این تنظیم امنیتی کنترل می کند که آیا برنامه دسترسی به رابط کاربری (UIAccess یا UIA) می تواند به طور خودکار دسکتاپ امن برای درخواست های ارتفاع که توسط یک کاربر استاندارد استفاده می شود را غیرفعال کند.
اگر این تنظیم را فعال کنید، برنامه های UIA از جمله کمک از راه دور ویندوز می تواند به طور خودکار دسک تاپ امن برای دستورات ارتفاع را غیرفعال کند. به استثنای اینکه شما همچنین دستورالعمل های افزایش ارتفاع را غیر فعال کرده اید، به جای دسکتاپ امن، بر روی دسکتاپ کاربر تعاملی ظاهر می شود.
اگر این تنظیم را غیرفعال کنید یا آن را پیکربندی نکنید، دسکتاپ امن تنها توسط کاربر دسک تاپ تعاملی غیرفعال می شود و یا با غیرفعال کردن «کنترل حساب کاربری کاربر: تنظیمات دسکتاپ ایمن هنگامی که برای تنظیم ارتفاع» تنظیم می شود.
برنامه های UIA برای ارتباط با ویندوز و برنامه های کاربردی از طرف یک کاربر طراحی شده اند. این تنظیمات اجازه می دهد برنامه های UIA برای دور زدن دسک تاپ امن برای افزایش قابلیت استفاده در موارد خاص، اما درخواست های ارتفاع در دسکتاپ تعاملی به طور منظم به جای دسکتاپ امن، باعث افزایش خطر امنیتی شما می شود.
از آنجا که برنامه های UIA باید قادر به پاسخگویی به مشکالت مربوط به مسائل امنیتی مانند سرعت بالا UAC باشد، برنامه های UIA باید بسیار مورد اعتماد باشد. به منظور اعتماد در نظر گرفته شده، یک برنامه UIA باید از طریق دیجیتالی امضا شود. به طور پیش فرض، برنامه های UIA را می توان تنها از مسیرهای حفاظت شده زیر اجرا کرد:
- .. \ Program Files \ (و زیر پوشه ها)
- .. \ Program Files (x86) \ (و پوشه ها، در نسخه های 64 بیتی فقط از ویندوز)
- .. \ Windows \ System32 \
الزام بودن در یک مسیر محافظت شده می تواند توسط کنترل "کنترل حساب کاربر: تنظیمات برنامه های کاربردی UIAccess که در مکان های امن نصب می شوند، افزایش یابد".
در حالی که این تنظیم برای هر برنامه UIA اعمال می شود، در بیشتر موارد در برخی از سناریوهای کمک از راه دور Windows استفاده می شود. برنامه Windows Remote Assistance در ویندوز ویستا یک برنامه UIA است.
اگر یک کاربر درخواست کمک از راه دور از یک مدیر را درخواست کند و جلسه کمک از راه دور برقرار شود، هر خطای ارتفاع در دسکتاپ امن کاربر تعاملی ظاهر می شود و جلسه از راه دور سرپرست متوقف می شود. برای جلوگیری از توقف جلسه مدیر راه دور در طول درخواست های ارتفاع، کاربر هنگام تنظیم جلسه پشتیبانی از راه دور، می تواند کادر انتخاب «مجاز IT Expert به پاسخ دادن به دستورات کنترل حساب کاربری» را انتخاب کند. با این حال، انتخاب این جعبه چک به خودی خود مستلزم آن است که کاربر تعاملی به یک افزایش سریع در دسک تاپ امن پاسخ دهد. اگر کاربر تعاملی یک کاربر استاندارد باشد، کاربر اعتبار لازم را برای افزایش ارتفاع ندارد.
اگر این تنظیم را فعال کنید ("کنترل حساب کاربر: اجازه دادن به برنامه های کاربردی UIAccess برای افزایش ارتفاع بدون استفاده از دسک تاپ امن")، درخواست های ارتفاع به صورت خودکار به دسکتاپ تعاملی (نه دسکتاپ امن) ارسال می شود و همچنین بر روی مدیر راه دور نمایش داده می شود مشاهده در دسکتاپ در یک جلسه کمک از راه دور ویندوز، و مدیر راه دور قادر به ارائه اعتبار مناسب برای ارتفاع است.
این تنظیم رفتار خطای UAC برای مدیران را تغییر نمی دهد.
اگر قصد دارید این تنظیم را فعال کنید، همچنین باید تأثیر تنظیم "کنترل حساب کاربر: رفتار سریع اعالم ارتفاع برای کاربران استاندارد" را بررسی کنید. اگر پیکربندی شده است به عنوان "به طور خودکار درخواست های ارتفاع را رد کند" درخواست های ارتفاع برای کاربر ارائه نخواهد شد.
ویرایش شده توسط Andy O'Donnell در 2014/05/28