Bu güvenlik ayarı, Kullanıcı Arabirimi Erişilebilirliğinin (UIAccess veya UIA) programların, standart bir kullanıcı tarafından kullanılan yükseltme istemleri için güvenli masaüstünü otomatik olarak devre dışı bırakıp bırakamayacağını denetler.
Bu ayarı etkinleştirirseniz, Windows Uzaktan Yardım da dahil olmak üzere UIA programları, yükseltme istemleri için güvenli masaüstünü otomatik olarak devre dışı bırakabilir. Yükseltme istemlerini de devre dışı bırakmamışsanız, istemciler güvenli masaüstü yerine etkileşimli kullanıcının masaüstünde görünecektir.
Bu ayarı devre dışı bırakır veya yapılandırmazsanız, güvenli masaüstü yalnızca etkileşimli masaüstünün kullanıcısı tarafından devre dışı bırakılabilir veya "Kullanıcı Hesabı Denetimi: Yükseltme istendiğinde güvenli masaüstüne geç" ayarını devre dışı bırakabilir.
UIA programları, bir kullanıcı adına Windows ve uygulama programları ile etkileşimde bulunmak üzere tasarlanmıştır. Bu ayar, UIA programlarının belirli durumlarda kullanılabilirliği artırmak için güvenli masaüstünü atlamasına izin verir, ancak güvenli masaüstü yerine normal etkileşimli masaüstünde yükseklik isteklerinin görünmesine izin vermek, güvenlik riskinizi artırır.
UIA programları, UAC yükseklik talebi gibi güvenlik sorunları ile ilgili istemlere yanıt verebildiğinden, UIA programları son derece güvenilir olmalıdır. Güvenilir olduğu düşünüldüğünde, bir UIA programı dijital olarak imzalanmalıdır. Varsayılan olarak, UIA programları yalnızca aşağıdaki korunan yollardan çalıştırılabilir:
- .. \ Program Dosyaları \ (ve alt klasörleri)
- .. \ Program Dosyaları (x86) \ (ve yalnızca alt klasörlerin, Windows'un yalnızca 64 bit sürümlerinde)
- .. \ Windows \ System32 \
Korumalı bir yolda bulunma zorunluluğu "Kullanıcı Hesabı Denetimi: Yalnızca güvenli konumlara kurulan UIAccess uygulamalarını yükselt" ayarı tarafından devre dışı bırakılabilir.
Bu ayar herhangi bir UIA programı için geçerli olsa da, esas olarak bazı Windows Uzaktan Yardım senaryolarında kullanılacaktır. Windows Vista'daki Windows Uzaktan Yardım programı bir UIA programıdır.
Bir kullanıcı bir yöneticiden uzaktan yardım isterse ve uzaktan yardım oturumu kurulursa, etkileşimli kullanıcının güvenli masaüstünde herhangi bir yükseklik sorgusu görünür ve yöneticinin uzak oturumu duraklatılır. Yükseltme istekleri sırasında uzak yöneticinin oturumunu duraklatmamak için, kullanıcı uzaktan yardım oturumunu kurarken "BT Uzmanının Kullanıcı Hesabı Denetimi istemlerine yanıt vermesine izin ver" onay kutusunu işaretleyebilir. Bununla birlikte, bu onay kutusunun kendisinin seçilmesi, etkileşimli kullanıcının güvenli masaüstünde bir yükseklik istemine yanıt vermesini gerektirir. Etkileşimli kullanıcı standart bir kullanıcı ise, kullanıcının yükseltmeye izin vermek için gerekli kimlik bilgileri yoktur.
Bu ayarı etkinleştirirseniz, ("Kullanıcı Hesabı Denetimi: Güvenli masaüstünü kullanmadan yükseltme istemek için UIAccess uygulamalarına izin ver"), yükseltme istekleri otomatik olarak etkileşimli masaüstüne (güvenli masaüstüne değil) gönderilir ve ayrıca uzak yöneticinin üzerinde görünür. Bir Windows Uzaktan Yardım oturumu sırasında masaüstünün görünümü ve uzak yönetici, yükseklik için uygun kimlik bilgilerini sağlayabilir.
Bu ayar, yöneticiler için UAC yükseklik isteminin davranışını değiştirmez.
Bu ayarı etkinleştirmeyi planlıyorsanız, "Kullanıcı Hesabı Denetimi: Standart kullanıcılar için yükseltme isteminin davranışı" ayarının etkisini de gözden geçirmelisiniz. "Yükseltme isteklerini otomatik olarak reddet" olarak yapılandırılmışsa, kullanıcıya yükselme istekleri sunulmaz.
8/25/2016 tarihinde Andy O'Donnell tarafından düzenlenmiştir