Windows Vista. Трюки и эффекты

Рис. 1.7. Окно запроса UAC при использовании обычной учетной записи

Нужно ли отключать UAC

Появление в Windows Vista службы контроля учетных записей вызвало неоднозначную реакцию. Некоторые пользователи жалуются на излишнюю, на их взгляд, «надоедливость» UAC и отключают ее при первой же возможности, что существенно снижает защищенность компьютера. Частота появления запросов UAC зависит от характера использования компьютера, например при повседневном использовании прикладных программ UAC практически не будет вас беспокоить. Если же вы решили заняться тонкой настройкой системы, то запросы UAC будут появляться довольно часто и у вас может возникнуть желание отключить эту службу.

Полное отключение UAC не очень хорошая идея, вместо этого можно рекомендовать следующие приемы:

• временное отключение UAC;

• отключение UAC только для администраторов;

• запуск системных утилит в режиме администратора;

Рассмотрим эти варианты более подробно.

Отключение UAC

Для отключения UAC выполните следующие действия.

1. Откройте окно настройки учетных записей пользователей, выполнив команду Пуск → Панель управления и выбрав категорию Учетные записи пользователей.

2. Щелкните на ссылке Включение или отключение контроля учетных записей (UAC) и подтвердите ваши действия в окне UAC.

3. В появившемся окне снимите флажок Используйте контроль учетных записей (UAC) для защиты компьютера и нажмите ОК. Для применения изменений понадобится перезагрузка компьютера.

После отключения UAC будет появляться сообщение центра обеспечения безопасности о снижении защищенности компьютера. Поведение системы с отключенной службой UAC будет напоминать работу в Windows ХР, где администраторы могут выполнять почти все действия без дополнительных запросов, а пользователям с ограниченными учетными записями административные действия будут запрещены. Напомню, что отключать UAC рекомендуется временно. Включить UAC снова после завершения настройки компьютера можно лишь установив ранее снятый флажок.

Отключение UAC для администраторов

Вы можете использовать для повседневной работы учетные записи с правами обычного пользователя и с включенным UAC, а для настройки системы и экспериментов – учетную запись с правами администратора и отключенным UAC. Для реализации этого сценария выполните следующие действия.

1. Откройте меню Пуск, в строке поиска введите команду secpol.msc и подтвердите действия в окне UAC.

2. В дереве категорий откройте папку Локальные политики → Параметры безопасности.

3. Дважды щелкните на названии параметра Управление учетными записями пользователей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором.

4. В появившемся окне выберите из раскрывающегося списка значение Повышение без запроса и закройте окно с помощью кнопки ОК.

5. Перезагрузите компьютер для применения изменений.