Hierdie sekuriteitsinstelling bepaal of u0026 # 39; n gebruikerskoppelvlak toeganklikheid (UIAccess of UIA) -programme outomaties die veilige lessenaar kan uitskakel as die opdragte vir hoogtes gebruik word deur 'n standaard gebruiker.
As u hierdie instelling aktiveer, kan UIA-programme, insluitende Windows Afstandsondersteuning, outomaties die veilige werkskerm vir verhogingskodes uitskakel. Tensy u ook 'n opheffingstoepassing het, sal die opdragte verskyn op die interaktiewe gebruiker se lessenaar in plaas van die veilige lessenaar.
As u hierdie instelling deaktiveer of nie instel nie, kan die beveiligde lessenaar slegs deur die gebruiker van die interaktiewe lessenaar gedeaktiveer word of deur die "Gebruikerrekeningbeheer: Skakel na die veilige lessenaar uit wanneer u 'n opheffingstoestand vra.
UIA-programme is ontwerp om namens 'n gebruiker met Windows en toepassingsprogramme te kommunikeer. Met hierdie instelling kan UIA-programme die veilige lessenaar omseil om die bruikbaarheid in sekere gevalle te verhoog, maar dit kan u sekuriteitsrisiko verhoog as u versoeke om verheffing op die gereelde interaktiewe lessenaar te verskyn in plaas van die veilige lessenaar verhoog.
Aangesien UIA-programme in staat moet wees om te reageer op instruksies rakende sekuriteitskwessies, soos die UAC elevation prompt, moet UIA-programme hoogs vertrou word. Om oorweeg te word, moet 'n UIA-program digitaal geteken word. By verstek kan UIA-programme slegs vanaf die volgende beskermde paaie uitgevoer word:
- .. \ Program Files \ (en submappen)
- .. \ Program Files (x86) \ (en submappen, slegs in 64-bits weergawes van Windows)
- .. \ Windows \ System32 \
Die vereiste om in 'n beskermde pad te wees, kan gedeaktiveer word deur die "Gebruikersrekeningbeheer: Verhoog slegs UIAccess-toepassings wat geïnstalleer is in veilige plekke".
Terwyl hierdie instelling van toepassing is op enige UIA-program, sal dit hoofsaaklik gebruik word in sekere Windows Remote Assistance scenario's. Die Windows Remote Assistance-program in Windows Vista is 'n UIA-program.
As 'n gebruiker 'n eksterne assistent versoek van 'n administrateur en die afgeleë hulp sessie is ingestel, verskyn enige opleidingsaanwysings op die veilige lessenaar van die interaktiewe gebruiker en die administrateur se afgeleë sessie is onderbreek. Om te verhoed dat die eksterne administrateur se sessie tydens poging vir verheffing gestaak word, kan die gebruiker die boks "Toepassing van IT-deskundige om te reageer op gebruikersaanvraag-instruksies" kies wanneer u die eksterne hulp sessie opstel. As u hierdie boks self selekteer, moet u egter dat die interaktiewe gebruiker op 'n hoogteprompt op die veilige lessenaar reageer. As die interaktiewe gebruiker 'n standaard gebruiker is, het die gebruiker nie die vereiste credentials om verheffing toe te laat nie.
As u hierdie instelling aktiveer, word die versoeke om verheffing outomaties na die interaktiewe lessenaar gestuur (nie die veilige lessenaar nie) en verskyn ook op die eksterne administrateur se aansig van die lessenaar tydens 'n Windows Remote Assistance-sessie, en die eksterne administrateur kan die toepaslike wagwoorde vir verheffing verskaf.
Hierdie instelling verander nie die gedrag van die UAC-elevasieprompt vir administrateurs nie.
As u van plan is om hierdie instelling te aktiveer, moet u ook die effek van die "Gebruikerrekeningbeheer: Gedrag van die hoogteprompt vir standaardgebruikers" instel. As dit gekonfigureer is as "Verhoging versoeke outomaties ontken", sal opheffingversoeke nie aan die gebruiker voorgelê word nie.
Geredigeer deur Andy O'Donnell op 8/25/2016