ეს უსაფრთხოების პარამეტრი აკონტროლებს თუ არა მომხმარებლის ინტერფეისის ხელმისაწვდომობას (UIAccess ან UIA) პროგრამებს ავტომატურად გამორთოთ უსაფრთხო დესკტოპის დემონსტრირება სტანდარტული მომხმარებლის მიერ.
თუ თქვენ ჩართავთ ამ პარამეტრს, UIA პროგრამები, მათ შორის Windows Remote Assistance- ს შეუძლია ავტომატურად გამორთოთ უსაფრთხო დესკტოპის დემონსტრირება. თუ არ გაქვთ გამორთული დემონსტრირება, მოთხოვნა გამოვა ინტერაქტიული მომხმარებლის დესკტოპის ნაცვლად უსაფრთხო კომპიუტერზე.
თუ გამორთვა ან არ დააკონფიგურირეთ ეს პარამეტრი, უსაფრთხო დესკტოპი შეიძლება იყოს მხოლოდ ინვალიტიული დესკტოპის მომხმარებლის მიერ გამორთული ან "მომხმარებლის ანგარიშის კონტროლი: გამორთვაზე დესტაბილიზაციისთვის".
UIA პროგრამები განკუთვნილია Windows- ისა და პროგრამების პროგრამებთან ურთიერთობისას მომხმარებლის სახელით. ეს პარამეტრი საშუალებას აძლევს UIA პროგრამებს უსაფრთხო კომპიუტერის გვერდის ავლით, რათა გაიზარდოს გამოყენებადობა გარკვეულ შემთხვევებში, მაგრამ საშუალებას აძლევს elevation მოითხოვს გამოჩნდეს რეგულარული ინტერაქტიული დესკტოპის ნაცვლად უსაფრთხო დესკტოპის იზრდება თქვენი უსაფრთხოების რისკი.
მას შემდეგ, რაც UIA პროგრამებს უნდა შეეძლოთ რეაგირება უსაფრთხოების საკითხებთან დაკავშირებით, მაგალითად, UAC- ის დონის ამაღლება, UIA პროგრამები უნდა იყოს ძალიან სანდო. სანდოდ ითვლება, UIA პროგრამა უნდა იყოს ციფრული ხელმოწერილი. ჩვეულებრივ, UIA პროგრამების განხორციელება შესაძლებელია მხოლოდ დაცული ბილიკებისგან:
- .. \ Program Files \ (და ქვესაქაღალდეს)
- .. \ Program Files (x86) \ (და subfolders, მხოლოდ 64 ბიტიანი ვერსიის Windows)
- .. \ Windows \ System32 \
დაცული ბილიკის მოთხოვნა შეიძლება გამორთოთ "მომხმარებლის ანგარიშის კონტროლი: მხოლოდ გააუმჯობესოს UIAccess პროგრამები, რომლებიც დაყენებულია უსაფრთხო ადგილებზე".
მიუხედავად იმისა, რომ ეს პარამეტრი ვრცელდება ნებისმიერ UIA პროგრამაზე, იგი გამოყენებული იქნება პირველ რიგში Windows დისტანციური დახმარების სცენარებში. Windows დისტანციური დახმარების პროგრამა Windows Vista- ში UIA პროგრამაა.
თუ მომხმარებელი მოითხოვს დისტანციური დახმარების ადმინისტრატორს და დისტანციური დახმარების სესია იქმნება, ნებისმიერი დონის მოთხოვნა გამოჩნდება ინტერაქტიული მომხმარებლის უსაფრთხო კომპიუტერზე და ადმინისტრატორის დისტანციური სესია შეჩერებულია. დისტანციური ადმინისტრატორის სესიის შეჩერების თავიდან აცილების მიზნით, მომხმარებელმა შეიძლება აირჩიოს "მომხმარებლის ექსპერტთა გამოხმაურება მომხმარებელთა ანგარიშის საკონტროლო მოთხოვნაზე". თუმცა, ამ საკონტროლო ყუთის შერჩევა მოითხოვს, რომ ინტერაქტიული მომხმარებელი რეაგირება უსაფრთხო დესკტოპზე მაღლა დგას. თუ ინტერაქტიული მომხმარებელი სტანდარტული მომხმარებელია, მომხმარებელს არ გააჩნია სავალდებულო ნებართვა.
თუ თქვენ ჩართავთ ამ პარამეტრს ("მომხმარებლის ანგარიშის კონტროლი: გამოიყენეთ UIAccess პროგრამები უსაფრთხო დესკტის გამოყენების გარეშე"), თხოვნა აღემატება ინტერაქტიული დესკტოპის (არ არის უსაფრთხო დესკტოპის) და ასევე გამოჩნდება დისტანციური ადმინისტრატორის ხედვა Desktop დროს Windows დისტანციური დახმარების სხდომა, და დისტანციური ადმინისტრატორს შეუძლია უზრუნველყოს შესაბამისი რწმუნებათა სიგელები.
ეს პარამეტრი არ შეცვლის UAC- ის დებულების ქცევის ადმინისტრატორებს.
თუ თქვენ აპირებთ ამ პარამეტრის ჩართვას, ასევე უნდა განიხილონ "მომხმარებლის ანგარიშის კონტროლი: მოქმედი მომხმარებლების სიმაღლის ქცევის მართვა". თუ კონფიგურაცია, როგორც "ავტომატური უარყოფა elevation მოითხოვს" elevation მოითხოვს არ იქნება წარმოდგენილი მომხმარებლის.
რედაქტირებულია Andy O'Donnell on 8/25/2016