Почему не стоит полностью выключать защиту
К сожалению, эта технология вызывает у пользователя лишь раздражение. Несмотря на то что UAC повышает безопасность вашего ПК, не позволяет запуститься вредоносным программам и уберегает от вирусов, пользователи не любят назойливых оповещений, мешающих работать. В основном причина, по которой требуется отключить контроль, — это необходимость работать с несколькими программами одновременно. В таком случае UAC начнёт раздражать и мешать вашей работе.Компания Microsoft не рекомендует полностью отключать службу контроля, потому что существует риск случайно запустить шпионскую программу или загрузить вирусы, которые могут быстро заразить ваш компьютер и всю операционную систему. В конце концов, включение UAC в систему Windows было нужно как раз для защиты.
Аккаунт Microsoft
Возможность входа в систему через учетную запись Майкрософт присутствовала еще в Виндовс 8. Она была перенесена последнюю версию операционной системы. Возможности локального пользователя и «учетки» Microsoft в определенных моментах различаются, причем в пользу второй.
Одна из важнейших особенностей — простой способ восстановления данных для авторизации, если они были утеряны. Все делается на официальном сайте разработчика, не надо вводить команды в консоль, использовать живой образ ОС и применять прочие манипуляции.
Еще можно отметить, что вместе с авторизацией Microsoft открывается доступ к множеству онлайн-сервисов. Такая учетная запись нелокальная, а значит, все настройки и данные можно переносить между разными устройствами.
Создание нового пользователя
Создать учетную запись Win 10 в действительности довольно просто. Для этого нужно открыть программу «Выполнить». Проще всего кликнуть ПКМ по значку «Пуск» и найти ее в списке. В текстовую графу скопируйте «control userpasswords2». Откроется сервис управления учетными записями Виндовс. Нажмите в окне кнопку «Добавить». Если она неактивна, то поставьте галочку напротив «Требовать ввод имени…».
И тут появляется возможность выбора. Получится завести не только профиль Майкрософт, но и локальный профиль. Для второго варианта нажмите на надпись «Вход без…» снизу окна. А потом просто следуйте подсказкам.
Созданный профиль получит гостевые права. Их можно расширить в настройках учетных записей, за этот параметр отвечает раздел «Семья и другие пользователи».
Отключение аккаунта Microsoft
В некоторых случаях требуется удалить учетную запись Майкрософт в Windows 10, перейдя на локальный профиль. В таком случае пользовательские данные будут храниться только на данном компьютере. Никакие настройки не получится перенести на другие устройства. Также возникнут большие проблемы с восстановлением пароля, если он будет утерян.
Перед началом необходимо закрыть все работающие программы и сохранить прогресс, поскольку потребуется перезагрузка ПК. Первый шаг — открытие параметров Виндовс (одновременно нажать на Win + I). В открывшемся окне кликните ЛКМ на «Учетные записи», нужна категория «Ваши данные…». Затем кликните по надписи «Войти вместо этого…». Сервис запросит пароль от профиля Microsoft. В следующем окне можно отредактировать данные для авторизации пользователя, в том числе и имя.
Как обновиться до Windows 10 бесплатно
В конце система попросит вас выйти, а потом зайти под новым профилем. Теперь в ОС присутствует локальная учетка.
Удаление пользователя
В первую очередь необходимо выполнить все действия, описанные в предыдущем пункте, чтобы отвязать пользователя от сервисов Майкрософт. А затем уже можно удалять учетную запись Win 10. Но стоит помнить, что вместе с тем будут потеряны все пользовательские данные. Поэтому желательно заранее сохранить нужные документы.
Нужно открыть параметры компьютера (в меню «Пуск» клик на иконку шестеренки или одновременное нажатие Win + I). Там найдите графу «Учетные записи». За настройку данного параметра отвечает меню «Семья и другие люди».
Остается только кликнуть по имени пользователя, удаление которого планируется. Появится соответствующая кнопка, нажмите ее. Возникнет предупреждение о последствиях ваших действий. Будет указано, что сотрутся все пользовательские данные, поэтому желательно предварительно сохранить все важные документы. Подтвердите удаление аккаунта и дождитесь окончания процесса.
@top-advice.ru
- https://www.white-windows.ru/rabota-s-uchyotnymi-zapisyami-v-novoj-windows-10/
- https://windows10i.ru/uchetnaya-zapis/upravlenie.html
- https://top-advice.ru/uchetnaya-zapis-windows-10.html
Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла
- Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
- Режим «Всегда уведомлять».
- Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Режим «Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)».
- Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Режим «Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)»
- Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Режим «Не уведомлять меня». Этот режим отключить контроль учетных записей UAC.
- Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
- Сохраните файл .reg на рабочий стол.
- Дважды нажмите по загруженному файла .reg, чтобы объединить его.
- При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.
- По завершении вы можете удалить загруженный файл .reg.
Вот и все,
В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.
Настройка | Описание | Влияние на безопасность |
Всегда уведомлять (рекомендуется) |
|
|
Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию) |
|
|
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол) |
|
|
Не уведомлять меня (выключите UAC) |
|
|
Уведомления об изменении параметров компьютера
Всегда уведомлять в следующих случаях:
- Когда приложения пытаются установить программное обеспечение или изменить параметры компьютера.
- Когда я изменяю параметры Windows.
Этот параметр рекомендуется при частой установке нового программного обеспечения и при посещении незнакомых веб-сайтов.
Уведомлять только при попытках приложений внести изменения в компьютер (по умолчанию):
Не уведомлять при изменении параметров Windows пользователем.
Рекомендуется при использовании знакомых приложений и при посещении знакомых веб-сайтов.
Вам также может быть интересно:
- Как создать учетную запись Майкрософт
- Фильтр SmartScreen в Windows 10
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол):
Не уведомлять, когда я изменяю параметры Windows.
Не рекомендуется. Выбирайте этот вариант, только если затемнение рабочего стола занимает много времени.
Не уведомлять меня:
- Когда приложения пытаются установить программное обеспечение или изменить параметры компьютера.
- Когда я изменяю параметры Windows.
Не рекомендуется.
Для изменения параметров получения уведомлений, необходимо переключить селектор в соответствующее положение.
Метод №6
Последний вариант решения проблемы – утилита netplwiz.
1. Жмите Win + R и выполните в окне команду «netplwiz.exe».
2. Выберите аккаунт и откройте его свойства.
3. Во вкладке «Членство в группах» укажите уровень доступа для аккаунта.
Вот так просто в Windows 10 управлять уровнем доступа юзеров без посторонних утилит.
При первом запуске компьютера пользователь доступно создание учетной записи администратора Windows 10. Профили ОС бывают локальными и онлайновыми. Так называется определенный пакет данных, расположенных в специально предназначенной папке на диске. В этом массиве присутствует любая информация о пользователе, его возможностях взаимодействия с системой и различных ограничениях.
Если конкретизировать, то можно выделить сведения об аутентификации (так называется информация о способе входа в учетную запись), всевозможную персонализацию (изображение на рабочем столе, дизайн интерфейса, список автоматически загружающихся программ и так далее), разрешения на просмотр различных файлов и папок и их редактирование.
Для входа в систему требуется логин пользователя (обычно это его имя) и пароль, если он был настроен. Последний содержится в зашифрованном формате, его невозможно декодировать. Еще в сведения об аккаунте входит аватар. Так называется миниатюрная картинка-идентификатор, которую самостоятельно выбрал пользователь.
Решаем поставленную задачу с помощью консоли PowerShell
Для отключения UAC для начала запустим консоль PowerShell от имени администратора. Это можно сделать с помощью встроенного поиска Windows 10. Ниже показано как открыть PowerShell от имени администратора.
В запущенной консоли PowerShell необходимо набрать команду, которая изображена ниже.
После выполнения этой команды нужно ввести команду которая перезагрузит ПК
Включить обратно UAC в PowerShell можно с помощью той же команды, только в ней нужно изменить ноль на единицу.
Этот пример будет особенно интересен начинающим системным администраторам и продвинутым пользователям ПК.
Почему стоит отключить User Account Control?
- Во-первых, он всем надоедает. Бесконечно вылезают окна с вопросом, хотим ли мы запустить то или иное приложение, а бывают даже такие ситуации, когда для запуска софта приходится кликать по одинаковым окнам несколько раз, что жутко бесит. Мало того, при включенном UAC программы выполняются с ограниченным доступом и если нам по мере использования понадобятся права администратора, то софтину придется перезапускать.
- Во-вторых, он бесполезен, хотя бы потому, что когда вылезает окно с запросом, пользователи в автоматическом режиме нажимают \”ДА\”, даже не читая, что там написано. Эти тупые окна до того всем надоели, что никто уже в принципе не смотрит на эти предупреждения. Это происходит интуитивно на подсознательном уровне и даже если там будет такой вопрос: \”Форматировать все диски и перезагрузить компьютер?\” – юзер нажмет \”ДА\”.
- В-третьих, пользы от этих запросов вообще никакой. Разработчики троянов и различной малвари уже давно научились обходить стандартные средства защиты Windows, сколько бы они не обновлялись. И вообще, Microsoft – это не антивирусная лаборатория, поэтому ни о какой хорошей защите не может идти и речи. Весь этот UAC, Smart Screen и Windows Defender это всего лишь игрушки, которые сделаны для того, чтобы операционная система не загнулась сразу же после первого подключения к Интернету.
Где почитать
Если отбросить в сторону вездесущую Википедию, то информационные заметки имеются на официальном сайте Майкрософт (technet.microsoft.com/ru-ru/itpro/windows/keep-secure/user-account-control-overview). Из заметки становится ясно, что:
- UAC не только занимается оповещением при попытке внести изменения в систему, но и контролирует уровни прав.
- UAC заведует входом в систему и присвоением прав запускаемым приложениям.
- Часто требующие разрешения приложения называют устаревшими. Они разработаны людьми, которые плохо понимают, какие функции новой системы нужно использовать, а какие – не рекомендуется затрагивать.
Все это вместе взятое призвано предотвратить на ПК установку нежелательного ПО. Например, рядовыми учётными записями, владельцы которых часто не понимают, что творят.
Отключить Контроль учетных записей через Редактор реестра
Эта часть руководства для тех, кто не ищет легких путей или просто хочет уметь выполнять разные простые манипуляции различными способами, о существовании которых 99% пользователей Windows даже не догадываются.
- Нажмите Win + R и введите regedit. Откроется редактор реестра.
- Перейдите по ветке ниже. Если вы используете Windows 10 Creators Update и выше, тогда просто скопируйте адрес в адресную строчку Редактора реестра.
- В этом разделе реестра надо найти три ключа, которые влияют на поведение UAC: PromptOnSecureDesktop, EnableLUA, ConsentPtomptBehaviorAdmin.
Изменяйте значения этих ключей в зависимости от того, какой уровень вы хотите задать:
- Первый уровень, всегда уведомлять, значения: PromptOnSecureDesktop — 1, EnableLUA — 1, ConsentPtomptBehaviorAdmin — 2.
- Второй уровень, уведомлять при попытках приложения изменить параметры: PromptOnSecureDesktop — 1, EnableLUA — 1, ConsentPtomptBehaviorAdmin — 5.
- Третий уровень, уведомлять без затемнения экрана: PromptOnSecureDesktop — 0, EnableLUA — 1, ConsentPtomptBehaviorAdmin — 5.
- Четвертый уровень, не уведомлять вообще, все отключено: PromptOnSecureDesktop — 0, EnableLUA — 1, ConsentPtomptBehaviorAdmin — 0.
После редактирования ключей перезагрузите компьютер, чтобы изменения вступили в силу.
Включить флаг RUNASINVOKER для программы через реестр
В Windows 10/8.1/7 вы можете включить флаг совместимости RUNASINVOKER через реестр. Флаг совместимости приложения можно выставить для одного пользователя или для всех пользователей компьютера:
Например, для regedit нужно в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers создать новый строковый параметр (REG_SZ) вида:
- Value name: C:\windows\regedit.exe
- Value data: RunAsInvoker
Если нужно включить режим совместимости приложения для всех пользователей компьютера, этот параметр нужно создать в ветке реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers.
В домене можно распространить эти настройки реестра пользователям через GPO.
Как отключить UAC?
Если вы читаете эту статью, значит UAC вас достал, а значит нужно его отключить. Дабы вы не напрягались и не искали эту информацию, выкладываю простую инструкцию.
Инструкция по отключению UAC
Вообще в панели управления есть опция отключения, но с ее помощью не получится полностью вырубить эту субстанцию. На скриншоте как раз она.
Для полного отключения нам понадобится вызвать редактор реестра. Итак, нажимаем клавиши Win + R и в появившееся окно вводим regedit. Далее переходим в этот раздел
HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\System
где находим параметр EnableLUA и меняем его значение на 0. В центре уведомлений сразу же появится запрос на перезагрузку компьютера и мы конечно же перезагружаемся. После такой операции запросы на запуск программ от UAC не будут нас беспокоить.
Инструкция по отключению Smart Screen
Однако Smart Screen будет нас по-прежнему доставать, поэтому мы отключим и его. Запускаем редактор реестра, как написано выше, и переходим по этому пути
HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\System
В этом разделе создаем параметр DWORD (32 бита), причем для ОС с любой разрядностью. Параметру задаем имя EnableSmartScreen и присваиваем ему значение 0.
Далее открываем панель управления и нажимаем \”Свойства браузера\”. Переходим на вкладку Безопасность -> Другой. Тут ищем следующие пункты \”запуск программ и небезопасных файлов\”, \”использование фильтра Smart Screen\”, первое включаем, а второе отключаем. Опять перезагружаем машину.
После выполнения всех процедур все всплывающие окна с запросами о разрешении запуска программ или запроса прав администратора исчезнут. По поводу Windows Defender беспокоиться не стоит – он, осознав свою бесполезность, отключится сам, когда вы установите любую антивирусную программу.
Включение, отключение и настройка КУЗ в Windows 10
Активация, деактивация и настройка контроля происходит практически одним и тем же путём, поэтому рассмотрим эти действие вместе.
Существует несколько способов проведения операции по активации, деактивации и настройки UAC. Все они будут описаны ниже в статье и вы можете выбирать из них тот, что покажется вам наиболее удобным.
Настройка КУЗ через панель управления
- Используя поисковую строку, найдите панель управления.
- Разверните раздел «Учётные записи пользователя».
- Повторите действие.
- В запущенном окошке нажмите на самый нижний вариант. Заметьте, что для перехода к этому разделу вам понадобятся права администратора, о чём говорит соответствующий значок в виде разноцветного щита.
- Перегоните ползунок до самого низа линии, чтобы выбрать вариант «Никогда не уведомлять». Выбранный вариант полностью деактивирует UAC.
- В том случае, если вам необходимо увеличить безопасность своей системы, то выберите самый верхний вариант. Если вы поставите этот параметр, то предупреждения будут появляться при любом малейшем шансе внесения изменений в работу системы. Также, если пользователь зайдёт под другой учётной записью, то есть не имея прав администратора, при появлении соответствующего уведомления от UAC ему придётся ввести логин и пароль от аккаунта администратора.
- Поставив второй параметр сверху, который обычно выбран по умолчанию, оповещения от КУЗ будут появляться, только если изменения в систему попробует ввести какая-либо сторонняя программа.
- Предпоследний режим работы включает тот же вариант исполнения обязанностей UAC, как и предыдущий, но имеет одно отличие — уведомления, присланные КУЗ, не будут затемнять экран и препятствовать работе запущенных приложений.
- После завершения выполнения настроек, кликнете по кнопке «ОК» в нижней части окошка, чтобы изменения сохранились. Иногда, чтобы КУЗ сменил режим работы, нужно перезапустить компьютер.
Путь через реестр
- Запустите утилиту «Выполнить».
- Используйте команду «regedit», чтобы перейти к редактору реестра.
- Переходя по дереву папок, находящемуся в левой части окошка реестра, пройдите по пути «HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System».
- В конечной папке поочерёдно раскройте CоnsetPromptBehaviorАdmin, EnableLUА, PromptОnSecureDеsktоp и отредактируйте находящиеся в них значения (расшифровка необходимых значений описана и ниже).
Чтобы выставить определённый режим, вставляйте нижеприведённые цифры:
- Всегда уведомлять — PromptOnSecureDesktop=1, EnableLUA=1, ConsentPromptBehaviorAdmin=2. Остальные параметры будут идти в том же порядке.
- Уведомлять при попытках приложений изменить параметры (значения по умолчанию) — 1, 1, 5.
- Уведомлять без затемнения экрана — 0, 1, 5.
- Отключить UAC и не уведомлять — 0, 1, 0.
Как включить или отключить UAC через командную строку
Настроить режим UAC можно только через вышеописанные способы, но активировать и деактивировать его можно и через командную строку:
- Через поиск программ откройте командную строку, кликнув по ней правой кнопкой мыши и выбрав «Запустить от имени администратора».
- Пропишите команду «C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System/v EnableLUA /t REG_DWORD /d 0 /f» и нажмите Enter на клавиатуре. После перезагрузите компьютер
- Чтобы вернуть к действию функцию UAC, введите в командную строку ту же самую команду, но в её конце замените значение с 0 на 1.
Как полностью выключить UAC через PowerShell
- Используя поиск Windows, откройте консоль PowerShell, прибегнув к использованию прав администратора.
- В открывшемся окне пропишите и выполните команду «New-ItemProperty -Path HKLM:Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -PropertyType DWord -Value 0 -Force».
- После перезагрузите компьютер.