Гэта бяспека ўстаноўкі вызначае, ці будуць праграмы Карыстацкі інтэрфейс Даступнасць (UIAccess або МАУ) можа аўтаматычна адключыць бяспечны працоўны стол для ўздыму падказкамі выкарыстоўваецца звычайны карыстальнік.
Калі гэты параметр уключаны, праграмы МАУ, уключаючы Windows Remote Assistance могуць аўтаматычна адключаць бяспечны працоўны стол для ўзвышэння падказак. Калі вы не былі таксама адключаныя вышыні падказкамі, то падказкі будуць з'яўляцца на інтэрактыўным рабочым стале карыстальніка, а не на бяспечным працоўным стале.
Калі адключыць ці не наладжваць гэты параметр, бяспечны працоўны стол можа быць адключаны толькі карыстальнікам інтэрактыўнага працоўнага стала або шляхам адключэння функцыі «Кантролю уліковых запісаў: пераключэнне да бяспечнага працоўнага стала пры выкананні запыту на павышэнне» наладу.
Праграмы МАУ прызначаныя для ўзаемадзеяння з АС Windows і прыкладнымі праграмамі ад імя карыстальніка. Гэты параметр дазваляе праграмам МАУ абыйсці бяспечны працоўны стол для падвышэння выгоды выкарыстання ў некаторых выпадках, але з улікам запытаў вышыні з'яўляцца на рэгулярным інтэрактыўным працоўным стале, а не на бяспечным працоўным стале павышае рызыку бяспекі.
Паколькі праграмы МАУ павінны быць у стане рэагаваць на запыты, якія тычацца пытанняў бяспекі, такіх, як павышэнне правоў UAC, праграмы МАУ павінны быць у вышэйшай ступені даверу. Для таго, каб лічыцца даверанай, павінны быць падпісаны лічбавым подпісам праграма МАУ. Па змаўчанні, праграмы МАУ могуць быць запушчаныя толькі з наступных абароненых шляхоў:
- .. \ Program Files \ (і укладзеныя папкі)
- .. \ Program Files (x86) \ (і укладзеныя папкі, у 64-разрадных версіях Windows, толькі)
- .. \ Windows \ System32 \
Патрабаванне, каб быць у абароненым шляху можа быць адключана «Кантроль уліковых запісаў: толькі падняць UIAccess прыкладання, якія ўстаноўлены ў бяспечных месцах» налада.
У той час як гэты параметр прымяняецца да любой праграме МАУ, яна будзе выкарыстоўвацца ў асноўным у пэўных сцэнарах Remote Assistance Windows. Праграма аддаленага памочніка Windows, у Windows Vista праграма МАУ.
Калі карыстальнік запытвае выдаленую дапамогу ад адміністратара і ўсталёўваецца сеанс выдаленай дапамогі, любая ўзвышша падказкі адлюстроўваюцца на бяспечным працоўным стале інтэрактыўнага карыстальніка і аддалены сеанс адміністратара прыпыняецца. Каб пазбегнуць прыпынення сеансу аддаленага адміністратара падчас ўзвышэння запытаў, карыстальнік можа выбраць «Дазволіць IT Expert рэагаваць на карыстальніка Кантроль уліковых запісаў выводзіць запыт» сцяжок пры наладзе сеансу выдаленай дапамогі. Тым не менш, пры выбары гэтага сам сцяжок патрабуе, каб інтэрактыўны карыстальнік рэагаваць на павышэнне правоў на бяспечным працоўным стале. Калі інтэрактыўны карыстальнік з'яўляецца звычайным карыстальнікам, карыстальнік не мае неабходныя паўнамоцтвы, каб дазволіць вышыню.
Калі гэты параметр уключаны, ( "Кантроль уліковых запісаў: Дазволіць UIAccess прыкладанням запытваць павышэнне без выкарыстання бяспечнага рабочага стала»), запыты на ўзвышшы аўтаматычна адпраўляюцца ў інтэрактыўным працоўным стале (не бяспечны працоўны стол), а таксама з'яўляюцца на пульце дыстанцыйнага кіравання адміністратара, від на працоўным стале падчас сеансу аддаленага памочніка Windows, і аддаленага адміністратар можа даць адпаведныя ўліковыя дадзеныя для ўздыму.
Гэты параметр не змяняе паводзіны запыту на павышэнне правоў UAC для адміністратараў.
Калі вы плануеце ўключыць гэты параметр, вы павінны таксама разгледзець эфект «Упраўленне уліковых запісаў карыстальнікаў: паводзіны запыту на павышэнне правоў для звычайных карыстальнікаў» налады. Калі ён настроены як «Аўтаматычна адхіляць запыты на павышэнне» запыты вышыні ня будуць прадстаўлены карыстальніку.
Пад рэдакцыяй Эндзі О'Донэл на 8/25/2016