — видео

Все то же самое, чуть более сжато, и одновременно более наглядно в видео ниже.

В завершение еще раз напомню: я не рекомендую отключать контроль учетных записей ни в Windows 10 ни в других версиях ОС, если только вы абсолютно точно не знаете, для чего вам это нужно, а также являетесь достаточно опытным пользователем.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

Можно ли добавить конкретные программы в исключения?

Нет. Но есть такой способ обхода: создаем задание в планировщике заданий для выполнения этой программы с наивысшими правами, а потом создаем ярлык для запуска этого задания по имени:

Источник

В Windows 10 Creators Update (версия 1703) была представлена новая интересная функция — запрет запуска программ для рабочего стола (т.е. тех, исполняемый файл .exe вы обычно запускаете) и разрешение использовать только приложения из Магазина.

Такой запрет звучит как что-то не слишком полезное, но в некоторых ситуациях и для некоторых целей может оказаться востребованным, особенно в сочетании с разрешением запуска отдельных программ. О том, как запретить запуск и добавить в «белый список» отдельные программы — далее в инструкции. Также на эту тему может быть полезным: Родительский контроль Windows 10, Режим киоска Windows 10.

Установка ограничения на запуск программ не из Магазина

Для того, чтобы запретить запуск приложений не из Магазина Windows 10, выполните следующие простые шаги.

Зайдите в Параметры (клавиши Win+I) — Приложения — Приложения и возможности.
В пункте «Выберите, откуда можно получать приложения» установите одно из значений, например, «Разрешать использование приложений только из Магазина».

Картинка с сайта: windoro.ru

После того, как изменение внесено, при следующем запуске любого нового exe файла вы будете видеть окно с сообщением о том, что «Параметры компьютера разрешают устанавливать на нем только проверенные приложения из магазина».

При этом вас не должно вводить в заблуждение «Устанавливать» в этом тексте — точно такое же сообщение будет при запуске любых сторонних exe программ, в том числе тех, которые не требуют прав администратора для работы.

Разрешение запуска отдельных программ Windows 10

Если при настройке ограничений выбрать пункт «Предупреждать перед установкой приложений, не предлагаемых в Магазине», то при запуске сторонних программ вы увидите сообщение «Приложение, которое вы пытаетесь установить, — не проверенное приложение из Магазина».

В данном случае будет присутствовать возможность нажать кнопку «Все равно установить» (здесь, как и в предыдущем случае, это равнозначно не только установке, но и простому запуску portable программы). После однократного запуска программы, в следующий раз она будет запускаться без запроса — т.е. окажется в «белом списке».

Дополнительная информация

Возможно, на данный момент читателю не до конца понятно, как описываемая возможность может быть использована (ведь в любой момент можно переключить запрет или дать разрешение на запуск программы).

Тем не менее это может быть полезным:

Установленные запреты применяются и к другим учетным записям Windows 10 без прав администратора.
В учетной записи без прав администратора нельзя поменять параметры разрешения запуска приложений.
Приложение, которое было разрешено администратором, становится разрешенным и в других учетных записях.
Для того, чтобы запустить приложение, которое не разрешено из обычной учетной записи, потребуется ввести пароль администратора. При этом пароль потребуется для любой программы .exe, а не только для тех, которые просят «Разрешить внести изменения на компьютере» (в отличие от контроля учетных записей UAC).

Т.е. предлагаемая функция позволяет в большей степени контролировать то, что разрешено запускать обычным пользователям Windows 10, повысить безопасность и может пригодиться тем, кто не использует одну единственную учетную запись администратора на компьютере или ноутбуке (порой даже с отключенным UAC).

А вдруг и это будет интересно:

Почему бы не подписаться?

Здравствуйте. Есть ли возможность удалить приложение из белого списка?

Здравствуйте. Хороший вопрос. Попробовал найти в реестре ключи программ, при удалении которых заново запрос появляется — безуспешно.
Из рабочих вариантов оказалось полное удаление программы и повторная установка.

Здравствуйте. У меня доступна только строка «Разрешать использование приложений только из Магазина» Как это исправить?
И еше вверху написано «some settings are hidden or managed by your organization»

Обычно это (невозможность изменить параметры и сообщение о том, что некоторые из них управляются организацией) происходит, если до этого параметры были изменены в редакторе реестра, редакторе локальной групповой политики, либо с помощью программ-твикеров или «для отключения шпионства Windows 10».
Т.е., чтобы исправить, нужно отменить те действия, что были сделаны (возможно, у вас сохранились точки восстановления и они в этом помогут).

А если я не знаю какие действия мне нужно отменить, и если у меня отключены точки восстановления? Что теперь только винду переустанавливать?

у меня нет кнопки разрешить почему?

Здравствуйте. Dmitry, дополните пожалуйста вариантами настройки через реестр у некоторых такого способа который Вы описали не видно. спасибо.

Источник

Windows 10 спрашивает разрешение запуска программ

p, blockquote 1,0,0,0,0 —>

p, blockquote 2,0,0,0,0 —>

Нужен ли UAC?

p, blockquote 3,0,0,0,0 —>

p, blockquote 4,0,0,0,0 —>

p, blockquote 5,0,1,0,0 —>

Как отключить запросы от UAC?

Самый быстрый способ отключения уведомлений следующий:

p, blockquote 6,0,0,0,0 —>

в диалоговом окне уведомления (при запуске стороннего приложения) кликнуть на «Подробнее», затем – «Настройка выдачи таких уведомлений»;
в следующем окне с помощью ползунка изменить уровень на «Не уведомлять»;
нажать «Ок», подтвердить запрос (выполнить может только пользователь с правами администратора).

p, blockquote 7,0,0,0,0 —>

p, blockquote 8,0,0,0,0 —>

p, blockquote 9,0,0,0,0 —>

p, blockquote 10,1,0,0,0 —>

p, blockquote 11,0,0,0,0 —>

p, blockquote 12,0,0,0,0 —>

А на сайте ga247.ru вы сможете найти советы по работе со своими гаджетами на Android и iOS.

p, blockquote 13,0,0,0,0 —>

Запрет запуска программ для рабочего стола

p, blockquote 14,0,0,0,0 —>

Чтобы снять ограничение на запуск программ не из магазина приложений потребуется:

p, blockquote 15,0,0,1,0 —>

перейти в «Параметры», затем – «Приложения», после – «Приложения и возможности»;
из пункта «Установка приложений» с помощью выпадающего меню разрешить установку программ из любого места;
нажать «Ок», подтвердить запрос (могут только пользователи с правами администратора).

p, blockquote 16,0,0,0,0 —>

p, blockquote 17,0,0,0,0 —>

p, blockquote 18,0,0,0,0 —>

Чем чревато?

p, blockquote 19,0,0,0,0 —> p, blockquote 20,0,0,0,1 —>

Источник

Содержание

Windows 10 спрашивает разрешение запуска программ
Нужен ли UAC?
Как отключить запросы от UAC?
Запрет запуска программ для рабочего стола
Чем чревато?
Как изменить разрешения для приложений в Windows 10
Как отключить запуск приложений в Windows 10
Установка ограничения на запуск программ не из Магазина
Разрешение запуска отдельных программ Windows 10
Дополнительная информация
Как в Windows 10 и 8.1 запускать избранные программы без запроса UAC
Как отключить Контроль учетных записей (UAC) в Windows 10?
Что такое UAC и зачем он нужен?
Как отключить UAC?

Windows 10 спрашивает разрешение запуска программ

Нужен ли UAC?

Как отключить запросы от UAC?

Самый быстрый способ отключения уведомлений следующий:

А на сайте ga247.ru вы сможете найти советы по работе со своими гаджетами на Android и iOS.

Запрет запуска программ для рабочего стола

Чтобы снять ограничение на запуск программ не из магазина приложений потребуется:

Чем чревато?

Источник

Как изменить разрешения для приложений в Windows 10

Вам кажется, что вы нажимали Разрешить доступ слишком много раз при использовании нового приложения в Windows 10?

Если вы установили большое количество приложений, легко упустить из виду их настройки разрешений. Особенно для тех приложений, которые вы использовали всего один или два раза. Давайте рассмотрим несколько простых способов управления разрешениями приложений в Windows 10.

Вот как вы можете управлять разрешениями приложений в Windows 10.

Что такое разрешение приложения?

Разрешения приложений позволяют приложениям использовать определенные функции вашего устройства. Приложения могут использовать как аппаратные, так и программные функции, например, иметь доступ как к вашему микрофону, так и к вашему календарю. Однако многие приложения запрашивают разрешения для функций, которые им не нужны. Например, Microsoft Photos не нужен доступ к вашему микрофону.

Как управлять разрешениями на доступ к файлам для одного приложения

В Windows 10 вы можете разрешить или запретить доступ к файлам для отдельного приложения. Вот как это сделать:

Щелкните правой кнопкой мыши меню «Пуск», затем перейдите в «Настройки»> «Приложения»> «Приложения и функции».

В отображаемом списке приложений выберите приложение, для которого нужно изменить разрешение на доступ к файлам.

Выберите Дополнительные параметры.

Под разрешениями приложений используйте переключатель, чтобы разрешить или запретить разрешения на доступ для этого приложения. В зависимости от выбранного приложения параметры будут различаться.

Как управлять разрешением доступа к файлам для нескольких приложений

Windows 10 дает вам возможность устанавливать категории доступа к файлам для большего количества приложений. Вот как это сделать:

Щелкните правой кнопкой мыши меню «Пуск», затем перейдите в «Настройки»> «Конфиденциальность».

Ниже разрешений приложений вы найдете типы мультимедиа, к которым вы можете управлять доступом: документы, изображения и видео.

Выбор любого из этих типов мультимедиа предоставит вам два варианта.

Управление доступом к приложениям для всех учетных записей на одном устройстве: в разделе Разрешить доступ к библиотекам изображений на этом устройстве нажмите кнопку «Изменить» и включите или выключите ее. Если вы включите эту кнопку, каждый, кто использует устройство, сможет выбрать, является ли приложение им использование может получить доступ к библиотеке. Если вы отключите кнопку, все доступные приложения в Microsoft Store в Windows 10 не смогут получить доступ к выбранной библиотеке.

Управляйте доступом к приложениям только для своей учетной записи: в разделе Разрешить приложениям доступ к вашей библиотеке изображений включите или выключите кнопку.

Обратите внимание: если некоторые из ваших приложений перестают работать, это может быть связано с тем, что вы отключили или ограничили их разрешения для приложений.

Связанный: Советы по устранению проблем с Microsoft Store и приложениями в Windows 10

Как управлять разрешениями файловой системы

Вот как вы можете разрешить или запретить доступ к файловой системе для всех приложений:

Щелкните правой кнопкой мыши меню «Пуск», затем перейдите в «Настройки»> «Конфиденциальность».

В разделе «Разрешения приложений» прокрутите вниз и выберите Файловая система.

Отсюда вы можете управлять доступом к приложениям для всех, кто использует одно и то же устройство.

В разделе Разрешить доступ к файловой системе на этом устройстве нажмите кнопку Изменить. Если вы включите его, каждый пользователь сможет решить, есть ли у приложений доступ к своим файлам. Это включает доступ к их изображениям, видео, документам и локальным файлам OneDrive. Если вы выключите его, вы запретите приложениям доступ к файлам любого пользователя.

Если вы хотите управлять доступом к приложениям только для своей учетной записи, используйте Разрешить приложениям доступ к вашей файловой системе.

Также есть возможность управлять доступом к файловой системе для одного приложения. В разделе «Выберите, какие приложения могут получить доступ к вашей файловой системе» вы можете использовать кнопки, чтобы разрешить или запретить доступ отдельным приложениям.

Не все установленные приложения будут отображаться в разделе «Выберите, какие приложения имеют доступ к вашей файловой системе».

Загруженные программы Windows или программы, установленные с компакт-диска, DVD-диска или USB-накопителя, не будут включены в список, и на них не повлияет параметр Разрешить приложениям доступ к вашей файловой системе. Чтобы управлять доступом к файловой системе для этих приложений, вам необходимо проверить их настройки.

Если вы используете устройство, принадлежащее вашему работодателю, или вошли в систему, используя свою рабочую учетную запись, доступ к файловой системе может быть отключен или установлен администратором устройства. В этом случае вы заметите, что некоторые настройки управляются сообщением вашей организации при открытии настроек файловой системы.

Как управлять доступом к приложениям с помощью категорий разрешений

Вы можете настроить доступ к приложению по категории. Например, вы можете выбрать, каким приложениям разрешен доступ к вашему местоположению. Вот как это сделать:

Щелкните правой кнопкой мыши меню «Пуск», затем перейдите в «Настройки»> «Конфиденциальность».

В разделе «Разрешения приложений» выберите категорию, которой вы хотите управлять.

Прокрутите вниз, чтобы просмотреть список приложений.

Используйте переключатели, чтобы разрешить или запретить доступ.

Почему вы должны управлять разрешениями приложений

Предоставление доступа к определенным приложениям означает, что они могут получить доступ к личным данным, которые вы хотите защитить. Управление разрешениями приложений становится еще более важным, когда на одном устройстве с вами работает несколько пользователей. Вы можете использовать информацию в этой статье, чтобы определить уровень доступа для установленных приложений.

Источник

Как отключить запуск приложений в Windows 10

Установка ограничения на запуск программ не из Магазина

Для того, чтобы запретить запуск приложений не из Магазина Windows 10, выполните следующие простые шаги.

Разрешение запуска отдельных программ Windows 10

Дополнительная информация

Тем не менее это может быть полезным:

Источник

Как в Windows 10 и 8.1 запускать избранные программы без запроса UAC

К онтроль учётных записей или сокращённо UAC является частью системы безопасности Windows. Эта технология позволяет предотвращать несанкционированные изменения, вносимые в файлы и реестр системы сторонними программами. Когда какая-нибудь программа пытается что-то изменить, UAC выводит окошко с предупреждением, одновременно запрашивая разрешение у пользователя на внесение изменений.

Механизм, безусловно, полезный, с другой стороны, каждый раз давать разрешение на запуск доверенных приложений в конце концов утомительно. Конечно, контроль учётных записей можно отключить, но этим вы ограничите функционал системы, впрочем, можно сделать так, что доверенные программы будут запускаться с повышенными привилегиями без запроса UAC.

Для этого в Планировщике заданий вам нужно будет создать задачу, позволяющую запускать приложения с правами администратора, а также ярлык, который эту задачу будет активировать.

Переключитесь на вкладку «Действия» и нажмите кнопку «Создать».

Теперь перейдите на вкладку «Условия» и снимите там галочки «Запускать только при питании от электросети» и «Останавливать при переходе на питание от батарей».

Задача создана, осталось только проверить её работу.

Для этого кликните по задаче правой кнопкой мыши и выберите в меню «Выполнить».

По умолчанию окна запущенных через Планировщик заданий приложений открываются без фокусировки, если же вы хотите, чтобы они открывались поверх других окон, нужно будет изменить параметры в окошке создания действия.

Всё готово, теперь самое время создать ярлык для удобного запуска приложения.

В нашем примере это «Редактор реестра».

Нажмите «OK», дайте ярлыку имя и подберите в свойствах подходящий значок.

Теперь вы знаете, как запускать программы с повышенными правами без запроса UAC.

Источник

Как отключить Контроль учетных записей (UAC) в Windows 10?

Доброго времени суток, уважаемые читатели!

Контроль учётных записей — это системный компонент Windows, который впервые появился еще в Висте, пережил испытание временем, поскольку и в Windows 10 он также присутствует. Многим пользователям не нравилась высокая назойливость окошка с просьбой разрешить внесение изменений на компьютере при установке любой программы. Поэтому чаще всего пользователи спрашивают, как отключить Контроль учетных записей Windows или UAC. (Обновлено: 24 декабря 2017 г.)

Что такое UAC и зачем он нужен?

UAC (User Account Control) или Контроль учетных записей пользователей впервые появился в Vista и мигрировал оттуда во все последующие версии Windows. Его идея состоит в том, чтобы предотвращать несанкционированные изменения на компьютере без ведома пользователя. Разумеется, это сделано для повышения безопасности системы, уменьшения рисков заражения от вирусов. Это не панацея от всех бед, но включенный UAC устанавливает дополнительную линию обороны вашей системы и повышает защищенность, дополнительно ко всем остальным средствам защиты (антивирус, файерволл…)

Окошко уведомления выводится при попытке внесения изменений, которые требуют прав администратора, например, установка новой программы в Program Files. Если вы администратор то достаточно нажать Ок. Если у вас учетная запись обычного пользователя, то появится уведомление с предложением ввести пароль администратора для продолжения установки. Причем права администратора выдаются пользователю только на время установки программы, после завершения установки права отбираются.

Как отключить UAC?

Для доступа к окну настройки UAC, откуда этот контроль можно отключить, есть несколько путей. Опишу некоторые из них.

Первый — это просто совершить действие, которое вызовет уведомление. Например, запустить какую-либо программу-дистрибутив, скачанную недавно из интернета, даже если вы ее уже успели установить. Появится окно уведомления с запросом, где вам следует нажать на маленькую незаметную ссылку внизу справа под названием Настройка выдачи таких уведомлений.

Update 24-Dec-2017: если у вас выскакивает новое окошко, похожее на вот это:

то нажмите на Подробнее. Затем нажмите ссылку Настройка выдачи таких уведомлений.

Второй — поиск Windows. Нажмите на значок лупы справа от Пуска либо нажмите комбинацию клавиш Win+S. И в поиске снизу введите либо ‘uac‘ либо начните вводить ‘изменение параметров контроля…‘. Рекомендую именно первый вариант (uac), так как это гораздо быстрее и вы получите один точный результат. Сверху отобразится лучшее соответствие в виде пункта Изменение параметров контроля учетных записей. Нажмите его мышкой или клавишей Enter.

Еще один способ — контекстное меню Пуска. Нажмите правой кнопкой на кнопке Пуск и выберите Панель управления.
Update 24-Dec-2017: в новых версиях Windows 10 вы можете не найти пункта Панель управления, если решите попробовать этот вариант. Поэтому могу предложить альтернативу: откройте окно Выполнить (Win+R) и введите туда (а лучше скопируйте и вставьте) вот такую команду: UserAccountControlSettings.exe. (см. скриншот справа). Нажмите Enter и откроется окошко с параметрами UAC.

В панели управления измените режим просмотра на Крупные или мелкие значки и выберите пункт Учетные записи пользователей.

Затем нажмите ссылку Изменить параметры контроля учетных записей.

Update 24-Dec-2017: в свежих версиях Windows 10 вы можете не найти вышеописанные инструкции по старой Панели управления и загрустить. Вместо этого нажмите Win+I (откроются Параметры Windows). Чтобы вызвать Контроль учетных записей введите в поиске uac, нажмите стрелку вниз, чтобы выделить найденное и нажмите Enter. Ну или просто мышкой кликайте по результату;)

Когда мы добрались до настройки уведомлений, ползунок по умолчанию стоит на уровне 3. Переведите его в самое нижнее положение (никогда не уведомлять). Нажмите ОК.

Все, мы только что отключили UAC в Windows 10. И перезагрузки при этом не требуется, в отличие от Windows 7, например.

Как включить UAC обратно? Точно так же. Передвиньте ползунок на любой из трех уровней в настройках, кроме самого нижнего. Каждый из них будет означать включение UAC снова.

Если вы не против UAC, но затемнение рабочего стола при показе уведомления занимает много времени, попробуйте передвинуть ползунок на второе положение снизу:

А по каким причинам вы отключаете UAC на своем компьютере? Раздражает излишняя назойливость, частое появление? Поделитесь в комментариях.

Источник

По умолчанию UAC включен и требует подтверждения для любых действий, могущих оказать влияние на операционную систему, однако вы можете отключить UAC или настроить его уведомления удобным для себя способом. В конце инструкции также имеется видео, где показаны оба способа отключения контроля учетных записей Windows 10. Примечание: если даже при отключенном контроле учетных записей какая-то из программ не запускается с сообщением, что администратор заблокировал выполнение этого приложения, должна помочь эта инструкция: Приложение заблокировано в целях защиты в Windows 10.

Отключение контроля учетных записей в панели управления Windows 10
Изменение параметров UAC в редакторе реестра
Отключение UAC в командной строке
Как отключить контроль учетных записей в редакторе локальной групповой политики
Видео инструкция

Как отключить контроль учетных записей в панели управления Windows 10

Первый способ — использовать соответствующий пункт в панели управления Windows 10 для изменения настроек контроля учетных записей.

Откройте панель управления, для этого можно использовать поиск в панели задач или нажать клавиши Win+R, ввести control и нажать Enter. А можно сразу перейти к 4-му шагу, нажав Win+R и введя UserAccountControlSettings
В панели управления вверху справа в поле «Просмотр» вместо «Категории» установите «Значки», а затем откройте пункт «Учетные записи пользователей».

Картинка с сайта: windoro.ru
В следующем окне нажмите «Изменить параметры контроля учетных записей».

Картинка с сайта: windoro.ru
Далее вы можете вручную задать параметры UAC или отключить контроль учетных записей Windows 10, достаточно выбрать один из вариантов настроек работы UAC, каждый из которых пояснён далее.

Картинка с сайта: windoro.ru

Возможные варианты настроек контроля учетных записей в панели управления от верхнего к нижнему:

Всегда уведомлять, когда приложения пытаются установить программное обеспечение или при изменении параметров компьютера — самый безопасный вариант, при любом своем действии, которое может что-то изменить, а также при действиях сторонних программ вы будете получать уведомление об этом. Обычные пользователи (не администраторы) должны будут ввести пароль для подтверждения действия.
Уведомлять только при попытках приложений внести изменения в компьютер — этот параметр установлен в Windows 10 по умолчанию. Он означает, что контролируются только действия программ, но не действия пользователя.
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол). Отличие от предыдущего пункта в том, что рабочий стол не затемняется и не блокируется, что в некоторых случаях (вирусы, трояны) может быть угрозой безопасности.
Не уведомлять меня — UAC отключен и не уведомляет о каких-либо изменениях в параметрах компьютера, инициированных вами или программами.

Если вы решили отключить контроль учетных записей Windows 10, что является совсем не безопасной практикой, в дальнейшем следует быть очень внимательным, поскольку все программы будут иметь к системе тот же доступ, что и вы, в то время как контроль учетных записей не сообщит, если какая-то из них может повлиять на работу системы. Иными словами, если причина отключения UAC только в том, что он «мешает», я настойчиво рекомендую включить его обратно.

Изменение параметров контроля учетных записей в редакторе реестра

Параметры работы UAC определяются тремя ключами реестра, находящимися в разделе

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

Включение и отключение UAC в редакторе реестра

Перейдите в этот раздел и найдите следующие параметры DWORD в правой части окна: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin. Для полного отключения контроля учетных записей достаточно изменить значение параметра EnableLUA на 0 (ноль), закрыть редактор реестра и перезагрузить компьютер.

Однако, когда вы меняете параметры UAC в панели управления, сама Windows 10 оперирует тремя параметрами одновременно и делает это несколько иначе (хотя предыдущий метод проще и быстрее). Далее привожу значения каждого из ключей PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin в том порядке, как они указаны для разных вариантов оповещений контроля учетных записей.

Всегда уведомлять — 1, 1, 2 соответственно.
Уведомлять при попытках приложений изменить параметры (значения по умолчанию) — 1, 1, 5.
Уведомлять без затемнения экрана — 0, 1, 5.
Отключить UAC и не уведомлять — 0, 1, 0.

Отключение UAC в командной строке

Быстрый способ полностью отключить контроль учетных записей — использовать командную строку, для этого:

Запустите командную строку от имени администратора, в Windows 10 для этого можно начать вводить «Командная строка» в поиск на панели задач, а когда найдется нужный результат — либо нажать по нему правой кнопкой мыши и выбрать нужный пункт меню, либо выбрать «Запуск от имени администратора» в панели справа.

Введите команду (нажав Enter после ввода)

reg ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v EnableLUA /t REG_DWORD /d 0 /f

Закройте командную строку и перезапустите компьютер или ноутбук.

По своей сути этот метод является вариантом способа с редактором реестра, который описан выше: просто нужный параметр изменяется с помощью указанной команды.

Как отключить контроль учетных записей UAC в редакторе локальной групповой политики Windows 10

Этот метод подойдёт для Windows 10 Pro и Enterprise, где присутствует редактор локальной групповой политики. Шаги будут следующими:

Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
В редакторе перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры Безопасности» — «Локальные политики» — «Параметры безопасности».
В правой панели найдите параметр «Контроль учетных записей: все администраторы работают в режиме одобрения администратором» и дважды нажмите по нему.

Картинка с сайта: windoro.ru
Установите параметр в значение «Отключен» и нажмите «Ок».

Картинка с сайта: windoro.ru

Перезагрузка компьютера обычно не требуется.

Видео

Источник

Думаю вы встречались в Windows 7 с таким явлением, когда запускаете некоторую программу и выскакивает сообщение: «

Разрешить следующей программе внести изменения на этом компьютере

» или вот такое : «

Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?

«. Вы можете с этим смириться и это правильное решение будет. Так как UAC это система контроля учетных записей, которая защищает ваш компьютер от разного рода вирусов, руткитов, троянов от их модификации в системе. Прежде чем отключать UAC подумайте нужно ли вам это. Отключая систему контроля учетных записей вы рискуете безопасностью своего компьютера точнее системы, решение за вами.

1. Перейдите в панель управления — учетные записи пользователей.