Как отключить контроль учетных записей UAC Windows 10

Один из важнейших аспектов работы Windows связан с её функцией контроля учётных записей, она же UAC, это аббревиатура от англоязычного наименования этой функции – User Account Control, и так эту функцию обычно называют даже в русскоязычном сегменте IT из-за простоты и удобства. UAC – это системная функция безопасности, предотвращающая несанкционированный запуск в среде Windows программного обеспечения, в частности, вредоносного.

Эта функция дебютировала в Windows Vista и прочно прижилась в операционной системе, став частью всех следующих её версий – 7, 8.1 и 10. Давайте подробнее поговорим о том, что такое UAC, и стоит ли отключать эту функцию. А также рассмотрим, как происходит отключение UAC.

Что такое UAC

UAC – страж нашей компьютерной безопасности, эта функция не допускает несанкционированного запуска программного обеспечения в среде Windows, которое может выполнять значимые для работы операционной системы операции – изменять важные её настройки, получать доступ к важным системным и пользовательским данным. Таким образом UAC защищает нас от запуска вредоносного программного обеспечения. И также UAC защищает нас от неопытных или злонамеренных действий других пользователей компьютера. Будучи администратором компьютера, т.е. пользователем с учётной записью администратора, мы можем контролировать все значимые для безопасности компьютера и наших личных данных операции, выполняемые другими пользователями Windows, у которых нет прав администратора.

UAC работает методом запроса прав администратора при запуске важных системных утилит, консолей, приложений, а также сторонних программ, которые производят значимые изменения, это, например, менеджеры дисков, бэкаперы, утилиты обновления Windows, редакторы системного загрузчика, чистильщики-оптимизаторы, деинсталляторы, драйверы и установщики драйверов, а также прочие. Файлы запуска такого ПО содержат значок UAC.

Для сторонних программ UAC работает и при их установке в Windows, и каждый раз при запуске.

И мы сами можем применить UAC для любой программы или игры, даже если она сама не требует для запуска прав администратора. Для этого в свойствах файла запуска такой программы или игры необходимо установить активной опцию запуска от администратора.

При запуске системной или сторонней программы, подпадающей под проверку UAC, у нас каждый раз на затенённом экране будет появляться окно этой функции. И нам каждый раз нужно жать «Да», чтобы программа могла запуститься. Но это если мы работаем с учётной записи администратора.

У обычных пользователей Windows нет прав администратора. И в их учётных записях при запуске программ, контролируемых UAC, запрос этой функции содержит указание на администратора компьютера и поле ввода пароля от его учётной записи. Только после ввода пароля администратора программа может быть запущена.

Таким образом UAC может ещё и играть роль примитивного инструмента родительского контроля. Будучи администратором, мы можем в свойствах файла запуска любой программы или игры, даже абсолютно безопасной с точки зрения вмешательства в работу Windows, назначить её запуск от имени администратора, и тогда обычный пользователь без нашего пароля не запустит такую программу или игру.

Как отключить UAC

UAC – важная и нужная среде Windows функция, но, очевидно, она нужна только неопытным пользователям. Собственно, в расчёте на которых она и разрабатывалась. Опытным пользователям она, как правило, не нужна: такие понимают, какие программы запускать можно, а какие нельзя; у таких есть бэкапы Windows и важных данных; такие смогут в критической ситуации осуществить удаление вирусов и реанимацию системы. Опытных пользователей отключение UAC может избавить от ненужных рутинных действий при запуске программ. При этом отключение UAC в администраторской учётной записи не имеет следствием отключение UAC для учётных записей обычных пользователей. В таких при запуске программ, требующих прав администратора, по-прежнему будет появляться окно UAC, где нужно вводить пароль администратора.

Во всех трёх актуальных версиях Windows – 7, 8.1, 10 – отключение UAC происходит одинаково. Чтобы отключить эту функцию, можно ввести её аббревиатуру во внутрисистемный поиск и запустить настройки в панели управления, отвечающие за контроль учётных записей.

А можно запустить любую программу со значком UAC и в окне запроса этой функции нажать «Подробнее».

Далее кликаем ссылку «Настройка выдачи таких уведомлений».

И вот, собственно, перед нами настройки UAC. У UAC есть 4 уровня, регулируемых ползунком на шкале уведомлений этой функции. По умолчанию в Windows установлен не наивысший уровень, но оптимальный, третий (снизу).

Второй уровень ничем не отличается от третьего, кроме как оформлением окна запроса UAC, запрос не будет затемнять экран. Первый уровень – это отключение UAC.

Выставляем ползунок на первый уровень и жмём «Ок».

И подтверждаем это действие с правами администратора в окне UAC, видя это окно уже в последний раз.

Как и предыдущие версии, Windows 11 включает контроль учетных записей пользователей (UAC). Но вы можете настроить его или вовсе отключить. Вот как.

Функция контроля учетных записей пользователей (UAC), встроенная в Windows, защищает ваш компьютер, предотвращая нежелательные системные изменения. Эти изменения могут исходить от другого программного обеспечения или от самих пользователей. Хотя эта функция не так раздражает, как раньше, в более ранних версиях Windows вы все равно можете настроить или вообще отключить ее. Вот как это сделать в Windows 11.

Отключить UAC в Windows 11

Когда вы или приложение попытаетесь внести изменения в вашу систему Windows 11, появится экран UAC. Если вы знаете, что делаете, необходимость каждый раз переходить через этот экран может раздражать.

Доступ к UAC в Windows 11 практически такой же, как и в предыдущих версиях — просто пользовательский интерфейс выглядит иначе. Тем не менее, если вы новичок в Windows 11, возможно, сейчас самое подходящее время для освежения знаний.

Ударь Клавиша Windows на твоей клавиатуре и тип: uac затем нажмите «Изменить настройки контроля учетных записей пользователей»В меню« Лучшее совпадение ».

Откроется экран настроек UAC. Здесь вы можете переместить ползунок вверх или вниз для большей или меньшей защиты контроля учетных записей пользователей. Переместите его наверх, чтобы он всегда уведомлял, когда приложения и / или вы пытаетесь установить программное обеспечение или вносить изменения в настройки системы. Настройка по умолчанию — уведомлять только тогда, когда приложения пытаются внести изменения (настройка по умолчанию).

А UAC можно полностью отключить, сдвинув ползунок вниз. Вы никогда не получите уведомление, когда приложения попытаются внести изменения в вашу систему или когда вы внесете изменения в настройки Windows.

После того, как вы сделаете свое решение, не забудьте щелкнуть Ok кнопку, чтобы изменение вступило в силу. Наконец, UAC появится еще раз, подтверждая, что вы хотите внести изменения. Нажмите да.

Выбор остается за вами. Возможно, вы захотите временно отключить UAC при установке доверенного программного обеспечения и снова включить его после этого. Или вы можете быть опытным пользователем и вам это совсем не нужно. Хорошо, что вы можете настроить его по своему вкусу.

А чтобы узнать больше о новой ОС от Microsoft, ознакомьтесь с настройкой Active Hours в Windows 11, чтобы избежать перезапуска Центра обновления Windows. Или узнайте, как управлять функцией Storage Sense в Windows 11.

В этой статье мы покажем, как выборочно отключить UAC для определенного приложения, не отключая полностью эту службу User Account Control. Рассмотрим несколько способов отключения контроля учетных записей для приложениия с помощью флага совместимости RunAsInvoker.

Флаг RunAsInvoker позволяет запустить приложение с маркером, унаследованным от родительского процесса. При этом отменяется обработка манифеста приложения, и обнаружение процессов установщика. Данный параметр не предоставляет права администратора, а только блокирует появление окна UAC.

В качестве примера мы отключим появление запроса User Account Control для редактора реестра (regedit.exe). Несмотря на то, что у моей учетной записи есть права администратора, при запуске утилиты все равно появляется запрос UAC на подтверждение запуска.

Отключение UAC для программы с помощью Application Compatibility Toolkit

Нам понадобится утилита Application Compatibility Toolkit, которая входит в состав Windows ADK. Скачать актуальную версию Windows ADK для Windows 10 можно здесь.

Запустите скачанный файл adksetup.exe и при установке (программе нужен доступ в Интернет) выберите только Application Compatibility Toolkit.

В системе появится две версии Application Compatibility Administrator — 32-х и 64-х битная версия. Запустите версию Application Compatibility Administrator в зависимости от разрядности приложения, для которого вы хотите подавить запрос UAC.

Запустите утилиту Compatibility Administrator (32-bit) с правами администратора (!). В разделе Custom Databases, щелкните ПКМ по элементу New Database и выберите пункт Create New-> Application Fix.

В открывшемся окне нужно указать имя приложения (regedit), производителя (Microsoft) и путь к исполняемому файлу ( C:Windowsregedit.exe ).

Пропустите следующее окно мастера настройки (Compatibility Mode), нажав Next. В окне Compatibility Fixes отметьте опцию RunAsInvoker.

При желании можно убедиться, что приложение может работать без UAC, нажав на кнопку тестового запуска (Test Run).

В окне Matching Information вы можете указать какие параметры приложения нужно проверять (версию, чексумму, размер и т.д.). Я оставил включенными проверки COMPANY_NAME,PRODUCT_NAME и ORIGINAL_FILENAME, чтобы не пересоздавать файл исправления после очередного обновления Windows 10 и обновлении версии файла regedit.

Нажмите Finish и укажите имя файла, в который нужно сохранить созданный пакет исправления совместимости, например regedit.sdb. В этом файле будут содержаться инструкции по запуску приложения с заданными опциями совместимости.

Осталось применить пакет с исправлением совместимости к вашему приложению. Сделать это можно непосредственно из консоли Compatibility Administrator (выбрав в меню пункт Install), либо из командной строки.

sdbinst -q c:psregedit.sdb

Если все сделали правильно, появится сообщение об успешном применении пакета.

После установки пакета, соответствующая запись появится в списке установленных программ Windows (Programs and Features).

Попробуйте теперь запустить приложение в сессии пользователя без прав локального администратора. Теперь оно должно запуститься без появления запроса UAC.

Теперь проверьте, с какими привилегиями запущено данное приложение. Для этого в Task Manager на вкладке процессов добавьте столбец “Elevated”. Убедитесь, что процесс regedit.exe запущен от пользователя в непривилегированном режиме ( Elevated=No ).

В таком процесс редактора реестра пользователь может редактировать только собственные ветки реестра, но при попытке отредактировать/создать что-то в системной HKLM, появляется ошибка “You don’t have the requisite permissions”.

Читайте также:  Температура процессора ноутбука windows 10

В дальнейшем это исправление совместимости можно распространить на компьютеры пользователей с помощью групповых политик. Тем самым можно добиться отключения проверки системы контроля учетных записей (UAC) для определенных приложений на множестве компьютеров в домене Active Directory.

Чтобы удалить исправление совместимости, выполните команду

sdbinst –u c:psregedit.sdb

Включить флаг RUNASINVOKER для программы через реестр

В Windows 10/8.1/7 вы можете включить флаг совместимости RUNASINVOKER через реестр. Флаг совместимости приложения можно выставить для одного пользователя или для всех пользователей компьютера:

Например, для regedit нужно в ветке реестра HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionAppCompatFlagsLayers создать новый строковый параметр (REG_SZ) вида:

• Value name: C:windowsregedit.exe
• Value data: RunAsInvoker

Если нужно включить режим совместимости приложения для всех пользователей компьютера, этот параметр нужно создать в ветке реестра: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionAppCompatFlagsLayers.

Bat файл для запуска приложения в режиме RunAsInvoker

Есть еще вариант для запуск приложения без прав администратора и подавлением запроса UAC (см. статью).

Просто создайте bat файл со следующим кодом:

При запуске этого bat файла под пользователем, указанное приложение запустится без появления запроса UAC.

Итак, мы рассмотрели, как отключить UAC для конкретной программы без полного отключения контроля учетных записей. Это позволит вам запускать программы Windows под обычным пользователем без появления запроса UAC и без пароля администратора.

Контроль учетных записей или UAC в Windows 10 уведомляет вас при запуске программ или выполнении действий, которые требуют права администратора на компьютере (что обычно означает, что программа или действие приведет к изменению системных настроек или файлов). Сделано это с целью защитить вас от потенциально опасных действий и запуска ПО, которое может нанести вред компьютеру.

По умолчанию UAC включен и требует подтверждения для любых действий, могущих оказать влияние на операционную систему, однако вы можете отключить UAC или настроить его уведомления удобным для себя способом. В конце инструкции также имеется видео, где показаны оба способа отключения контроля учетных записей Windows 10. Примечание: если даже при отключенном контроле учетных записей какая-то из программ не запускается с сообщением, что администратор заблокировал выполнение этого приложения, должна помочь эта инструкция: Приложение заблокировано в целях защиты в Windows 10.

Как отключить контроль учетных записей в панели управления Windows 10

Первый способ — использовать соответствующий пункт в панели управления Windows 10 для изменения настроек контроля учетных записей.

1. Откройте панель управления, для этого можно использовать поиск в панели задач или нажать клавиши Win+R, ввести control и нажать Enter. А можно сразу перейти к 4-му шагу, нажав Win+R и введя UserAccountControlSettings
2. В панели управления вверху справа в поле «Просмотр» вместо «Категории» установите «Значки», а затем откройте пункт «Учетные записи пользователей».
3. В следующем окне нажмите «Изменить параметры контроля учетных записей».
4. Далее вы можете вручную задать параметры UAC или отключить контроль учетных записей Windows 10, достаточно выбрать один из вариантов настроек работы UAC, каждый из которых пояснён далее.

Читайте также:  Windows 10 raspberry iso

Возможные варианты настроек контроля учетных записей в панели управления от верхнего к нижнему:

• Всегда уведомлять, когда приложения пытаются установить программное обеспечение или при изменении параметров компьютера — самый безопасный вариант, при любом своем действии, которое может что-то изменить, а также при действиях сторонних программ вы будете получать уведомление об этом. Обычные пользователи (не администраторы) должны будут ввести пароль для подтверждения действия.
• Уведомлять только при попытках приложений внести изменения в компьютер — этот параметр установлен в Windows 10 по умолчанию. Он означает, что контролируются только действия программ, но не действия пользователя.
• Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол). Отличие от предыдущего пункта в том, что рабочий стол не затемняется и не блокируется, что в некоторых случаях (вирусы, трояны) может быть угрозой безопасности.
• Не уведомлять меня — UAC отключен и не уведомляет о каких-либо изменениях в параметрах компьютера, инициированных вами или программами.

Если вы решили отключить контроль учетных записей Windows 10, что является совсем не безопасной практикой, в дальнейшем следует быть очень внимательным, поскольку все программы будут иметь к системе тот же доступ, что и вы, в то время как контроль учетных записей не сообщит, если какая-то из них может повлиять на работу системы. Иными словами, если причина отключения UAC только в том, что он «мешает», я настойчиво рекомендую включить его обратно.

Изменение параметров контроля учетных записей в редакторе реестра

Отключение UAC и выбор любого из четырех вариантов работы контроля учетных записей Windows 10 возможен и с помощью редактора реестра (чтобы запустить его нажмите Win+R на клавиатуре и введите regedit).

Параметры работы UAC определяются тремя ключами реестра, находящимися в разделе

Перейдите в этот раздел и найдите следующие параметры DWORD в правой части окна: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin. Для полного отключения контроля учетных записей достаточно изменить значение параметра EnableLUA на (ноль), закрыть редактор реестра и перезагрузить компьютер.

Однако, когда вы меняете параметры UAC в панели управления, сама Windows 10 оперирует тремя параметрами одновременно и делает это несколько иначе (хотя предыдущий метод проще и быстрее). Далее привожу значения каждого из ключей PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin в том порядке, как они указаны для разных вариантов оповещений контроля учетных записей.

1. Всегда уведомлять — 1, 1, 2 соответственно.
2. Уведомлять при попытках приложений изменить параметры (значения по умолчанию) — 1, 1, 5.
3. Уведомлять без затемнения экрана — 0, 1, 5.
4. Отключить UAC и не уведомлять — 0, 1, 0.

Отключение UAC в командной строке

Быстрый способ полностью отключить контроль учетных записей — использовать командную строку, для этого:

1. Запустите командную строку от имени администратора, в Windows 10 для этого можно начать вводить «Командная строка» в поиск на панели задач, а когда найдется нужный результат — либо нажать по нему правой кнопкой мыши и выбрать нужный пункт меню, либо выбрать «Запуск от имени администратора» в панели справа.
2. Введите команду (нажав Enter после ввода)
3. Закройте командную строку и перезапустите компьютер или ноутбук.

Читайте также:  Windows disk manager console

По своей сути этот метод является вариантом способа с редактором реестра, который описан выше: просто нужный параметр изменяется с помощью указанной команды.

Как отключить контроль учетных записей UAC в редакторе локальной групповой политики Windows 10

Этот метод подойдёт для Windows 10 Pro и Enterprise, где присутствует редактор локальной групповой политики. Шаги будут следующими:

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
2. В редакторе перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры Безопасности» — «Локальные политики» — «Параметры безопасности».
3. В правой панели найдите параметр «Контроль учетных записей: все администраторы работают в режиме одобрения администратором» и дважды нажмите по нему.
4. Установите параметр в значение «Отключен» и нажмите «Ок».

Перезагрузка компьютера обычно не требуется.

Видео

В завершение еще раз напомню: я не рекомендую отключать контроль учетных записей ни в Windows 10 ни в других версиях ОС, если только вы абсолютно точно не знаете, для чего вам это нужно, а также являетесь достаточно опытным пользователем.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

20.03.2020 в 11:44

Можно ли добавить конкретные программы в исключения?

20.03.2020 в 15:37

Нет. Но есть такой способ обхода: создаем задание в планировщике заданий для выполнения этой программы с наивысшими правами, а потом создаем ярлык для запуска этого задания по имени:

И он будет срабатывать без запроса UAC

19.12.2020 в 21:50

W-10: постоянно перенастраиваю проги по умолчанию, но винда их автоматом переделывает под свои. Например, для киношек всё время ставит свой Media (чтоб он). И т.д. Есть ли способы заткнуть эту дуру, чтоб не выделывалась?

20.12.2020 в 10:11

24.12.2020 в 02:04

Контроль учетных записей или UAC в Windows 10 уведомляет вас при запуске программ или выполнении действий, которые требуют права администратора на компьютере (что обычно означает, что программа или действие приведет к изменению системных настроек или файлов). Сделано это с целью защитить вас от потенциально опасных действий и запуска ПО, которое может нанести вред компьютеру.По умолчанию UAC включен и требует подтверждения для любых действий, могущих оказать влияние на операционную систему, однако вы можете отключить UAC или настроить его уведомления удобным для себя способом. В конце инструкции также имеется видео, где показаны оба способа отключения контроля учетных записей Windows 10. Как удалить Кортану в Windows 10?

Отключение UAC Windows 10 в Панели управления

Способ отключить или изменить UAC самый быстрый и не требующий запуска каких-либо команд. Чтобы им воспользоваться, необходим открыть Панель управления. Сделать это можно, нажав правой кнопкой мыши на Пуск и выбрав Панель управления.

Пуск — Панель управления

В Панели управления находим раздел Учетные записи пользователей.

Учетные записи пользователей

Читайте также:  Сервисы для создания диаграммы Ганта + пример реализации

Далее открываем подраздел с таким же названием.

Учетные записи пользователей

Следующее окно — страница Управления Вашей учетной записью. Нажимаем на ссылку Изменить параметры контроля учетных записей.

Изменить параметры контроля учетных записей

Теперь самое главное. Чтобы полностью отключить UAC тащим бегунок левой кнопкой мыши в самый низ и нажимаем OK.

Отключение UAC

Но я от себя рекомендую не делать этого, а попробовать для начала поставить бенунок хотя бы на один уровень выше. Это позволит оставить защиту компьютера включенной и работающей пусть даже не так эффективно как в верхнем положении.

Рекомендуемый уровень UAC

Что такое Контроль учетных записей?

Уже достаточно давно в Microsoft Windows присутствует такая функция, как «Контроль учетных записей», в оригинале — User Account Control (UAC). Эта функция, как понятно из названия, зорко следит за тем, что делает пользователь — запрещает некоторые операции, переспрашивает о других и вообще держит нас в ежовых рукавицах =). Это очень полезно для рядового пользователя, которому никогда не мешает лишняя защита от и его необдуманных действий, и действий установленных, не всегда с умом, программ. Но для более продвинутого пользователя или ИТ-специалиста, который занимается разработкой программного обеспечения, сайтов и прочего на своем компьютере, этот «контроль» может или начать раздражать своими постоянными запросами подтверждения операций, или конкретно мешать, запрещая доступ некоторым нужным приложениям даже, если они запущены, так сказать, от имени Администратора.

Скрытие уведомлений и запросов от UAC

От раздражающего фактора спасает отключение уведомлений об изменениях параметров, которое делается через: Панель управления — Учетные записи пользователей — Изменить параметры контроля учетных записей. Но это не то, что на сейчас нужно, так как эта настройка не отключает контроль, а лишь смягчает режим =).

Скрытие уведомлений об изменениях параметров компьютера

А нам нужно полностью отключить, потому к сути…

Отключение UAC в Windows 10 через реестр

Отключение UAC и выбор любого из четырех вариантов работы Контроля учетных записей Windows 10 возможен и с помощью редактора реестра. Откройте Пуск и наберите regedit и нажмите Enter.

Запуск Regedit

Читайте также:  Alcohol 120% 2.1.0 Build 20601 для Windows 10 x64 торрент c ключом

Параметры работы UAC определяются тремя ключами, которые находятся в разделе HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System.

Ключи UAC

Эти параметра типа DWORD отвечают за режимы работы UAC: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin. Изменять их значения можно по двойному клику на каждом. При это откроется окно, которой нужно указать цифирное значение параметра и нажать кнопку OK.

Изменение параметра DWORD

Далее привожу значения каждого из ключей в том порядке, как они указаны для разных вариантов оповещений контроля учетных записей.

1. Всегда уведомлять — 1, 1, 2 соответственно. (например, PromptOnSecureDesktop — 1, EnableLUA — 1, ConsentPromptBehaviorAdmin — 2);
2. Уведомлять при попытках приложений изменить параметры (значения по умолчанию) — 1, 1, 5;
3. Уведомлять без затемнения экрана — 0, 1, 5;
4. Отключить UAC и не уведомлять — 0, 1, 0;

После изменения значений реестра перезагрузите компьютер, для того чтобы новые параметры UAC вступили в силу.

Также для отключения контроля учетных записей вы можете создать и применить файл реестра следующего содержания:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] «ConsentPromptBehaviorAdmin»=dword:00000000 «EnableLUA»=dword:00000000 «PromptOnSecureDesktop»=dword:00000000

Для включения контроля учетных записей, создайте и примените файл реестра следующего содержания:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem] «ConsentPromptBehaviorAdmin»=dword:00000005 «EnableLUA»=dword:00000001 «PromptOnSecureDesktop»=dword:00000001

Метод 1: настраиваем/отключаем UAC через Панель управления

Смотрите также: “Родительский контроль в Windows 10: как установить и отключить”

Для изменения большинства настроек операционной системы используется Панель управления. Наша задача с помощью данного инструментам выполняется следующим образом:

Читайте также:  Как загрузить музыку на айфон через iTunes с компьютера

1. Запускаем Панель управления любым удобным способом, например, через строку Поиска.
2. Настроив просмотр в виде крупных или мелких значков переходим в раздел “Учетные записи пользователей”.
3. Щелкаем по надписи “Изменить параметры контроля учетных записей” (данное действие требует наличия прав администратора).
4. В появившемся окне мы можем задать степень контроля путем сдвига соответствующего ползунка.

   Всего на выбор доступно 4 уровня:
5. Выбранный по умолчанию вариант – уведомления только в тех случаях, когда приложения пытаются внести изменения в настройки ПК или ноутбука.
6. Следующий, более низкий уровень, отличается от рассмотренного выше тем, что во время уведомлений рабочий стол затемняться не будет. В некоторых случаях, когда затемнение занимает много времени, это является плюсом. В остальных ситуациях выбор такого варианта нежелателен.
7. Отключению UAC соответствует метка “Никогда не уведомлять”.

   Примечание: получить доступ к данным настройками можно по-другому: с помощью комбинации Win+R запускаем окно “Выполнить”, в котором пишем команду “UserAccountControlSettings” и жмем OK (или Enter).

8. Когда выбор сделан, остается только нажать кнопку OK.

Отключение UAC Windows 10 в командной строке

Командная строка в Windows 10 вызывается аналогичным путём вызова реестра. Открываем Пуск и вводим команду cmd и нажимаем Enter.

Запуск cmd

Для изменения параметров UAC используется следующая команда:

C:WindowsSystem32cmd.exe /k %windir%System32reg.exe ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v EnableLUA /t REG_DWORD /d 0 /f

Параметр d 0 /f отключает оповещения полностью.

C:WindowsSystem32cmd.exe /k %windir%System32reg.exe ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v EnableLUA /t REG_DWORD /d 1 /f

Параметр d 0 /f возвращает режим обратно.

cmd

Для сохранения новых параметров UAC необходимо перезагрузить компьютер.

Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла

1. Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
2. Режим «Всегда уведомлять». Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.

Режим «Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)».

Режим «Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)»

Режим «Не уведомлять меня». Этот режим отключить контроль учетных записей UAC.

Сохраните файл .reg на рабочий стол.Дважды нажмите по загруженному файла .reg, чтобы объединить его.При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.По завершении вы можете удалить загруженный файл .reg.

Вот и все,

В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.

Настройка	Описание	Влияние на безопасность
Всегда уведомлять (рекомендуется)	Вы будете уведомлены до того, как приложения внесут изменения в ваш компьютер или в настройки Windows, для которых требуются права администратора. Когда вы получите уведомление, ваш экран будет затемнен, и вы должны либо одобрить, либо отклонить запрос в диалоговом окне UAC, прежде чем делать что-либо еще на своем ПК.	Это самая безопасная настройка. Когда вы получите уведомление, вы должны внимательно прочитать содержимое каждого диалогового окна, прежде чем вносить изменения в свой ПК. Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)	Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора. Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows. Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.	Обычно можно безопасно вносить изменения в настройки Windows без вашего уведомления. Однако некоторые приложения, которые поставляются с Windows, могут иметь команды или данные, передаваемые им, и вредоносное программное обеспечение может воспользоваться этим, используя эти приложения для установки файлов или изменения настроек на вашем ПК. Вы всегда должны быть осторожны с тем, какие приложения вы разрешаете запускать на вашем ПК. Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)	Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора. Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows. Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.	Этот параметр аналогичен «Уведомлять меня только тогда, когда приложения пытаются внести изменения в мой компьютер», но ваш рабочий стол не будет затемнен. Если вы выберете эту опцию, другие приложения могут мешать визуальному отображению диалогового окна UAC. Это угроза безопасности, особенно если на вашем компьютере есть вредоносное ПО. Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Не уведомлять меня (выключите UAC)	Вы не будете уведомлены, прежде чем какие-либо изменения будут внесены в ваш компьютер. Если вы вошли в систему как администратор, приложения могут вносить изменения в ваш компьютер без вашего ведома. Если вы вошли в систему как обычный пользователь, любые изменения, требующие прав администратора, будут автоматически отклонены или по-прежнему будут запрашиваться UAC.	Это наименее безопасный параметр. Когда вы устанавливаете UAC, чтобы никогда не уведомлять, вы открываете свой компьютер для потенциальных угроз безопасности. Если вы устанавливаете UAC, чтобы никогда не уведомлять, вы должны быть осторожны с тем, какие приложения вы запускаете, потому что они будут иметь такой же доступ к ПК, как и вы. Это включает чтение и внесение изменений в защищенные системные области, ваши личные данные, сохраненные файлы и все остальное, хранящееся на ПК. Приложения также смогут обмениваться информацией и передавать информацию с любого компьютера, к которому подключен компьютер, включая Интернет.

Недавно я писал в Telegram и ВК о том, что Microsoft не тестирует Windows 10 с отключенным контролем учетных записей. Вдогонку я сделал опрос, где поинтересовался, включен ли UAC у читателей. В варианте для Telegram было три варианта ответа «Да», но только один вариант «Нет».

А следовало бы сделать два варианта, чтобы выяснить, какая доля от 17% выбравших пункт «Нет» пребывает в ложной уверенности 😉

Начиная с Windows 8, перемещение ползунка в нижнее положение в диалоге настройки UAC не отключает контроль учетных записей. Строго говоря, написанное на экране этого и не обещает. Причем в Windows 8 из информационного блока убрали фразу о том, что этот уровень имеет смысл использовать только в том случае, если приложения не поддерживают работу с UAC.

В этом положении отключаются только запросы UAC с вопросом Да/Нет.

Точно ли работает UAC?

В работе контроля учетных записей легко убедиться, сдвинув ползунок вниз и выполнив простые действия для проверки. Например, запустите cmd — в заголовке окна не будет написано “Администратор”. Для полноты картины посмотрите в Process Explorer уровень целостности процесса — он будет средним.

Или скопируйте какой-нибудь файл в System32 в проводнике или стороннем файловом менеджере. Появится диалог, где будет кнопка со щитом, ведущая к успеху. Занятно, что запроса UAC вроде как нет, но все-таки от вас требуют подтвердить операцию правами администратора.

Это происходит потому, что по возможности используется токен обычного пользователя, а административный выдается только при запросе процессом полных прав. Когда вы копируете файлы, используются обычные права, но их не хватает для записи в системную папку. Поэтому Windows запрашивает полные права, а файловый менеджер делегирует решение вам.

Виртуализация UAC

Виртуализация UAC тоже работает при отключении уведомлений. У меня самурайский менеджер буфера обмена Charu установлен в Program Files, там же он пытается создавать папки для пользователей и писать данные в них. Но виртуализация UAC перенаправляет все в профиль вне зависимости от положения ползунка.

Как процессы получают полные права

Попробуйте запустить командую строку от имени администратора с ползунком UAC в нижнем положении. В заголовке окна написано “Администратор”, но при запуске запрос не появляется. В этом примере вы сами указываете желаемые права, но иногда за вас это делает приложение.

Установщики подавляющего большинства программ прописывают в манифесте уровень highestAvailable. В этом случае у администраторов установщик запускается с полными правами сразу, поэтому запись в системные расположения (Program Files) ведется без подтверждений.

В этом и заключается недостаток работы с отключенными уведомлениями UAC. Вы никак не контролируете запуск процессов с полными правами.

Резюме

Microsoft нашла баланс между комфортом пользователей и совместимостью приложений – старых и современных.

Именно магазинные приложения в Windows 8 подтолкнули к этому изменению!

С реально выключенным контролем учетных записей они не работали, и компания явно не хотела, чтобы ненависть к уведомлениям UAC блокировала встроенныe в ОС приложения и весь магазин. При этом в Microsoft предусмотрели вариант обновления со старой ОС, где единственный пользователь — встроенный администратор.

UAC отключается, конечно, но только политикой или в реестре. (При этом магазинные приложения в Windows 10 все равно запускаются, но виртуализация UAC отключена, конечно.) Однако дома никакого смысла в этом нет. Тем более, что Microsoft даже не рассматривает такой вариант работы.

Этому изменению в Windows уже 6 лет, и я подумывал написать о нем каждый раз, когда видел в форумах людей, пребывающих в ложной уверенности, что контроль учетных записей у них полностью отключен. Вот увидел в очередной раз и написал 🙂 В комментариях хотелось бы услышать тех, кто:

• сдвинул ползунок вниз, думая, что отключает UAC – вам комфортно работается?
• отключает UAC полностью – какую цель вы преследуете?

Небольшое объявление для тех, кто не зарегистрирован в Telegram / ВК / Twitter, но все-таки хочет читать, что я там пишу. Я добавил два источника контента — ленту RSS постов Telegram и Яндекс.Дзен.