Control panel user accounts windows 7

UAC — это компонент Windows, который расшифровывается как «User Account Control» или «Контроль учетных записей пользователей». Его предназначение заключается в обеспечении безопасности юзера в виде подтверждения действий, которые требуют административных прав. И хотя по умолчанию эта функция включена, ранее пользователи могли отключать ее для установки каких-либо программ, которые блокировал UAC. Кроме того, она может быть отключена в некоторых сборках этой ОС, созданных сторонними пользователями. Если вы желаете ее включить, воспользуйтесь способами, которые мы рассмотрим далее.

Вместе с включением функции обеспечения безопасности активация UAC подразумевает постоянное появление окна подтверждения выполнения действия, как правило, запуска программы/установщика. Благодаря этому многие вредоносные приложения в фоне не смогут запустить важные системные компоненты или «тихую» инсталляцию, поскольку UAC запросит подтверждение на эти действия. Стоит понимать, что этот способ вовсе не убегает юзера на 100% от угроз, но в комплексе будет полезным средством.

Способ 1: «Панель управления»

Через «Панель управления» можно быстро попасть в настройку необходимого параметра. Следуйте инструкции ниже:

1. Откройте «Панель управления» через меню «Пуск».



2. Перейдите в раздел «Учетные записи пользователей».



3. На этой странице нажмите по ссылке «Изменение параметров контроля учетных записей».



4. Вы увидите шкалу частоты выдачи уведомлений о вносимых изменениях в Windows. По умолчанию регулятор находится в самом низу. Тяните его вверх до указанных меток.



5. Каждая метка присваивает разную степень реагирования UAC, поэтому обязательно читайте информацию правее: там указано, в каких случаях вы будете получать уведомления и какой именно выбор в какой ситуации рекомендуется.

Система выдаст уведомление о необходимости перезагрузки компьютера для активации UAC.

Обратите внимание, если вы хотите настроить уровень поведения UAC еще выше (например, с вводом данных от администраторской учетной записи) или отключение затемненного фона рабочего стола, сделать это через данное окно не получится. Воспользуйтесь рекомендациями из Причины 4, что находится в конце этой статьи. Там рассказывается о том, как более детально редактировать поведение окна UAC через системное приложение «Локальная политика безопасности».

Способ 2: Меню «Пуск»

Гораздо быстрее можно попасть в окно, указанное в шаге 3 предыдущего способа, если открыть «Пуск» и нажать левой кнопкой мыши по картинке с вашим профилем.

После этого останется перейти по ссылке «Изменение параметров контроля учетных записей» и выполнить те же манипуляции, что указаны в шагах 4-6 Способа 1.

Способ 3: «Выполнить»

Через окно «Выполнить» также можно быстро перейти сразу же к окну редактирования уровня оповещений UAC.

1. Комбинацией клавиш Win + R запустите окно «Выполнить». Напишите в нем команду UserAccountControlSettings.exe и нажмите «ОК» либо Enter на клавиатуре.



2. Вы увидите окно, в котором следует перемещением регулятора включить и установить частоту оповещений. Подробнее об этом написано в шагах 4-5 Способа 1.

После выполнения этих действий перезапустите компьютер.

Способ 4: «Конфигурация системы»

Через стандартную утилиту «Конфигурация системы» также можно включить UAC, однако здесь нельзя будет выбрать уровень работы этой функции. По умолчанию будет назначена самая высокая степень реагирования.

1. Нажмите сочетание клавиш Win + R и напишите в окне msconfig. Кликните на «ОК».



2. Переключитесь на вкладку «Сервис», выделите одинарным кликом мыши средство «Настройка контроля учетных записей пользователей», нажмите «Запуск», а затем «ОК».

Перезапустите ПК.

Способ 5: «Командная строка»

Пользователям, привыкшим работать с CMD, пригодится этот способ.

1. Откройте консоль, развернув меню, найдя через поиск приложение «Командная строка» и запустив его от имени администратора.

   

   Вы также можете запустить ее, вызвав окно «Выполнить» клавишами Win + R и написав cmd в соответствующем поле.



2. Впишите команду C:WindowsSystem32cmd.exe /k %windir%System32reg.exe ADD HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v EnableLUA /t REG_DWORD /d 1 /f и нажмите Enter.



3. Появится уведомление об успешном включении.

Останется перезагрузить систему.

Способ 6: «Редактор реестра»

Утилита «Редактор реестра» позволяет выполнять практически любые манипуляции с операционной системой, поэтому пользоваться ей следует очень осторожно. Однако включить UAC через нее не составит труда, и именно этот способ будет эффективнее остальных в случае блокировки включения этой функции вирусами.

Читайте также: Борьба с компьютерными вирусами

1. Нажмите сочетание клавиш Win + R, напишите в поле regedit и щелкните «ОК».



2. В открывшемся окне через левую часть последовательно разворачивайте следующие разделы: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem. Выделив последнюю папку кликом мыши, правее вы увидите список параметров, из которых отыщите «EnableLUA» и откройте его, щелкнув дважды ЛКМ.



3. Установите значение «1» и нажмите «ОК».

Выполните перезагрузку Win 7 для вступления изменений в силу.

Решение проблем с включением и настройкой UAC

Некоторые могут столкнуться с тем, что запустить окно включения и настройки «Контроля учетных записей пользователей» не появляется либо не удается изменить его уровень реагирования. Виной тому разные обстоятельства.

Причина 1: Тип учетной записи

Включение UAC возможно только через учетную запись администратора. Пользователь, имеющий пониженный уровень прав («Стандартный»), не сможет управлять такими важными настройками. Чтобы это исправить, необходимо изменить тип учетной записи или выполнить это действие из-под записи администратора.

Подробнее: Как получить права администратора в Windows 7

Причина 2: Системные ошибки

Эта ситуация может быть вызвана нарушением целостности системных файлов. Чтобы проверить это и исправить возможные ошибки, воспользуйтесь консольной утилитой SFC. Подробнее об этом мы рассказывали в другой статье, в Способе 1.

Подробнее: Восстановление системных файлов в Windows 7

В редких случаях утилита не способна выполнить восстановление, поскольку хранилище резервных файлов, которые SFC берет на замену, тоже оказывается повреждено. В связи с этим понадобится выполнить восстановление уже него.

Подробнее: Восстановление поврежденных компонентов в Windows 7 при помощи DISM

После успешного восстановления снова попытайтесь запустить SFC, и когда утилита исправит системные ошибки, переходите к включению UAC.

Ко всему прочему, помогает выполнение восстановления системы с использованием стандартного одноименного компонента. Произведите откат до одной из ранних точек, когда проблем с компьютером не наблюдалось. В этом поможет Способ 1 статьи по ссылке ниже.

Подробнее: Восстановление системы в Windows 7

Причина 3: Включенный антивирус

Иногда различные антивирусы контролируют работу важных компонентов операционной системы. Изменение их состояния может рассчитываться как вмешательство в работу ОС с возможной угрозой безопасности, что в нашей ситуации кажется немного абсурдным. Решение простое: на время отключите работу вашей антивирусной защиты, а затем уже попробуйте включить UAC или изменить его уровень реагирования.

Читайте также: Отключение антивируса

Причина 4: Неверные настройки политик безопасности

В ходе каких-то событий политики безопасности оказываются измененными. Поскольку они контролируют и работу UAC в том числе, параметры, запрещающие повышать уровень функции «Контроля учетных записей пользователей» или вообще использовать UAC, могут быть активированы. Проверьте, так ли это, и при необходимости измените значения некоторых параметров на разрешающие управлять UAC.

1. Одновременно зажмите клавиши Win + R и напишите в поле secpol.msc, а затем нажмите «ОК» или Enter.



2. Откроется компонент «Локальная политика безопасности». Через левую панель разверните вариант «Локальные политики» и выделите папку «Параметры безопасности».



3. Здесь нужно проверить значение трех параметров. Первый из них — «Контроль учетных записей: все администраторы работают в режиме одобрения». Правее должно стоять значение «Включен».



4. Если это не так, кликните по нему дважды ЛКМ и поменяйте значение. Сохраните результат на «ОК». Этот параметр, собственно, и включает или отключает UAC.



5. Когда сама функция работает, но вы не можете изменить ее уровень на более высокий или низкий, найдите политику «Контроль учетных записей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором».
   

   Перейдите в настройки этого параметра и выставьте одно из значений, которое вам больше подходит:

   • Повышение без запроса. Задачи, требующие административные права (такие как запуск программ от имени администратора), получают повышение без запроса UAC. Остальные задачи выполняются от имени обычного пользователя;
   • Запрос учетных данных на безопасном рабочем столе. Вы будете видеть запрос UAC, который появляется на фоне затемненного рабочего стола. При этом вам понадобится ввести данные учетной записи администратора для продолжения действия. Является самым строгим уровнем поведения;
   • Запрос согласия на безопасном рабочем столе. Классическое появление уведомления на фоне затемненного рабочего стола, предлагающее разрешить или отменить действие. При разрешении задача получает самые высокие права;
   • Запрос учетных данных. Вариант, аналогичный «Запрос учетных данных на безопасном рабочем столе», но без затемнения;
   • Запрос согласия. Вариант, аналогичный «Запрос согласия на безопасном рабочем столе», но без затемнения;
   • Запрос согласия для двоичных данных не из Windows. Вариант, использующийся в Windows по умолчанию. То же самое, что «Запрос согласия на безопасном рабочем столе», но не для всех задач, а только для стороннего ПО, не имеющего цифровой подписи Майкрософт.



6. Если есть надобность, дополнительно измените уровень UAC для обычных пользователей, т.е. не с типом учетной записи «Администратор». За это отвечает пункт «Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей». Перейдите в свойства этой политики, чтобы настроить ее значение.
   • Автоматически отклонять запросы на повышение прав. При выполнении задач, требующих повышения прав, происходит отказ в доступе;
   • Запрос учетных данных на безопасном рабочем столе. Вариант, используемый в Windows по умолчанию. Отображается запрос UAC с затемненным фоном рабочего стола, который просит ввести данные от учетной записи администратора для продолжения действий;
   • Запрос учетных данных. То же самое, что и предыдущий вариант, но без затемнения фона рабочего стола.

Теперь вы знаете, как можно быстро включать и управлять UAC. Однако не стоит забывать, что только через «Панель управления» вы можете не просто ее активировать, но и настроить уровень появления оповещений. Во всех остальных ситуациях компонент будет просто включен с максимальным уровнем реагирования.

/en/windows7/getting-started-with-windows-7/content/

Introduction

Setting up multiple user accounts

Why should you have multiple user accounts?

If you wanted to, you could have a single account on your computer that everyone could use. But having multiple accounts has some advantages. If each user has his or her own account, then each person will have his or her own desktop for organizing files and folders. Each person also will be able to choose a specific desktop background, along with other personalization features. In addition, parents will be able to set Parental Controls for each child’s account.

Standard vs. administrator accounts

Before you start making new user accounts, it’s important to understand the two types of accounts:

• Standard: Standard accounts are the basic accounts you use for normal, everyday tasks. As a Standard user, you can do just about anything you would need to do, such as running software or personalizing your desktop. Also, Parental Controls can be placed on Standard accounts.
• Administrator: Administrator accounts are special accounts that are used for making certain changes to system settings or managing other people’s accounts. They have full access to every setting on the computer. Every computer will have at least one Administrator account.

As you can see, Administrator accounts are more powerful. But for the same reason, Standard accounts are safer, so they are generally better for everyday use. In fact, you can make Administrator-level changes while logged into a Standard account; you will just need to provide an Administrator password when making the changes.

To go to your user accounts:

1. Go to the Control Panel from the Start Menu.
2. Click Add or remove user accounts.

   Going to user accounts
   

3. The Manage Accounts pane will appear. You will see all of the user accounts here, and you can add more accounts or manage existing ones.

   The Manage Accounts pane

To create a new account:

1. From the Manage Accounts pane, click Create a new account.
2. Type an account name.

   Creating an account

3. Select Standard user or Administrator.
4. Click Create Account.

Changing an account’s settings

Once you’ve created a new account, you may want to add a password or make other changes to the account’s settings.

To create a password:

1. From the Manage Accounts pane, click the account name or picture.

   Edit an account

2. Click Create a password.

   Create a password

3. Type a password in the New password field, and retype it in the Confirm new password field.

   Type a password and hint

4. If you want, you can type a password hint to help you remember your password.
5. Click Create password.
6. To go back to the Manage Accounts pane, click Manage another account.

Account passwords are case sensitive, which means capital and lowercase letters are treated as different characters. For example, aBc1 is not the same as abc1.

To change your account picture:

You can also change the picture for any account. This picture appears next to the account name and helps you easily identify the account.

1. From the Manage Accounts pane, click the account name or picture.
2. Click Change the picture.

   Change the picture

3. Select a picture, or click Browse for more pictures to select one of your own.

   Account pictures
4. Click Change Picture.

Using Parental Controls

Windows 7 offers various Parental Controls to help you control the types of content your children can access. You can place parental controls on any Standard account, and each account can have different settings. If you have more than one child, each child can have access to different types of content, and you can always change the Parental Controls settings as your children get older.

Learn more about Parental Controls in this video.

Before you set up Parental Controls

You’ll need to create an account for your child, if you haven’t already. It should be a Standard account; you cannot apply Parental Controls to an Administrator account.

When you’re setting up Parental Controls, it doesn’t matter which account you’re logged in to, but if you’re logged in to a Standard account you’ll need to provide an Administrator password before making any changes.

Make sure your children do not know your Administrator password, as it would allow them to change or disable Parental Controls for any user account.

To set up Parental Controls

1. Go to the Control Panel from the Start Menu.
2. Click Set up parental controls for any user.

   Getting to Parental Controls

3. Click on any Standard Account.

   Choose an account
4. Click On to turn Parental Controls on.

   Parental Controls main page

5. Now you can click Time limits, Games, or Allow and block specific programs to set the Parental Controls. We’ll explore each of these on the next page.

To learn more about available parental control options you can use, check out this article on Five Free Ways to Protect Your Kids Online.

Changing your Parental Controls settings

Time limits

The time limits settings allow you to control when your children can use the computer. Click and drag from any box to allow or block a section of time. If you want, you can set different time limits on different days. For example, you may want to allow more computer use on weekends.

Time limits

Games

The Games settings allow you to select which game ratings to allow, and you can also allow or block specific games. First, you’ll have to click Yes to allow your children to play games, then you can change your Games settings.

Games settings

Here, we have selected «Everyone» as the highest rating allowed. This means your children can play games rated «Everyone» OR «Early Childhood.»

Game ratings

To allow or block specific programs:

Allow and block specific programs controls which nongame programs your children can use. By default, your children can use all nongame programs. But there may be some programs you don’t want your children to use, like a financial or email program. Here’s how to block specific programs:

1. Click Will Jr can only use the programs I allow.
2. Click Check All.
3. Uncheck the programs you want to block.

Non-game programs

Conclusion

You can now create new accounts whenever you want, and all users will be able to easily access their own files and customize the appearance of Windows 7 while they’re logged in to their respective accounts.

If you’re using Parental Controls, take the time to familiarize yourself with the different controls offered. Windows 7 gives you a lot of flexibility when using Parental Controls, so you can apply them with as much or as little detail as you want.

/en/windows7/finding-your-files-with-search-and-libraries/content/

Контроль учетных записей пользователей (User Account Control, UAC) — это механизм, предупреждающий пользователя о том, что для выполняемых действий требуются полномочия администратора. Он предназначен в первую очередь для защиты вашего компьютера от вредоносного ПО, поскольку позволит вовремя заметить, что неизвестная программа пытается внести изменения в конфигурацию системы.

В предыдущих версиях  (например в Windows XP), войдя в систему под учетной записью с административными правами вы получали полный доступ к системе. Это вполне приемлемо, если использовать административные полномочия только для действий, связанных с администрированием, а все остальное время работать под учетной записью с правами обычного пользователя. Однако многие пользователи, не желая лишний раз вводить учетные данные,  склонны использовать административные учетные записи в качестве рабочих, что довольно удобно, но крайне нежелательно в плане безопасности.

Стоит помнить о том, что любая программа, запущенная пользователем с правами администратора, получает все его полномочия и может вносить изменения в систему. UAC решает эту проблему, и даже член локальной группы администраторов постоянно работает с правами обычного пользователя и получает повышенные полномочия лишь на время выполнения определенной задачи. Работа UAC основана на трех понятиях:

Повышение полномочий (privilege elevation)

Все пользователи Windows 7 работают с правами стандартного пользователя. При попытке выполнить действие, требующее административных полномочий, например установка приложения, его полномочия должны быть повышены до прав пользователя-администратора. Это действие и называется повышение полномочий. Оно осуществляется только для конкретной задачи, каждая новая задача генерирует собственное уведомление UAC.

Режим одобрения администратора (admin approval mode)

Он действует в том случае, когда администратор должен одобрить повышение при помощи уведомления UAC. Для этого в уведомлении нужно нажать на кнопку ДА (запрос согласия) или ввести имя пользователя и пароль (запрос учетных данных).

Безопасный рабочий стол (secure desktop)

Предназначен для того, чтобы вредоносное ПО не смогло изменить или скрыть отображение уведомлений UAC. При выведенном уведомлении UAC рабочий стол становится недоступен и чтобы продолжить работу надо отреагировать на это уведомление. При этом все процессы приостанавливаются и создается снимок рабочего стола на текущий момент. Если нет реакции на уведомление в течение 150 секунд, запрос автоматически отклоняется и возвращается стандартный рабочий стол.

Настройка уровня уведомлений UAC производится в диалоговом окне «Параметры управления учетными данными пользователей». Открыть его можно разными способами, например из меню Пуск -> Панель управления -> Учетные записи пользователей -> Изменение параметров контроля учетных записей, или набрав (можно не целиком) в строке поиска ″Изменение параметров контроля учетных записей″ (Change user account control settings). Также можно нажать сочетание клавиш Win+R и выполнить команду UserAccountControlSettings.exe.

Уровень уведомлений регулируется положением бегунка, который имеет 4 положения:

Всегда уведомлять — вы получаете уведомление при любых попытках внести изменения в компьютер. При этом происходит затемнение рабочего стола и вывод уведомления, на которое необходимо отреагировать. При отсутствии реакции на уведомление запрос автоматически отклоняется;
Уведомлять только при попытках программ внести изменения в компьютер — уведомление выдается только когда изменения в настройки компьютера вносятся программами. При выводе уведомления используется безопасный рабочий стол, при отсутствии реакции происходит автоматическое отклонение запроса;
Уведомлять только при попытках программ внести изменения в компьютер (не затемнять рабочий стол) — уведомление выводится только при попытке изменить настройки программой, не входящей в состав Windows, при этом рабочий стол не затемняется. Если вы сами вносите изменения в настройки при помощи программ из комплекта Windows,то уведомление выводится не будет;
Никогда не уведомлять — если вы вошли в качества администратора, то уведомление выводиться не будет. Если как стандартный пользователь, то любые действия требующие административных полномочий автоматически отклоняются. Фактически это означает отключение UAC.

Чтобы обезопасить себя от вредоносных программ вполне достаточно оставить уровень по умолчанию. Даже если при этом работать под учетной записью администратора, риск значительно уменьшается, при этом для выполнения административных задач достаточно одного клика мышкой.

Контроль учетных данных также можно настроить с помощью групповых политик. Об этом читаем во 2-й части статьи.

В современных версиях Windows существует много инструментов, которые предназначены для обеспечения безопасности. Один из них — User Account Control, что в переводе означает «Контроль учётных записей». Он выдаёт окно с предупреждением, если какая-то программа или процесс пытается внести несанкционированные изменения в систему. И надо либо разрешить запуск утилиты, либо отменить его. Разберитесь, для чего нужен UAC Windows 7, как отключить его, как активировать и как настроить.

Многих пользователей раздражают такие уведомления. Ведь приходится каждый раз подтверждать, что вы согласны на установку нового приложения. Но контроль учётных записей служит для защиты от вредоносного ПО: вирусов, шпионов, рекламщиков. Он не заменит антивирус, сетевой экран или firewall. Но без этой функции Windows будет уязвима.

Если отключить UAC, компьютер окажется под угрозой. Не стоит деактивировать Account Control без причин. Иначе абсолютно любая программа сможет менять настройки системы, устанавливать свои дистрибутивы и запускать их. И всё это без ведома пользователя.

Контроль учётных записей можно настроить, чтобы он не был таким «надоедливым», и оповещение не выскакивало при запуске любой программы. Но рекомендуется оставить эту функцию в активном состоянии, чтобы защитить ПК.

Панель управления

Отключение UAC Windows 7 выглядит так:

1. Пуск ­— Панель управления.
2. «Учётные записи пользователей».
3. «Изменение параметров учётных записей».
4. Откроется окно с описаниями и ползунком. Передвигайте его, чтобы задать желаемые настройки. С правой стороны будет пояснение к выбранной опции.
5. Там есть четыре отметки. Верхняя «Всегда уведомлять» означает, что диалоговое окно-предупреждение будет всплывать при запуске абсолютно любой программы.
6. Если вам нужно полностью отключить UAC, передвиньте «каретку» на нижнее деление «Никогда не уведомлять». Но тогда риск заражения вирусными программами увеличится, и Windows будет под угрозой.
7. Лучше оставить ползунок где-то посередине. Чтобы контроль учётных записей уведомлял вас, только когда приложение пытается что-то поменять в системе. Если поставите прямоугольник на третью позицию, при появлении сообщения картинка на мониторе будет темнеть. Если поставите на второе деление, дисплей темнеть не будет.

Войти в это меню и отключить UAC можно и быстрее.

1. Нажмите «Пуск».
2. Кликните на изображение вашей учётной записи наверху.

В Windows Vista такого ползунка нет. Соответственно, детальная настройка функции невозможна. Доступно только включение и отключение режима.

Групповые политики

Ещё один метод взаимодействия с Account Control — редактор групповой политики. Этот способ подойдёт не для всех версий операционной системы. Только для Профессиональной, Максимальной и Корпоративной Windows.

Чтобы отключить UAC:

1. Перейдите в «Пуск — Выполнить» или нажмите Win+R.
2. Напишите в поле для ввода «secpol.msc» без кавычек и кликните на «OK».
3. Раскройте иерархию «Локальные политики — Параметры безопасности».
4. В списке справа найдите пункты «Контроль учётных записей». Там их несколько.
5. Вам нужен тот, который заканчивается словами «Все администраторы работают в режиме одобрения». Дважды щёлкните по нему.
6. На вкладке «Параметры безопасности» поставьте маркер рядом с пунктом «Отключение».
7. Нажмите «Применить», закройте редактор и перезагрузите компьютер.

Снова включить Account Control можно в том же меню.

Редактор реестра

Перед тем как что-то менять в реестре, надо сделать его резервную копию. Чтобы в случае возникновения неполадок его быстро восстановить.

1. Перейдите в «Пуск — Выполнить» или нажмите Win+R.
2. Введите «regedit» и нажмите «OK».
3. В появившемся окне откройте «Файл — Экспорт».
4. Укажите путь к папке, в которой надо сохранить бэкап.

Вот как в Windows 7 отключить контроль учётных записей UAC:

1. В редакторе реестра откройте «Правка — Найти».
2. Запустите поиск по запросу «EnableLUA».
3. В результатах выберите строчку с таким же названием. Дважды кликните по ней.
4. В поле «Значение» напишите цифру «0» (ноль), чтобы остановить работу службы.
5. Чтобы снова включить UAC, поменяйте «0» на «1» (единицу).
6. Нажмите «OK» и перезапустите ПК.

Командная строка

Отключение Account Control при помощи команд:

1. Пуск — Программы — Стандартные.
2. Кликните правой кнопкой мыши по «Командная строка».
3. Выберите «От имени администратора». Откроется окно с чёрным фоном и белым шрифтом.
4. Скопируйте в него команду «%windir%System32cmd.exe /k %windir%System32reg.exe ADD HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v EnableLUA /t REG_DWORD /d 0 /f» и нажмите
5. Она меняет параметры реестра. Через него можно вновь активировать режим.

Account Control — это необходимая мера безопасности. Отключайте её только в крайнем случае.

Расскажите, а у вас работает UAC, или вы обходитесь без него?