Questa impostazione di sicurezza controlla se i programmi User Interface Accessibility (UIAccess o UIA) possono disabilitare automaticamente il desktop sicuro per i prompt di elevazione utilizzati da un utente standard.
Se si attiva questa impostazione, i programmi UIA incluso l'Assistenza remota di Windows possono disabilitare automaticamente il desktop protetto per i prompt di elevazione. A meno che non siano stati disabilitati anche i prompt di elevazione, i prompt verranno visualizzati sul desktop dell'utente interattivo anziché sul desktop protetto.
Se si disattiva o non si configura questa impostazione, il desktop protetto può essere disabilitato solo dall'utente del desktop interattivo o disabilitando l'impostazione "Controllo account utente: Passa al desktop sicuro quando si richiede l'elevazione".
I programmi UIA sono progettati per interagire con Windows e programmi applicativi per conto di un utente. Questa impostazione consente ai programmi UIA di aggirare il desktop sicuro per aumentare l'usabilità in alcuni casi, ma consentire l'aumento delle richieste di visualizzazione sul desktop interattivo normale invece che sul desktop sicuro aumenta il rischio per la sicurezza.
Poiché i programmi UIA devono essere in grado di rispondere alle richieste relative a problemi di sicurezza, come il prompt di elevazione UAC, i programmi UIA devono essere altamente affidabili. Per essere considerato attendibile, un programma UIA deve essere firmato digitalmente. Per impostazione predefinita, i programmi UIA possono essere eseguiti solo dai seguenti percorsi protetti:
- .. Programmi (e sottocartelle)
- .. Programmi (x86) (e sottocartelle, solo nelle versioni a 64 bit di Windows)
- .. Windows System32
Il requisito di essere in un percorso protetto può essere disabilitato dall'impostazione "Controllo account utente: eleva solo applicazioni UIAccess installate in posizioni sicure".
Sebbene questa impostazione si applichi a qualsiasi programma UIA, verrà utilizzata principalmente in determinati scenari di Assistenza remota di Windows. Il programma di Assistenza remota di Windows in Windows Vista è un programma UIA.
Se un utente richiede assistenza remota da un amministratore e la sessione di assistenza remota viene stabilita, eventuali prompt di elevazione vengono visualizzati sul desktop protetto dell'utente interattivo e la sessione remota dell'amministratore viene messa in pausa. Per evitare di mettere in pausa la sessione dell'amministratore remoto durante le richieste di elevazione, l'utente può selezionare la casella di controllo "Consenti a Esperto IT di rispondere ai prompt dell'account utente" quando si imposta la sessione di assistenza remota. Tuttavia, la selezione di questa casella di controllo richiede che l'utente interattivo risponda a una richiesta di elevazione sul desktop protetto. Se l'utente interattivo è un utente standard, l'utente non dispone delle credenziali necessarie per consentire l'elevazione.
Se si abilita questa impostazione, ("Controllo account utente: consenti alle applicazioni UIAccess di richiedere l'elevazione senza utilizzare il desktop protetto"), le richieste di elevazione vengono automaticamente inviate al desktop interattivo (non al desktop protetto) e appaiono anche nell'amministratore remoto visualizzazione del desktop durante una sessione di Assistenza remota di Windows e l'amministratore remoto è in grado di fornire le credenziali appropriate per l'elevazione.
Questa impostazione non modifica il comportamento del prompt di elevazione UAC per gli amministratori.
Se si prevede di abilitare questa impostazione, è necessario rivedere anche l'effetto della impostazione "Controllo account utente: comportamento dell'elevazione per gli utenti standard". Se è configurato come "Richieste di elevazione automatica di elevazione", le richieste di elevazione non verranno presentate all'utente.
Modificato da Andy O'Donnell il 25/08/2016
