Կարգավորել Windows Vista User Account Control- ի կարգավորումներ

Այս անվտանգության պարամետրը վերահսկում է, թե արդյոք User Interface Accessibility (UIAccess կամ UIA) ծրագրերը կարող են ինքնաբերաբար անջատել անվտանգ աշխատասեղան ստանդարտ օգտագործողի կողմից օգտագործվող բարձրության հուշումներին:

Եթե ​​թույլ եք տալիս այս կարգավորումը, UIA- ի ծրագրերը, ներառյալ Windows Remote Assistance- ը, կարող են ավտոմատ կերպով անջատել անվտանգ սեղանի բարձրացման հուշումները: Եթե ​​դուք նաեւ անջատված բարձրության հուշում ունեք, հուշումները կհայտնվեն ինտերակտիվ օգտվողի աշխատասեղանին, անվտանգ սեղանի փոխարեն:

Եթե ​​դուք անջատեք կամ չեք կարգավորում այս կարգավորումը, անվտանգ աշխատասեղանը կարող է անջատվել միայն ինտերակտիվ սեղանի օգտագործողի կողմից կամ անջատելով «User Account Control: Անջատեք անվտանգ սեղան, երբ հուշում է բարձրացման համար»:

UIA- ի ծրագրերը նախատեսված են փոխանակելու Windows- ի եւ կիրառման ծրագրերի օգտագործողի անունից: Այս կարգավորումը թույլ է տալիս UIA ծրագրերին շրջանցել անվտանգ աշխատասեղանին `որոշակի դեպքերում օգտագործելու համար հարմարավետություն, սակայն անվտանգ միջավայրի փոխարեն բարձրացնելով պահանջները հայտնվելիս պարբերաբար ինտերակտիվ սեղանի վրա բարձրացնում եք ձեր անվտանգության ռիսկը:

Քանի որ UIA- ի ծրագրերը պետք է կարողանան արձագանքել անվտանգության հարցերով հուշումներին, ինչպիսիք են UAC- ի բարձրացման արագությունը, UIA- ի ծրագրերը պետք է վստահ լինեն: Որպեսզի վստահելի համարվի, UIA ծրագիրը պետք է թվային ստորագրված լինի: Լիարժեքորեն UIA- ի ծրագրերը կարող են իրականացվել միայն հետեւյալ պաշտպանված ճանապարհներից.

Պաշտպանված ճանապարհով լինելու պահանջը կարող է անջատվել «User Account Control: Միայն բարձրացնել UIAccess հավելվածները, որոնք տեղադրվում են անվտանգ վայրերում»:

Մինչ այս կարգավորումը վերաբերում է ցանկացած UIA ծրագրին, այն կօգտագործվի հիմնականում Windows Remote Assistance- ի որոշակի սցենարներում: Windows Vista- ի Windows Remote Assistance ծրագիրը UIA ծրագիր է:

Եթե ​​օգտագործողը պահանջում է ադմինիստրատորի հեռավոր օգնություն եւ հեռավոր օգնության նիստը հաստատված է, ինտերակտիվ օգտագործողի անվտանգ աշխատասեղանի վրա ցանկացած բարձրության հուշում է հայտնվում, իսկ ադմինիստրատորի հեռակա նիստը դադար է: Հեռարձակման հարցումների ժամանակ կասեցնելու համար հեռակա ադմինիստրատորի նիստին կանգնեցնելու համար օգտագործողը կարող է ընտրել «Թույլատրել ՏՏ փորձագետին արձագանքել օգտագործողի հաշվի հսկման հուշումներին» վանդակը, հեռավոր օգնության նիստը ստեղծելու ժամանակ: Այնուամենայնիվ, այս վանդակը ընտրելը ինքնին պահանջում է, որ ինտերակտիվ օգտվողը պատասխանի անվտանգության աշխատասեղանի բարձրության հուշումին: Եթե ​​ինտերակտիվ օգտագործողը ստանդարտ օգտագործող է, օգտվողը չունի պահանջվող հավատարմագրեր, թույլատրելու բարձրությունը:

Եթե ​​թույլ եք տալիս այս կարգավորումը («User Account Control: Allow UIAccess հավելվածներին հասանելիության բարձրացման համար, առանց անվտանգության սեղան օգտագործելու համար»), բարձրացման պահանջները ինքնաբերաբար ուղարկվում են ինտերակտիվ աշխատասեղանին (ոչ անվտանգ սեղանադիր), ինչպես նաեւ կհայտնվի հեռակա կառավարչի Windows- ի Remote Assistance- ի նիստում աշխատասեղանի տեսակետը եւ հեռավոր կառավարիչը կարող է տրամադրել համապատասխանության հավաստագրեր բարձրության համար:

Այս կարգավորումը չի փոխում UAC- ի բարձրացման հրամանի վարքագիծը ադմինիստրատորների համար:

Եթե ​​դուք նախատեսում եք այս կարգավորումը թույլ տալու համար, պետք է նաեւ վերանայեք «Օգտագործողի հաշվի վերահսկման: Ստանդարտ օգտագործողների համար բարձրացման հրամանի վարքագիծ» կարգի ազդեցությունը: Եթե ​​այն կազմաձեւված է որպես «Ավտոմատ ժխտման բարձրության հարցումներ» բարձրության հարցումները օգտվողին չեն ներկայացվի:

Խմբագրվել է Andy O'Donnell- ի կողմից, 8/25/2016