UAC

UAC — компонент Windows, который позволяет предотвратить несанкционированные изменения в операционной системе. При запуске программы, требующей прав администратора, UAC выводит запрос на подтверждение. Это защищает от вредоносного ПО, пытающегося выполнить действия без ведома пользователя.

Принцип работы

Когда пользователь входит в систему, ему выдаётся два токена доступа: полный токен администратора и фильтрованный (стандартный). Обычные приложения запускаются со стандартными правами. Если приложение требует повышенных привилегий, UAC отображает диалог с запросом разрешения (для администраторов) или запросом пароля администратора (для обычных пользователей).

Все процессы, запущенные с повышенными правами, выполняются в отдельном сеансе, изолированном от остальных.

Уровни настройки UAC

• Всегда уведомлять: Максимальная безопасность (при любых изменениях системы).

• Уведомлять только при попытках приложений внесения изменений (по умолчанию): Не уведомлять, если пользователь сам меняет параметры Windows.

• Уведомлять без затемнения рабочего стола: Менее безопасно, но диалог не блокирует экран.

• Никогда не уведомлять: UAC отключён (не рекомендуется).

Как изменить уровень контроля учетных записей (UAC) в Windows 11 и 10:

1. Нажмите сочетание кнопок на клавиатуре Win+R и введите UserAccountControlSettings, чтобы быстро открыть параметры UAC в Windows 11 и Windows 10. 

2. Перетяните ползунок в самый низ "Никогда не уведомлять", тем самым мы отключим контроль учетных записей. Если нужно включить обратно, то передвиньте ползунок вверх. 

Зачем оставлять UAC включённым?

UAC — важный рубеж обороны. Даже если вредоносная программа запущена под учётной записью администратора, UAC не позволит ей автоматически получить полный доступ к системе. Каждое действие, требующее прав, потребует явного согласия пользователя. Это даёт время распознать подозрительную активность. Например, на фотографии ниже, была попытка открыть программу, но UAC сразу же уведомил меня об опасности.