Windows Vista пайдаланушы тіркелгісін басқару параметрлерін теңшеу

Бұл қауіпсіздік параметрі Пайдаланушы интерфейсінің қол жетімділігі (UIAccess немесе UIA) бағдарламалары стандартты пайдаланушы пайдаланатын биіктікке шақыру үшін қауіпсіз жұмыс үстелін автоматты түрде өшіру мүмкіндігін басқарады.

Егер бұл параметрді қоссаңыз, Windows Remote Assistance қоса алғанда, UIA бағдарламалары, биіктік туралы кеңестер үшін қауіпсіз жұмыс үстелін автоматты түрде өшіре алады. Сондай-ақ, биіктік туралы ескертулерді өшірмейінше, шақырулар қорғалған жұмыс үстелінің орнына интерактивті пайдаланушының жұмыс үстелінде пайда болады.

Егер бұл параметрді өшірсеңіз немесе конфигурацияласаңыз, қауіпсіз жұмыс үстелін интерактивті жұмыс үстелінің пайдаланушысы ғана өшіре алады немесе «Пайдаланушы тіркелгісін басқару: жоғары көтеруді сұрағанда қауіпсіз үстелге ауысу» параметрін өшіру арқылы.

UIA бағдарламалары пайдаланушының атынан Windows және бағдарламалармен өзара әрекеттесуге арналған. Бұл параметр UIA бағдарламаларына кейбір жағдайларда ыңғайлылықты жоғарылату үшін қауіпсіз жұмыс үстелін айналып өтуге мүмкіндік береді, бірақ қауіпсіз жұмыс үстелінің орнына стандартты интерактивті үстелде биіктік сұраулардың пайда болуына мүмкіндік беру сіздің қауіпсіздік қатеріңізді арттырады.

UIA бағдарламалары қауіпсіздік мәселелеріне қатысты сұрақтарға жауап беруі керек болғандықтан, мысалы UAC деңгейін көтеру сұрауы, UIA бағдарламалары өте сенімді болуы керек. Сенімді деп санау үшін, UIA бағдарламасы сандық түрде қол қоюға тиіс. Әдепкі бойынша, UIA бағдарламалары келесі қорғалған жолдардан ғана іске асады:

Қорғалған жолда болу талаптары «Пайдаланушы тіркелгісін бақылау: қауіпсіз орындарда орнатылған UIAccess қолданбаларын ғана көтеру» параметрі арқылы өшірілуі мүмкін.

Бұл параметр кез-келген UIA бағдарламасына қатысты болса да, ол ең алдымен белгілі бір Windows Remote Assistance сценарийлерінде қолданылады. Windows Vista жүйесіндегі Windows Remote Assistance бағдарламасы - UIA бағдарламасы.

Егер пайдаланушы әкімшінің қашықтан көмек сұраса және қашықтан көмек көрсету сеансы орнатылса, интерактивті пайдаланушының қауіпсіз жұмыс үстелінде кез келген биіктікке шақыру пайда болады және әкімші қашықтағы сессиясы кідіртіледі. Қашықтағы әкімшінің сеансына биіктік сұраулар кезінде тоқтап қалмау үшін пайдаланушы қашықтан көмек көрсету сеансын орнатқанда «АТ сарапшысына пайдаланушы тіркелгісін басқару туралы ескертулерге жауап беру» құсбелгісін қойуы мүмкін. Алайда, бұл құсбелгіні таңдау өзі интерактивті пайдаланушының қауіпсіздік үстеліндегі биіктікке шақыруын талап етеді. Егер интерактивті пайдаланушы стандартты пайдаланушы болса, пайдаланушыға биіктікке рұқсат ету үшін қажетті тіркелгі деректері жоқ.

Бұл параметрді қоссаңыз («Пайдаланушы тіркелгісін бақылау: UIAccess қолданбаларының қауіпсіздік үстелін пайдаланбастан жоғары көтеруге рұқсат беріңіз»), биіктікке сұраулар автоматты түрде интерактивті үстелге (қауіпсіз жұмыс үстеліне емес) жіберіледі және қашықтағы әкімшінің Windows Remote Assistance сеансы барысында жұмыс үстелінің көрінісі және қашықтағы әкімші биіктікке арналған тиісті тіркелгі деректерін қамтамасыз ете алады.

Бұл параметр әкімшілерге арналған UAC биіктігін шақыру әрекетін өзгертпейді.

Бұл параметрді қосуды жоспарласаңыз, «Пайдаланушы тіркелгісін бақылау: стандартты пайдаланушыларға арналған биіктікке шақырудың тәртібі» параметрінің әсерін де қарауыңыз керек. Егер ол «Жоғары сұраулардан автоматты түрде бас тарту» деп теңшелген болса, биіктік сұраулары пайдаланушыға ұсынылмайды.

Эдди О'Доннелл 25.08.2013 ж. Өңдеген