See turvasäte kontrollib, kas kasutajaliideste ligipääsu (UIAccess või UIA) programmid võivad turvalise töölaua automaatselt keelata tavakasutaja poolt kasutatavate kõrgustingimuste puhul.
Kui lubate selle seade, võivad UIA-programmid, sealhulgas Windowsi kaugabi, automaatselt tõrkeotsingute jaoks turvalist töölauda välja lülitada. Kui te pole ka tõrkeotsinguid blokeerinud, ilmuvad turvalised töölauad asemel interaktiivse kasutaja töölauale viipasid.
Kui see seade keelatakse või seda ei konfigureerita, võib interaktiivse töölaua kasutaja blokeerida turvalise töölaua või blokeerides "Kasutajakonto juhtimine: lülituda turvalisele töölauale, kui soovitakse määrata kõrgust".
UIA programmid on loodud suhtlema Windowsi ja rakendusprogrammidega kasutaja nimel. See seade võimaldab UIA-programmidel mööda turvalist töölauda, et teatud juhtudel suurendada kasutatavust, kuid turvalise töölaua asemel suurendab tavapärase interaktiivse töölauaga kõrgemate päringute kuvamine turvariski.
Kuna UIA-programmidel peab olema võimalik vastata julgeolekuküsimustele, nagu UAC-i tõusulaadimise viipadele, tuleb UIA-programmidel olla äärmiselt usaldusväärne. Et lugeda usaldusväärseks, peab UIA-programm olema digitaalselt allkirjastatud. Vaikimisi saavad UIA-programmid käitada ainult järgmiste kaitstud teede puhul:
- .. \ Program Files \ (ja alamkaustad)
- .. \ Program Files (x86) \ (ja alamkaustad, ainult Windowsi 64-bitiste versioonide puhul)
- .. \ Windows \ System32 \
Nõue olla kaitstud teekonnas saab keelata seadistusega "Kasutajakonto kontroll: tõsta ainult turvalistes asukohtades installitud rakendusi UIAccess".
Kuigi see seade kehtib mõne UIA programmi kohta, kasutatakse seda peamiselt teatavates Windowsi kaugabi skeemides. Windowsi kaugabi programm Windows Vista on UIA programm.
Kui kasutaja taotleb administraatorilt kaugabi ja serveri abi seanss on loodud, kuvatakse interaktiivse kasutaja turvalises töölauas kõik tõusulaused ja administraatori kaugseanss on peatatud. Et vältida kaughalduri seansi peatamise ajal kõrgusvastuvõtupakenduste puhul, võib kasutaja kaughaldussseansi seadistamisel märkida ruut "Luba IT-ekspert kasutajakontode kontrolli viipadele vastamiseks" märkeruutu. Kuid selle märkeruudu valimine ise nõuab, et interaktiivne kasutaja reageeriks turvalise töölaua kõrguse viipele. Kui interaktiivne kasutaja on standardkasutaja, pole kasutajal vajalikke mandaate, mis võimaldaksid kõrgust tõsta.
Kui lülitate selle seade sisse ("Kasutajakonto kontroll: lubage UIAccess-irakendused, mis nõuavad kõrgust ilma turvalise töölaua kasutamata"), saadetakse kõrguse nõuded automaatselt interaktiivsele töölauale (mitte turvalisele töölauale) ja kuvatakse ka kaughalduri Windowsi kaugabi sektori töölaua vaatamine ja kaughaldur suudab pakkuda sobivat mälestust.
See seade ei muuda administraatorite UAC-i tõstmise viipi käitumist.
Kui kavatsete selle seade lubada, peaksite ka vaatama seade "Kasutajakonto kontroll: käitumine tavapärastel kasutajatel". Kui see on konfigureeritud kui "Ennustuse automaatne keelamine", ei esitata kasutajale kõrgemate päringute arvu.
Redigeeris Andy O'Donnelli 25. ja 25. mail