Šis saugumo nustatymas nustato, ar vartotojo sąsajų prieinamumo programos (UIAccess arba UIA) programos gali automatiškai išjungti saugią darbalaukį, kai standartinis vartotojas naudoja aukščiau pateiktus nurodymus.
Jei įjungsite šį nustatymą, "MIA" programos, įskaitant "Windows" nuotolinę pagalbą, gali automatiškai išjungti saugią darbalaukį, kad būtų parodytos aukščiau esančios parinktys. Jei neatsirado neįtrauktų aukščio paraginimų, vietoj saugios darbalaukio pasirodys interaktyvios vartotojo darbalaukyje pateikiamos užklausos.
Jei išjungsite arba nesukonfigūruosite šio nustatymo, saugųjį darbalaukį gali išjungti tik interaktyvaus stalinio kompiuterio vartotojas arba išjunkite "Vartotojo abonemento valdymas: perjunkite prie saugios darbalaukio, kai raginama nustatyti aukštį".
UIA programos yra sukurtos sąveikauti su Windows ir taikomosiomis programomis vartotojo vardu. Šis nustatymas leidžia MIA programoms apeiti saugią darbalaukį tam tikrais atvejais padidinti naudojimosi galimybes, tačiau leidžiant aukštesnius prašymus rodyti įprastą interaktyviosios darbovietės vietą, o ne saugią darbalaukį, padidėja jūsų saugumo rizika.
Kadangi UIA programos turi gebėti atsakyti į saugumo klausimus, pvz., UAC pakilimo greitį, MIA programos turi būti labai patikimos. Kad būtų laikoma patikima, UIA programa turi būti pasirašyta skaitmeniniu būdu. Pagal nutylėjimą, UIA programos gali būti paleidžiamos tik iš šių saugomų kelių:
- .. \ Program Files \ (ir aplankai)
- .. \ Program Files (x86) \ (ir poaplankius, tik 64 bitų versijose Windows)
- .. \ Windows \ System32 \
Reikalavimas būti saugomame kelyje gali būti išjungtas nustatant "Vartotojo abonemento kontrolė: tik pakelkite UIAccess programas, kurios įdiegtos saugiose vietose".
Nors šis nustatymas taikomas bet kurioje MIA programoje, jis bus naudojamas daugelyje tam tikrų "Windows Remote Assistance" scenarijų. "Windows" nuotolinio pagalbos programa "Windows Vista" yra "UIA" programa.
Jei naudotojas reikalauja nuotolinės pagalbos iš administratoriaus ir yra įdiegta nuotolinio pagalbos sesija, bet kokios pakvietimo vietos rodomos interaktyviame vartotojo saugioje darbalaukyje, o administratorius nuotolinio seanso pristabdytas. Kad išvengtumėte nuotolinio administratoriaus sesijos sustabdymo aukščiau pateiktų užklausų metu, nustatydami nuotolinio pagalbos sesiją, vartotojas gali pažymėti langelį "Leisti IT specialistui atsakyti į naudotojo abonemento valdymo paragrafus". Tačiau, pasirinkus šį žymės langelį, reikalaujama, kad interaktyvus naudotojas reaguotų į saugaus darbalaukio greitį. Jei interaktyvusis vartotojas yra standartinis vartotojas, vartotojas neturi reikalingų duomenų, leidžiančių pakelti.
Jei įjungsite šį nustatymą ("Vartotojo abonemento kontrolė: leiskite" UIAccess "programoms nurodyti aukštį, nenaudojant saugaus kompiuterio"), prašymai dėl aukščio automatiškai siunčiami į interaktyvųjį stalinį kompiuterį (o ne saugųjį darbalaukį), o taip pat rodomi nuotolinio administratoriaus darbalaukio peržiūra "Windows" nuotolinės pagalbos sesijos metu ir nuotolinis administratorius gali pateikti tinkamus įkalčius.
Šis nustatymas nepakeičia administratoriaus UAC pakėlimo raginimo elgesio.
Jei planuojate įjungti šį nustatymą, taip pat turėtumėte peržiūrėti "Vartotojo abonemento valdymo: elgesio pakilimo eilutės standartinių naudotojų" nustatymą. Jei jis sukonfigūruotas kaip "Automatiškai atmesti pakilimo užklausas", paklausos aukštis nebus pateikiamas vartotojui.
Redagavo Andy O'Donnell 2015 m. Gegužės 25 d