Как отключить uac в windows 11 и windows 10

Особенности использования UAC

Задачей службы UAC является предотвращение несанкционированного вмешательства в работу системных файлов компьютера .

Поэтому перед запуском приложений, имеющих потенциальную опасность для системы, инструмент запрашивает подтверждение действия пользователя или, в особых случаях, даже пароль администратора.

Для того чтобы защита действовала даже на компьютере, которым пользуется один человек, не рекомендуется входить в систему как администратор.

Достаточно будет учётной записи пользователя, которая ограничит выполнение опасных для системы программ , дав возможность свободно работать с основными приложениями – пакетом MS Office, браузерами, большинством игр и игровых клиентов.

При использовании пользовательской записи при каждом запуске подозрительной, с точки зрения системы, программы будет появляться определённое UAC-сообщение, с которым желательно ознакомиться и принять соответствующие меры.

Варианты контроля запуска приложений

• Просьба разрешить продолжить работу программы. Оповещение свидетельствует о попытке системной программы или функции Виндовс внести изменения в работу всей операционной системы. При появлении этой надписи желательно убедиться, ту ли программу вы запускаете.
• Требование разрешение продолжить работу уже от программы, не имеющей отношения к Windows. При этом приложение имеет соответствующую цифровую подпись от издателя, однако его действия всё равно необходимо контролировать. В основном такие программы не наносят никакого вреда, а сообщение появляется при запуске почти всех игр и даже полезных утилит;
• Оповещение о попытке изменить работу системы со стороны неопознанного приложения. Этот вариант несёт максимальную опасность для компьютера , так как именно подобным способом распространяются вирусы. Более того, иногда сообщение о вносящей изменения программе появляются, даже если пользователь ничего не запускал.Самостоятельное включение приложения, неизвестный издатель и источник появления приложения должны заставить пользователя нажать «нет» (если, конечно, он точно не уверен в надёжности файла) и запустить проверку на вирусы.

Информация о блокировке. Запуск приложения не разрешён администратором системы. Скорее всего, это не вирус, а какая-то определённая программа типа браузера (если запрещён выход в сеть), игрового клиента или даже мультимедиа проигрывателя. Обычно такие запреты устанавливают на рабочих местах в офисах.

Опции настройки UAC

При запуске настройки UAC можно провести настройку режима уведомлений (только в том случае, если пользователь является администратором системы), в результате чего они будут появляться значительно реже. Windows предусматривает 4 варианта:

• Постоянное уведомление (верхнее положение ползунка на шкале). Сообщения появляются на экране в любом случае – и, когда стандартные программы стараются внести изменения в систему или в реестр, и при загрузке программного обеспечения, необходимого для работы Windows. Этот режим позволяет максимально контролировать все процессы, происходящие в системе, но при частом использовании компьютера и установке новых приложений может показаться слишком назойливым;
• Уведомление о действиях только программ. При внесении изменений Windows в свои системные файлы пользователь не получает оповещений. Чаще всего, эта опция стоит по умолчанию – то есть не требует настройки в начале работы с компьютером. Однако запуск игр по-прежнему будет затемнять экран, и приводить к выводу окна UAC;

• Предупреждение о серьёзных действиях (включая изменение системных файлов) приложений без затемнения экрана. Вариант настройки рекомендуется для устаревших и сравнительно маломощных компьютеров, затемнение рабочего стола на которых занимает много времени;
• Отсутствие уведомлений. Сообщения от UAC не будут появляться ни при установке новых приложений, ни при изменении параметров Windows. Фактически этот пункт означает выключение режима Контроля учётных записей – и именно его выбор приводит к прекращению появления назойливых сообщений. Выбирать его рекомендуется только в случае постоянного использования программ, не сертифицированных для использования Windows 7.

Способ 2. Отключить или изменить контроль учётных записей с помощью с помощью .REG файла

1. Выполните шаги ниже, в зависимости в какой режим хотите изменить Контроль учетных записей.
2.  Режим «Всегда уведомлять».
   1. Нажмите «Скачать» ниже, чтобы загрузить REG-файл, и перейдите к шагу 6 ниже.
3. Сохраните файл .reg на рабочий стол.
4. Дважды нажмите по загруженному файла .reg, чтобы объединить его.
5. При появлении запроса нажмите «Выполнить», « Да» (UAC), « Да» и « ОК», чтобы подтвердить слияние.
6. По завершении вы можете удалить загруженный файл .reg.

Вот и все,

В этой таблице описаны все настройки UAC и их влияние на безопасность вашего ПК.

Настройка	Описание	Влияние на безопасность
Вы будете уведомлены до того, как приложения внесут изменения в ваш компьютер или в настройки Windows, для которых требуются права администратора. Когда вы получите уведомление, ваш экран будет затемнен, и вы должны либо одобрить, либо отклонить запрос в диалоговом окне UAC, прежде чем делать что-либо еще на своем ПК.	Это самая безопасная настройка. Когда вы получите уведомление, вы должны внимательно прочитать содержимое каждого диалогового окна, прежде чем вносить изменения в свой ПК. Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять меня только при попытке приложений внести изменения в компьютер (по умолчанию)	Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора. Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows. Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.	Обычно можно безопасно вносить изменения в настройки Windows без вашего уведомления. Однако некоторые приложения, которые поставляются с Windows, могут иметь команды или данные, передаваемые им, и вредоносное программное обеспечение может воспользоваться этим, используя эти приложения для установки файлов или изменения настроек на вашем ПК. Вы всегда должны быть осторожны с тем, какие приложения вы разрешаете запускать на вашем ПК. Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол)	Вы будете уведомлены, прежде чем приложения внесут изменения в ваш ПК, требующие прав администратора. Вы будете уведомлены, если приложение попытается внести изменения в настройки Windows. Вы не будете уведомлены, если попытаетесь внести изменения в настройки Windows, требующие прав администратора.	Этот параметр аналогичен «Уведомлять меня только тогда, когда приложения пытаются внести изменения в мой компьютер», но ваш рабочий стол не будет затемнен. Если вы выберете эту опцию, другие приложения могут мешать визуальному отображению диалогового окна UAC. Это угроза безопасности, особенно если на вашем компьютере есть вредоносное ПО. Обычным пользователям будет предложено ввести пароль администратора для подтверждения.
Вы не будете уведомлены, прежде чем какие-либо изменения будут внесены в ваш компьютер. Если вы вошли в систему как администратор, приложения могут вносить изменения в ваш компьютер без вашего ведома. Если вы вошли в систему как обычный пользователь, любые изменения, требующие прав администратора, будут автоматически отклонены или по-прежнему будут запрашиваться UAC.	Это наименее безопасный параметр. Когда вы устанавливаете UAC, чтобы никогда не уведомлять, вы открываете свой компьютер для потенциальных угроз безопасности. Если вы устанавливаете UAC, чтобы никогда не уведомлять, вы должны быть осторожны с тем, какие приложения вы запускаете, потому что они будут иметь такой же доступ к ПК, как и вы. Это включает чтение и внесение изменений в защищенные системные области, ваши личные данные, сохраненные файлы и все остальное, хранящееся на ПК. Приложения также смогут обмениваться информацией и передавать информацию с любого компьютера, к которому подключен компьютер, включая Интернет.

• https://remontka.pro/uac-disable-windows-10/
• https://mysitem.ru/security/162-kontrol-uchetnykh-zapisej.html
• https://comhub.ru/uac-windows-10/

How to Disable User Account Control in Windows Using GPO?

In most cases, it is not recommended to disable UAC completely. User Account Control is a simple but effective Windows security tool. In my practice, I never disable UAC on users’ computers without making sure that UAC blocks certain functions. Even in these cases, there are simple workarounds to disable UAC for a specific application, or run apps without admin rights and suppress the UAC prompt.

You can disable UAC using Group Policy. On a standalone computer, you can use the Local Group Policy Editor . If you need to deploy the policy to domain computers, you need to use the Group Policy Management Console – (let’s consider this option).

1. In the domain GPO Management Console, click on the OU with computers on which you want to disable UAC and create a new policy object;
2. Edit the policy and go to the section Computer Configuration -> Policies -> Windows Settings -> Security Settings -> Local Policies -> Security Options;
3. This section has several options that control the UAC settings. The names of these parameters start with User Account Control;
4. To completely disable UAC, set the following parameter values:
   • User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode = ;
   • User Account Control: Detect application installations and prompt for elevation = ;
   • User Account Control: Run all administrators in Admin Approval Mode = ;
   • User Account Control: Only elevate UIAccess applications that are installed in secure locations = .
5. You need to restart client computer in order to update the Group Policy settings and disable UAC. After reboot, UAC will switch to “Never notify” mode.

You can also disable UAC only for some users/computers via the registry, and deploy the settings through Group Policy Preferences.

Create a new registry parameter under GPO section Computer Configuration -> Preferences -> Windows Settings -> Registry with the following settings:

• Action: Replace
• Hive: HKEY_LOCAL_MACHINE
• Key Path: SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
• Value name: EnableLUA
• Value type: REG_DWORD
• Value data: 0

Then go to the Common tab and enable the options:

• Remove this item when it is no longer applied
• Item-Level targeting

Click the Targeting button and specify the computers or domain security groups to which you want to apply the UAC disable policy.

Even with UAC disabled, some apps may be blocked from launching with the message This app has been blocked for your protection.

Способы отключения UAC

UAC Windows 10 отключить можно многими способами, как в седьмой или восьмой версии. Разберем их по отдельности от простых к более сложным.

Используем панель управления

На примере десятой версии Виндовс все выполняется так:

• клик правой кнопкой мышки на Пуск, выбор в контекстном меню строки “Панель управления”;
• в верхней части появившегося окна в блоке “Просмотр” установите “Значки”, а “Категории”;
• в основной части окна отыщите и зайдите в “Учетные записи пользователей”;
• клик на строке “Изменить параметры контроля” – она находится в нижней части окна;
• в новом окне передвиньте ползунок на самую нижнюю позицию и сохраните изменения нажатием на “ОК”;
• система спросит, нужно ли выполнить запись новых настроек – подтвердите действие.

Есть быстрый способ попасть в необходимое меню Панели управления. Для этого:

• зажмите комбинацию Win+R;
• скопируйте команду UserAccountControlSettings;
• подтвердите запуск нажатием на Enter.

Итог – откроется окно “Параметры управления учетными …”.

Как отключить службу при помощи командной строки

Чтобы UAC Windows 7 отключить, действуйте по следующему алгоритму:

• зажмите комбинацию Win+R, скопируйте в окошко команду cmd, запустите ее нажатием на Enter;
• в новое окно скопируйте запрос: C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f;
• запустите его нажатием на Enter;
• перезагрузите компьютер, чтобы настройки вступили в силу.

Для включения службы UAC все выполняйте как по ранее указанному алгоритму, но запускайте чуть другую команду: C:\Windows\System32\cmd.exe /k C:\Windows\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f.

Отключение UAC в Windows 10 через реестр

Для этого делайте такие шаги:

• зажмите комбинацию Win+R, введите команду regedit и нажмите Enter – запустится Редактор реестра;
• в левой панели Редактора следуйте по пути HKEY_LOCAL_MACHINE => SOFTWARE => Microsoft => Windows => CurrentVersion => Policies => System;
• двойным кликом измените значения следующих параметров в правой панели Редактора: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin, а требуемые новые параметры следовательно: 0, 1, 0;
• после каждого изменения параметра сохраняйте изменения кликом на “ОК”;
• чтобы настройки активировались перегрузите компьютер.

Как отключить UAC для определенной программы в Windows 10? Есть способ, для которого нужно править реестр. Итог – программа будет запускаться и/или изменять системные настройки без оповещений со стороны UAC, хотя он не будет отключен в рамках всей системы. Действовать нужно в такой последовательности:

1. В Редакторе реестра перейдите в следующую ветку: HKEY_CURRENT_USER => SOFTWARE => Microsoft => Windows NT => CurrentVersion => AppCompatFlags => Layers.
2. В правой части окна клик правой кнопкой мышки на пустом пространстве: “Создать” => “Строковый параметр”. У этого параметра должно быть название, которое совпадает с путем к исполняемому файлу. Например, для Скайпа это будет C:\Program Files\CPUID\Skype\Skype.exe. В каждом случае нужно заходить в папку с установленным приложением и копировать содержимое адресной строки.
3. После создания параметра кликнуть правой кнопкой мышки => “Изменить”. Откроется окно и в строку “Значение” скопируйте RunAsInvoker, сохраните изменения нажатием на “ОК”. Теперь UAC не станет надоедать при открытии этого приложения.

Если нужно отключить Контроль для нескольких приложений, то процедуру можно упростить. Для этого:

создаете текстовый документ;
копируете в негоWindows Registry Editor Version 5.00“C:\\Program Files\\Skype\\Skype.exe”=”RUNASINVOKER”

в этом примере “C:\\Program Files\\Skype\\Skype.exe” замените на путь к исполняемому файлу, в отношении которого отключается UAC;
обратите внимание, что используются двойные наклонные черточки;
изменяете расширение файла на .reg;
двойной клик на этом файле и подтвердите внесение изменений нажатием на “Да”.

Отключение UAC в Windows 10 с помощью сторонних утилит

Подойдет утилита UAC Tweak. Запустите ее после и установки. Если возникнет ошибка, то зайдите в свойства исполняемого файла и активируйте режим совместимости с Windows Vista. После старта UAC Tweak появится окно, подобное настройкам Контроля учетных записей в Панели управления, но в более лаконичной форме. Нужно только поставить отметку напротив нижней строчки.

Как отключить контроль учетных записей

Чтобы отключить контроль учётных записей в Windows 10, откройте поисковое окно (значок лупы рядом с меню Пуск) и введите в поле поиска сокращение UAC.

В результатах поиска выберите пункт «Изменение параметров контроля учетных записей»; Откроется Панель управления Windows, в разделе «Параметры управления учётными записями пользователей». По-умолчанию, в Windows 10 селектор установлен в положении «Всегда уведомлять». Если вы хотите полностью отключить UAC в Windows 10, установите селектор в крайнее нижнее положение «Никогда не уведомлять».

Включить контроль учетных записей

Если захотите включить контроль учетных записей, то селектор нужно переместить и установить его на втором с верху уровне «Не уведомлять, при изменении параметров Windows пользователям» (по умолчанию).

Связанные материалы:

Контроль учетных записей (UAC) помогает предотвратить повреждение компьютера вредоносным ПО и помогает организациям развернуть среду рабочего стола с лучшим управлением. При использовании UAC приложения и задачи всегда выполняются в контексте безопасности учетной записи, не являющейся администратором, если только администратор специально не разрешает доступ уровня администратора к системе. UAC может заблокировать автоматическую установку неавторизованных приложений и предотвратить непреднамеренное изменение настроек системы.

Если включен параметр «Всегда уведомлять или UAC по умолчанию», ваш рабочий стол будет переключен на защищенный рабочий стол с затемненным цветом, когда вы получите запрос на повышение прав в ответ на запрос контроля учетных записей (UAC).

UAC позволяет всем пользователям входить на свои компьютеры с использованием стандартной учетной записи пользователя. Процессы, запущенные с использованием токена стандартного пользователя, могут выполнять задачи с использованием прав доступа, предоставленных обычному пользователю. Например, File Explorer автоматически наследует стандартные разрешения уровня пользователя. Кроме того, любые приложения, запускаемые с помощью проводника (например, двойным щелчком по ярлыку), также запускаются со стандартным набором разрешений пользователей. Многие приложения, в том числе те, которые включены в саму операционную систему, предназначены для правильной работы таким образом.

Другие приложения, особенно те, которые не были специально разработаны с учетом параметров безопасности, часто требуют дополнительных разрешений для успешной работы. Эти типы приложений называются устаревшими приложениями. Кроме того, такие действия, как установка нового программного обеспечения и изменение конфигурации брандмауэра Windows, требуют больше разрешений, чем доступно для стандартной учетной записи пользователя.

Когда приложение должно запускаться с правами, превышающими стандартные, UAC может восстановить дополнительные группы пользователей в токен. Это позволяет пользователю иметь явный контроль над приложениями, которые вносят изменения на уровне системы на своем компьютере или устройстве.

Пользователь, который является членом АдминистраторовГруппа может войти в систему, просматривать веб-страницы и читать электронную почту, используя стандартный токен доступа пользователя. Когда администратору необходимо выполнить задачу, для которой требуется маркер доступа администратора, Windows 10 автоматически запрашивает у пользователя утверждение Y / N. Это приглашение называется приглашением повышения прав (UAC).

Когда UAC включен, пользовательский опыт для обычных пользователей отличается от администраторов в режиме одобрения администратором. Рекомендуемый и более безопасный способ запуска Windows 10 — сделать вашу учетную запись основного пользователя стандартной учетной записью. Работа в качестве обычного пользователя помогает максимально повысить безопасность управляемой среды. С помощью встроенного компонента повышения UAC обычные пользователи могут легко выполнить административную задачу, введя действительные учетные данные для учетной записи локального администратора. Встроенным компонентом повышения UAC по умолчанию для обычных пользователей является запрос учетных данных.

По умолчанию UAC настроен на уведомление вас всякий раз, когда приложения пытаются внести изменения в ваш ПК, но вы можете изменить частоту, с которой UAC уведомляет вас.

Вот так выглядит Контроль учетных записей в Windows 10

Из этой инструкции Вы узнаете, как отключить или изменить настройки контроля учетных записей (UAC), когда пользователи должны получать уведомления об изменениях на вашем компьютере в Windows 10.

Включить флаг RUNASINVOKER для программы через реестр

В Windows 10 / 8.1 / 7 вы можете включить флаг совместимости RUNASINVOKER через реестр. Флаг совместимости приложения может быть установлен как для одного пользователя, так и для всех пользователей компьютера:

Например, для regedit необходимо создать новый строковый параметр (REG_SZ) в разделе реестра HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ AppCompatFlags \ Layers:

• Имя значения: C: \ windows \ regedit.exe
• Данные значения: RunAsInvoker

Если вы хотите включить режим совместимости приложений для всех пользователей компьютера, этот параметр необходимо создать в разделе реестра: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ AppCompatFlags \ Layers.

В домене вы можете распространять эти параметры реестра среди пользователей через объект групповой политики.

Особенности использования UAC

Задачей службы UAC является предотвращение несанкционированного вмешательства в работу системных файлов компьютера.

Поэтому перед запуском приложений, имеющих потенциальную опасность для системы, инструмент запрашивает подтверждение действия пользователя или, в особых случаях, даже пароль администратора.

Для того чтобы защита действовала даже на компьютере, которым пользуется один человек, не рекомендуется входить в систему как администратор.

Достаточно будет учётной записи пользователя, которая ограничит выполнение опасных для системы программ, дав возможность свободно работать с основными приложениями – пакетом MS Office, браузерами, большинством игр и игровых клиентов.

При использовании пользовательской записи при каждом запуске подозрительной, с точки зрения системы, программы будет появляться определённое UAC-сообщение, с которым желательно ознакомиться и принять соответствующие меры.

Меню контроля учетных записей при попытке запуска программы

Варианты контроля запуска приложений

• Просьба разрешить продолжить работу программы. Оповещение свидетельствует о попытке системной программы или функции Виндовс внести изменения в работу всей операционной системы. При появлении этой надписи желательно убедиться, ту ли программу вы запускаете.
• Требование разрешение продолжить работу уже от программы, не имеющей отношения к Windows. При этом приложение имеет соответствующую цифровую подпись от издателя, однако его действия всё равно необходимо контролировать. В основном такие программы не наносят никакого вреда, а сообщение появляется при запуске почти всех игр и даже полезных утилит;
• Оповещение о попытке изменить работу системы со стороны неопознанного приложения. Этот вариант несёт максимальную опасность для компьютера, так как именно подобным способом распространяются вирусы. Более того, иногда сообщение о вносящей изменения программе появляются, даже если пользователь ничего не запускал. Самостоятельное включение приложения, неизвестный издатель и источник появления приложения должны заставить пользователя нажать «нет» (если, конечно, он точно не уверен в надёжности файла) и запустить проверку на вирусы.

Реакция UAC на запуск неопознанной программы

Информация о блокировке. Запуск приложения не разрешён администратором системы. Скорее всего, это не вирус, а какая-то определённая программа типа браузера (если запрещён выход в сеть), игрового клиента или даже мультимедиа проигрывателя. Обычно такие запреты устанавливают на рабочих местах в офисах.

Опции настройки UAC

При запуске настройки UAC можно провести настройку режима уведомлений (только в том случае, если пользователь является администратором системы), в результате чего они будут появляться значительно реже. Windows предусматривает 4 варианта:

• Постоянное уведомление (верхнее положение ползунка на шкале). Сообщения появляются на экране в любом случае – и, когда стандартные программы стараются внести изменения в систему или в реестр, и при загрузке программного обеспечения, необходимого для работы Windows. Этот режим позволяет максимально контролировать все процессы, происходящие в системе, но при частом использовании компьютера и установке новых приложений может показаться слишком назойливым;
• Уведомление о действиях только программ. При внесении изменений Windows в свои системные файлы пользователь не получает оповещений. Чаще всего, эта опция стоит по умолчанию – то есть не требует настройки в начале работы с компьютером. Однако запуск игр по-прежнему будет затемнять экран, и приводить к выводу окна UAC;

Меню настройки UAC

• Предупреждение о серьёзных действиях (включая изменение системных файлов) приложений без затемнения экрана. Вариант настройки рекомендуется для устаревших и сравнительно маломощных компьютеров, затемнение рабочего стола на которых занимает много времени;
• Отсутствие уведомлений. Сообщения от UAC не будут появляться ни при установке новых приложений, ни при изменении параметров Windows. Фактически этот пункт означает выключение режима Контроля учётных записей – и именно его выбор приводит к прекращению появления назойливых сообщений. Выбирать его рекомендуется только в случае постоянного использования программ, не сертифицированных для использования Windows 7.