Главная сайта | Форум | Фотоальбом | Казуальные игры | Регистрация   | Вход | Cайт в избранное | Правила сайта и форума

Приветствую Вас Гость | RSS


Фильмы | Онлайн Видео | Софт | Новости и Статьи | Игры онлайн | Фотоальбом | Форум

ДЛЯ ПРОСМОТРА САЙТА РЕКОМЕНДУЕТСЯ ИСПОЛЬЗОВАТЬ:  Uran - браузер от uCoz на базе проекта Chromium. | Google ChromeOpera | Firefox 


МЕНЮ САЙТА

ПОИСК ПО САЙТУ

Gamesblender № 570: Duke Nukem Forever / Gotham Knights / Outriders / Star Citizen / The Division 2

Обзор Weird West

Gamesblender № 565: Unreal Engine 5 / Max Payne / Half-Life / Return to Monkey Island

Обзор Tiny Tina's Wonderlands

Обзор Ghostwire: Tokyo

Syberia: The World Before: Нет пути домой

Анчартед: На картах не значится

Лучшие игры 2021: Road 96

Halo Infinite: Возвращает 2001-й

Kena: Bridge of Spirits: Красиво порвёт жэпу

Игромания! Игровые новости, 20 марта (Bulletstorm 2, System Shock 3, War Thunder)

Игромания! Игровые новости, 6 февраля (Dota 2, Battlefront 2, Fallout, Splinter Cell)

Во что поиграть на этой неделе — 24 мая + Лучшие скидки на игры

Во что поиграть на этой неделе — 27 июля + Лучшие скидки на игры

Half-Life Alyx, Bleeding Edge, Control: The Foundation, Breakpoint: Deep State. ВЧП от 27.03

3DNews Daily 659: слухи о новом «гуглофоне», Microsoft и точные жесты, мгновенный принтер Fujifilm

Игромания! ИГРОВЫЕ НОВОСТИ, 14 января (S.T.A.L.K.E.R. 2, Resident Evil 3, Корсары)

Игромания! Игровые новости, 20 июня (Налог на Google, God Of War, Prey 2)
СТАТИСТИКА
Всего материалов:
Фильмомания: 1813
Видео: 220
Каталог файлов: 91
Каталог статей: 6562
Фотоальбом: 1236
Форум: 845/6364
Каталог сайтов: 384

Всего зарегистрировано:
Зарегистрировано: 1520
Сегодня: 0
Вчера: 0
За неделю: 1
За месяц: 10

Из них:
Пользователи: 1450
Проверенные: 19
Друзья: 5
Редакторы: 0
Журналисты: 8
В вечном бане: 32
Модераторы: 1
Администраторы: 3

Из них:
Парней 1173
Девушек 345


ON-Line всего: 1
Гостей: 1
Пользователей: 0

Сейчас на сайте:


Кто был?
Фокусник,
ПО ЖЕЛАНИЮ, ПОМОЧЬ САЙТУ, ВЫ МОЖЕТЕ ЧЕРЕЗ ПОЖЕРТВОВАНИЕ ЛЮБОЙ СУММЫ.




ВЫ МОЖЕТЕ ВОСПОЛЬЗОВАТЬСЯ

ДРУГИМ СПОСОБОМ ПОЖЕРТВОВАНИЙ
Категории каталога

Главная » Статьи » Статьи » Статьи: Windows Vista

Пошаговое руководство по функции контроля учетных записей ОС Windows Vista

Это пошаговое руководство содержит инструкции, необходимые для использования функции UAC (User Account Control — контроль учетных записей) в тестовой лабораторной среде.

Настоящий документ не предназначен для использования в качестве исчерпывающего, подробного описания функции UAC. Планируется публикация дополнительной документации по функции UAC до выпуска операционных систем Microsoft® Windows Vista™ и Windows Server "Longhorn". К дополнительным источникам относятся:

Что такое функция контроля учетных записей?

Функция UAC (User Account Control — контроль учетных записей) — это новый компонент системы безопасности ОС Windows Vista. Функция UAC позволяет пользователям выполнять стандартные задачи как в качестве пользователей, не являющихся администраторами, которые в ОС Windows Vista называются обычными пользователями, так и в качестве администраторов, при этом нет необходимости переключать пользователей, выходить из системы или использовать функцию "Запуск от имени". Учетная запись обычного пользователя является синонимом учетной записи пользователя в ОС Windows XP. Учетные записи пользователей, являющихся членами локальной группы "Администраторы", позволяют выполнять большинство приложений в качестве обычного пользователя. Разделяя функции пользователя и администратора и позволяя при этом эффективно работать, функция UAC является важным улучшением, внесенным в ОС Windows Vista.

Когда администратор выполняет вход в компьютер под управлением ОС Windows Vista бета-версии 2, пользователю присваивается два независимых маркера доступа. Маркеры доступа, содержащие данные о членстве пользователя в группах, предоставленных ему правах и об управлении доступом, используются ОС Windows® для управления тем, к каким ресурсам и задачам пользователь может осуществлять доступ. До появления ОС Windows Vista учетная запись администратора получала только один маркер доступа, включавший данные, предоставляющие пользователю доступ ко всем ресурсам ОС Windows. Эта модель управления доступом не включала каких-либо надежных проверок, позволяющих убедиться, что пользователь действительно хочет выполнить задачу, требующую наличия маркера административного доступа. В результате вредоносные программы могли устанавливаться на компьютеры пользователей без их уведомления. (Это иногда называют автоматической установкой.)

Причиняя еще больший ущерб, так как пользователь является администратором, вредоносные программы могли использовать данные управления доступом администратора, чтобы заразить основные файлы операционной системы и, в некоторых случаях, чтобы стать практически неподлежащими удалению.

В ОС Windows Vista основное различие между обычным пользователем и администратором заключается в уровне доступа, которым располагает пользователь в отношении основных, защищенных областей компьютера. Администраторы могут изменять состояние системы, выключать брандмауэр, настраивать политику безопасности, установить службы или драйверы, влияющие на каждого пользователя компьютера, а также устанавливать программное обеспечение для всего компьютера. Обычные пользователи не могут выполнять эти задачи, а могут только устанавливать программное обеспечение, предназначенное для одного пользователя.

Чтобы способствовать предотвращению автоматической установки вредоносных программ и заражения всего компьютера корпорация Майкрософт разработала для ОС Windows Vista функцию UAC. В отличие от предыдущих версий ОС Windows, когда администратор входит в компьютер под управлением ОС Windows Vista, предоставляемый этому пользователю полый маркер доступа администратора делится на два маркера доступа: маркер доступа полного администратора и маркер доступа обычного пользователя. Во время выполнения процедуры входа в систему осуществляющие авторизацию и управление доступом компоненты, которые идентифицируют администратора, удаляются, в результате чего пользователь получает маркер доступа обычного пользователя. Затем маркер доступа обычного пользователя используется для запуска рабочего стола - процесса Explorer.exe. Так как все приложения наследуют свои данные управления доступом от исходного запуска рабочего стола, то они все также выполняются с правами обычного пользователя.

После того как администратор входит в систему, маркер доступа полного администратора не вызывается до тех пор, пока пользователь не попытается выполнить административное задание.

В отличие от этого процесса, при входе в систему обычного пользователя создается только маркер доступа обычного пользователя. Затем этот маркер доступа обычного пользователя используется для запуска рабочего стола.

*  Важно!

Так как уровень взаимодействия с пользователем можно настраивать с помощью оснастки "Диспетчер политики безопасности" (secpol.msc) и групповой политики, существует не единственный уровень взаимодействия функции UAC с пользователем. Выбранные в среде параметры настоек повлияют на запросы и диалоговые окна, которые будут видеть обычные пользователи, администраторы или оба типа пользователей.

Наверх страницы

Кому следует пользоваться этим руководством?

Это руководство предназначено для следующих категорий читателей:

  • оценивающих продукт планировщиков и аналитиков, работающих в области информационных технологий;

  • лиц, которые раньше других внедряют у себя новые продукты;

  • архитекторов систем безопасности, отвечающих за внедрение надежных компьютерных систем.

Почему следует использовать это руководство?

Перечисленным выше группам лиц следует использовать это руководство для тестирования работы своих бизнес-приложений на компьютерах под управлением ОС Windows Vista. Так как функция UAC делает четкое различие между процессами администратора и процессами обычных пользователей, для некоторых существующих бизнес-приложений может потребоваться, чтобы или независимый поставщик ПО, или внутренняя группа разработки программных средств выполнили их доработку, либо чтобы их пометили как всегда запускаемые с повышенными правами.

Наверх страницы

В этом руководстве

Наверх страницы

Требования для функции контроля учетных записей

Мы рекомендуем сначала использовать приведенные в этом руководстве шаги в тестовой среде. Пошаговые руководства не обязательно предназначены для использования с целью развертывания функций ОС Windows Vista без сопроводительной документации (перечисленной в разделе "Дополнительные источники") и должны применяться как отдельный документ с осторожностью.

Настройка тестовой лаборатории

Конфигурация лаборатории, необходимая для тестирования функции UAC, включает контролер домена под управлением ОС Microsoft Windows Server® Longhorn (или Microsoft Windows Server™ 2003), рядовой сервер под управлением ОС Windows Server Longhorn (или Windows Server 2003) и клиентский компьютер под управлением ОС Windows Vista. Контроллер домена, рядовой сервер и клиентский компьютер должны быть в изолированной сети и должны быть соединены через обычный концентратор или коммутатор 2 уровня. Во всей конфигурации тестовой лаборатории должны использоваться частные адреса.

Наверх страницы

Основные варианты использования функции контроля учетных записей

В настоящем руководстве рассматриваются следующие варианты использования функции UAC:

*  Примечание.

Эти три включенных в данное руководство варианта предназначены для того, чтобы помочь администраторам ознакомиться с функцией UAC ОС Windows Vista. Они включают основную информацию и процедуры, необходимые администраторам для того, чтобы начать использовать функцию UAC. Информация и процедуры, касающиеся расширенных и индивидуализированных конфигураций функции UAC, в это руководство не включены.

Наверх страницы

Вариант 1: запрос запуска приложения с повышенными правами один раз.

В ОС Windows Vista функция UAC и ее режим одобрения администратором включены по умолчанию. Когда функция UAC включена, локальные учетные записи администраторов работают как учетные записи обычных пользователей. Это означает, что после входа в систему члены локальной группы "Администраторы" работают с отключенными привилегиями администратора. Это продолжается до тех пор, пока такой пользователь не попытается запустить приложение или задачу, имеющую маркер администратора. Когда член локальной группы "Администраторы" пытается запустить такое приложение или задачу, у него запрашивается согласие на запуск этого приложения с повышенными правами. В варианте 1 подробно описывается процедура однократного запуска приложения или задачи с повышенными правами.

*  Примечание.

Для выполнения приведенной ниже процедуры вы должны войти в систему клиентского компьютера как член локальной группы "Администраторы". Вы не можете войти в систему под учетной записью администратора компьютера (или встроенной учетной записью администратора), потому что режим одобрения администратором не применяется к этой учетной записи. (Встроенная учетная запись администратора в новых установках ОС Windows Vista отключена.)

Чтобы запросить однократное выполнение приложения с повышенными правами

  1. Запустите приложение, которому, вероятно, присвоен маркер администратора, например "Очистка диска" Microsoft Windows. На экране появится запрос функции контроля учетных записей.

  2. Проверьте соответствие представленных сведений инициированному запросу.

  3. В диалоговом окне "Контроль учетных записей" нажмите кнопку "Продолжить", чтобы запустить приложение.

Наверх страницы

Вариант 2: обозначение приложения в качестве всегда запускаемого с повышенными правами.

Вариант 2 аналогичен предыдущему варианту в том, что предполагается запуск приложения или процесса с повышенными правами при наличии маркера доступа администратора. Однако в этом варианте предполагается запуск приложения, которое не было помечено разработчиком или определено операционной системой как административное приложение. Некоторые приложения, например внутренние бизнес-приложения или приложения, не являющиеся продуктами корпорации Майкрософт, могут требовать административных прав, но не быть определенными в качестве таковых. В этом случае нужно пометить приложение как требующее запроса согласия пользователя и, в случае его получения, запускаемое как административное. В следующей процедуре пошагово описывается этот процесс.

*  Примечание.

Для выполнения приведенной ниже процедуры вы должны войти в систему клиентского компьютера как член локальной группы "Администраторы". Вы не можете войти в систему под учетной записью администратора компьютера (или встроенной учетной записью администратора), потому что режим одобрения администратором не применяется к этой учетной записи.

*  Важно!

Эта процедура не может использоваться для исключения запроса согласия на запуск административного приложения со стороны функции контроля учетных записей.

Чтобы пометить приложение как всегда запускаемое с повышенными правами

  1. Щелкните правой кнопкой мыши приложение, которому, вероятно, не присвоен маркер администратора, например, приложение для редактирования текста.

  2. Нажмите Свойства, и затем выберите вкладку Совместимость.

  3. В разделе Уровень привилегий выберите настройку Запускать эту программу в качестве администратора и затем нажмите ОК.

    *  Примечание.

    Если настройка Запускать эту программу в качестве администратора недоступна, это означает, что данное приложение заблокировано от того, чтобы всегда запускаться с повышенными правами, данное приложение не требует наличия административных учетных данных для запуска, данное приложение является частью текущей версии ОС Windows Vista или что вы не вошли в систему этого компьютера в качестве администратора.

Наверх страницы

Вариант 3: настройка функции контроля учетных записей.

В варианте 3 описываются три распространенные задачи, которые выполняются локальными администраторами во время настройки и конфигурирования клиентских компьютеров под управлением ОС Windows Vista. В следующих процедурах пошагово разбираются задачи отключения режима одобрения администратором, отключения запроса функцией UAC учетных данных для установки приложений и изменение поведения при запросе повышения прав.

Отключение режима одобрения администратором

Для отключения режима одобрения администратором воспользуйтесь следующей процедурой.

*  Примечание.

Для выполнения приведенной ниже процедуры вы должны войти в систему клиентского компьютера в качестве локального администратора.

Чтобы отключить режим одобрения администратором

  1. Нажмите Пуск, нажмите Все программы, нажмите Стандартные, нажмите Выполнить..., введите secpol.msc в текстовое поле Открыть и затем нажмите ОК.

  2. Если в данный момент функция UAC активна, то на экране появится диалоговое окно Контроль учетных записей. Если это так, проверьте соответствие приведенных данных инициированному запросу и нажмите Продолжить.

  3. В дереве консоли "Локальные параметры безопасности" нажмите Локальные политики и затем нажмите Параметры безопасности.

  4. Прокрутите список вниз и двойным щелчком кнопки мыши выберите настройку Контроль учетных записей: запускать всех администраторов в режиме одобрения администратором.

  5. В диалоговом окне Свойства параметра "Контроль учетных записей: запускать всех администраторов в режиме одобрения администратором" нажмите Отключено и затем нажмите ОК.

  6. Закройте окно Локальные параметры безопасности.

Отключение запроса учетных данных функцией контроля учетных записей для установки приложений

Используйте следующую процедуру для отключения запроса функцией UAC учетных данных для установки приложений.

*  Примечание.

Для выполнения приведенной ниже процедуры вы должны войти в систему клиентского компьютера в качестве локального администратора.

Для отключение запроса функцией UAC учетных данных для установки приложений

  1. Нажмите Пуск, нажмите Все программы, нажмите Стандартные, нажмите Выполнить..., введите secpol.msc в текстовое поле Открыть и затем нажмите ОК.

  2. В дереве консоли "Локальные параметры безопасности" нажмите Локальные политики и затем нажмите Параметры безопасности.

  3. Прокрутите список вниз и двойным щелчком кнопки мыши выберите настройку Контроль учетных записей: обнаружение установки приложений и запрос повышения прав.

  4. В диалоговом окне Свойства параметра "Контроль учетных записей: обнаружение установки приложений и запрос повышения прав" нажмите Отключено и затем нажмите ОК.

  5. Закройте окно Локальные параметры безопасности.

Изменение поведения запроса повышения прав

Для изменения поведения запроса повышения прав функции UAC воспользуйтесь следующей процедурой.

*  Примечание.

Для выполнения приведенной ниже процедуры вы должны войти в систему клиентского компьютера в качестве локального администратора.

Чтобы изменить поведение запроса повышения прав

  1. Нажмите Пуск, нажмите Стандартные, нажмите Выполнить..., введите secpol.msc в текстовое поле Открыть и затем нажмите ОК.

  2. В дереве консоли "Локальные параметры безопасности" нажмите Локальные политики и затем нажмите Параметры безопасности.

  3. Прокрутите список вниз и двойным щелчком кнопки мыши выберите настройку Контроль учетных записей: поведение запроса повышения прав для администраторов или Контроль учетных записей: поведение запроса повышения прав для обычных пользователей.

  4. В выпадающем меню выберите одну из следующих настроек:

    • Не запрашивать

    • Запрашивать учетные данные (эта настройка требует ввода имени и пароля, прежде чем приложение или задача будет запущена с повышенными правами и является настройкой по умолчанию для обычных пользователей)

    • Запрашивать согласие (эта настройка является настройкой по умолчанию только для администраторов)

  5. Нажмите ОК.

  6. Закройте окно Локальные параметры безопасности.

Наверх страницы

Регистрация ошибок, замечания и предложения

Так как функция UAC является новой функцией Windows Vista, мы очень заинтересованы в ваших замечаниях и предложениях, основанных на вашем опыте пользования функцией UAC, связанных с проблемами, с которыми вы столкнулись, и касающихся полезности документации.

При регистрации ошибок следуйте приведенным на веб-узле Microsoft Connect (http://go.microsoft.com/fwlink/?LinkId=49779) инструкциям. Мы также заинтересованы в ваших запросах и отзывах общего характера, касающихся функции UAC.

Отзывы общего характера и запросы, касающиеся функции UAC, можно направлять по адресу uacdoc@microsoft.com.

Наверх страницы

Дополнительные источники

Дополнительные сведения о функции UAC можно получить из следующих источников:

  • Если вам необходима поддержка продукта, см. веб-узел Microsoft Connect (http://go.microsoft.com/fwlink/?LinkId=49779).

  • Для получения доступа к посвященным функции UAC группам новостей следуйте инструкциям, приведенным на веб-узле Microsoft Connect по адресу http://go.microsoft.com/fwlink/?LinkId=50067.

Дополнительную информацию для ИТ-специалистов можно получить на веб-узле TechNet:

Дополнительную информацию для независимых поставщиков программных продуктов и разработчиков можно получить на веб-узле библиотеки MSDN:

Поддержка программы внедрения технологий

Бета-тестеры и участники программы бета-тестирования в рамках программы TAP (Technology Adoption Program — программа внедрения технологий) также могут обращаться за помощью к назначенным им членам группы разработчиков корпорации Майкрософт.

 

Наверх страницы


Если на странице вы заметили в посте отсутствие изображений, просьба сообщить , нажав на кнопку.



После прочтения материала " Пошаговое руководство по функции контроля учетных записей ОС Windows Vista ", можно просмотреть форум и поискать темы по данной игре.



ДРУГИЕ МАТЕРИАЛЫ
Троян-вымогатель станет распространяться быстрее
Игровая ATX-платформа Intel Desktop Board DX48BT2
SATA 3.0 близок к готовности
В марсианском метеорите найдены новые доказательства жизни
Microsoft потеряла 17% в 4 квартале
Совет недели по групповым политикам 3 – Предопределение языковых стандартов
Нетбук Apple - этой осенью за $800?
Новые наряды для девушек в файтинге Tekken 6
Windows 7 будет поддерживать Intel Menlow
Новые иллюстрации Gothic 4
Нетбуки получат более ёмкие жёсткие диски
Память DDR2 и DDR3 продолжает дорожать
StarCraft 2 выйдет в 2009 году
Раскрываем секреты Canon EOS 1D Mark IV
Яндекс обновил базу изображений поискового сервиса
Китайцев с интернетом уже больше, чем жителей в США
Windows Store – магазин приложений для Windows 8
WEB Почта - достоинства и недостатки
США готовятся к кибервойне?
Простой способ "вечной" работы Касперского

Если вам понравился материал "Пошаговое руководство по функции контроля учетных записей ОС Windows Vista", - поделитесь ним с другими.


html-cсылка на публикацию
BB-cсылка на публикацию
Прямая ссылка на публикацию


Категория: Статьи: Windows Vista | Добавил: Фокусник (29.09.2009)
Просмотров: 1160

Ниже вы можете добавить комментарии к материалу " Пошаговое руководство по функции контроля учетных записей ОС Windows Vista "

Внимание: Все ссылки и не относящиеся к теме комментарии будут удаляться. Для ссылок есть форум.


Всего комментариев : 0
avatar
ФОРМА ВХОДА
ПОЖЕРТВОВАНИЯ



WMZ: Z143317192317
WMR: R281809367609
WMP: P407353549505

Pay Pal - Donate
ПАРТНЕРЫ

World of Warships — это free-to-play ММО-экшен, который позволяет окунуться в мир масштабных военно-морских баталий. Возьмите под управление легендарные боевые корабли первой половины ХХ века и завоюйте господство на бескрайних океанских просторах.

Курсы обмена WebMoney


Что такое ресурс Turbobit и как качать.

Установите Диск для Windows Папка Яндекс.Диска выглядит так же, как обычная папка на компьютере, но хранит ваши файлы ещё и на сервере Яндекса. Они доступны только вам и тем, кого вы сами выберете. А добраться до них можно с любого устройства с интернетом.
Получи 10 ГБ места бесплатно, на всю жизнь.
Тодд Говард о Starfield и Fallout 76, убийственный рекорд Fortnite, игра от авторов Detention
Тодд Говард о Starfield и Fallout 76, убийственный рекорд Fortnite, игра от авторов Detention
FIFA 18 - Кубковый финал! (карьера за игрока) #2
FIFA 18 - Кубковый финал! (карьера за игрока) #2
4 Strings - Summer Sun
4 Strings - Summer Sun
Видеопрохождение миссии в HITMAN на русском языке
Видеопрохождение миссии в HITMAN на русском языке
Игрозор №209
Игрозор №209
Семён Слепаков- Курица
Семён Слепаков- Курица
Вот это скорость
Вот это скорость
Нам звонят инопланетяне
Нам звонят инопланетяне
Видеообзор игры World of Warplanes
Видеообзор игры World of Warplanes
Star Citizen: Calling All Devs - In-Game Ship Renting & Insurance Timers
Star Citizen: Calling All Devs - In-Game Ship Renting & Insurance Timers

Прикольная коллекция демотивационных приколов
Прикольная коллекция демотивационных приколов
Неудавшиеся тату (31 фото)
Неудавшиеся тату (31 фото)
Французская художница превращает персонажей поп-культуры в очаровательные иллюстрации (16 фото)
Французская художница превращает персонажей поп-культуры в очаровательные иллюстрации (16 фото)
15 фотографий спасённых от бездомной жизни животных, которые вернут вам веру в человечество
15 фотографий спасённых от бездомной жизни животных, которые вернут вам веру в человечество
Котоматрица (36 фото)
Котоматрица (36 фото)
Оружие из деталей пишущих машинок
Оружие из деталей пишущих машинок
Героические животные, спасшие жизни людей
Героические животные, спасшие жизни людей
Неудачный день
Неудачный день
СТАТИСТИКА
Яндекс.Метрика


Copyright © 2000-2022, Alex LTD and System PervertedХостинг от uCoz