Ĉi tiu sekureca fiksado kontrolas ĉu programoj de Uzanto Interfaco Alirebleco (UIAccess aŭ UIA) povas aŭtomate malŝalti la sekuran labortablon por altaj instigoj uzataj de norma uzanto.
Se vi ebligas ĉi tiun agordon, UIA-programoj inkluzive de Windows Remote Assistance povas aŭtomate malŝalti la sekuran labortablon por altaj instigoj. Krom se vi ankaŭ malŝaltis altajn demandojn, la aplikaĵoj aperos sur la labortablo de la interaga uzanto anstataŭ la sekura labortablo.
Se vi malŝaltas aŭ ne agordas ĉi tiun agordon, la sekura labortablo nur povas esti malŝaltita de la uzanto de la interaga labortablo aŭ senaktivigi la "Kontrolo de Kontrolo de Uzantoj: Ŝanĝi al la sekura labortablo kiam postulas altan" opcion.
UIA-programoj estas desegnitaj por interagi kun Windows kaj programaj aplikaĵoj en nomo de uzanto. Ĉi tiu agordo permesas al UIA-programoj preterlasi la sekuran labortablon por pliigi usabilidad en iuj kazoj, sed permesante altajn petojn aperi sur la regula interaga labortablo anstataŭ la sekura labortablo pliigas vian sekurecan riskon.
Pro tio ke la programoj de UIA devas respondi al demandoj pri sekurecaj problemoj, kiel ekzemple la UAC-altaj pruvoj, la programoj de UIA devas esti tre fidindaj. Por esti konsiderita fidinda, programo de UIA devas esti subskribita ciferece. Defaŭlte, UIA-programoj povas esti kuritaj nur de la sekvaj protektitaj vojoj:
- .. \ Program Files \ (kaj subdosieroj)
- .. \ Program Files (x86) \ (kaj subdosieroj, nur en 64-bitaj versioj de Windows)
- .. \ Windows \ System32 \
La kondiĉo por esti en protektita vojo povas esti malŝaltita per "Uzanto Kontrolo Kontrolo: Nur levi UIAccess-aplikojn, kiuj estas instalitaj en sekuraj lokoj".
Dum ĉi tiu opcio aplikas al iu programo de UIA, ĝi estos uzata ĉefe en iuj fenestroj de Windows Remote Assistance. La programo Windows Remote Assistance en Windows Vista estas programo de UIA.
Se uzanto petas malproksiman helpon de administranto kaj la malproksima helpo-sesio estas establita, iuj altaj instigoj aperas sur la sekura labortablo de la interaga uzanto kaj la malproksima kunsido de la administranto ĉesas. Por eviti paŭzi la kunsidon de la administranto de malproksima dum altaj petoj, la uzanto povas elekti la "Permesi IT-Experton respondi al Uzanto-Kontrolo-Kontrolo", ke ĝi elektu la skatolon al la kreado de la fora helpo-sesio. Tamen, elektante ĉi tiun ĉekon-kazon mem postulas, ke la interaga uzanto respondas al altaj rekomendoj sur la sekura labortablo. Se la interaga uzanto estas norma uzanto, la uzanto ne havas la necesajn kredojn por permesi alton.
Se vi ebligas ĉi tiun agordon, ("Uzanto Kontrolo Kontrolo: Permesu UIAccess-aplikojn instigi alton sen uzi la sekuran labortablon"), petoj de alto estas aŭtomate senditaj al la interaga labortablo (ne la sekura labortablo) kaj ankaŭ aperas en la administra distanco Vido de la labortablo dum Windows Remote Assistance-sesio, kaj la izolita administranto povas provizi la taŭgajn akreditojn por alto.
Ĉi tiu agordo ne ŝanĝas la konduton de la UAC-alta pritrakto por administrantoj.
Se vi planas ebligi ĉi tiun agordon, vi ankaŭ devus revizii la efikon de la "Uzado Kontrolo Kontrolo: Konduto de la altaj rekomendoj por normaj uzantoj". Se ĝi estas agordita kiel "Aŭtomate neas altajn petojn" la altaj petoj ne estos prezentitaj al la uzanto.
Redaktita de Andy O'Donnell la 8/25/2016