Den här säkerhetsinställningen kontrollerar om användargränssnitt (UIAccess eller UIA) -program automatiskt kan inaktivera det säkra skrivbordet för att höjningsanvisningar ska användas av en vanlig användare.
Om du aktiverar den här inställningen kan UIA-program, inklusive Windows Remote Assistance, automatiskt inaktivera det säkra skrivbordet för höjningsanvisningar. Om du inte har inaktiverade höjningsanmälningar visas anvisningarna på den interaktiva användarens skrivbord istället för det säkra skrivbordet.
Om du inaktiverar eller inte konfigurerar den här inställningen kan det säkra skrivbordet endast avaktiveras av användaren av det interaktiva skrivbordet eller genom att inaktivera "Användarkontokontroll: Byt till det säkra skrivbordet när du uppmanar till höjning".
UIA-program är utformade för att interagera med Windows och applikationsprogram på uppdrag av en användare. Den här inställningen tillåter UIA-program att kringgå det säkra skrivbordet för att öka användbarheten i vissa fall, men med att höjningsförfrågningar visas på det vanliga interaktiva skrivbordet istället för det säkra skrivbordet ökar din säkerhetsrisk.
Eftersom UIA-program måste kunna svara på anvisningar angående säkerhetsproblem, t.ex. UAC elevation prompt, måste UIA-program vara mycket betrodda. För att kunna betraktas som betrodda måste ett UIA-program vara digitalt signerat. Som standard kan UIA-program endast köras från följande skyddade sökvägar:
- .. Program Files (och undermappar)
- .. Programfiler (x86) (och undermappar, endast i 64-bitars versioner av Windows)
- .. Windows System32
Kravet att vara i en skyddad sökväg kan inaktiveras av "Användarkontokontroll: Endast höj UIAccess-program som är installerade i säkra platser".
Medan denna inställning gäller för alla UIA-program, kommer den att användas främst i vissa scenarier för Windows Remote Assistance. Windows Remote Assistance-programmet i Windows Vista är ett UIA-program.
Om en användare begär fjärråtkomst från en administratör och fjärrassistent-sessionen är etablerad, visas några höjningsanvisningar på den interaktiva användarens säkra skrivbord och administratörens fjärr-session är pausad. För att undvika att pausera fjärradministratörens session under höjningsförfrågningar kan användaren markera kryssrutan "Tillåt IT-expert att svara på användarkontokontrollmeddelanden" när du ställer in fjärrassistent-sessionen. Om du markerar den här kryssrutan krävs det emellertid att den interaktiva användaren svarar på en höjdsprompt på det säkra skrivbordet. Om den interaktiva användaren är en standardanvändare har användaren inte de nödvändiga uppgifterna för att tillåta höjning.
Om du aktiverar den här inställningen skickas begäran om höjning automatiskt till det interaktiva skrivbordet (inte det säkra skrivbordet) och visas även på fjärradministratörens vy över skrivbordet under en Windows Remote Assistance-session och fjärradministratören kan tillhandahålla lämpliga behörighetsuppgifter för höjning.
Den här inställningen ändrar inte uppförandet av UAC-höjningsprompten för administratörer.
Om du planerar att aktivera den här inställningen bör du också granska effekten av "Användarkontokontroll: Beteende för höjdsprompten för standardanvändare". Om det är konfigurerat som "Avvisa automatiskt höjningsförfrågningar" kommer höjningsförfrågningar inte att presenteras för användaren.
Redigerad av Andy O'Donnell den 8/25/2016
