Modifica del registro
UAC (User Account Control) è stato molto diffamato nell'ultimo anno. La comunità ha chiesto a gran voce sicurezza per evitare lo sfruttamento e il compromesso del sistema operativo Windows, ma Microsoft è stata sepolta dalle critiche di UAC dal rilascio di Windows Vista. UAC è stato anche l'obiettivo di annunci umoristici per il computer Mac e il sistema operativo Apple.
In difesa dell'UAC, il Dr. Jesper Johansson, coautore di Sicurezza di Windows Vista (Protezione di Vista contro attacchi malevoli) , ha scritto un articolo eccellente. Se si desidera ottenere una migliore comprensione del Controllo dell'account utente, dello scopo previsto e del modo in cui utilizzarlo, leggere Impatto a lungo termine del controllo dell'account utente.
È possibile modificare la configurazione o disabilitare l'UAC utilizzando i Criteri di gruppo per i sistemi in un dominio di rete o utilizzando le impostazioni di Criteri di sicurezza locali per i sistemi standalone. Tuttavia, Microsoft non include la possibilità di accedere a queste impostazioni da Windows Vista Home o Windows Vista Home Premium. Gli utenti dei sistemi operativi Windows Vista Home devono modificare manualmente il registro per modificare le impostazioni del controllo dell'account utente.
Lasciatemi prefigurare affermando che non è consigliabile disabilitare UAC. L'articolo di Johansson spiega chiaramente i vantaggi del controllo dell'account utente e per la maggior parte degli utenti domestici, è consigliabile lasciare la configurazione UAC predefinita. Se sei un utente più avanzato, o senti semplicemente la necessità di cambiare la configurazione del Controllo dell'account utente, procedi nel seguente modo:
Clic Inizio, quindi fare clic Correre
02 di 04Avvia RegEdit
Nel
Apertocampo della casella Esegui, digitare "RegEdit" per aprire l'utilità di modifica del Registro di sistema. Supponendo che non hai già disabilitato il controllo dell'account utente, riceverai un prompt UAC per il consenso ad aprire l'utilità.
03 di 04Trova le chiavi di registro UAC
Utilizzando il menu nel riquadro di sinistra, è necessario accedere alla sezione del Registro che contiene le chiavi di registro che configurano il controllo dell'account utente.
- Selezionare HKEY_LOCAL_MACHINE
- Selezionare SOFTWARE
- Selezionare Microsoft
- Selezionare finestre
- Selezionare Versione corrente
- Selezionare Politiche
- Selezionare Sistema
Modifica consensoPromptBehaviorAdmin
Ci sono una varietà di chiavi di registro relative a varie funzioni UAC. Quello che ha l'impatto più diretto e significativo per un utente domestico che funziona come amministratore su Windows Vista Home lo è comunque ConsentPromptBehaviorAdmin.
Se si fa doppio clic su questo tasto, sarà possibile modificare il valore del DWord ad esso associato. Ci sono tre possibili valori che puoi usare:
- 0 = Non chiedere. L'impostazione di questo valore su zero disattiva efficacemente l'UAC e consente l'esecuzione di programmi e attività senza prima richiedere il consenso per elevare i privilegi
- 1 = Richiedi credenziali. Quando questa chiave è impostata su "1", l'UAC richiederà le credenziali dell'utente (nome utente e password) anziché chiedere semplicemente il consenso. Si tratta di un livello di sicurezza più elevato rispetto al consenso UAC standard poiché richiede ogni volta l'immissione di una password per un account autorizzato valido.
- 2 = Richiedi il consenso. Questa è l'impostazione predefinita. Quando il Controllo dell'account utente è impostato per richiedere il consenso, qualsiasi azione o esecuzione che richiede privilegi amministrativi elevati comporterà lo schermo oscurato e il pop-up Controllo dell'account utente per verificare il consenso prima di procedere.
Per ulteriori spiegazioni sulle altre chiavi del Registro di sistema UAC, è possibile fare riferimento al blog UAC di MSDN o Disabilitare UAC su Windows Vista Home e Windows Vista Home Premium su TweakVista.
Nota del redattore: questo articolo è un contenuto legacy. Per ulteriori informazioni aggiornate sulla versione più recente di Microsoft Windows, visitare il sito di Windows relativo a Windows: windows.about.com e consultare questo articolo.
