Konfiguriranje nadzornih nastavitev uporabniškega računa za Windows Vista

Ta varnostna nastavitev nadzira, ali lahko programski vmesnik za dostopnost uporabniškega vmesnika (UIAccess ali UIA) samodejno onemogoči varno namizje za poziv za dvigovanje, ki ga uporablja standardni uporabnik.

Če omogočite to nastavitev, lahko programi UIA, vključno z oddaljeno pomočjo Windows, samodejno onemogočijo varno namizje za poziv za dviganje. Razen če ste onemogočili tudi poziv za dvigovanje, se bodo na namizju interaktivnega uporabnika namesto varnega namizja prikazali pozivi.

Če to nastavitev onemogočite ali ne nastavite, lahko uporabnik interaktivnega namizja onemogoči varno namizje ali onemogoči nastavitev »Nadzor uporabniškega računa: preklopi na varno namizje, ko zahteva nastavitev višine«.

Programi UIA so zasnovani za interakcijo z Windows in aplikacijskimi programi v imenu uporabnika. Ta nastavitev omogoča programom UIA, da obidejo varno namizje, da bi v določenih primerih povečali uporabnost, toda dovolite, da se zahteve za zvišanje pojavijo na običajnem interaktivnem namizju namesto varnega namizja, povečuje varnostno tveganje.

Ker morajo biti programi UIA sposobni odzvati se na vprašanja v zvezi z varnostnimi vprašanji, kot je poziv za dvigovanje UAC, morajo biti programi UIA zelo zaupani. Da bi bil program zaupanja vreden, mora biti program UIA digitalno podpisan. Programi UIA se lahko privzeto izvajajo samo iz naslednjih zaščitenih poti:

Zahtevo za zaščito lahko onemogočite s »Nadzor nad uporabniškim računom: povečajte samo aplikacije UIAccess, ki so nameščene v varnih lokacijah«.

Čeprav ta nastavitev velja za kateri koli program UIA, se bo uporabljala predvsem v nekaterih scenarijih oddaljenih pomoči Windows. Program Windows Remote Assistance v operacijskem sistemu Windows Vista je program UIA.

Če uporabnik zahteva oddaljeno pomoč od skrbnika in se določi seja oddaljene pomoči, se na varnostnem namizju interaktivnega uporabnika prikažejo vsi pozivi za dviganje, na daljavo pa se administratorjeva zaustavljena. Če se želite izogniti zaustavitvi seje oddaljenega skrbnika med zahtevami za višino, lahko uporabnik pri nastavljanju seje oddaljene pomoči izbere potrditveno polje »Dovoli IT strokovnjaku, da se odzove na zahteve za nadzor uporabniškega računa«. Vendar s tem samim potrditveno polje zahteva, da se interaktivni uporabnik odzove na poziv za dvigovanje na varnem namizju. Če je interaktivni uporabnik standardni uporabnik, uporabnik nima zahtevanih poverilnic, ki dovoljujejo višino.

Če omogočite to nastavitev (»Nadzor uporabniškega računa: dovolite aplikacijam UIAccess, da pozivajo k višanju brez uporabe varnega namizja«), se zahteve za višino samodejno pošljejo na interaktivno namizje (ne varno namizje) in se tudi pojavijo v oddaljenem skrbniškem strežniku pogled na namizje med sejo oddaljeno pomoč Windows in oddaljeni skrbnik lahko zagotovi ustrezne poverilnice za višino.

Ta nastavitev ne spremeni vedenja uma za dvigovanje UAC za skrbnike.

Če nameravate omogočiti to nastavitev, morate tudi pregledati učinek nastavitve »Nadzor uporabniškega računa: vedenje vzpona za zvišanje za standardne uporabnike«. Če je konfiguriran kot "Samodejno zavrni zahteve za višino", zahteve za višino ne bodo prikazane uporabniku.

Uredil Andy O'Donnell dne 25.8.2016