Zakážte stlmenú zabezpečenú plochu pre výzvu UAC v systéme Windows 10

Kontrola používateľských účtov alebo len UAC je súčasťou bezpečnostného systému Windows, ktorý zabraňuje aplikáciám vykonávať nechcené zmeny vo vašom počítači. V predvolenom nastavení sa výzva UAC zobrazí na stlmenej zabezpečenej ploche, keď dostanete požiadavku na zabezpečenie od Riadenia používateľských kont. Tu je postup, ako povoliť alebo zakázať túto funkciu v systéme Windows 10.

Od systému Windows Vista spoločnosť Microsoft pridala novú bezpečnostnú funkciu s názvom Kontrola používateľských účtov (UAC). Snaží sa zabrániť škodlivým aplikáciám robiť potenciálne škodlivé veci na vašom počítači. Keď sa nejaký softvér pokúsi zmeniť časti databázy Registry alebo súborového systému súvisiace so systémom, Windows 10 zobrazí dialógové okno s potvrdením UAC, kde by mal používateľ potvrdiť, či ich naozaj chce vykonať zmeny. Aplikácie, ktoré vyžadujú zvýšenie, zvyčajne súvisia so správou systému Windows alebo vášho počítača vo všeobecnosti. Dobrým príkladom by bola aplikácia Editor databázy Registry.

UAC prichádza s rôznymi úrovňami zabezpečenia. Kedy jeho možnosti sú nastavené na Vždy upozorniť alebo Predvolené, vaša pracovná plocha bude stmavená. Relácia sa dočasne prepne na zabezpečenú pracovnú plochu bez otvorených okien a ikon, ktorá bude obsahovať iba výzvu na zvýšenie od nástroja Kontrola používateľských účtov (UAC).

Členovia skupiny správcoviaskupina užívateľov musíte potvrdiť alebo odmietnuť výzvu UAC bez poskytnutia ďalších poverení (výzva na súhlas UAC). Používatelia bez administratívnych privilégií musíte dodatočne zadať platné poverenia pre účet lokálneho správcu (výzva na poverenie UAC).

Poznámka: V systéme Windows 10 existuje špeciálna bezpečnostná politika, ktorá umožňuje skrytie dostupných miestnych správcovských účtov pred výzvou UAC. Pozri

Skryť účet správcu z výzvy UAC v systéme Windows 10

Keď systém Windows zobrazí výzvu UAC, predvolene sa zobrazí na stmavenej zabezpečenej ploche. Výzvy na súhlas aj poverenia sa zobrazujú na zabezpečenej ploche v systéme Windows 10. K zabezpečenej ploche majú prístup iba procesy systému Windows.

Zabezpečená plocha je povolená:

Zabezpečená plocha je zakázaná:

Ak máte dôvod vypnúť funkciu zabezpečenej pracovnej plochy, tu je návod, ako to urobiť.

Pred pokračovaním majte na pamäti, že zakázanie funkcie zabezpečenej pracovnej plochy umožní aplikáciám tretích strán zasahovať do dialógového okna UAC. Toto je bezpečnostné riziko!

Ak chcete zakázať stlmenú zabezpečenú plochu pre výzvu UAC v systéme Windows 10,

1. Otvorte klasický ovládací panel.
2. Prejdite na Ovládací panel\Systém a zabezpečenie\Zabezpečenie a údržba.
3. Kliknite na odkaz Zmeniť nastavenia kontroly používateľských kont. Tip: Môžete spustiť súbor C:\Windows\System32\UserAccountControlSettings.exe priamo!
4. Posuňte posúvač nadol na možnosť Upozorniť ma iba vtedy, keď sa aplikácie pokúsia vykonať zmeny v mojom počítači (nestmievať moju pracovnú plochu).

Poznámka: Možnosť Nikdy ma neupozorňovať (vypnúť UAC) zakáže výzvu UAC (neodporúča sa, predstavuje bezpečnostné riziko). Možnosť Vždy ma upozornite zvyšuje frekvenciu výziev UAC. Uvidíte ich aj pre vstavané podpísané aplikácie. Možnosť Upozorniť ma iba vtedy, keď sa aplikácie pokúsia vykonať zmeny v mojom počítači je predvolená možnosť.

Funkciu zabezpečenej pracovnej plochy je možné zakázať alebo povoliť aj oddelene od nastavení kontroly používateľských kont. Existuje špeciálna možnosť lokálneho zabezpečenia Kontrola používateľských kont: Prepnite na zabezpečenú pracovnú plochu s výzvou na zvýšenie môžete nakonfigurovať tak, aby ste dosiahli požadované správanie.

Poznámka: Ak používate Windows 10 Pro, Enterprise alebo Education vydanie, môžete túto možnosť povoliť pomocou aplikácie Local Security Policy Kontrola používateľských kont: Prepnite na zabezpečenú pracovnú plochu s výzvou na zvýšenie. Všetky vydania systému Windows 10 môžu používať špeciálne vylepšenie databázy Registry.

Zakázať stlmenú zabezpečenú plochu pomocou miestnej bezpečnostnej politiky

1. Stlačte tlačidlo Vyhrať + R klávesy na klávesnici a napíšte:

   secpol.msc

   Stlačte Enter.

2. Otvorí sa lokálna bezpečnostná politika. Ísť do Miestne zásady používateľa -> Možnosti zabezpečenia.
3. Na pravej strane prejdite na možnosť Kontrola používateľských kont: Prepnite na zabezpečenú pracovnú plochu s výzvou na zvýšenie.
4. Zakážte túto zásadu a kliknutím na Použiť a OK aplikujte zmenu.

Ak vaše vydanie systému Windows neobsahuje secpol.msc môžete použiť vylepšenie databázy Registry, ako je popísané nižšie.

Povoľte výzvu UAC pre vstavaného správcu pomocou funkcie Registry Tweak

1. Otvorené Editor databázy Registry.
2. Prejdite na nasledujúci kľúč databázy Registry:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

   Tip: Pozri ako prejsť na požadovaný kľúč databázy Registry jedným kliknutím.

   Ak takýto kľúč nemáte, jednoducho si ho vytvorte.

3. Tu upravte alebo vytvorte novú 32-bitovú hodnotu DWORD PromptOnSecureDesktop. Poznámka: Aj keď ste so systémom Windows 64-bit stále musíte vytvoriť 32-bitovú hodnotu DWORD. Ak chcete deaktivovať zabezpečenú pracovnú plochu, nastavte jej hodnotu na 0.
4. Hodnotový údaj 1 to umožní. Toto je predvolené správanie.
5. Reštartujte Windows 10.

Ak chcete ušetriť čas, môžete si stiahnuť nasledujúce súbory databázy Registry pripravené na použitie.

Stiahnite si súbory databázy Registry

Vrátenie späť je zahrnuté.

To je všetko.

Súvisiace články:

• Skryť účet správcu z výzvy UAC v systéme Windows 10
• Povoľte CTRL + ALT + výzvu na odstránenie pre UAC v systéme Windows 10
• Vytvorte zvýšenú skratku na preskočenie výzvy UAC v systéme Windows 10
• Ako zmeniť nastavenia UAC v systéme Windows 10
• Tlačidlo Opraviť Áno je v dialógových oknách UAC v systéme Windows 10, Windows 8 a Windows 7 vypnuté
• Ako vypnúť a zakázať UAC v systéme Windows 10