Безопасностьs vista: питання і відповіді

Як відключити контроль облікових записів (UAC)

Відкрийте Панель управління, Виберіть Облікові записи користувачів і натисніть посилання "Включення і відключення контролю облікових записів"

У вікні, зніміть галочку з параметра "Використовуйте контроль облікових записів для захисту комп`ютера"

Примітка: вкрай не рекомендується відключати UAC. Ця функція допоможе запобігти несанкціонованому виконання шкідливих або деструктивних функцій, тому без крайньої необхідності не відключайте її.

Як відключити контроль облікових записів (UAC) тільки для адміністраторів

Відео: ПДР. Лекція № 24. Питання і відповіді з основ безпеки дорожнього руху

Як уже згадувалося в попередньому питанні, відключати UAC не рекомендується через різке зниження рівня безпеки системи в зв`язку з його відключенням.

Однак багато хто вибирає відключення UAC через його "настирливості", тому найбільш коректним варіантом буде відключення UAC тільки для облікових записів з привілеями адміністратора комп`ютера.

Відео: Про безпеку. Питання на відповіді в програмі Мережевий Республіки "соціальні Комунікації"

Для здійснення цього виконайте такі дії:

1. натисніть Пуск і в поле пошуку введіть secpol.msc
2. Розгорніть групу Локальні політики і перейдіть до розділу параметри безпеки
3. Відкрийте параметр "Служба захисту користувачів: поведінка запиту підвищення привілеїв для адміністраторів в режимі адміністративного"
4. Переведіть політику в стан Підвищення без запиту

Для вступу в силу настройки цієї політики потрібне перезавантаження комп`ютера.

Примітка. Пам`ятайте, що такий сценарій повинен використовуватися тільки в середовищах з максимальними обмеженнями.

Відео: ДПО 05 А.1. Промислова безпека питання і відповіді. Тема 4

Як відключити відображення останніх відкритих документів в меню Пуск

Відкрийте редактор реєстру і перейдіть в розділ

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

Створіть параметр типу REG_DWORD і надайте йому значення 1

Інші доступні настройки приховування недавно відкритих документів:

Видалити пункт Документи з меню Пуск:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

параметр: NoRecentDocsMenu
Тип: REG_DWORD
значення: 1

Очищати список недавно відкритих документів при виході:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer

параметр: ClearRecentDocsOnExit
Тип: REG_DWORD
значення: 1

Також ці настройки можна застосувати використовуючи редактор групових політик:
Пуск - Виконати - gpedit.msc - Конфігурація користувача - Адміністративні шаблони - Панель завдань і меню Пуск

Відео: відповіді на питання номер 2, як вилікувати СНІД, безпеку

Як запустити командний рядок (cmd.exe) з правами адміністратора

Для запуску командного рядка (cmd.exe) зробіть наступне:

1. Натисніть Пуск і в полі пошуку ввде cmd

2. На знайденому файлі натисніть праву кнопку миші і виберіть в контекстному меню пункт "Запуск від імені адміністратора"

Зверніть увагу, що заголовок вікна командного рядка виглядає по різному, в залежності від того, з якими привілеями вона була запущена

Як заборонити користувачеві змінювати розташування папки Мої документи та інших папок профілю

Політика, яка забороняє користувачеві змінювати шлях до папки "Мої документи" змінена в Windows Vista.

Тепер ця політика в Windows Vista забороняє користувачам переназначать будь-які папки в профілі і називається "Заборонити користувачеві перепризначення папок профілю"

Коли політика включена в мережі користувачі Windows Vista не зможуть вручну перепризначити шляху до будь-яких папок їх профілю. Але користувачам попередніх версій Windows буде недоступно зміна тільки розташування папки "Мої документи"

За замовчуванням ця політика не включена в Windows Vista і користувачі можуть вручну змінити розташування папки "Мої документи". При включеній політиці, коли користувач спробує змінити розташування папок профілю, йому буде показано повідомлення про те, що ця можливість обмежена політикою.

Для включення цієї політики виконайте наступні дії:

1. Натисніть Пуск, в рядку пошуку напишіть gpedit.msc і натисніть Enter
2. У лівій панелі редактора групової політики розгорніть "Конфігурація користувача", далі "Адміністративні шаблони" і виберіть "Робочий стіл"
3. У правій панелі редактора групової політики відкрийте параметр "Заборонити користувачам вручну перенаправляти папки профілю"

За замовчуванням користувач може змінити місце папок його особистого профілю, таких як «Документи», «Музика» і т. Д., Запровадивши новий шлях на вкладці «Розміщення» в діалоговому вікні «Властивості» цієї папки. Після включення цього параметра користувач не зможе змінювати шлях до папок профілю.

При запуску деяких команд з командного рядка виводиться повідомлення про те, що у вас немає дозволів для виконання цієї операції

При запуску команд з cmd, які змінюють настройки системи або системних додатків можуть знадобитися привілеї вбудованої адміністративної облікового запису, інакше команди можуть не відпрацьовуватися. Деякі додатки, які вимагають доступу на запис до реєстру або до системних папок, також через це можуть працювати некоректно або можуть працювати з помилками. Це відноситься і до ігор.

Для вирішення проблеми робите запуск cmd або додатків від імені адміністратора. Як це зробити дивіться в попередньому питанні