Обзор контроля учетных записей

Контроль учетных записей (UAC) — это функция безопасности Windows, предназначенная для защиты операционной системы от несанкционированных изменений. Если для внесения изменений в систему требуется разрешение на уровне администратора, контроль учетных записей уведомляет пользователя, предоставляя возможность утвердить или отклонить изменение. Контроль учетных записей повышает безопасность устройств с Windows, ограничивая возможности доступа вредоносного кода с целью исполнения прав администратора. Контроль учетных записей позволяет пользователям принимать обоснованные решения о действиях, которые могут повлиять на стабильность и безопасность устройства.

Если вы не отключили контроль учетных записей, вредоносные программы не могут отключать параметры контроля учетных записей или вмешиваться в их работу. Контроль учетных записей включен по умолчанию, и его можно настроить, если у вас есть права администратора.

Преимущества контроля учетных записей

UAC позволяет всем пользователям входить в свои устройства, используя учетную запись обычного пользователя. Процессы, запускаемые с помощью стандартного маркера пользователя , могут выполнять задачи, используя права доступа, предоставленные стандартному пользователю. К примеру, проводник Windows автоматически наследует разрешения уровня обычного пользователя. Любые приложения, которые запускаются с использованием проводника Windows (например, путем открытия ярлыка), также выполняются со стандартным набором разрешений пользователя. Большинство приложений, включая содержащиеся в операционной системе, предназначены для работы с использованием этого способа.

Для успешной работы других приложений, таких как те, которые не разработаны с учетом параметров безопасности, могут потребоваться дополнительные разрешения. Такие приложения называются устаревшими.

Когда пользователь пытается выполнить действие, требующее прав администратора, контроль учетных записей активирует запрос на согласие. Запрос уведомляет пользователя о том, что произойдет изменение, и просит предоставить разрешение на продолжение:

• Если пользователь утверждает изменение, действие выполняется с наивысшим доступным уровнем прав
• Если пользователь не утверждает изменение, действие не выполняется и приложение, запросившее это изменение, не будет запущено

Если для запуска приложения требуются повышенные права по сравнению с правами обычного пользователя, контроль учетных записей позволяет пользователям запускать приложения с токеном администратора (то есть с правами и разрешениями администратора) вместо стандартного токена обычного пользователя. Пользователи продолжают работать в контексте безопасности обычного пользователя, позволяя при необходимости запускать определенные приложения с повышенными правами.

Требования к выпуску и лицензированию Windows

В следующей таблице перечислены выпуски Windows, поддерживающие контроль учетных записей (UAC).

Windows Pro	Windows Корпоративная	Windows Pro для образовательных учреждений/SE	Windows для образовательных учреждений
Да	Да	Да	Да

Права на лицензии контроля учетных записей (UAC) предоставляются следующими лицензиями.

Windows Pro/Pro для образовательных учреждений/SE	Windows Корпоративная E3	Windows Корпоративная E5	Windows для образовательных учреждений A3	Windows для образовательных учреждений A5
Да	Да	Да	Да	Да

Дополнительные сведения о лицензировании Windows см. в статье Обзор лицензирования Windows.

Дальнейшие действия

• Как работает контроль учетных записей
• Параметры и конфигурация контроля учетных записей