ב- Windows Vista יישמה מיקרוסופט תכונת אבטחה חדשה בשם UAC (User Account Control). זה מנסה למנוע מאפליקציות זדוניות לעשות דברים שעלולים להזיק במחשב האישי שלך. לפני שמותרת לפעולה ברמת מנהל המערכת (מוגבהת), UAC מבקש הרשאה מהמשתמש להמשיך בה, או לבטל את הבקשה. ל- UAC יש כמה הגדרות שיכולות להשפיע על התנהגותה. במאמר זה נראה כיצד לשנות הגדרות אלה או להשבית UAC לחלוטין.
פרסומת
כיצד להסיר את כל הקישורים במילה
הגדרות ה- UAC ממוקמות בלוח הבקרה 'הקלאסי' ב- Windows 8.1. פתח את לוח הבקרה ועבור ליישומון הבא:
לוח הבקרה חשבונות משתמשים ובטיחות המשפחה חשבונות משתמשים
לחץ על שנה את הגדרות שליטת המשתמש קישור.
ה הגדרות בקרת חשבון משתמש חלון יופיע על המסך:
בצד שמאל תראה מחוון אנכי השולט בהגדרות UAC. יש לו ארבע עמדות שהוגדרו מראש:
- לעולם אל תודיע
- הודע לי רק כשאפליקציות מנסות לבצע שינויים במחשב שלי (אל תעמעם את שולחן העבודה שלי)
- הודע לי רק כאשר אפליקציות מנסות לבצע שינויים במחשב שלי (ברירת מחדל)
- תמיד הודע לי
הגדרות אלה משנות את התנהגות ה- UAC בדרכים שונות.
לעולם אל תודיע (משבית UAC)
האפשרות 'לעולם אל תודיע' מבטלת UAC ומכבה אזהרות אבטחה. UAC לא יעקוב אחר אפליקציות. אני לא ממליץ לך להשתמש ברמת UAC זו אלא אם כן אתה מבין היטב מדוע עליך להשבית UAC. זו האופציה הכי לא בטוחה.
הודע לי רק כשאפליקציות מנסות לבצע שינויים במחשב שלי (אל תעמעם את שולחן העבודה שלי)
הגדרה זו כמעט כמו ברירת המחדל. כאשר אפליקציה מסוימת מבקשת שינויים ברמת המערכת, תראה את אזהרת האבטחה המתאימה, אולם המסך לא יכהה מאחורי שיח האזהרה. מכיוון שהמסך אינו מעומעם, אפליקציות זדוניות יכולות לקיים אינטראקציה עם דו שיח האבטחה של UAC ולנסות ללחוץ באופן אוטומטי על כן כדי להמשיך בפעולה. אז כיבוי שולחן העבודה המאובטח הוא חור אבטחה פוטנציאלי, מכיוון שאפליקציה כלשהי עשויה לאשר את הבקשה עבורך ולפגוע במערכת ההפעלה ובנתונים שלך.
אם אתה עובד בחשבון משתמש מוגבל / רגיל ומשתמש ברמת UAC זו, ייתכן שיהיה עליך לספק אישורי חשבון מנהל (שם משתמש וסיסמה) כדי להעלות אותם.
הודע לי רק כאשר אפליקציות מנסות לבצע שינויים במחשב שלי (ברירת מחדל)
הגדרה זו מוגדרת כברירת מחדל ב- Windows 8.1. כאשר אפליקציה מסוימת מבקשת אישור להשלים פעולה שעלולה להזיק, תראה את אזהרת האבטחה המתאימה והמסך כולו יעמעם מאחורי תיבת הדו-שיח לאישור UAC. כאשר המסך מעומעם, אין אפליקציות אחרות שיכולות לגשת לאותו דו-שיח, ולכן רק המשתמש יכול לקיים איתו קשר כדי לאשר או לדחות את הבקשה.
תמיד הודע לי
הגדרה זו היא המאובטחת ביותר (והמעצבנת ביותר). כאשר הוא מופעל, UAC מציג התראות בכל פעם שאפליקציה מסוימת מנסה לבצע שינויים במערכת בהגדרות מערכת ההפעלה, או אפילו כאשר המשתמש מנסה להגדיר את הגדרות Windows הדורשותהרשאות מנהל. מלבד הנחיית ה- UAC, המסך כולו יהיה מעומעם. אם אתה עובד בחשבון משתמש מוגבל, ייתכן שיהיה עליך לספק אישורי חשבון ניהול.
כיצד לשנות את הגדרות ה- UAC באמצעות הרישום
הגדרות UAC נשמרות במפתח הרישום הבא:
HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Policies System
שם עליך להתאים את ארבעת ערכי ה- DWORD הבאים:
- ConsentPromptBehaviorAdmin
- ConsentPromptBehaviorUser
- EnableLUA
- PromptOnSecureDesktop
להגדרה 'לעולם אל תודיע', הגדר אותם כדלקמן:
- ConsentPromptBehaviorAdmin = 0
- ConsentPromptBehaviorUser = 0
- EnableLUA = 1
- PromptOnSecureDesktop = 0
עבור 'הודע לי ...' ללא עמעום מסך, הערכים צריכים להיות כדלקמן:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 0
עבור 'הודע לי ...' עם עמעום המסך, הערכים צריכים להיות כדלקמן:
- ConsentPromptBehaviorAdmin = 5
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
עבור 'הודע לי תמיד', הגדר את הערכים הבאים:
- ConsentPromptBehaviorAdmin = 2
- ConsentPromptBehaviorUser = 3
- EnableLUA = 1
- PromptOnSecureDesktop = 1
לאחר שינוי ערכים אלה, עליך להפעיל מחדש את Windows כדי שהשינויים ייכנסו לתוקף. זהו זה.
