Denne sikkerhedsindstilling styrer, om programmer for brugergrænsefladighed (UIAccess eller UIA) automatisk kan deaktivere det sikre skrivebord, hvis elevanmodninger bruges af en standardbruger.
Hvis du aktiverer denne indstilling, kan UIA-programmer, herunder Windows Remote Assistance, automatisk deaktivere det sikre skrivebord til elevoplysning. Medmindre du også har deaktiveret elevationsprompter, vises prompterne på den interaktive brugers skrivebord i stedet for det sikre skrivebord.
Hvis du deaktiverer eller ikke konfigurerer denne indstilling, kan det sikre skrivebord kun deaktiveres af brugeren af det interaktive skrivebord eller ved at deaktivere "Brugerkontokontrol: Skift til det sikre skrivebord, når du spørger om elevation".
UIA-programmer er designet til at interagere med Windows og applikationsprogrammer på vegne af en bruger. Denne indstilling tillader UIA-programmer at omgå det sikre skrivebord til at øge anvendeligheden i visse tilfælde, men det betyder, at elevationsanmodninger vises på det almindelige interaktive skrivebord i stedet for det sikre skrivebord, øger din sikkerhedsrisiko.
Da UIA-programmer skal kunne reagere på henvendelser vedrørende sikkerhedsproblemer, såsom UAC elevation prompt, skal UIA-programmer være højt betroede. For at kunne betragtes som tillid, skal et UIA-program være digitalt underskrevet. Som standard kan UIA-programmer kun køres fra følgende beskyttede stier:
- .. Programmer (og undermapper)
- .. Programmer (x86) (og undermapper, kun i 64-bit versioner af Windows)
- .. Windows System32
Kravet om at være i en beskyttet sti kan deaktiveres af "Brugerkontokontrol: Indstil kun UIAccess-applikationer, der er installeret i sikre steder".
Mens denne indstilling gælder for ethvert UIA-program, vil det primært blive brugt i visse Windows Remote Assistance-scenarier. Windows Remote Assistance-programmet i Windows Vista er et UIA-program.
Hvis en bruger anmoder om fjern assistance fra en administrator, og den eksterne assistentsession er etableret, vises eventuelle elevoplysning på den interaktive brugers sikre skrivebord og administrators fjernsession er standset. For at undgå at stoppe fjernadministratorens session under forhøjelsesforespørgsler, kan brugeren markere afkrydsningsfeltet "Tillad it-ekspert til at reagere på brugerkontokontrolprompter", når du opsætter fjernassistance-sessionen. Hvis du markerer dette afkrydsningsfelt selv, skal den interaktive bruger svare på en elevationsprompt på det sikre skrivebord. Hvis den interaktive bruger er en standardbruger, har brugeren ikke de nødvendige legitimationsoplysninger for at tillade elevation.
Hvis du aktiverer denne indstilling, sendes anmodninger om højde automatisk til det interaktive skrivebord (ikke det sikre skrivebord) og vises også på fjernadministratorens visning af skrivebordet under en Windows Remote Assistance-session, og fjernadministratoren kan give de relevante legitimationsoplysninger for højde.
Denne indstilling ændrer ikke opførslen af UAC elevation prompt for administratorer.
Hvis du planlægger at aktivere denne indstilling, bør du også gennemse effekten af "Brugerkontokontrol: Adfærd for elevationsprompten til standardbrugere". Hvis den er konfigureret som "Automatisk nægtelse af forhøjelsesforespørgsler", vil elevationsanmodninger ikke blive præsenteret for brugeren.
Redigeret af Andy O'Donnell den 8/25/2016
