Отключить контроль учетных записей через реестр. Как отключить UAC? Что это? Чем грозит

Любая операционная система должна быть не только удобной, функциональной и производительной, но и хорошо защищенной. Встроенная защита присутствовала и в ранних версиях Windows, но по сравнению с тем, что мы имеем сейчас, используемые ею механизмы не были столь эффективны. Например, работающие в XP пользователи обладали правами администратора по умолчанию, что вполне могло служить лазейкой для вредоносного программного обеспечения, также использующего повышенные права доступа.

Именно по этой причине в XP и более ранних версиях настоятельно рекомендовалось работать под обычной учетной записью, однако такой способ порождал разного рода трудности, например, постоянные запросы у администратора на выполнение какого-либо невинного действия вроде изменения системного времени. Разумеется, такую работу никак нельзя было назвать продуктивной. Впрочем, решение наболевшего вопроса вскоре было найдено.

Что такое UAC

Начиная с Vista, в Windows появляется новый механизм защиты под названием UAC или контроль учетных записей. Зачем же нужен UAC и как он работает? По сути это функция, которая позволяет предотвращать самопроизвольное выполнение исполняемых файлов в системе, запрашивая у администратора разрешение на операции, способные внести более или менее существенные изменения в работу системы, программ или учетных записей других пользователей. В данный момент этот механизм защиты используется во всех последних версиях Windows.

Внешне работа контроля учетных записей в Windows 7/10 проявляется в том, что в момент запуска процесса появляется окошко с просьбой подтвердить требующее права администратора действие.

При этом рабочий стол переключается в защищенный режим, не позволяя пользователю взаимодействовать с другими приложениями. Исключение делается только для встроенной учетной записи Администратора, не ограничиваемой UAC, но она по умолчанию отключена.

Польза UAC очевидна – если бы его не было, при работе пользователя в учетной записи администратора запуститься с более высокими правами мог бы любой вирус. Конечно, UAC не является панацеей, но остановить такой несанкционированный запуск исполняемого файла он вполне способен. Тем не менее, многие пользователи не жалуют UAС, и главная тому причина – его назойливость. Поэтому неудивительно, что у рядовых юзеров часто возникает вопрос, как отключить контроль учетных записей пользователей в Windows 7/10.

Принцип работы

О способах отключения контроля поговорим позже, а пока заглянем в механизм работы UAC немного глубже. Когда пользователь входит в учетную запись, ему выдается два токена или проще списка разрешений. Первый токен – пользовательский, второй – администраторский. Из этого можно заключить, что администратор ПК пользуется разрешениями второго списка, но это не совсем так. Он с ним просто работает, но сам токен «принадлежит» механизму UAC, поэтому даже если вы запускаете приложения с правами администратора, вам все равно потребуется разрешение контроля учетных записей.

Возможно, это не самая точная формулировка описания работы UAC. Контроль, скорее, можно представить как некое промежуточное звено между пользовательским и администраторским списками прав. Рассмотрим более детально то, что происходит в ходе установки/запуска программы при включенном контроле учетных записей. Когда пользователь запускает инсталлятор, функция ShellExecute вызывает другую функцию CreateProcess, которая в свою очередь запускает системы AppCompat, Fusion и Installer Detection, проверяющие, нужны ли программе повышенные привилегии. Если нужны, функция CreateProcess возвращает ошибку ERROR_ELEVATION_REQUIRED, а функция ShellExecute запускает диалоговое окошко UAC.

Вот примерно такая складывается цепочка. Но на этом полномочия UAC не заканчиваются. Участвует он также и в других механизмах, например, в виртуализации файловой системы и реестра, перенаправляя запись не имеющих администраторских прав программ в специально отведенные места, вместо того чтобы записывать их данные непосредственно в защищенные каталоги и ветви реестра.

Все способы отключения UAC

Ну а теперь вернемся к тому, как отключить UAC в Windows 7/10. Самый очевидный способ – через интерфейс. Получить доступ к нужным настройкам можно через апплет «Учетные записи пользователей» в Панели управления, но, чтобы далеко не ходить, можно выполнить в окошке Run (Win+R) команду UserAccountControlSettings (она работает в Windows 7, 8, 8.1 и 10).

Доступны четыре режима работы UAC:

Первый режим производит отключение контроля учетных записей, запросы при выполнении любых действий не появляются.
При работе во втором режиме система запрашивает разрешение на запуск программ, но рабочий стол не затемняется.
Третий режим установлен по умолчанию. Запрашивается разрешение на выполнение программ с переводом рабочего стола в безопасный режим.
Четвертый режим включает максимальный уровень защиты, механизм срабатывает не только в случае запуска программ, но и при попытке внесения изменений в настройки самим администратором.

Чтобы отключить UAC, перетащите ползунок в самый низ и нажмите «ОК». Если система того потребует, перезагрузите компьютер.

Откройте редактор реестра командой regedit и разверните эту ветку:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System

Отыщите в правой колонке параметр EnableLUA и измените его значение с 1 на 0, сохраните настройки и перезагрузитесь.

Обратите также внимание на параметры PromptOnSecureDesktop (0 отключает только затемнение) и ConsentPromptBehaviorAdmin (1 включает максимальный уровень защиты с требованием пароля).

Использование командной строки

Те же самые действия можно выполнить с помощью запущенной от имени администратора командной строки. В данном примере команда полного отключения UAC будет такой:

C:/Windows/System32/cmd.exe /k %windir%/System32/reg.exe ADD HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System /v EnableLUA /t REG_DWORD /d 0 /f

Первая часть команды – это путь к файлу управления реестром, вторая – редактируемый ключ, EnableLUA – отвечающий за отключение UAC параметр, 0 – его новое значение. Подставив на место параметра и его значения иные данные, вы можете изменить настройки других режимов UAC (смотрите выше). Как и в случае внесения изменений через реестр, понадобится перезагрузка компьютера.

Локальные групповые политики

Отключить UAC можно также с помощью редактора локальных групповых политик. Запустите его командой gpedit.msc и перейдите по пути Конфигурация компьютера – Конфигурация Windows – Параметры безопасности – Локальные политики – Параметры безопасности .

В правой колонке есть много политик управления параметрами контроля учетных записей, но для отключения UAC вам нужен только один – все администраторы работают в режиме одобрения администратором. Кликните по нему дважды и установите радиокнопку в диалоговом окошке в положение «Отключен», а затем перезагрузите компьютер.

Отключение контроля для конкретного приложения

И напоследок давайте разберем еще один интересный момент, а именно отключение UAC в Windows 7/10 для конкретных программ. Есть несколько способов это сделать, но не все они удобны. Если вы считаете себя продвинутым пользователем, можете повозиться с пакетом Application Compatibility Toolkit, позволяющим выделывать разные интересные штуки. Мы же предложим более простую утилиту Winaero Tweaker от отечественного разработчика. Запустите ее, прокрутите список опций почти до самого низа и найдите там E levated Shortcut .

В правой части окна утилиты в поле Target укажите путь к исполняемому файлу приложения, которое хотите запускать в обход UAC, а в поле Shortcut location – путь к ярлыку его запуска.

Нажмите кнопку «Create Elevated Shortcut» и ярлык будет создан. Просто, быстро и удобно, но этот способ имеет маленький недостаток. При запуске приложения через созданный ярлык на мгновение на экране будет появляться окошко командной строки.

Можно попробовать и такой способ. Создайте в Планировщике заданий новую задачу.

На вкладке «Общие» присвойте ей имя, к примеру, «Запуск редактора реестра без UAC», а потом внизу установите птичку «Выполнить с наивысшими правами».

В открывшемся окошке указываем полный путь к исполняемому файлу программы.

Переключаемся на вкладку «Условия» и снимаем птички «Запускать только при питании от электросети» и «Останавливать при переходе на питание от батарей».

Сохраняем задачу и проверяем ее в действии нажатием «Выполнить».

Если программа запустилась как и положено, без запроса UAC, осталось только создать ярлык. Создайте его на рабочем столе и пропишите в поле расположения объекта команду schtasks /run /tn «task name» , где «task name» – имя вашей задачи.

Вот и все дела.

Увы, и этот способ имеет свой недостаток – приложения будут запускаться в фоновом режиме, точнее без фокусировки, но это можно поправить, вписав в поле Планировщика заданий вместо пути к вашей программе путь C:/Windows/system32/cmd.exe , а в поле добавления аргументов /c start «» program.exe , где program.exe – имя исполняемого файла программы, запускаемой в обход контроля учетной записи.

Пожалуй, это все, что мы хотели рассказать по теме контроля учетных записей в Windows 7/10. Свои замечания и комментарии оставляйте с помощью расположенной ниже формы.

User account control (сокращенно UAC) – специальный сервис Windows, который призван защищать операционную систему от внешних угроз. Благодаря данной функции вредоносным программам значительно труднее повредить вашу персональную информацию или изменить работу персонального компьютера.

При этом пользователей часто раздражает постоянно выскакивающее окошко «Разрешить программе внести изменения в работу ПК?». В данной статье описывается, как отключить контроль , а также объясняются принципы работы UAC.

Панель управления

Наиболее простой способ включить или выключить данный контроль – воспользоваться панелью управления. Следуйте представленным инструкциям:

В данном меню можно увидеть ползунок, с помощью которого регулируется уровень безопасности user account control. Всего существует 4 уровня в Windows:

Максимальный – Windows будет предупреждать каждый раз, когда совершаются действия, изменяющие работу ОС.
Хороший – оповещения появляются только при попытках программного обеспечения что-либо поменять. Действия самого пользователя игнорируются.
Средний – Аналогичен хорошему, но рабочий стол не блокируется на время принятия решения.
Низкий – если включить его, оповещения не будут показываться вообще.

Сразу становится понятно, как отключить UAC – необходимо переместить ползунок в нижнее положение и нажать «Ok».

Обратите внимание: вы также можете вызвать данное меню, если введете команду «UserAccountControlSettings.exe » в диалог «Выполнить» ( + R).

Консоль Windows

Если вас не смущает отсутствие графического интерфейса – можно воспользоваться командной строкой. Этот способ гораздо быстрее, если знать команды. Нужно проделать следующее:

Зачем нужна данная функция

Контроль локальных учетных записей позволяет обеспечить безопасность вашей операционной системы от действий других пользователей или вредоносных программ. Каждый раз, когда неизвестная программа (с несертифицированным разработчиком) вносит какие-либо изменения в работу ОС, компьютер предупреждает пользователей о возможной угрозе.

Если вы доверяете приложению – можно продолжить работу. Если же оно работало в фоновом режиме, и попыталось самостоятельно запустить какие-то процессы, вы сможете остановить это. Фактически, данное окно с вопросом появляется только во время установки новых программ.

Здравствуйте, Друзья! UAC — контроль учетный записей или User Account Control . Эта функция специально придумана чтобы помочь пользователям повысить безопасность своих компьютеров . Когда вы (или какая-либо программа) пытаетесь внести изменения которые могут как-то повлиять на работоспособность операционной системы, UAC вас еще раз спрашивает, точно ли вы желаете это сделать. То есть благодаря контролю учетных записей у нас есть еще одна возможность все проверить. При выводе предупреждения от UAC весь экран затемняется и система будто замирает ожидая вашего действия. Это требует дополнительного клика мышки для установки программы и естественно быстро надоедает. Здесь разберемся как отключить UAC (Контроль Учетных Записей) в Windows 7.

Переходим на вкладку Сервис . Ищем название средства «Настройка контроля учетных записей » и жмем Запуск

Откроется уже знакомое нам окошко где можно будет настроить или совсем отключить UAC.

Отключение UAC в реестре

Естественно отключить контроль учетных записей можно поправив всего один параметр в реестре. Запустим утилиту для редактирования реестра regedit

В поле слева переходим по пути

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Policies\System

Находим параметр EnableLUA . Дважды кликаем по нему левой мышкой для изменения и в открывшемся окошке в разделе Значение ставим 0 . Жмем ОК

В любом случае необходимо перезагрузить компьютер чтобы изменения вступили в силу.

Заключение

Мы разобрались как отключить UAC или контроль учетных записей в Windows 7 . Что касается меня, то да, я его отключаю. Меня, как и многих, эта функция напрягает. Мне хватает предупреждения системы безопасности при каждой установки программы

Я стараюсь всегда качать программы и их официальных сайтов (ссылки на которые стараюсь приводить в статьях), что уже делает риск столкнуться с вредоносным кодом сильно ниже.

Родителям же наверное включу Контроль учетных записей и расскажу чтобы они проверяли, что запускается именно та программа или выполняется именно то действие, которое они делают.

В любом случае, выключен или включен UAC у вас, желательно иметь установленный антивирус с актуальными базами или сигнатурами. Базы желательно обновлять автоматически и включить Брандмауер или Фаервол .

Если вы не чувствуете себя уверенным пользователем или вы хотите еще выше поднять уровень безопасности своей системы, то желательно UAC оставить включенным. Не забывайте про функцию архивации в Windows 7 она так же может выручить в сложной ситуации.

В настройках Windows 7 изменился пользовательский интерфейс User Account Control (UAC) , чтобы отразить ход UAC и сделать его менее раздражающим, сделать больше пользовательских элементов управления и удобнее для пользователей с дружественным подходом. В Windows 7 UAC имеется ползунок, который позволяет пользователям настроить и выбрать, какой уровень уведомлений (и, следовательно, защиты от несанкционированного доступа и вредоносных прогамм) они хотят. В тонкой настройке UAC , формулировка «отключить» или «включить» больше не доступны.

Итак, как можно отключить UAC? Или по крайней мере, как вы можете отключить всплывающую строку уведомления или сделать так, что бы она появлялась менее регулярно?На самом деле, действия, чтобы отключить контроль учетных записей Windows 7 похожа на шаги - отключить UAC в Windows Vista , только с небольшим изменением пользовательского интерфейса, чтобы выключить UAC.

Способ 1 : Отключите или Включить UAC (аккаунт управления пользователя ) на панели управления

Для пользовательской панели управления, чтобы отключить UAC в Windows 7 , Есть несколько методов для доступа к контролю учётных записей на странице настроек:
Зайдите в Пуск -> Панель управления -> Учетные записи пользователей и семейная безопасность -> Учетная запись пользователя .
Зайдите в Пуск -> Панель управления -> Система и безопасность -> Action Center .
Нажмите или щелкните правой кнопкой мыши на значок в области уведомлений (в системном трее), а затем откройте Action Center .
Введите в поле Начать поиск тип - MsConfig, чтобы начать Настройку системы , затем перейдите на вкладку Tools, выберите Изменить настройки UAC , затем нажмите на кнопку запуска.
Нажмите на ссылку User Account Control Settings .

Опустите ползунок вниз (в сторону Никогда не уведомлять ), с описанием показа Никогда меня не уведомлять .

Нажмите OK, чтобы изменения вступили в силу.
Перезагрузите компьютер, чтобы отключить UAC .

Способ 2: Отключение UAC с помощью редактора реестра (RegEdit)

Запустите редактор реестра (Левой кнопкой щёлкните на кнопке Пуск ,затем щёлкните Выполнить ,введите в поле RegEdit).
Перейдите в следующий раздел реестра:

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Найдите следующие значения REG_DWORD:

Установите значение EnableLUA в 0.
Необязательный шаг, чтобы подавить окно диалога UAC ,найдите следующие значения REG_DWORD:

ConsentPromptBehaviorAdmin

Установите значение ConsentPromptBehaviorAdmin в 0 (по желанию).
Выйдите из редактора реестра и перезагрузите компьютер, чтобы отключить UAC .

Способ 3: Отключить контроль учетных записей с помощью групповой политики

Для Windows 7 Ultimate, Business или корпоративной версии локальная групповая политика которых или компьютер присоединены к домену и имеют Active Directory групповой политики, групповая политика может быть использована, чтобы отключить контроль учетных записей для локального компьютера или нескольких компьютеров в больших сетях одновременно.

Введите gpedit.msc в поле Начать поиск , чтобы запустить Редактор локальной групповой политики . (Или gpmc.msc для запуска консоли управления групповой политикой для AD- редактора объекта групповой политики домена).
Перейдите на следующую ветку:

Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности

В консоли управления групповой политикой, найдите необходимый объект групповой политики, который связан с домена или OU, где нужно применить политики.

Управление учетными записями пользователей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором

Установите его значение - Повышение без приглашения .

В правой панели найдите следующую политику:

Контроль учетных записей: обнаружение установки приложений и запрос на повышение

В правой панели найдите следующую политику:

Контроль учетных записей: все администраторы работают в режиме одобрения администратором

Установите его значение в Disabled.

В правой панели найдите следующую политику:

Контроль учетных записей: только UIAccess приложения, которые установлены в безопасных местах

Установите его значение в Disabled.

Перезагрузите компьютер, когда закончите.

Метод 4: Использование параметров командной строки, чтобы отключить контроль учетных записей пользователей

Параметры командной строки, также могут быть использованы в пакетном режиме командного файла, то есть, CMD файлы, обеспечивая больше удобств пользователям. В реальных командах, которые также используются для включения или отключения UAC в Vista ,делают то же самое, непосредственно внося изменения в реестр.

Откройте командную строку от имени администратора.
Чтобы отключить UAC , выполните следующие команды:

командную строку удобнее вызывать набором клавиш + и в открывшемся окошке пишем:

Отключение UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

и, дополнительно, следующие COMAND, чтобы подавить всё что требует повышения уровня согласия и уведомления:

% WINDIR% \ System32 \ cmd.exe / k % WINDIR% \ System32 \ reg.exe ADD HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System / в ConsentPromptBehaviorAdmin / t REG_DWORD / d 0 / f

После этого перегружаем компьютер, чтобы изменения реестра вступили в силу.

Совет: Чтобы снова включить UAC , команда:

Включение UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

и включите согласие UI:

Отключение UAC может вызвать не работоспособность гаджетов в Windows 7 . Пользователь, который сталкивается с таким вопросом, может использовать другой обходной путь, чтобы подавить управление учетными записями пользователей.

Пользовательский интерфейс настроек User Account Control (UAC) в Windows 7 был существенно доработан и изменен, в результате применение UAC стало менее раздражительным, и более удобным. В Windows 7 в настройках UAC появился ползунок, который позволяет пользователям настраивать и выбирать, какой уровень уведомления (и, следовательно, защиты от несанкционированного доступа и вредоносных программ) они хотят использовать. С появлением тонкой настройки UAC, теперь пропала формулировка «отключить» UAC. Так как же все-таки можно отключить UAC? Или, по крайней мере, как можно отключить уведомления и всплывающие окна, чтобы они не так надоедали.

В Windows 7 имеется несколько способов отключений User Account Control, рассмотрим все из них подробнее:

Метод 1: Отключить UAC (User Account Control ) в панели управления

1. В Windows 7 есть несколько способов открыть страницу с настройками UAC:

- Перейти в меню Пуск -> Панель управления -> User Accounts and Family Safety -> User Account.
- Перейти в меню Пуск -> Панель управления -> System and Security -> Action Center.
- Кликнуть правой правой кнопкой мыши по флажку в области уведомлений (системный трей), а затем выбрать Open Action Center.
- Наберите «MsConfig » в строке поиска для запуска модуля настройки системы, затем перейдите на вкладку Tools, найдите пункт Change UAC Settings, выберите его и нажмите кнопку «Launch».

3. Опустите ползунок до самого низкого значения, имеющего описание Never notify me.

4. Нажмите кнопку ОК, для сохранения.

5. Перезагрузите компьютер, чтобы полностью отключить контроль доступа пользователя.

Метод 2: Отключение UAC с помощью редактора реестра

1. Запустите редактор реестра (Regedit).

2. Перейдите в следующий раздел реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

3. Найдите следующий параметр типа REG_DWORD:

4. Установите значение EnableLUA в 0.

5. Выйти из редактора реестра и перезагрузите компьютер, чтобы окончательно отключить UAC.

Метод 3: отключить UAC группы с использованием групповой политики

В версиях Windows 7 Ultimate, Business и Enterprise, которые можно включить в состав домена Active Directory, возможно использовать доменную групповую политику для отключений контроля UAC на множестве компьютерах сети одновременно.

1. Введите gpedit.msc в строке поиска для запуска редактора локальной групповой политики (или gpmc.msc для запуска консоли управления групповыми политиками в домене AD).

2. Перейдите к следующей ветке дерева групповых политик:

Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options

В GPMC, сначала выберите групповую политику, которую хотите редактировать.

3. В правой части окна найдите следующую политику:

User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode

Установите значение этой политики «Elevate without prompt » (без запроса).

4. Найдите следующую политику в правой части окна редактора:

User Account Control: Detect application installations and prompt for elevation

Установите его значение в Disabled .

5. Найдите еще одну политику в правой части экрана:

User Account Control: Run all administrators in Admin Approval Mode Контроль учетных записей

Установите этот параметр в Disabled .

6. Найдите следующую политику:

User Account Control: Only elevate UIAccess applications that are installed in secure locations

Установите его значение Disabled .

7. Перезагрузите компьютер, когда отредактируете все указанные настройки

Метод 4: Использование командной строки для User Account Control

Использование возможности отключение контроля UAC с помощью командной строки может пригодится в различных скриптовых сценариях, например файлах.bat и.cmd. Такой подход может пригодится профессиональным администраторам и техническим специалистам. На самом деле, указанные команды делают не что иное, как редактирование параметра реестра, указанном во 2 методе..

1. Откройте командной строку с правами администратора.

2. Для отключения UAC, выполните следующие команды:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Опционально вы можете отключить все всплывающие предупреждения и уведомления:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f

Совет: Чтобы снова включить UAC, воспользуйтесь командой:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Для того, чтобы вернуть всплывающие уведомления, наберите:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f

Обратите внимание, в том случае, если вы отключили UAC в Windows 7, у вас могут перестать работать гаджеты рабочего стола.Если вам интересно, прочитайте следующую статью.