Líbí se vám nebo je nenávidíte, vy i vaši uživatelé se musíte vypořádat s výzvami UAC (User Access Control). UAC v systému Windows 10 je především nutné zlo. Původně byl UAC vytvořen k ochraně operačních systémů Windows před neoprávněnými změnami. Zejména UAC chrání před neoprávněnými změnami způsobenými nesprávnou konfigurací, instalacemi, malwarem a neschválenými akcemi. Zatímco ochrana zařízení pomocí UAC Windows 10 je zásadní, UAC přichází na úkor otravných uživatelů. Naštěstí tento blog poskytuje snadné a bezpečné řešení pro deaktivaci UAC Windows 10.

Nevypínejte UAC Windows 10 Jen zatím

UAC slouží určitému účelu a deaktivuje UAC ve Windows 10 si zaslouží vážné přehodnocení. Jen proto, že se zobrazí výzva UAC Windows 10, neznamená, že je výsledkem neoprávněné akce. Někdy musí vaši uživatelé dokončit autorizované činnosti, jako je instalace aplikací schválených společností nebo defragmentace a optimalizace disků. UAC v systému Windows 10 však narušuje tyto standardní procesy a přerušuje pracovní postupy uživatelů. Výsledkem je, že helpdesk přijímá více volání a střední doba do vyřešení (MTTR) klesá.

3 způsoby, jak zakázat výzvy UAC Windows 10

Existuje několik způsobů, jak zakázat UAC Windows 10 výzev, ale nedoporučujeme všechny metody. Nejprve můžete obejít Windows 10 UAC. V tomto scénáři poskytnete standardním uživatelům práva místního správce. Kromě toho může kdokoli s těmito právy provádět administrativní funkce bez obtěžování výzev Windows 10 UAC. Zadruhé můžete UAC vypnout ve Windows 10. Tato vysoce nezabezpečená metoda odstraňuje nepříjemná vyskakovací okna, ale vystavuje vaše prostředí Windows 10 značnému riziku. V neposlední řadě můžete zakázat Windows 10 UAC pro programy schválené společností. Tento scénář umožňuje vypnout výzvy UAC Windows 10 pro konkrétní programy bez ohrožení zabezpečení. Stručně řečeno, poskytujeme několik metod k deaktivaci výzev UAC Windows 10, ale pouze jedna cesta zvyšuje bezpečnost a produktivitu.

Obejít UAC Windows 10

Jak již bylo zmíněno dříve, můžete Windows 10 obejít UAC s místními administrátorskými právy. Jinými slovy můžete poskytnout standardním uživatelům oprávnění místního správce k provádění změn na podnikových zařízeních. Ačkoli tato metoda nevylučuje všechny výzvy systému Windows UAC, zjednoduší možnosti provádění změn. Například od místních správců se vyžaduje, aby klikli na „ano“ u výzev UAC, které se zobrazí. Tato akce „ano“ umožňuje místním správcům obejít výzvy UAC Windows 10 a dokončit požadovanou aktivitu. Ačkoli hackeři mohou ocenit, že poskytujete místní administrátorská práva standardním uživatelům, nedoporučujeme vám tento postup implementovat. Jakýkoli malware stažený uživatelem zdědí práva místních správců a může se pohybovat bočně v celém prostředí bez omezení.

Vypnout UAC Windows 10

Druhým způsobem, jak deaktivovat UAC Windows 10, je otočení to pryč. Tuto praxi však nedoporučujeme, protože vaše prostředí je vystaveno značnému riziku. Společnost Microsoft dále navrhla UAC, aby zabránila neoprávněným změnám, a jeho vypnutí ignoruje doporučené postupy zabezpečení společnosti Microsoft. Pokud vypnete UAC ve Windows 10, můžete nechtěně vyvrátit svou dohodu o podpoře. Zdá se tedy, že neustálé narušení UAC jsou pouze náklady na podnikání se systémem Windows 10.

Odebrání UAC Windows 10 pro konkrétní programy

Třetí a poslední způsob deaktivace UAC Windows 10 výzvy je na úrovni programu. Pokud chcete zakázat UAC ve Windows 10 pro konkrétní programy, ale zároveň zachovat nejlepší bezpečnostní postupy, máme řešení. PolicyPak Least Privilege Manager umožňuje povýšit jakoukoli aplikaci, MSI nebo skript. Tímto způsobem mohou standardní uživatelé zakázat výzvy UAC Windows 10 pro konkrétní aplikace. Spíše než přijímat práva místního správce, standardní uživatelé dostávají minimální sadu oprávnění potřebných k dokončení svých úkolů.

Zakázání UAC Windows 10 pomocí PolicyPak

Uživatelé vidí okna UAC, když aplikace vytvářejí systém změny, které mají dopad na uživatelské účty, systémové soubory nebo registr. Pokud k těmto vyskakovacím oknům dojde u činností schválených společností, může vaše organizace utrpět ztrátu produktivity a zvýšení počtu lístků helpdesku. PolicyPak Least Privilege Manager vám naštěstí umožňuje deaktivovat výzvy UAC Windows 10 pro akce, které schválíte. S PolicyPak Least Privilege Manager můžete vytvářet a spouštět řadu zásad. Tyto zásady určují, které aplikace, skripty atd. Lze spustit bez práv správce. Následující podrobné pokyny vysvětlují, jak zakázat UAC Windows 10 pro konkrétní programy pomocí aplikace PolicyPak Least Privilege Manager.

Kliknutím sem získáte další informace o aplikaci PolicyPak Least Privilege Manager

Krok 1 : Vytvořit zásady UAC pro Windows 10

Chcete-li zakázat výzvy UAC Windows 10 ze schválených aplikací, budete muset vytvořit zásadu.Nejprve otevřete Editor zásad skupiny a vytvořte nový objekt zásad skupiny. Dále přidejte spustitelný soubor, jak je vidět níže.

Krok 2: Vyberte spustitelný soubor

Dále vyberte spustitelný soubor podle cesty k souboru, hodnoty hash, podpisu nebo souboru informace. Jakmile je identifikujete, použijte zvýšená oprávnění, jak je uvedeno níže.
S PolicyPak můžete také zvýšit oprávnění pro souborové aplikace MSI, jako je iTunes. Místo provádění průvodce instalací MSI a procházení několika procesy mohou uživatelé pouze nainstalovat program. Podívejte se, jak deaktivovat výzvy UAC pro Windows 10 a povolit uživatelům instalovat aplikace MSI ve videu níže.

Použití nástroje PolicyPak k deaktivaci UAC Windows 10 pro ovládací panel

Ačkoli je odepření přístupu uživatelů k ovládacímu panelu nereálné, celkový přístup k nim nepřichází v úvahu. Uživatelé očekávají určitou úroveň přístupu. Povolení používat nástroje, jako je Správce zařízení a Defragmentace disku, může být prospěšné jak pro uživatele, tak pro technickou podporu. Vybranému přístupu k těmto programům stojí v cestě pouze jedna věc, a to UAC. Naštěstí vám Least Privilege Manager také umožňuje deaktivovat UAC Windows 10 pro ovládací panel. Zde je několik snímků obrazovky, které ukazují, jak zakázat výzvy ovládacího panelu systému Windows UAC pro Windows 10.

Více informací o tomto procesu naleznete zde, neomezujete se však pouze na ovládací panel. Můžete vytvořit zásady pro nastavení sítě nebo dát uživatelům možnost odebrat nepotřebný software. Níže uvádíme ukázku těchto akcí.

Zakázání UAC systému Windows 10 pro skripty PowerShell pomocí PolicyPak

PowerShell je vynikající nástroj pro správce sítě spravovat vzdálené stroje. Někdy je dokonce nutné distribuovat uživatelům skripty PowerShellu. Vzhledem k tomu, že skripty často potřebují upravit součásti systému, musí být spuštěny ze zvýšené výzvy. Naštěstí může Least Privilege Manager deaktivovat výzvy UAC Windows 10 i pro skripty PowerShell. PolicyPak poskytuje standardním uživatelům možnost spouštět distribuované skripty jako správce, aniž by je vlastně vytvářel. Akce je navíc snadno dokončitelná. Je to stejně snadné a snadné jako implementace skriptu podle cesty k souboru:

%SYSTEMROOT%\\system32\\WindowsPowerShell\\v1.0\\PowerShell.exe

Alternativně jeden zahrnující více argumentů, jak je znázorněno na následujícím obrázku.

V tomto videu uvidíte, jak poskytnout uživatelům možnost spouštět skripty upravující systém nebo zobrazovat příkazové řádky:

Zakázat UAC Windows 10 pomocí PolicyPak na libovolném počítači

Především můžete pomocí PolicyPak bezpečně deaktivovat UAC Windows 10 na jakémkoli připojeném počítači. PolicyPak konkrétně přiřazuje uživatelům správné množství oprávnění k provádění autorizovaných změn systému. PolicyPak Least Privilege Manager navíc funguje na více než jen na doménových počítačích. S PolicyPak MDM Edition můžete importovat jakoukoli vytvořenou zásadu do svého oblíbeného řešení MDM. Pro mobilní a vzdálená zařízení, která nejsou zaregistrována na MDM, ale jsou zřídka v místě, existuje PolicyPak Cloud Edition. S Cloud Edition potřebují zařízení pouze připojení k internetu, takže umístění je irelevantní.

Začínáme s PolicyPak

PolicyPak je řešení číslo jedna pro bezpečné zakázání UAC v prostředích Windows 10. Nejen, že umožňuje produktivitu uživatelů, ale také chrání vaše prostředí před škodlivými změnami. Před vypnutím UAC nebo poskytnutím standardních uživatelů s místními administrátorskými právy se podívejte na PolicyPak Least Privilege Manager. Chcete-li začít hned s aplikací Least Privilege Manage, zaregistrujte se na bezplatnou zkušební verzi. Řešení najdete jako výkonné a snadno použitelné. Kromě toho je program zákaznické podpory a registrace prvotřídní. Dostanete vlastní onboarding a bezplatné školení, abyste měli co nejlepší uživatelský zážitek.

Kliknutím sem se dozvíte více o Správci nejméně privilegovaných zásad PolicyPak

Příspěvek, na který byste měli lépe myslet Dvakrát, než zakážete UAC, se systém Windows 10 objevil jako první na PolicyPak.