Denne sikkerhetsinnstillingen styrer om brukergrensesnitttilgang (UIAccess eller UIA) -programmer automatisk kan deaktivere det sikre skrivebordet for høydeanmodninger som brukes av en standardbruker.
Hvis du aktiverer denne innstillingen, kan UIA-programmer, inkludert Windows Remote Assistance, deaktivere det sikre skrivebordet for forhøyelsesmeldinger. Med mindre du har deaktivert forhøyelsesmeldinger, vises meldingene på den interaktive brukerens skrivebord i stedet for det sikre skrivebordet.
Hvis du deaktiverer eller ikke konfigurerer denne innstillingen, kan det sikre skrivebordet bare deaktiveres av brukeren av det interaktive skrivebordet eller ved å deaktivere "Brukerkontokontroll: Bytt til sikker skrivebordet når du blir bedt om forhøyning".
UIA-programmer er utformet for å samhandle med Windows og applikasjonsprogrammer på vegne av en bruker. Denne innstillingen tillater UIA-programmer å kringgå det sikre skrivebordet for å øke brukervennligheten i visse tilfeller, men å tillate forhøyelsesforespørsler til å vises på den vanlige interaktive skrivebordet i stedet for det sikre skrivebordet, øker sikkerhetsrisikoen.
Siden UIA-programmene må kunne svare på spørsmål om sikkerhetsproblemer, for eksempel UAC elevation-spørringen, må UIA-programmer være svært pålitelige. For å kunne betraktes som pålitelig, må et UIA-program være digitalt signert. Som standard kan UIA-programmer bare kjøres fra følgende beskyttede baner:
- .. Programmer (og undermapper)
- .. Programmer (x86) (og undermapper, kun i 64-biters versjoner av Windows)
- .. Windows System32
Kravet om å være i en beskyttet bane kan deaktiveres av "Brukerkontokontroll: Bare løft UIAccess-programmer som er installert i sikre steder" -innstillingen.
Mens denne innstillingen gjelder for et hvilket som helst UIA-program, vil det bli brukt primært i visse Windows Remote Assistance-scenarioer. Windows Remote Assistance-programmet i Windows Vista er et UIA-program.
Hvis en bruker ber om ekstern assistanse fra en administrator og den eksterne assistansesesjonen er opprettet, vises noen forhøyelsesmeldinger på den interaktive brukerens sikre skrivebord og administrators fjernsesjon er midlertidig stoppet. For å unngå å stoppe den eksterne administratorens økt under forhøyelsesforespørsler, kan brukeren velge avmerkingsboksen "Tillat IT-ekspert å svare på brukerkontokontrollmeldinger" når du konfigurerer den eksterne assistansøkten. Hvis du velger denne avkrysningsruten, krever det imidlertid at den interaktive brukeren svarer på en høydeprompte på det sikre skrivebordet. Hvis den interaktive brukeren er en standardbruker, har brukeren ikke de nødvendige legitimasjonene for å tillate høyde.
Hvis du aktiverer denne innstillingen, sendes forespørsler om høyde automatisk til det interaktive skrivebordet (ikke det sikre skrivebordet) og vises også på fjernadministratorens visning av skrivebordet under en Windows Remote Assistance-økt, og den eksterne administratoren kan gi riktig legitimasjon for høyde.
Denne innstillingen endrer ikke oppførselen til UAC elevasjonsprompten for administratorer.
Hvis du planlegger å aktivere denne innstillingen, bør du også vurdere effekten av "Brukerkontokontroll: Behavior of the elevation prompt for standard users" -innstillingen. Hvis den er konfigurert som "Avvis automatisk forhøyelsesforespørsler", vil høydeforespørsler ikke bli presentert til brukeren.
Redigert av Andy O'Donnell den 8/25/2016
