Pokud máte doma nebo na pracovišti síť počítačů, musíte ovládat jednu z věcí, které uživatelé nebo aplikace mohou změnit věcí v tomto systému.
Jedním ze způsobů, jak zabránit neoprávněným změnám, je mít jako správce sítě jednu osobu. Nestačí však jen to, aby vše řídila jedna osoba, což je místo, kde přichází funkce Řízení přístupu uživatelů (UAC).
Tato příručka vysvětluje, co je UAC a jak jej můžete v systému Windows 10 deaktivovat.
Co je UAC?
UAC je funkce zabezpečení v systému Windows 10, která zabraňuje neoprávněným nebo neúmyslným změnám v operačním systému. Tato funkce byla nejprve součástí bezpečnostního systému Windows Vista a od té doby byla vylepšena s každou novou verzí systému Windows.
Tyto změny mohou být iniciovány uživateli, viry, malwarem nebo aplikacemi. Pokud však administrátor změny neschválí, nebudou provedeny.
Mezi změny, které vyžadují oprávnění správce, patří:
- Spuštění plánovače úloh
- Provádění změn Nastavení UAC
- Konfigurace Windows Update
- Přidávání nebo odebírání uživatelských účtů
- Změna souborů nebo nastavení v celém systému ve složkách Program File nebo Windows
- Prohlížení nebo změna souborů nebo složek jiných uživatelů
- Spouštění aplikací jako správce
- Instalace nebo odinstalování aplikací a ovladačů
- Změna nastavení brány Windows Firewall nebo data a času
- Konfigurace bezpečnosti rodiny nebo rodičovské kontroly
- Změna typu účtu uživatele
Pokaždé, když spustíte aplikaci pro stolní počítače, která vyžaduje oprávnění správce, UAC vyskočí. Uvidíte také, když chcete změnit důležitá nastavení systému, která vyžadují schválení administrátora.
Všichni uživatelé ve vaší síti se mohou přihlásit do svých počítačů pomocí standardního uživatelského účtu, ale budou spuštěny všechny procesy, které spustí. pomocí přístupových práv udělených standardnímu uživateli.
Například všechny aplikace spuštěné pomocí Průzkumníka Windows budou spuštěny se standardními oprávněními na úrovni uživatele. To zahrnuje aplikace obsažené v samotném Windows 10.
U starších aplikací, které nejsou navrženy s ohledem na zabezpečení, jsou pro úspěšné spuštění často vyžadována další oprávnění. Pro akce, jako je instalace nového softwaru a změna konfigurace brány Windows Firewall, je zapotřebí více oprávnění, protože to vyžaduje oprávnění na úrovni účtu správce.
Pokud potřebujete spustit aplikaci, která vyžaduje více než standardní uživatelská práva k účtu, můžete k tokenu obnovit více skupin uživatelů za účelem správy aplikací, které provádějí změny na úrovni systému ve vašich počítačích nebo zařízeních.
Pro rodiny existuje možnost vytvořit vyhrazený účet Child, který má různá omezení a integrovanou rodičovskou kontrolu a monitorování. Další informace najdete v našem účtu Microsoft Family a o tom, jak přidat člena rodiny do příruček k účtu Microsoft.
Úrovně posuvníku UAC v systému Windows 10 a co znamenají
V systému Windows Vista byly pouze dvě možnosti UAC: Zapnuto nebo Vypnuto. Ve Windows 10 však máte na výběr ze čtyř úrovní UAC:
- Vždy upozornit: Upozorní vás dříve, než uživatelé a aplikace provedou změny, které vyžadují oprávnění správce. Zmrazí také další úkoly, dokud neodpovíte, a doporučuje se, pokud často navštěvujete neznámé webové stránky nebo instalujete nový software.
- Upozornit mě, pouze když se programy / aplikace pokusí provést změny v mém počítači: Upozorní vás, když se programy pokusí provádět změny v počítači nebo instalovat software. Tato úroveň také zamrzne další úkoly, dokud neodpovíte, ale nebude vás upozorňovat, když provedete změny v nastavení systému Windows.
- Upozorňovat mě, pouze když se programy / aplikace pokusí provést změny v mém počítači (nestmívejte moje plocha): Upozorní vás, když se program pokusí provést změny nebo nainstalovat software do vašeho počítače. Neupozorní vás, když provedete změny v nastavení systému Windows, a nezmrazí úkoly, dokud neodpovíte. Tuto úroveň zvolte, pouze pokud ztlumení plochy počítače trvá dlouho.
- Nikdy neupozorňovat: Neupozorní vás, když se program pokusí provést změny, nainstalovat software nebo upravit nastavení systému Windows. Toto nastavení se nedoporučuje, zvláště pokud nemáte dobrou sadu zabezpečení, protože je mnohem snazší viry a malware infikovat váš počítač s vypnutým UAC.
Jak zakázat UAC ve Windows 10
Poznámka: Nedoporučujeme deaktivovat UAC ve vašem počítači, protože tak usnadníte škodlivým programům infikovat a spravovat váš počítač.Pokud existují aplikace, které stále spouštějí UAC, použijte Plánovač úloh systému Windows ke spuštění těchto aplikací bez práv správce a nejprve výzev UAC, namísto úplného deaktivace UAC.
Pokud stále chcete deaktivovat UAC, můžete to udělat prostřednictvím ovládacího panelu, zásad skupiny, editoru registru nebo pomocí příkazového řádku.
Jak zakázat UAC pomocí ovládacího panelu
- Otevřete ovládací panel a vyberte uživatelské účty.
- Znovu vyberte uživatelské účty.
- Dále vyberte Změnit nastavení řízení uživatelských účtů.
- Pokud chcete zcela deaktivovat UAC, přetáhněte jezdec do polohy Nikdy upozornit, abyste UAC otočili vypnout a poté kliknout na OK.
Chcete-li UAC znovu zapnout, přetáhněte jezdec na požadovanou úroveň zabezpečení a klikněte na OK. Potvrďte svůj výběr nebo na výzvu zadejte heslo správce a poté restartujte počítač, aby se změny zachovaly.
Jak zakázat UAC pomocí příkazového řádku
- Postup , do vyhledávacího pole napište CMD a vyberte Spustit jako správce.
Do pole Příkazový řádek zadejte tento příkaz a stiskněte klávesu Enter:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
- Restartujte počítač pro změny se projeví.
Chcete-li povolit nebo znovu zapnout UAC, zadejte tento příkaz:
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f
Jak zakázat UAC pomocí editoru zásad skupiny
- Chcete-li to provést, zadejte do vyhledávacího pole Editor zásad a vyberte Upravit zásady skupiny.
- Vyberte možnost Konfigurace počítače v > Nastavení systému Windows a poté vyberte Nastavení zabezpečení.
- Dále vyberte Místní zásady > Možnosti zabezpečení.
- Přejděte dolů a dvakrát klikněte na položku Řízení uživatelských účtů: Spusťte všechny administrátory v režimu schválení správce.
- Vyberte možnost Zakázáno > OK.
Jak zakázat UAC pomocí registru Windows
UAC můžete deaktivovat také prostřednictvím registru Windows. Než to však uděláte, nezapomeňte zálohovat registr, abyste předešli jakýmkoli problémům se systémem.
- Chcete-li deaktivovat UAC pomocí registru Windows, klepněte pravým tlačítkem myši na Start > Spustit, zadejte regedit.exe a stiskněte klávesu Enter na klávesnici.
- Postupujte podle pokynů: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
- Dále dvojité -klikněte na klíč EnableLUA a změňte hodnotová data na 0.
- Uložte změny a restartujte počítač.
Převezměte kontrolu nad svými účty
UAC dělá rozdíl mezi standardními uživatelskými účty a účty správce. Díky této funkci máte základní zabezpečení systému, které pomáhá chránit váš systém před škodlivými procesy, i když je k dispozici bezpečnostní sada.