Ez a biztonsági beállítás azt szabályozza, hogy a felhasználói felületi hozzáférhetőség (UIAccess vagy UIA) programok automatikusan letiltják-e a biztonságos asztalt a normál felhasználó által használt felemelési utasításokhoz.
Ha engedélyezi ezt a beállítást, az UIA programok, köztük a Windows Távsegítség, automatikusan letiltják a biztonságos asztalt az emelésre vonatkozó kérésekhez. Hacsak nem engedélyezte az emelésre vonatkozó kéréseket is, az utasítások az interaktív felhasználó asztalán fognak megjelenni a biztonságos asztal helyett.
Ha letiltja vagy nem konfigurálja ezt a beállítást, akkor a biztonságos asztalt csak az interaktív asztal felhasználója tilthatja le, vagy letilthatja a "Felhasználói fiókok felügyelete: Váltás a biztonságos asztalra, ha felkéri az emelést" beállítást.
Az UIA programokat úgy tervezték, hogy a felhasználók és a felhasználók nevében együttműködjenek a Windows és az alkalmazásprogramokkal. Ez a beállítás lehetővé teszi, hogy az UIA programok megkerüljék a biztonságos asztalt, hogy bizonyos esetekben növeljék a használhatóságot, de a biztonsági asztal helyett a rendszeres interaktív munkaasztalon megjelenő emelkedési kérelmek növelése növeli a biztonsági kockázatot.
Mivel az UIA programoknak képesnek kell lenniük arra, hogy válaszoljanak a biztonsági kérdésekre vonatkozó utasításokra, például az UAC-emelésre vonatkozó kérésekre, az UIA-programoknak nagyon megbízhatónak kell lenniük. Annak érdekében, hogy megbízhatónak tekinthető, az UIA programot digitálisan alá kell írni. Alapértelmezés szerint az UIA programok csak a következő védett elérési útvonalakkal futtathatók:
- .. \ Program Files \ (és almappák)
- .. \ Program Files (x86) \ (és almappák, csak a Windows 64-bites verziói esetén)
- .. \ Windows \ System32 \
A védett elérési út követelményét a "Felhasználói fiókok felügyelete: Csak a biztonságos helyekbe telepített UIAccess alkalmazások növelése" tiltsa le.
Bár ez a beállítás minden UIA programra vonatkozik, elsősorban bizonyos Windows Távsegítség-forgatókönyvekben használható. A Windows Vista Távsegítség program egy UIA program.
Ha egy felhasználó távoli segítséget kér egy rendszergazdától, és a távoli segítségnyújtási munkamenet létrejön, az interaktív felhasználó biztonságos asztalán megjelenik az emelésre vonatkozó kérések, és a rendszergazda távoli munkamenetét szüneteltetik. A távoli rendszergazda munkamenetének felfüggesztésének elkerülése érdekében a felhasználó kiválaszthatja a távoli segítségnyújtás beállítása során a "Az IT szakértő válaszolása a felhasználói fiókok felügyeletére vonatkozó utasítások" jelölőnégyzetet. A jelölőnégyzet kiválasztása azonban azt követeli meg, hogy az interaktív felhasználó válaszoljon a biztonsági asztalon lévő emelésre vonatkozó kérelemre. Ha az interaktív felhasználó szabványos felhasználó, a felhasználó nem rendelkezik a szükséges hitelesítő adatokkal ahhoz, hogy lehetővé tegye az emelést.
Ha engedélyezi ezt a beállítást ("Felhasználói fiókok felügyelete: az UIAccess alkalmazások engedélyezése a biztonságos asztal használata nélkül történő felemelésre kéri"), az elevációs kérelmek automatikusan az interaktív asztalra (nem a biztonságos asztalra) kerülnek, és a távoli rendszergazda a Windows Távsegítség munkamenet alatt az asztalra való nézet, és a távoli rendszergazda képes biztosítani a megfelelő hitelesítő adatokat a magassághoz.
Ez a beállítás nem változtatja meg a rendszergazdák UAC emelésre vonatkozó kérésének viselkedését.
Ha ezt a beállítást kívánja engedélyezni, tekintse át a "Felhasználói fiókok felügyelete: viselkedés a felszólalási kérelem szabványos felhasználók számára" beállítás hatását. Ha az "Automatikusan megtagadja az emelésre vonatkozó kérelmeket", az emelkedés kérései nem kerülnek a felhasználóhoz.
Szerkesztette Andy O'Donnell, 2014. 08. 25.-én