Această setare de securitate controlează dacă programele de accesibilitate a interfeței utilizator (UIAccess sau UIA) pot dezactiva automat desktopul securizat pentru solicitările de altitudine utilizate de un utilizator standard.
Dacă activați această setare, programele UIA, inclusiv Windows Remote Assistance, pot dezactiva automat desktopul securizat pentru solicitări de altitudine. Cu excepția cazului în care ați dezactivat de asemenea solicitările de elevație, instrucțiunile vor apărea pe desktop-ul utilizatorului interactiv în loc de desktopul securizat.
Dacă dezactivați sau nu configurați această setare, desktop-ul securizat poate fi dezactivat numai de către utilizatorul desktopului interactiv sau dezactivând setarea "Control cont utilizator: comutați pe desktop-ul securizat când vi se solicită altitudine".
Programele UIA sunt concepute pentru a interacționa cu Windows și cu aplicațiile în numele unui utilizator. Această setare permite programelor UIA să ocolească spațiul de lucru securizat pentru a spori gradul de utilizare în anumite cazuri, dar permițând ca cererile de elevație să apară pe desktop-ul interactiv obișnuit, în locul spațiului de lucru securizat, mărește riscul de securitate.
Deoarece programele UIA trebuie să fie capabile să răspundă solicitărilor privind problemele de securitate, cum ar fi promptitudinea UAC elevation, programele UIA trebuie să fie extrem de sigure. Pentru a fi considerat de încredere, un program UIA trebuie să fie semnat digital. Implicit, programele UIA pot fi executate numai din următoarele căi protejate:
- .. \ Program Files \ (și subfoldere)
- .. \ Program Files (x86) \ (și subfoldere, numai în versiuni pe 64 de biți ale Windows)
- .. \ Windows \ System32 \
Cerința de a fi într-o cale protejată poate fi dezactivată prin "Controlul contului de utilizator: Numai ridicarea aplicațiilor UIAccess instalate în locații sigure".
Deși această setare se aplică oricărui program UIA, acesta va fi utilizat în principal în anumite scenarii de asistență la distanță Windows. Programul Windows Remote Assistance în Windows Vista este un program UIA.
În cazul în care un utilizator solicită asistență la distanță de la un administrator și sesiunea de asistență la distanță este stabilită, orice solicitări de elevație apar pe desktopul securizat al utilizatorului interactiv, iar sesiunea de la distanță a administratorului este întreruptă. Pentru a evita întreruperea sesiunii administratorului la distanță în timpul solicitărilor de altitudine, utilizatorul poate selecta caseta de selectare "Permite expertul IT să răspundă la solicitările de control al contului de utilizator" la configurarea sesiunii de asistență la distanță. Cu toate acestea, selectarea acestei casete de control necesită ca utilizatorul interactiv să răspundă la o solicitare de elevație de pe desktopul securizat. Dacă utilizatorul interactiv este un utilizator standard, utilizatorul nu are acreditările necesare pentru a permite ridicarea.
Dacă activați această setare ("Controlul contului de utilizator: Permiteți aplicațiilor UIAccess să solicite altitudine fără a utiliza desktopul securizat"), cererile de altitudine sunt trimise automat pe desktop interactiv (nu desktopul securizat) și apar, de asemenea, vizualizarea desktop-ului în timpul unei sesiuni de asistență la distanță Windows, iar administratorul de la distanță este capabil să furnizeze acreditările corespunzătoare pentru altitudine.
Această setare nu modifică comportamentul promptului de elevare UAC pentru administratori.
Dacă intenționați să activați această setare, trebuie să revedeți și efectul setării "Control cont utilizator: Comportamentul elevării pentru utilizatorii standard". Dacă este configurat ca "Neacționați automat cererile de elevație", cererile de elevație nu vor fi prezentate utilizatorului.
Editat de Andy O'Donnell pe 25.2.2016