PDA

Показать полную графическую версию : Отключение UAC


Страниц : [1] 2

LizzyBorden
01-08-2007, 02:28
Как отключить UAC с помощью autounattended.xml(AIK)?

Boa Soft
01-08-2007, 12:53
Добавь это в проход specialize


<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Description>Enable admin</Description>
<Order>2</Order>
<Path>net user administrator /active:yes</Path>
<WillReboot>Never</WillReboot>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>3</Order>
<Description>Disable UAC for users</Description>
<Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 0 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>4</Order>
<Description>Disable UAC for amin</Description>
<Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "FilterAdministratorToken" /t REG_DWORD /d 0 /f</Path>
</RunSynchronousCommand>
</RunSynchronous>

LizzyBorden
02-08-2007, 00:58
Boa Soft спасибо!

Mr.Stix
31-08-2007, 15:12
Смысл его отключать???чтою снизить безопасность системы???и все из-за того что UAC частенько надоедает с блокированием приложения и предостовляет тебе выбор...ну незнай,решать тока вам отключать или нет,но не советаю,пусть надоедает себе потихоньку...:) или я что-то неправильно говорю???

Boa Soft
31-08-2007, 19:22
Mr.Stix,
Как эту, в общем-то хорошую функцию, сделали MS, у большинства народа (домашних пользователей) возникает именно желание ее отключить. И многие не хотят переходить на Висту из-за подобных параноидальных вещей.

Mr.Stix
16-09-2007, 15:00
мое мнение поменялось...:) я отключил этот контроль,т.к заметил такую фишку,что при включенном uac,когда инсталишь прогу какую нить,то виста частенька слетает,после отключения этого контроля проги инсталять бес проблем :)

bis032
12-11-2007, 11:06
Для чего в предложенном коде включать "Администратора"? По-моему, и без этого UAC выключится.

alexfk
11-12-2007, 04:26
А можно отключить этот сервис на уже установленной системе?

bis032
11-12-2007, 10:19
Конечно, можно.

http://www.petri.co.il/disable_uac_in_windows_vista.htm

aset
12-12-2007, 08:01
да лучше отключать это контроль
так как проблеммы от него разные
и с прогами и с правилами форума

noovot
20-12-2007, 02:17
Для чего в предложенном коде включать "Администратора"? По-моему, и без этого UAC выключится. »
точно вот этот блок
<RunSynchronousCommand wcm:action="add">
<Description>Enable admin</Description>
<Order>2</Order>
<Path>net user administrator /active:yes</Path>
<WillReboot>Never</WillReboot>
</RunSynchronousCommand>
можно выкинуть? работоспособность твика не страдает?

NDK
08-01-2008, 14:37
ничего не понимаю.... вставил приведенный блок в файл, теперь виста ставится только ручками, так как считает autounattend.xml неправильным файлом, IE его тоже открывать не хочет, грит Операция успешно завершена. Ошибка при обработке ресурса ''file:///C:/Install/Vista/Autounattend.xml''. Строка 71,Положени...

<RunSynchronousCommand wcm:action="add">



полный текст файла
<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="windowsPE">
<component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<SetupUILanguage>
<UILanguage>ru-RU</UILanguage>
</SetupUILanguage>
<InputLocale>0419:00000419</InputLocale>
<UserLocale>ru-RU</UserLocale>
<UILanguage>ru-RU</UILanguage>
<SystemLocale>ru-RU</SystemLocale>
</component>
<component name="Microsoft-Windows-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<UserData>
<ProductKey>
<Key>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</Key>
<WillShowUI>OnError</WillShowUI>
</ProductKey>
<Organization>ozon</Organization>
<FullName>vitrina</FullName>
<AcceptEula>true</AcceptEula>
</UserData>
<ImageInstall>
<OSImage>
<InstallFrom>
<MetaData wcm:action="add">
<Key>/IMAGE/NAME</Key>
<Value>Windows Vista (vLite) BUSINESS</Value>
</MetaData>
</InstallFrom>
<InstallToAvailablePartition>false</InstallToAvailablePartition>
<WillShowUI>OnError</WillShowUI>
</OSImage>
</ImageInstall>
</component>
</settings>
<settings pass="oobeSystem">
<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<OOBE>
<HideEULAPage>true</HideEULAPage>
<NetworkLocation>Work</NetworkLocation>
<ProtectYourPC>3</ProtectYourPC>
</OOBE>
<TimeZone>Ekaterinburg Standard Time</TimeZone>
<RegisteredOrganization>Ozon</RegisteredOrganization>
<RegisteredOwner>Ozon</RegisteredOwner>
<UserAccounts>
<LocalAccounts>
<LocalAccount wcm:action="add">
<Password>
<Value></Value>
<PlainText>true</PlainText>
</Password>
<DisplayName>Vitrina</DisplayName>
<Name>Vitrina</Name>
<Description>Comp na vitrine</Description>
<Group>Administrators</Group>
</LocalAccount>
</LocalAccounts>
</UserAccounts>
</component>
</settings>
<settings pass="specialize">
<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<ComputerName>vitrina-comp</ComputerName>
</component>
<component name="Microsoft-Windows-Security-Licensing-SLC-UX" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<SkipAutoActivation>true</SkipAutoActivation>
</component>
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Description>Enable admin</Description>
<Order>2</Order>
<Path>net user administrator /active:yes</Path>
<WillReboot>Never</WillReboot>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>3</Order>
<Description>Disable UAC for users</Description>
<Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 0 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Order>4</Order>
<Description>Disable UAC for amin</Description>
<Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "FilterAdministratorToken" /t REG_DWORD /d 0 /f</Path>
</RunSynchronousCommand>
</RunSynchronous>
</settings>
<cpi:offlineImage cpi:source="wim:C:/Install/Vista/sources/install.wim#Windows Vista (vLite) BUSINESS" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>



что я делаю не так?

PS - решил...
надо было еще две строки
<component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
перед первым <RunSynchronous> и
</component> для закрытия секции соответственно....

NDK
08-01-2008, 16:36
можно выкинуть? работоспособность твика не страдает? »

выкинул. поставил в VMWare. полет нормальный. Администратор отключен, UAC отключен. в реале пока не проверял :cool:

PS В реале тоже все тип-топ

noovot
25-01-2008, 22:36
ну и я в конце концов викинул и все работает.

Boa Soft
29-01-2008, 03:05
Выжимка из статьи Raiker "Система Windows Vista : User Account Control"

Конфигурирование и отключение UAC
Как было отмечено, некоторые пользователи предпочитают конфигурировать UAC самостоятельно и даже в некоторых случаях отключать совсем. Но я бы рекомендовал просто адаптироваться под UAC , ведь это сделает систему более надежной в смысле безопасности. Тем не менее, если вы опытны и хотите настроить UAC под себя, существует много способов, как это сделать.

Наиболее полный доступ к конфигурации UAC можно получить, используя консоль Локальные политики безопасности (с случае, если вы не входите в домен). Для запуска консоли необходимо войти в меню Пуск, выбрать Выполнить и написать secpol.msc, закончив нажатием Enter. На экране можно будет увидеть следующее окно:

Затем выбрать Локальные политики, Установки безопасности и прокрутить страничку. Среди всех установок нас интересуют следующие:

User Account Control: Admin Approval Mode for the Built-in Administrator Account
Управление учетными записями пользователей: режим подтвержденного администратора для встроенной учетной записи Администратор Установка по умолчанию: Не определено
Что это дает: Включает режим режим подтвержденного администратора для встроенной учетной записи Администратор. Данная установка не определена по умолчанию, потому как Vista не создает учетной записи Администратор по умолчанию. Вместо этого, первая созданная учетная запись конфигурируется в качестве Администратора. Последующие учетные записи считаются пользователями без привилегий.

User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode
Тип оповещения администратора в режиме подтвержденного администратора Установка по умолчанию: Диалог подтверждения
Что это дает: Определяет тип оповещения пользователей с привилегиями в случае выполнения задач, требующих прав администратора. По умолчанию используется диалог подтверждения. В случае выбора опции No prompt (Не использовать), диалоги UAC появляться не будут. В случае выбора Prompt for credentials (Спрашивать подтверждения), пользователю предлагается ввести имя пользователя и пароль.

User Account Control: Behavior of the elevation prompt for standard users
Тип оповещения для непривилегированных пользователей
Установка по умолчанию: Диалог подтверждения
Что это дает: Определяет тип оповещения непривилегированных пользователей в случае выполнения задач, требующих прав администратора. По умолчанию используется диалог подтверждения, требующий ввода имени администратора и пароля. Если выбрать No prompt (Не использовать), UAC диалоги UAC появляться не будут. В случае выбора Prompt for credentials (Спрашивать подтверждения), пользователь должен будет ввести логин и пароль.

User Account Control: Detect application installations and prompt for elevation
Оповещение при установке новых приложений
Установка по умолчанию: Включено
Что это дает: Определяет, установка каких приложений – подписанных цифровой подписью или нет – вызывает появление диалога подтверждения прав.

User Account Control: Only elevate executables that are signed and validated
Оповещение при установке только подписанных и доверенных приложений
Установка по умолчанию: Включено
Что это дает: Определяет, что установка только подписанных приложений требует подтверждения прав пользователя.

User Account Control: Run all administrators in Admin Approval Mode
Запускать режим подтвержденного администратора для всех администраторов
Установка по умолчанию: Включено
Что это дает: Определяет, что все учетные записи администраторов работают в режиме подтвержденного администратора и, как следствие, требуют ввода имени и пароля для задач, выполняемых с привилегиями.

User Account Control: Control Switch to the secure desktop when prompting for elevation
Активизация режима Secure Desktop при появлении диалога подтверждения
Установка по умолчанию: Включено
Что это дает: Включает режим Secure Desktop, когда система инициализирует диалог подтверждения.

User Account Control: Virtualize file and registry write failures to per-user locations
Виртуализация записи в реестр и файловую систему для каждого пользователя
Установка по умолчанию: Включено
Что это дает: UAC включает виртуализацию реестра и файловой системы для доверенных приложений при попытке чтения или записи в отдельные области ОС. Предупреждение: В целях совместимости рекомендуется не отключать данную опцию.

Если у вас появилось желание отключить UAC для некоторых из пользователей, это легко сделать с помощью Control Panel (Панель управления). Сделать это довольно-таки просто: Control Panel -> User Account and Family Safety -> User Accounts -> Change Security Settings -> Disable UAC.


Стоит обратить внимание, что в случае изменения конфигурации UAC, Security Center (Центр обеспечения безопасности) выдает предупреждение. В группе Other security settings (Другие установки безопасности) есть ключ, который отвечает за данную опцию. Если UAC отключен, кнопка Turn on now (Включить) позволит перезапустить UAC, правда при этом потребуется полная перезагрузка системы.

Взято отсюда:

http://www.thevista.ru/page.php?id=5034

tirex555
01-02-2008, 10:33
Думаю, стОит добавить, что после отключения UAC могут возникнуть проблемы с подключением сетевых приннтеров. Но эти проблемы тоже решаются.
Я к тому, что нужно понимать, что операция будет многоходовая, а не просто - отключил и радуешься :)

Boa Soft
01-02-2008, 19:08
tirex555,
Дайте ссылочку на проблему и описание ее решения - добавим.

Я к тому, что нужно понимать, что операция будет многоходовая, а не просто - отключил и радуешься »

истенная правда. Надо понимать, что делаешь.

fanatf1
18-02-2008, 07:37
Товарищи напишите плиз полный код для октлючения UAC - а то исправления приведены, а чистый код не обновили.
Спасибо.

danvikper
28-03-2008, 11:46
Я один раз отключил UAC и сохраненка с игры пропала . Потом включил и сохраненка появилась опять . Какие нибудь еще сюрпризы при оключении UAC могут еще быть ?

tirex555
11-04-2008, 11:58
По поводу отключения UAC и проблем с сетевыми принтерами. Слышал косвенно о проблемах, например тут:
http://forum.windowsfaq.ru/showthread.php?t=63644

http://www.microsoft.com/communities/newsgroups/list/en-us/default.aspx?dg=microsoft.public.ru.russian.windows.vista&tid=059fad16-4c30-4848-81a4-f0972abdc094&cat=&lang=&cr=&sloc=&p=1



Часть решений здесь:
http://www.microsoft.com/rus/technet/windowsvista/evaluate/feat/uaprot.mspx.




© OSzone.net 2001-2012