Tämä suojausasetus määrittää, voivatko käyttöliittymän esteettömyys (UIAccess tai UIA) -ohjelmat poistaa automaattisesti suojatun työpöydän tavanomaisen käyttäjän käyttämästä korkeusmäärityk- sen kehotteesta.
Jos otat tämän asetuksen käyttöön, UIA-ohjelmat, mukaan lukien Windows Remote Assistance, voivat automaattisesti estää suojatun työpöydän korkeudenmääritysohjeita varten. Ellei sinulla ole myöskään estetty korkeusmittareita, kehotteet näkyvät vuorovaikutteisen käyttäjän työpöydällä suojatun työpöydän sijaan.
Jos otat tämän asetuksen käyttöön tai poistat sen käytöstä, suojatun työpöydän voi poistaa vain vuorovaikutteisen työpöydän käyttäjältä tai poistamalla käytöstä "Käyttäjätilien valvonta: Vaihda turvalliseen työpöytään, kun kysyt korkeusasetusta".
UIA-ohjelmat on suunniteltu toimimaan vuorovaikutuksessa Windowsin ja sovellusohjelmien kanssa käyttäjän puolesta. Tämä asetus sallii UIA-ohjelmien ohittaa suojatun työpöydän käytön lisäämiseksi tietyissä tapauksissa, mutta korkeiden pyyntöjen näyttäminen tavalliselle vuorovaikutteiselle työpöydälle suojatun työpöydän sijasta lisää tietoturvariskiä.
Koska UIA-ohjelmien on kyettävä vastaamaan turvallisuuskysymyksiä koskeviin ohjeisiin, kuten UAC-korkeusseurantaan, UIA-ohjelmien on oltava erittäin luotettavia. Jotta voidaan pitää luotettavia, UIA-ohjelma on allekirjoitettava digitaalisesti. UIA-ohjelmat voidaan oletusarvoisesti suorittaa vain seuraavista suojatuista poluista:
- .. \ Program Files \ (ja alikansiot)
- .. \ Program Files (x86) \ (ja alikansiot, vain 64-bittisissä Windows-versioissa)
- .. \ Windows \ System32 \
Suojausreitillä oleva vaatimus voidaan poistaa käytöstä "Käyttäjätilien valvonta: vain kohottaa suojatussa sijainnissa asennettavia UIAccess-sovelluksia" -asetuksen.
Vaikka tämä asetus koskee kaikkia UIA-ohjelmaa, sitä käytetään ensisijaisesti tietyissä Windowsin etätuki-skenaarioissa. Windows Vista -avustustoiminto Windows Vistassa on UIA-ohjelma.
Jos käyttäjä pyytää etäavustusta pääkäyttäjältä ja etätyösovellus on muodostettu, vuorovaikutteisen käyttäjän suojatussa työpöydässä näkyvät korkeusmääräykset ja järjestelmänvalvojan etätyö keskeytetään. Jotta vältettäisiin ylläpitäjän istunnon keskeyttäminen korkeuspyyntöjen aikana, käyttäjä voi valita "Salli IT-asiantuntijan vastata käyttäjän tilinhallintaruutuihin" -valintaruudun, kun asetetaan etätuki-istunto. Valitsemalla tämän valintaruudun itse kuitenkin edellytetään, että vuorovaikutteinen käyttäjä vastaa suojatun työpöydän korkeuskysymykseen. Jos vuorovaikutteinen käyttäjä on vakiokäyttäjä, käyttäjälle ei ole vaadittuja valtuustietoja sallimaan korkeuden.
Jos otat tämän asetuksen käyttöön, ("Käyttäjätilien valvonta: Salli UIAccess-sovellukset pyytää kohotusta käyttämättä suojatun työpöydän"), ylityspyynnöt lähetetään automaattisesti vuorovaikutteiselle työpöydälle (ei suojatulle työpöydälle) ja näkyvät myös etävalvojan näkymä työpöydälle Windowsin etätukikeskustelun aikana ja etäjärjestelmän ylläpitäjä pystyy tarjoamaan oikeat tunnistetiedot korkeudelle.
Tämä asetus ei muuta järjestelmänvalvojan UAC-korkeusmäärityskynnyksen toimintaa.
Jos aiot ottaa tämän asetuksen käyttöön, sinun on myös tarkasteltava käyttäjien käyttäjätilien valvonnan käyttäytymistä korkeamman kyselyn tavallisille käyttäjille asetetun asetuksen vaikutuksista. Jos se on määritetty "Automaattisesti hylkää korkeuspyyntöjä", korkeuspyyntöjä ei näytetä käyttäjälle.
Edited by Andy O'Donnell on 25.8.2016