Pag-configure ng Mga Setting ng Kontrol ng User Account sa Windows Vista

Ang kontrol ng seguridad na ito ay kumokontrol kung ang mga programa ng User Interface Accessibility (UIAccess o UIA) ay maaaring awtomatikong hindi paganahin ang secure na desktop para sa mga senyas na elevation na ginagamit ng isang karaniwang gumagamit.

Kung pinagana mo ang setting na ito, maaaring i-disable ng mga programang UIA kabilang ang Windows Remote Assistance ang secure na desktop para sa mga senyas na elevation. Maliban kung hindi mo rin pinigilan ang mga senyas ng elevation, ang mga senyas ay lilitaw sa desktop ng interactive na gumagamit sa halip na secure na desktop.

Kung hindi mo pinagana o hindi i-configure ang setting na ito, ang secure na desktop ay maaari lamang i-disable ng user ng interactive na desktop o sa pamamagitan ng hindi pagpapagana ng "User Account Control: Lumipat sa secure na desktop kapag nagdikta para sa elevation" na setting.

Ang mga programa ng UIA ay idinisenyo upang makipag-ugnayan sa Windows at mga programa ng application sa ngalan ng isang gumagamit. Ang setting na ito ay nagpapahintulot sa mga programa ng UIA na laktawan ang secure na desktop upang madagdagan ang kakayahang magamit sa ilang mga kaso, ngunit pinapayagan ang mga kahilingan sa elevation na lumitaw sa regular na interactive na desktop sa halip na ang secure na desktop ay nagdaragdag sa iyong panganib sa seguridad.

Dahil ang mga programa ng UIA ay dapat na makatugon sa mga senyales tungkol sa mga isyu sa seguridad, gaya ng prompt UAC elevation, ang mga programa ng UIA ay dapat na lubos na mapagkakatiwalaan. Upang maituring na pinagkakatiwalaang, isang programa ng UIA ay kailangang naka-sign digital. Bilang default, ang mga programa ng UIA ay maaaring tumakbo lamang mula sa mga sumusunod na protektadong landas:

Maaaring hindi paganahin ang kinakailangan upang maging isang protektadong landas sa pamamagitan ng "User Account Control: Lamang magtaas ng mga application ng UIAccess na naka-install sa mga secure na lokasyon" na setting.

Habang ang setting na ito ay nalalapat sa anumang programa ng UIA, gagamitin ito lalo na sa ilang mga pangyayari sa Windows Remote Assistance. Ang Windows Remote Assistance program sa Windows Vista ay isang programa ng UIA.

Kung ang isang user ay humihiling ng remote na tulong mula sa isang administrator at itinatag ang remote na sesyon ng tulong, ang anumang mga elevation prompt ay lilitaw sa secure na desktop ng interactive na gumagamit at ang remote session ng administrator ay naka-pause. Upang maiwasan ang pag-pause sa sesyon ng tagapangasiwa ng remote sa mga kahilingan ng elevation, maaaring piliin ng gumagamit ang "Pahintulutan ang IT Expert na tumugon sa mga prompt ng User Account Control" na check box kapag nag-set up ng remote assistance session. Gayunpaman, ang pagpili sa check box na ito mismo ay nangangailangan na ang interactive na user ay tumugon sa isang elevation prompt sa secure na desktop. Kung ang mapag-ugnay na user ay isang karaniwang gumagamit, ang user ay walang mga kinakailangang kredensyal upang payagan ang elevation.

Kung pinagana mo ang setting na ito, ("Kontrol ng User Account: Pahintulutan ang mga application ng UIAccess upang i-prompt ang elevation nang hindi ginagamit ang secure na desktop"), ang mga kahilingan para sa elevation ay awtomatikong ipapadala sa interactive desktop (hindi ang ligtas na desktop) at lalabas din sa remote administrator's view ng desktop sa panahon ng session ng Windows Remote Assistance, at ang remote administrator ay makakapagbigay ng angkop na mga kredensyal para sa elevation.

Ang setting na ito ay hindi nagbabago sa pag-uugali ng prompt ng elevation ng UAC para sa mga administrator.

Kung plano mong paganahin ang setting na ito, dapat mo ring suriin ang epekto ng setting na "Control ng User Account: Pag-uugali ng prompt ng elevation para sa mga karaniwang gumagamit". Kung ito ay naka-configure bilang "Awtomatikong tanggihan ang mga kahilingan ng elevation" ay hindi ipapakita sa user ang mga kahilingan sa elevation.

Na-edit ni Andy O'Donnell noong 8/25/2016