Интернет

Отключение uac через командную строку. Отключение UAC через групповую политику

Отключение uac через командную строку. Отключение UAC через групповую политику

Что какое UAC? Это контроль учетных записей пользователей (от английского User Account Control), один из компонентов операционной системы Windows, который запрашивает подтверждение действий, требующих прав администратора. UAC был создан в целях защиты системы от несанкционированного доступа и впервые был применен на Windows Vista.

Долгое время операционные системы Windows для домашнего пользования не имели разделения прав, поэтому программа могла выполнить любое действие на компьютере. Считается, что это одна из самых распространенных причин, по которой компьютеры пользователей быстро подвергались заражению вредоносными программами.

В Windows NT появилось разделение прав, однако пользователи по старинке работали с учетной записью, имеющую права администратора. Кроме того, многие программы по прежнему не хотели работать с урезанными правами. В результате компания Microsoft придумала контроль учетных записей пользователей, что бы разработчики начали писать «безопасные» программы и утилиты.

Принцип работы UAC прост. В том случае, если программе необходимо выполнить действие от имени администратора, выполнение самой программы приостанавливается и система выдает запрос пользователю в виде окна на рабочем столе. Пользователь может как одобрить изменение, так и отклонить его. Такое окно показывается, например, при установке новой программы, перенастройке брандмауэра, добавлении новых учетных записей и т.д.

Теперь вопрос — нужно ли отключать UAC? Некоторые пользователи говорят, мол, надоело, что постоянно появляется окошко на рабочем столе и мешает пользоваться компьютером. Поэтому лучше контроль учетных записей пользователей отключить. А вот я считаю, что это очень нужная функция, которую ни в коем случае не стоит отключать, поскольку однажды она может помочь спасти системы от несанкционированного доступа. Но если вы все-таки решили отключить этот параметр, тогда я расскажу сразу о нескольких способах, которые позволят вам провести данную процедуру.

Первый способ

Пример будет показан на основе Windows 7.

Нажмите на кнопку «Пуск» и выберите «Панель управление». Перед вами откроется окно с элементами панели управления. Найдите среди них иконку «Учетные записи пользователей».

Нажмите на иконку и вы попадете на страницу, где сможете внести изменения в учетную запись пользователя. Здесь имеется ссылка «Изменение параметров контроля учетной записи». Нажмите на нее.

Здесь представлено сразу несколько вариантов уведомлений от UAC. Что бы полностью отключить все уведомления, необходимо перевести ползунок в нижнюю позицию и нажать ОК.

Все, от вас ничего более не требуется, разве что перезагрузить ПК.

Второй способ

Нажмите на кнопку «Пуск», в строке «Найти программы и файлы» наберите словосочетание «Конфигурация системы» (без кавычек) и нажмите на клавишу Enter.

Перед вами откроется окно конфигурации системы с различными параметрами. Нажмите на вкладку «Сервис», здесь вам нужно найти параметр «Настройка контроля учетных записей». Кликните на нее один раз левой кнопкой мыши, после чего нажмите на кнопку «Запуск» и ОК.

После откроется окно параметров контроля учетных записей как в предыдущем случае.

Третий способ

Существует возможность отключения UAC с помощью (происходит изменение записи в реестре). Вообще, с реестром новичкам я не рекомендую иметь никаких дел, поскольку в случае неверного редактирования реестра система может вовсе не запуститься. Поэтому я не рекомендую пользоваться данным способом — все действия вы выполняете на свой страх и риск. Тем более, что два предыдущих метода позволят вам без проблем отключить UAC.

Для отключения UAC в командной строке нужно ввести команду и нажать Enter:

C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Для включения UAC:

C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

После процедуры обязательно перезагрузите компьютер.

Пользовательский интерфейс настроек User Account Control (UAC) в Windows 7 был существенно доработан и изменен, в результате применение UAC стало менее раздражительным, и более удобным. В Windows 7 в настройках UAC появился ползунок, который позволяет пользователям настраивать и выбирать, какой уровень уведомления (и, следовательно, защиты от несанкционированного доступа и вредоносных программ) они хотят использовать. С появлением тонкой настройки UAC, теперь пропала формулировка «отключить» UAC. Так как же все-таки можно отключить UAC? Или, по крайней мере, как можно отключить уведомления и всплывающие окна, чтобы они не так надоедали.

В Windows 7 имеется несколько способов отключений User Account Control, рассмотрим все из них подробнее:

Метод 1: Отключить UAC (User Account Control ) в панели управления

1. В Windows 7 есть несколько способов открыть страницу с настройками UAC:

    • Перейти в меню Пуск -> Панель управления -> User Accounts and Family Safety -> User Account.
    • Перейти в меню Пуск -> Панель управления -> System and Security -> Action Center.
    • Кликнуть правой правой кнопкой мыши по флажку в области уведомлений (системный трей), а затем выбрать Open Action Center.
    • Наберите «MsConfig » в строке поиска для запуска модуля настройки системы, затем перейдите на вкладку Tools, найдите пункт Change UAC Settings, выберите его и нажмите кнопку «Launch».

3. Опустите ползунок до самого низкого значения, имеющего описание Never notify me.

4. Нажмите кнопку ОК, для сохранения.

5. Перезагрузите компьютер, чтобы полностью отключить контроль доступа пользователя.

Метод 2: Отключение UAC с помощью редактора реестра

1. Запустите редактор реестра (Regedit).

2. Перейдите в следующий раздел реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

3. Найдите следующий параметр типа REG_DWORD:

4. Установите значение EnableLUA в 0.

5. Выйти из редактора реестра и перезагрузите компьютер, чтобы окончательно отключить UAC.

Метод 3: отключить UAC группы с использованием групповой политики

В версиях Windows 7 Ultimate, Business и Enterprise, которые можно включить в состав домена Active Directory, возможно использовать доменную групповую политику для отключений контроля UAC на множестве компьютерах сети одновременно.

1. Введите gpedit.msc в строке поиска для запуска редактора локальной групповой политики (или gpmc.msc для запуска консоли управления групповыми политиками в домене AD).

2. Перейдите к следующей ветке дерева групповых политик:

Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options

В GPMC, сначала выберите групповую политику, которую хотите редактировать.

3. В правой части окна найдите следующую политику:

User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode

Установите значение этой политики «Elevate without prompt » (без запроса).

4. Найдите следующую политику в правой части окна редактора:

User Account Control: Detect application installations and prompt for elevation

Установите его значение в Disabled .

5. Найдите еще одну политику в правой части экрана:

User Account Control: Run all administrators in Admin Approval Mode Контроль учетных записей

Установите этот параметр в Disabled .

6. Найдите следующую политику:

User Account Control: Only elevate UIAccess applications that are installed in secure locations

Установите его значение Disabled .

7. Перезагрузите компьютер, когда отредактируете все указанные настройки

Метод 4: Использование командной строки для User Account Control

Использование возможности отключение контроля UAC с помощью командной строки может пригодится в различных скриптовых сценариях, например файлах.bat и.cmd. Такой подход может пригодится профессиональным администраторам и техническим специалистам. На самом деле, указанные команды делают не что иное, как редактирование параметра реестра, указанном во 2 методе..

1. Откройте командной строку с правами администратора.

2. Для отключения UAC, выполните следующие команды:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Опционально вы можете отключить все всплывающие предупреждения и уведомления:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f

Совет: Чтобы снова включить UAC, воспользуйтесь командой:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Для того, чтобы вернуть всплывающие уведомления, наберите:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f

Обратите внимание, в том случае, если вы отключили UAC в Windows 7, у вас могут перестать работать гаджеты рабочего стола.Если вам интересно, прочитайте следующую статью.

В настройках Windows 7 изменился пользовательский интерфейс User Account Control (UAC) , чтобы отразить ход UAC и сделать его менее раздражающим, сделать больше пользовательских элементов управления и удобнее для пользователей с дружественным подходом. В Windows 7 UAC имеется ползунок, который позволяет пользователям настроить и выбрать, какой уровень уведомлений (и, следовательно, защиты от несанкционированного доступа и вредоносных прогамм) они хотят. В тонкой настройке UAC , формулировка «отключить» или «включить» больше не доступны.

Итак, как можно отключить UAC? Или по крайней мере, как вы можете отключить всплывающую строку уведомления или сделать так, что бы она появлялась менее регулярно?На самом деле, действия, чтобы отключить контроль учетных записей Windows 7 похожа на шаги - отключить UAC в Windows Vista , только с небольшим изменением пользовательского интерфейса, чтобы выключить UAC.

Способ 1 : Отключите или Включить UAC (аккаунт управления пользователя ) на панели управления

  1. Для пользовательской панели управления, чтобы отключить UAC в Windows 7 , Есть несколько методов для доступа к контролю учётных записей на странице настроек:
  2. Зайдите в Пуск -> Панель управления -> Учетные записи пользователей и семейная безопасность -> Учетная запись пользователя .
  3. Зайдите в Пуск -> Панель управления -> Система и безопасность -> Action Center .
  4. Нажмите или щелкните правой кнопкой мыши на значок в области уведомлений (в системном трее), а затем откройте Action Center .
  5. Введите в поле Начать поиск тип - MsConfig, чтобы начать Настройку системы , затем перейдите на вкладку Tools, выберите Изменить настройки UAC , затем нажмите на кнопку запуска.
  6. Нажмите на ссылку User Account Control Settings .
  1. Опустите ползунок вниз (в сторону Никогда не уведомлять ), с описанием показа Никогда меня не уведомлять .
  1. Нажмите OK, чтобы изменения вступили в силу.
  2. Перезагрузите компьютер, чтобы отключить UAC .

Способ 2: Отключение UAC с помощью редактора реестра (RegEdit)

  1. Запустите редактор реестра (Левой кнопкой щёлкните на кнопке Пуск ,затем щёлкните Выполнить ,введите в поле RegEdit).
  2. Перейдите в следующий раздел реестра:

HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

  1. Найдите следующие значения REG_DWORD:
  1. Установите значение EnableLUA в 0.
  2. Необязательный шаг, чтобы подавить окно диалога UAC ,найдите следующие значения REG_DWORD:

ConsentPromptBehaviorAdmin

  1. Установите значение ConsentPromptBehaviorAdmin в 0 (по желанию).
  2. Выйдите из редактора реестра и перезагрузите компьютер, чтобы отключить UAC .

Способ 3: Отключить контроль учетных записей с помощью групповой политики

Для Windows 7 Ultimate, Business или корпоративной версии локальная групповая политика которых или компьютер присоединены к домену и имеют Active Directory групповой политики, групповая политика может быть использована, чтобы отключить контроль учетных записей для локального компьютера или нескольких компьютеров в больших сетях одновременно.

  1. Введите gpedit.msc в поле Начать поиск , чтобы запустить Редактор локальной групповой политики . (Или gpmc.msc для запуска консоли управления групповой политикой для AD- редактора объекта групповой политики домена).
  2. Перейдите на следующую ветку:

Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности

В консоли управления групповой политикой, найдите необходимый объект групповой политики, который связан с домена или OU, где нужно применить политики.

Управление учетными записями пользователей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором

Установите его значение - Повышение без приглашения .

  1. В правой панели найдите следующую политику:

Контроль учетных записей: обнаружение установки приложений и запрос на повышение

  1. В правой панели найдите следующую политику:

Контроль учетных записей: все администраторы работают в режиме одобрения администратором

Установите его значение в Disabled.

  1. В правой панели найдите следующую политику:

Контроль учетных записей: только UIAccess приложения, которые установлены в безопасных местах

Установите его значение в Disabled.

Перезагрузите компьютер, когда закончите.

Метод 4: Использование параметров командной строки, чтобы отключить контроль учетных записей пользователей

Параметры командной строки, также могут быть использованы в пакетном режиме командного файла, то есть, CMD файлы, обеспечивая больше удобств пользователям. В реальных командах, которые также используются для включения или отключения UAC в Vista ,делают то же самое, непосредственно внося изменения в реестр.

  1. Откройте командную строку от имени администратора.
  2. Чтобы отключить UAC , выполните следующие команды:

командную строку удобнее вызывать набором клавиш + и в открывшемся окошке пишем:

Отключение UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

и, дополнительно, следующие COMAND, чтобы подавить всё что требует повышения уровня согласия и уведомления:

% WINDIR% \ System32 \ cmd.exe / k % WINDIR% \ System32 \ reg.exe ADD HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System / в ConsentPromptBehaviorAdmin / t REG_DWORD / d 0 / f

После этого перегружаем компьютер, чтобы изменения реестра вступили в силу.

Совет: Чтобы снова включить UAC , команда:

Включение UAC
C:\Windows\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

и включите согласие UI:

% WINDIR% \ System32 \ cmd.exe / k % WINDIR% \ System32 \ reg.exe ADD HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System / в ConsentPromptBehaviorAdmin / t REG_DWORD / d 2 / f

Отключение UAC может вызвать не работоспособность гаджетов в Windows 7 . Пользователь, который сталкивается с таким вопросом, может использовать другой обходной путь, чтобы подавить управление учетными записями пользователей.

UAC – это функция контроля записей, призванная обеспечить дополнительный уровень безопасности при выполнении рискованных операций на компьютере. Но не все пользователи считают подобную защиту оправданной и желают отключить её. Разберемся, как это сделать на ПК под управлением Виндовс 7.

К операциям, контролируемым UAC, относится запуск некоторых системных утилит (редактор реестра и пр.), сторонних приложений, инсталляция нового софта, а также любое действие от лица администратора. В таком случае контроль учетных записей инициирует активацию окошка, в котором требуется осуществить подтверждение пользователем выполнения конкретной операции, нажав кнопку «Да». Это позволяет защитить ПК от неконтролируемых действий вирусов или злоумышленников. Но некоторые юзеры считают такие средства предосторожности излишними, а действия по подтверждению – утомительными. Поэтому они и желают отключить предупреждение системы безопасности. Определим различные способы выполнения данной задачи.

Имеется несколько методов отключения UAC, но нужно уяснить, что каждый из них действует только тогда, когда юзер выполняет их, зайдя в систему под учетной записью, имеющей административные права.

Способ 1: Настройка учетных записей

Наиболее простой вариант выключить оповещения UAC выполняется путем манипуляций в окошке настроек учетных записей юзеров. В то же время, имеется ряд вариантов действий для открытия данного инструмента.


Также необходимое для отключения окошко параметров можно открыть через «Панель управления» .


Следующий вариант перехода в окошко настройки осуществляется через область поиска в меню «Пуск» .


Ещё один вариант перехода в настройки изучаемого в данной статье элемента осуществляется через окошко «Конфигурация системы» .


Наконец, переместиться к инструменту можно и непосредственно введя команду в окошке «Выполнить» .


Способ 2: «Командная строка»

Выключить средство контроля учетных записей можно путем введения команды в «Командную строку» , которая была запущена с административными правами.


Способ 3: «Редактор реестра»

Выключить UAC можно также путем внесения корректировок в реестре, использовав его редактор.

  1. Для активирования окошка «Редактор реестра» применяем инструмент «Выполнить» . Вызовите его, использовав Win+R . Введите:

    Кликните «OK» .

  2. «Редактор реестра» открыт. В его левой области расположены инструменты навигации по разделам реестра, представленные виде каталогов. Если данные каталоги скрыты, щелкните по надписи «Компьютер» .
  3. После того, как разделы отобразятся, кликайте по папкам «HKEY_LOCAL_MACHINE» и «SOFTWARE» .
  4. Затем заходите в раздел «Microsoft» .
  5. После этого поочередно щелкайте «Windows» и «CurrentVersion» .
  6. Наконец, последовательно перейдите по веткам «Policies» и «System» . Выделив последний раздел, перемещайтесь в правую часть «Редактора» . Ищите там параметр под названием «EnableLUA» . Если в поле «Значение» , которое относится к нему, установлено число «1» , то это означает, что UAC включен. Мы должны сменить данное значение на «0» .
  7. Для редактирования параметра щелкайте по наименованию «EnableLUA» ПКМ . Из перечня выбирайте «Изменить» .
  8. В запустившемся окошке в области «Значение» ставьте «0» . Жмите «OK» .
  9. Как видим, теперь в «Редакторе реестра» напротив записи «EnableLUA» отображается значение «0» . Для применения корректировок, чтобы UAC был полностью отключен, следует перезагрузить ПК.

Как видим, в Виндовс 7 имеется три основных метода выключения функции UAC. По большому счету, каждый из этих вариантов равнозначный. Но прежде, чем использовать один из них, хорошо подумайте, так ли сильно вам мешает данная функция, ведь её отключение существенно ослабит защиту системы от вредоносных программ и злоумышленников. Поэтому рекомендуется проводить только временную деактивацию данного компонента на период выполнения определенных работ, но не постоянную.