Как отключить или изменить контроль учетных записей в windows 10

Включить флаг RUNASINVOKER для программы через реестр

В Windows 10/8.1/7 вы можете включить флаг совместимости RUNASINVOKER через реестр. Флаг совместимости приложения можно выставить для одного пользователя или для всех пользователей компьютера:

Например, для regedit нужно в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers создать новый строковый параметр (REG_SZ) вида:

• Value name: C:\windows\regedit.exe
• Value data: RunAsInvoker

Если нужно включить режим совместимости приложения для всех пользователей компьютера, этот параметр нужно создать в ветке реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers.

В домене можно распространить эти настройки реестра пользователям через GPO.

UAC делает использование менее привилегированной учётной записи более удобным

У UAC также есть некоторые хитрости, о которых вы, возможно, не подозреваете. Например, некоторые приложения никогда не могли запускаться под обычными учётными записями пользователей, потому что они хотели записывать файлы в папку Program Files, которая является защищённым местом. UAC обнаруживает это и предоставляет виртуализированную папку — когда приложение хочет записать в свою папку Program Files, оно фактически записывает в специальную папку VirtualStore. UAC обманом заставляет приложение думать, что оно пишет в Program Files, позволяя ему работать без прав администратора.

Другие настройки, сделанные при введении UAC, также делают более удобным использование компьютера без прав администратора — например, стандартные учётные записи пользователей могут изменять параметры питания, изменять часовой пояс и выполнять некоторые другие системные задачи без предупреждений UAC. Ранее эти изменения могли вносить только учётные записи администраторов.

Включение, отключение и настройка КУЗ в Windows 10

Активация, деактивация и настройка контроля происходит практически одним и тем же путём, поэтому рассмотрим эти действие вместе.

Существует несколько способов проведения операции по активации, деактивации и настройки UAC. Все они будут описаны ниже в статье и вы можете выбирать из них тот, что покажется вам наиболее удобным.

Настройка КУЗ через панель управления

1. Используя поисковую строку, найдите панель управления.
2. Разверните раздел «Учётные записи пользователя».
3. Повторите действие.
4. В запущенном окошке нажмите на самый нижний вариант. Заметьте, что для перехода к этому разделу вам понадобятся права администратора, о чём говорит соответствующий значок в виде разноцветного щита.
5. Перегоните ползунок до самого низа линии, чтобы выбрать вариант «Никогда не уведомлять». Выбранный вариант полностью деактивирует UAC.
6. В том случае, если вам необходимо увеличить безопасность своей системы, то выберите самый верхний вариант. Если вы поставите этот параметр, то предупреждения будут появляться при любом малейшем шансе внесения изменений в работу системы. Также, если пользователь зайдёт под другой учётной записью, то есть не имея прав администратора, при появлении соответствующего уведомления от UAC ему придётся ввести логин и пароль от аккаунта администратора.
7. Поставив второй параметр сверху, который обычно выбран по умолчанию, оповещения от КУЗ будут появляться, только если изменения в систему попробует ввести какая-либо сторонняя программа.
8. Предпоследний режим работы включает тот же вариант исполнения обязанностей UAC, как и предыдущий, но имеет одно отличие — уведомления, присланные КУЗ, не будут затемнять экран и препятствовать работе запущенных приложений.
9. После завершения выполнения настроек, кликнете по кнопке «ОК» в нижней части окошка, чтобы изменения сохранились. Иногда, чтобы КУЗ сменил режим работы, нужно перезапустить компьютер.

Путь через реестр

1. Запустите утилиту «Выполнить».
2. Используйте команду «regedit», чтобы перейти к редактору реестра.
3. Переходя по дереву папок, находящемуся в левой части окошка реестра, пройдите по пути «HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System».
4. В конечной папке поочерёдно раскройте CоnsetPromptBehaviorАdmin, EnableLUА, PromptОnSecureDеsktоp и отредактируйте находящиеся в них значения (расшифровка необходимых значений описана и ниже).

Чтобы выставить определённый режим, вставляйте нижеприведённые цифры:

• Всегда уведомлять — PromptOnSecureDesktop=1, EnableLUA=1, ConsentPromptBehaviorAdmin=2. Остальные параметры будут идти в том же порядке.
• Уведомлять при попытках приложений изменить параметры (значения по умолчанию) — 1, 1, 5.
• Уведомлять без затемнения экрана — 0, 1, 5.
• Отключить UAC и не уведомлять — 0, 1, 0.

Как включить или отключить UAC через командную строку

Настроить режим UAC можно только через вышеописанные способы, но активировать и деактивировать его можно и через командную строку:

1. Через поиск программ откройте командную строку, кликнув по ней правой кнопкой мыши и выбрав «Запустить от имени администратора».
2. Пропишите команду «C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System/v EnableLUA /t REG_DWORD /d 0 /f» и нажмите Enter на клавиатуре. После перезагрузите компьютер
3. Чтобы вернуть к действию функцию UAC, введите в командную строку ту же самую команду, но в её конце замените значение с 0 на 1.

Как полностью выключить UAC через PowerShell

1. Используя поиск Windows, откройте консоль PowerShell, прибегнув к использованию прав администратора.
2. В открывшемся окне пропишите и выполните команду «New-ItemProperty -Path HKLM:Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -PropertyType DWord -Value 0 -Force».
3. После перезагрузите компьютер.

Почему стоит отключить User Account Control?

• Во-первых, он всем надоедает. Бесконечно вылезают окна с вопросом, хотим ли мы запустить то или иное приложение, а бывают даже такие ситуации, когда для запуска софта приходится кликать по одинаковым окнам несколько раз, что жутко бесит. Мало того, при включенном UAC программы выполняются с ограниченным доступом и если нам по мере использования понадобятся права администратора, то софтину придется перезапускать.
• Во-вторых, он бесполезен, хотя бы потому, что когда вылезает окно с запросом, пользователи в автоматическом режиме нажимают \”ДА\”, даже не читая, что там написано. Эти тупые окна до того всем надоели, что никто уже в принципе не смотрит на эти предупреждения. Это происходит интуитивно на подсознательном уровне и даже если там будет такой вопрос: \”Форматировать все диски и перезагрузить компьютер?\” – юзер нажмет \”ДА\”.
• В-третьих, пользы от этих запросов вообще никакой. Разработчики троянов и различной малвари уже давно научились обходить стандартные средства защиты Windows, сколько бы они не обновлялись. И вообще, Microsoft – это не антивирусная лаборатория, поэтому ни о какой хорошей защите не может идти и речи. Весь этот UAC, Smart Screen и Windows Defender это всего лишь игрушки, которые сделаны для того, чтобы операционная система не загнулась сразу же после первого подключения к Интернету.

Используем панель управления

Обязательно в панели управления переходим к просмотру в режиме «Мелкие значки» и кликаем по пункту «Учетные записи…»:

Осталось лишь задать необходимый уровень с помощью вертикального регулятора. При изменении положения справа можно будет получать справочную информацию:

Чтобы в Windows 10 отключить UAC полностью для конкретного пользователя, стоит разместить указатель в самом низу.

Существует эксперсс метод попасть в окно настроек КУЗ. Нажимаем Win + R для вызова консоли выполнения и вводим команду:

Еще раз предупреждаю, что тотальное отключение сделает Вашу ОС уязвимой для злоумышленников, которые посредством различных программ могут получить доступ к файлам и системных параметрам. И если единственная причина, по которой Вы намерены деактивировать UAC, это назойливые уведомление, все же советую проявить терпение. Лучше уж лишний раз подтвердить, чем потом тратить уйму времени на борьбу с вирусами.

Уровни UAC и полное отключение

Мы уже сказали, что на самом нижнем уровне UAC комп будет забиваться разной дрянью, и пользователь даже не узнает об этом. Результатом обычно становятся:

• чрезвычайно медленная работа;
• непонятная реклама в браузерах (а теперь и на рабочем столе).

А так при каждой попытке запуска троян должен получить разрешение

Обратите внимание, что самые умные из них мешают работе антивирусов, препятствуют скачиванию проверяющего ПО и так далее. То есть избавиться от напасти не так легко, если она успела как следует прописаться в системе

Поэтому до установки любых непонятных приложений создавайте хотя бы точку восстановления. При этом следует помнить, что создатели вредоносных программ в курсе таких вещей и наверняка обойдут защиту.

• Высший уровень. ОС просит разрешения при любом изменении параметров. Вне зависимости от того, кто выполняет операцию.
• Второй уровень. Разрешение запрашивается только при отслеживании действий ПО.
• Третий уровень отличается от второго способами уведомлений. Теперь рабочий стол не блокируется.
• В последнем случае никаких разрешений не запрашивается вообще. Это как раз то, чего просят многие разработчики сомнительного ПО.

В последнем случае любые системные изменения пройдут незамеченными. Если, конечно, админ не знает какой-то хитрости!

Общая информация о настройке UAC

Не следует отключать эту функцию, если вы не обладаете уверенностью в ваших действиях. Однако если у вас уже установлена антивирусная защита, вы можете её использовать без вспомогательных инструментов и отключить UAC. Так же в том случае, если вы единственный пользователь компьютера и у вас нет интернета, вы не устанавливаете на него нечего, также можете воспользоваться этой услугой.

Доступные степени защиты

1. Никогда не уведомлять – вы полностью отключаете эту функцию системы;
2. Предупреждать, только о попытке программы внести изменение в компьютер, не затемняя при этом экран;
3. Уведомлять о попытках приложений внести изменения в систему, с затемнением экрана, этот режим стоит по умолчанию и является оптимальным;
4. Уведомляет обо всех действиях пользователя в системе.

Преимущества данной функции составляет несколько факторов, одним из них есть то, что в связи с плотной интеграцией приложения в систему, оно занимает на много меньше ресурсов компьютера, чем могут похвастаться немногие игроки рынка. Бесплатность обеспечения заставляет многих остановиться именно на этом выборе, но функционал ниже, нежели у профессионального антивирусного обеспечения.

Ниже мы рассмотрим особенности отключения UAC в разных версиях Windows, основные отличия состоят в поиске нужного раздела, остальные возможность идентичны.

UAC не так раздражает, как кажется

Несмотря на все это, многие люди теперь отключают UAC как рефлекс, не задумываясь о последствиях. Однако, если вы попробовали UAC, когда Windows Vista была новой, а приложения к ней не были подготовлены, вы обнаружите, что использовать его сегодня гораздо меньше треплет нервы.

В Windows 10 UAC более отполирован — Windows 7 имеет более совершенную систему UAC с меньшим количеством запросов UAC, чем в Windows Vista.

Приложения стали более совместимыми — разработчики приложений больше не предполагают, что их приложения имеют полные права администратора. Вы не увидите так много запросов UAC при повседневном использовании. (Фактически, вы можете не видеть никаких запросов UAC при повседневном использовании компьютера, если вы используете хорошо разработанное программное обеспечение — только при установке новых приложений и изменении системных настроек).

UAC больше всего раздражает при настройке компьютера. Когда вы устанавливаете Windows или покупаете новый компьютер, UAC кажется хуже, чем есть на самом деле. Когда вы устанавливаете все свои любимые приложения и настраиваете параметры Windows, вы обязательно увидите приглашение UAC после запроса UAC. У вас может возникнуть соблазн отключить UAC на этом этапе, но не волнуйтесь — UAC не будет предлагать вам столько же, когда вы закончите настройку своего компьютера.

Если вы используете приложение, которое показывает подсказку UAC каждый раз при запуске, есть способы обойти подсказку UAC — это лучше, чем полностью отключить UAC.

Командная строка

Отключение Account Control при помощи команд:

1. Пуск — Программы — Стандартные.
2. Кликните правой кнопкой мыши по «Командная строка».
3. Выберите «От имени администратора». Откроется окно с чёрным фоном и белым шрифтом.
4. Скопируйте в него команду «%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f» и нажмите
5. Она меняет параметры реестра. Через него можно вновь активировать режим.

Account Control — это необходимая мера безопасности. Отключайте её только в крайнем случае.

Расскажите, а у вас работает UAC, или вы обходитесь без него?

Как отключить UAC через редактор реестра?

Дальнейшие манипуляции стоит проводить с повышенным вниманием. Если никогда не редактировали реестр, то лучше прибегнуть к более простому решению, описанному выше

Для открытия редактора, нужно вызвать консоль «Выполнить» (нажимаем Win + R ) и вставить команду:

В дереве папок слева переходим по ветке:

HKEY_LOCAL_MACHINE -> SOFTWAR -> Micros0ft -> Windows -> CurentVersion -> Policis -> System

Справа увидите список, но нам понадобятся только три ключа (смотрите указатели на скриншоте):

Редактировать значения параметров можно путем двойного клика по названию элемента. Нужно вносить корректировки в поле DWORD. По умолчанию в них прописаны такие показатели:

1. ConsentPromptBehaviorAdmin – 5
2. EnableLUA – 1
3. PromptOnSecureDesktop – 1

Чтобы отключить UAC полностью Windows 10, достаточно изменить цифры в первом и третьем пункте на 0 (ноль).

Откровенно говоря, не вижу смысла ковыряться здесь, если тот же эффект будет от метода, описанного в начале поста.

Шаги для исправления ошибки ‘Это приложение не может быть активировано, когда UAC отключен’.

Некоторые юзеры заявили, что при попытке открыть изображения и другие файлы с помощью приложений UWP у них появляется сообщение об ошибке “Это приложение не может быть активировано, когда UAC отключен“. Следовательно, пользователи не могут открывать свои изображения с помощью приложения “Фотографии” в Windows 10. Это сообщение об ошибке также может выскочить при запуске других приложений Windows, таких как калькулятор, Edge, OneDrive, и т. д. Появляется такое же сообщение об ошибке при открытии приложений Windows? Если да, то ознакомьтесь с потенциальными мерами по ее исправлению ниже.

Решено: UAC мешает активацию приложения.

Метод 2: управляем UAC через Редактор реестра

Данный метод предполагает внесение изменений в системный реестр посредством специального редактора. Вот как это делается:

1. Запускаем Редактор реестра любым удобным способом. Проще всего это сделать через строку Поиска.
2. В открывшемся окне идем по пути:.
3. В содержимом раздела “System” в правой части окна ищем параметры DWORD:
   • ConsentPromptBehaviorAdmin;
   • EnableLUA;
   • PromptOnSecureDesktop.
4. Двойным щелчком поочередно открываем настройки данных параметров (в том порядке, в котором мы их перечислили выше), указываем для них требуемые значения ниже в зависимости от желаемого уровня контроля и жмем OK для сохранения изменений:
   • Всегда уведомлять: 2, 1, 1.
   • Уведомлять при изменениях, вносимых приложениями: 5, 1, 1.
   • Уведомлять без затемнения рабочего стола: 5, 1, 0.
   • Отключить UAC: 0, 1, 0.
5. Редактор реестра можно закрывать. Изменения должны вступить в силу немедленно. Если вдруг этого по какой-то причине не произошло, возможно, понадобится перезагрузка компьютера.

Где почитать

Если отбросить в сторону вездесущую Википедию, то информационные заметки имеются на официальном сайте Майкрософт (technet.microsoft.com/ru-ru/itpro/windows/keep-secure/user-account-control-overview). Из заметки становится ясно, что:

1. UAC не только занимается оповещением при попытке внести изменения в систему, но и контролирует уровни прав.
2. UAC заведует входом в систему и присвоением прав запускаемым приложениям.
3. Часто требующие разрешения приложения называют устаревшими. Они разработаны людьми, которые плохо понимают, какие функции новой системы нужно использовать, а какие – не рекомендуется затрагивать.

Все это вместе взятое призвано предотвратить на ПК установку нежелательного ПО. Например, рядовыми учётными записями, владельцы которых часто не понимают, что творят.

Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла

1. Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
2.  Режим «Всегда уведомлять».
   1. Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
3. Режим «Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)».
   1. Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
4. Режим «Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)»
   1. Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
5. Режим «Не уведомлять меня». Этот режим отключить контроль учетных записей UAC.
   1. Нажмите «Скачать», чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
6. Сохраните файл .reg на рабочий стол.
7. Дважды нажмите по загруженному файла .reg, чтобы объединить его.
8. При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.
9. По завершении вы можете удалить загруженный файл .reg.

Вот и все,

В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.