Все операционные системы Windows по умолчанию показывают имя пользователя на экране приветствия (logon screen). С одной стороны это облегчает вход пользователя в систему, но с другой понижает безопасность компьютера. В случае несанкционированного доступа к компьютеру злоумышленник уже знает имя пользователя и ему остается только 🙂 подобрать пароль.
Подбор пароля — не то чтобы очень простая задача, но для особо критичных компьютеров лучше убрать имя пользователя с экрана приветствия, тем самым еще немного повысив их безопасность. Сделать это можно с помощью групповых политик либо редактированием реестра.
Если компьютер был выключен, то после включения и загрузки ОС на экране приветствия отображается имя пользователя, последним заходившего в систему.
Для локального компьютера нажимаем Win+R и выполняем команду gpedit.msc , запуская оснастку Редактор локальных групповых политик (Local Group Policy Editor). Для отключения отображения имени пользователя необходимо включить политику «Интерактивный вход в систему: Не отображать последнее имя пользователя» (Interactive logon: Do not display last user name). Находится она в разделе Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры безопасности (Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options).
Те же настройки можно произвести редактированием реестра. Для отключения отображения имени пользователя на экране приветствия надо в разделе HKLM\Software\Microsoft\Windows\CurrentVersion\policies\system создать параметр типа DWORD с именем dontdisplaylastusername и задать его значение равным 1 .
В результате изменений получим вот такую картинку.
Если компьютер заблокирован, то по умолчанию на экране отображается имя пользователя, выполнившего блокировку.
В качестве дополнительной меры безопасности можно убрать имя пользователя с экрана приветствия и в этом случае. Для этого есть специальная политика, находящаяся в разделе Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры безопасности. Называется она «Интерактивный вход в систему: отображать сведения о пользователе, если сеанс заблокирован» (Interactive logon: Display user information when the session is locked) и имеет три варианта настройки:
1. Отображаемое имя, домен и имя пользователя (User display name, domain and user name);
2. Только отображаемое имя (User display name only);
3. Не отображать сведения о пользователе (Do not display user information).
Примечание. Имя пользователя (user name) и отображаемое имя пользователя (display name) — это разные вещи, хотя в большинстве случаев они совпадают.
Для настройки с помощью реестра надо в разделе HKLM\Software\Microsoft\Windows\CurrentVersion\policies\system создать параметр типа DWORD с именем DontDisplayLockedUserId и присвоить ему одно из трех значений:
1
— показывать отображаемое имя, домен и имя пользователя;
2
— показывать только отображаемое имя;
3
— не отображать сведения о пользователе.
После настройки экран заблокированного компьютера будет выглядеть следующим образом.
Эти несложные настройки позволят повысить безопасность вашего компьютера\сервера. Ну а в корпоративной среде для централизованной настройки лучше использовать доменные групповые политики, названия политик те же что и в локальной оснастке.
Чтобы отключить UAS, необходимо открыть панель управления войти в учетные записи пользователей, передвинуть ползунок и перезагрузить компьютер. Только учтите, что после этого безопасность вашего ПК сразу снизиться.
Хотя контроль учетных записей uac повышает защиту, многие хотят поскорее от нее избавиться. Как включение uac защищает компьютер?
При любых изменениях в операционке, система дает пользователю запрос на подтверждение, тем самым не давая возможности вирусам, руткинам, троянам, червям и программам шпионам самостоятельно модифицировать файлы.
Поэтому прежде чем отключить UAS, подумайте, стоит ли пренебрегать такой защитой? Да постоянно появляющееся окно для подтверждения операции — раздражает, но возможно стоит немного потерпеть и привыкнуть к нему.
Функция отключения uac контроль Windows 7, немного отличается от vista и XP, но находиться этот режим в том же месте и сложностей не вызывает.
Чтобы отключить контроль учетных записей в Windows 7 нужно открыть панель управления и выполнить три действия.
Вам откроется новое в окно. Там, в самом низу, находиться опция «изменения параметров пользователей»
Теперь вы увидите ползунок, находящийся в вверху, переведите его в них, как показано на рисунке и нажмите «ОК».
Система вам сразу предложит перезагрузиться, выполните это действие и служба uac контроль, будет отключена.
Чтобы убрать uac (отключить) в Windows 7, можно воспользоваться и другим способом. Для этого нажмите «пуск» (значок виндовс) и в самом низу в поиске введите следующие слова: UserAccountControlSettings, в самом верху появиться утилита, нажмите на нее и выполните действия, описаны выше. Такой способ отключения UAS немного проще.
В vista отключить UAS , немного по-другому. Идете по тому пути что и в , только ползунка там не увидите, его в vista – нет.
Чтобы включить UAS, выполните те же действия что и при отключении, только ползунок нужно передвинуть не в низ, а в вверх, и перезагрузить компьютер также.
Так нужна эта защита или нет. Это каждому решать самому. Я ее отключаю всегда, но считаю, что для пользователей, у которых знания в области защиты компьютера от внешних угроз слабые, или вообще нулевые, то не совсем целесообразно отключить UAS.
Доброго времени суток, уважаемые читатели!
Контроль учётных записей — это системный компонент Windows, который впервые появился еще в Висте, пережил испытание временем, поскольку и в Windows 10 он также присутствует. Многим пользователям не нравилась высокая назойливость окошка с просьбой разрешить внесение изменений на компьютере при установке любой программы. Поэтому чаще всего пользователи спрашивают, как отключить Контроль учетных записей Windows или UAC. (Обновлено: 24 декабря 2017 г. )
UAC (User Account Control) или Контроль учетных записей пользователей впервые появился в Vista и мигрировал оттуда во все последующие версии Windows. Его идея состоит в том, чтобы предотвращать несанкционированные изменения на компьютере без ведома пользователя. Разумеется, это сделано для повышения безопасности системы, уменьшения рисков заражения от вирусов. Это не панацея от всех бед, но включенный UAC устанавливает дополнительную линию обороны вашей системы и повышает защищенность, дополнительно ко всем остальным средствам защиты (антивирус, файерволл…)
Окошко уведомления выводится при попытке внесения изменений, которые требуют прав администратора, например, установка новой программы в Program Files. Если вы администратор то достаточно нажать Ок. Если у вас учетная запись обычного пользователя, то появится уведомление с предложением ввести пароль администратора для продолжения установки. Причем права администратора выдаются пользователю только на время установки программы, после завершения установки права отбираются.
Для доступа к окну настройки UAC, откуда этот контроль можно отключить, есть несколько путей. Опишу некоторые из них.
Первый — это просто совершить действие, которое вызовет уведомление. Например, запустить какую-либо программу-дистрибутив, скачанную недавно из интернета, даже если вы ее уже успели установить. Появится окно уведомления с запросом, где вам следует нажать на маленькую незаметную ссылку внизу справа под названием Настройка выдачи таких уведомлений.
то нажмите на Подробнее . Затем нажмите ссылку Настройка выдачи таких уведомлений .
Второй — поиск Windows. Нажмите на значок лупы справа от Пуска либо нажмите комбинацию клавиш Win+S. И в поиске снизу введите либо ‘uac ‘ либо начните вводить ‘изменение параметров контроля… ‘. Рекомендую именно первый вариант (uac), так как это гораздо быстрее и вы получите один точный результат. Сверху отобразится лучшее соответствие в виде пункта Изменение параметров контроля учетных записей . Нажмите его мышкой или клавишей Enter.
Еще один способ — контекстное меню Пуска. Нажмите правой кнопкой на кнопке Пуск и выберите Панель управления.
Update 24-Dec-2017
: в новых версиях Windows 10 вы можете не найти пункта Панель управления, если решите попробовать этот вариант. Поэтому могу предложить альтернативу: откройте окно Выполнить (Win+R) и введите туда (а лучше скопируйте и вставьте) вот такую команду: UserAccountControlSettings.exe
. (см. скриншот справа). Нажмите Enter и откроется окошко с параметрами UAC.
или вот так 
В панели управления измените режим просмотра на Крупные или мелкие значки и выберите пункт Учетные записи пользователей.
Update 24-Dec-2017 : в свежих версиях Windows 10 вы можете не найти вышеописанные инструкции по старой Панели управления и загрустить. Вместо этого нажмите Win+I (откроются Параметры Windows ). Чтобы вызвать Контроль учетных записей введите в поиске uac , нажмите стрелку вниз, чтобы выделить найденное и нажмите Enter. Ну или просто мышкой кликайте по результату;)
Когда мы добрались до настройки уведомлений, ползунок по умолчанию стоит на уровне 3. Переведите его в самое нижнее положение (никогда не уведомлять). Нажмите ОК.
Все, мы только что отключили UAC в Windows 10. И перезагрузки при этом не требуется, в отличие от Windows 7, например.
Как включить UAC обратно? Точно так же. Передвиньте ползунок на любой из трех уровней в настройках, кроме самого нижнего. Каждый из них будет означать включение UAC снова.
Если вы не против UAC, но затемнение рабочего стола при показе уведомления занимает много времени, попробуйте передвинуть ползунок на второе положение снизу:
А по каким причинам вы отключаете UAC на своем компьютере? Раздражает излишняя назойливость, частое появление? Поделитесь в комментариях.
В большинстве случаев всплывающее сообщение UAC (User Account Control) начинает раздражать пользователей Windiws и они просто напросто отключают этот навязчивый контроль учетной записи. Несмотря на свою благородную цель — защитить систему от всякого родя вредоносного ПО, постоянное подтверждение явно известного действия очен быстро начинает надоедать. Но сейчас есть возможность добавить часто запускаемые приложения, которые требуют прав администратора, в образный список исключений, тем самым отключив подтверждение запуска без отключения самого UAC.
В данном случае список исключений не зря назван образным поскольку как такого, самого списка нет. В место него есть система из созданных специальных ярлыков, которые позволяют запускать приложения с админ правами без подтверждения этого действия. Для этой цели существует такая сторонняя утилита как .
Это бесплатная утилита. Ее без проблем можно скачать по ссылке в конце этой статьи. В скачанном ZIP-архиве можно найти версии программы для Windows 7 и Windows 8 для обоих архитектур — 32 или 64. Сам же архив занимает размер чуть более 1 МБ.
После первого запуска на Windows 8 Ваша система может выдать такое сообщение.
Поскольку эта утилита пытается вмешаться в работу Вашего компьютера, Windows 8 расценил ее как вредоносное ПО. Тут следует нажать на слово «Подробнее».
Поскольку для Windows 8 издатель этого программного обеспечения неизвестный, она отказалась его выполнять. Поэтому жмем на кнопку «Выполнить в любом случае», чтобы принудительно запустить утилиту.
Примечание: После того как будет нажата кнопка «Выполнить в любом случае» эта неизвестная программа попадет в реальный список исключений системы и в дальнейшем при ее запуске таких сообщений уже не последует.
Интерфейс утилиты очень прост в использовании. В нем всего навсего три кнопки: Создать ярлык (New shortcut), Изменить ярлык (Modify shortcut) и Удалить ярлык (Remove shortcut). Также есть меню с минимальными настройками (Setings).
Первым делом идем в настройки (Setings), где сможем изменить язык программы. Судя по фамилии автора, на странице где можно скачать утилиту, русский язык она поддерживает.
Также в настройках есть такие дополнительные опции как добавление ярлыка программы в контекстное меню правой кнопки проводника, а также запуск утилиты с зажатой клавишей SHIFT во время клика по ярлыку правой кнопкой мышки.
Для того чтобы создать ярлык с привилегиями просто в главном окне необходимо выбрать «Создать ярлык» (New shortcut).
В окне создания привилегированного ярлыка запуска все очень просто. Все строчки говорят сами за себя. В параметрах командной строки по умолчанию вводить ничего не нужно. За исключением тех случаев если вы знаете все необходимые дополнительные параметры которые поддерживает это приложение при запуске и хотите их применить.
После нажатия на клавишу ОК программа создаст в указанном месте ярлык на файл, запуск которого больше не потребует подтверждения если использовать этот ярлык для запуска.
Вторая опция «Изменить ярлык» позволяет изменить уже существующий ярлык на ярлык с привилегиями.
И последняя опция — «Удалить ярлык», вызывает окно с ранее созданными ярлыками для удаления ненужных.
Утилита существует для обоих версий Windows 7 и Windows 8. Тестировалась на Windows 8 32-bit.
