Ta sigurnosna postavka određuje mogu li programi pristupačnosti korisničkog sučelja (UIAccess ili UIA) automatski onemogućiti sigurnu radnu površinu za zahtjeve za nadogradnjom koje koristi standardni korisnik.
Ako omogućite ovu postavku, UIA programi, uključujući Windows Remote Assistance, mogu automatski onemogućiti sigurnu radnu površinu za upute za podizanje. Osim ako ste onemogućili i postavke za visinu, upute će se pojaviti na radnoj površini interaktivnog korisnika umjesto na sigurnoj radnoj površini.
Ako onemogućite ili ne konfigurirate tu postavku, korisničku interaktivnu radnu površinu može onemogućiti sigurnu radnu površinu ili onemogućiti postavku "Kontrola korisničkog računa: prebacivanje na sigurnu radnu površinu kada se traži visina".
UIA programi su dizajnirani za interakciju s Windowsom i programima aplikacije u ime korisnika. Ova postavka dopušta programima UIA da zaobiđu sigurnu radnu površinu kako bi povećala upotrebljivost u određenim slučajevima, ali dopuštajući da se pojavljivanja elevacije pojavljuju na redovitoj interaktivnoj radnoj površini umjesto sigurne radne površine povećava vaš sigurnosni rizik.
Budući da programi UIA moraju biti u stanju odgovoriti na pitanja vezana uz sigurnosne probleme, kao što je UAC nadzor nad elevacijom, programi UIA moraju biti vrlo pouzdani. Da bi se smatralo pouzdanim, UIA program mora biti digitalno potpisan. Prema zadanim postavkama, programi UIA mogu se izvoditi samo iz sljedećih zaštićenih putova:
- .. \ Program Files \ (i podmape)
- .. \ Program Files (x86) \ (i podmape, samo u 64-bitnim verzijama sustava Windows)
- .. \ Windows \ System32 \
Zahtjev da se u zaštićenom putu može onemogućiti postavkom "Kontrola korisničkih računa: Podignite samo UIAccess aplikacije instalirane na sigurnim mjestima".
Iako se ta postavka odnosi na bilo koji UIA program, on će se koristiti prvenstveno u određenim scenarijima za daljinsku pomoć u sustavu Windows. Program Windows Remote Assistance u sustavu Windows Vista je program UIA.
Ako korisnik zatraži daljinsku pomoć od administratora i uspostavlja se sesija daljinske pomoći, na sigurnoj radnoj površini interaktivnog korisnika pojavljuju se svi zahtjevi za uzdizanje i pauzirana je daljnja sesija administratora. Kako bi se izbjeglo zaustavljanje sesije daljinskog administratora tijekom zahtjeva za nadmorske visine, korisnik može odabrati "Allow IT Expert da odgovori na poteškoće s kontrolom korisničkih računa" prilikom postavljanja sesije daljinske pomoći. Međutim, sam odabir ovog okvira zahtijeva da interaktivni korisnik odgovori na upit za uzdizanje na sigurnoj radnoj površini. Ako je interaktivni korisnik standardni korisnik, korisnik nema potrebne vjerodajnice kako bi omogućio nadmorsku visinu.
Ako omogućite tu postavku ("Kontrola korisničkih računa: Dopusti aplikacijama UIAccess da zatraže nadogradnju bez upotrebe sigurne radne površine"), zahtjevi za uzdizanje automatski se šalju na interaktivnu radnu površinu (a ne na sigurnu radnu površinu) i pojavljuju se i na udaljenom administratoru pogled na radnu površinu tijekom sesije daljinske pomoći u sustavu Windows, a daljinski administrator može pružiti odgovarajuće vjerodajnice za nadmorsku visinu.
Ta postavka ne mijenja ponašanje zahtjeva za nadogradnju UAC za administratore.
Ako namjeravate omogućiti tu postavku, trebali biste pregledati i učinak postavke "Kontrola korisničkog računa: Ponašanje zahtjeva za uzdizanje za standardne korisnike". Ako je konfiguriran kao "Automatski odbija zahtjeve za nadmorske visine", zahtjevi za nadmorske visine neće biti prikazani korisniku.
Uredio Andy O'Donnell dana 25.8.2016