[charon]

ИМХО UAC конкретно ни от чего не защищает. Она работает только с правами юзера. Для домашнего компа она не нужна, в коорпаривной среде на мой взгляд тоже не особо нужна.

[S.T.R.E.L.O.K.]

тут такой вопрос возник: у одного локального пользователя можно включить UAC, а другого наоборот отключить?

[Vadikan]

S.T.R.E.L.O.K., нельзя.

[S.T.R.E.L.O.K.]

Vadikan, жаль, тогда так и придётся его у себя дома отключённым держать
Два пользователя: один администратор (не супер, поэтому к сожалению со включённым UAC всё равно остаются недоступны некоторые функции), второй простой пользователь с ограничениями (доступ к определённым дискам запрещён и разрешён небольшой список программ, но не всех)...
UAC в случае со вторым пользователем помог бы в блокировании ещё некоторых функции

[myhouse_1991]

ИМХО UAC конкретно ни от чего не защищает. Она работает только с правами юзера. Для домашнего компа она не нужна, в коорпаривной среде на мой взгляд тоже не особо нужна.

Не знаю, как для тебя, но для меня это равносильно этому: ИМХО закрытие двери к своей квартире ни от чего не защищает. Она просто закрывает доступ посторонних к вашей квартире.
Дверь, конечно, могут сломать. Но куда проще напасть на более лёгкую жертву, которой лень закрывать дверь к квартире и ограбить. С антивирусным охранником можно по-всякому договориться, что тебя нет в базе данных, и обойти, а с дверью - никак не договоришься и придётся искать дырку.

+1, причем мы видели их откровенные заявления на форуме. Разрешаем все активное содержимое в ИЕ - а че такого?

Обязательно для полного счастья нужно сказать: "...запускайте с правами администратора, а то будет глючить браузер...", когда он имел в виду "а как мы сможем устанавливать всякий "полезный" для вас софт без необходимости беспокоить владельца?"

[Vadikan]

Два пользователя: один администратор (не супер, поэтому к сожалению со включённым UAC всё равно остаются недоступны некоторые функции), второй простой пользователь с ограничениями (доступ к определённым дискам запрещён и разрешён небольшой список программ, но не всех)... »

Это немного другая ситуация... Я понимаю, что тема избитая, но надо сразу описывать задачу подробно. Контролем учетных записей можно управлять по группам администраторов и пользователей. Вы можете настроить повышение без запроса для администраторов (ссылка на статью есть в шапке, кстати). Я, впрочем, все равно не рекомендую это делать.

[S.T.R.E.L.O.K.]

Vadikan, дело в том что, в профиле администратора сижу я (когда дома) и сам контролирую все происходящие процессы (всмысле по своему и пока я сижу на windows 7, с появления RС1, ни одного заражения вирусами и критических сбоев, но windows переустанавливаю стабильно раз в 3 месяца (привычка с XP осталась)) и всё таки иногда отключение экономит время (хоть чуть-чуть), что для меня сейчас очень важно.
а когда меня нет включён обычный пользователь... вот тогда-то и требуется UAC, покрайней мере, как я понимаю его свойства, доступ уже всё равно не тот, что с отключённым UAC... и вот это как раз и требуется...

ну что ж подождём, может будет последующее развитие UAC в будущих ОС (если на *nix не слезу ) и появится более расширенная настройка

[Vadikan]

а когда меня нет включён обычный пользователь... вот тогда-то и требуется UAC »

ну что ж подождём, может будет последующее развитие UAC в будущих ОС »

Так зачем ждать? Я же дал ссылку Вы можете отключить запрос для администраторов, а для пользователей он останется. Настройте политику или импортируйте

Код:

Windows Registry Editor Version 5.00

;Повышение без запроса
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=dword:00000000

[Delirium]

У меня в данный момент UAC отключен. Объясняю почему: При разработке приложения, требующего повышенных прав(для добавления правила в брандмауер) необходимо запускать Visual Studio от имени администратора или отладка работать не будет. Более того, т.к. при компиляции меняется файл, который прописан в брандмауере, то со включенным UAC постоянно вылетают запросы на повышение прав.
В общем, при разработке серьезных приложений UAC сильно мешает. После окончания написания программ включаю обратно, т.к. это позволяет мне отслеживать приложения сторонних разработчиков на предмет требования повышенных привилегий. Контроль никогда лишним не бывает.

[Vadikan]

При разработке приложения, требующего повышенных прав(для добавления правила в брандмауер) необходимо запускать Visual Studio от имени администратора или отладка работать не будет. »

Это не проблема, конечно.

Более того, т.к. при компиляции меняется файл, который прописан в брандмауере, то со включенным UAC постоянно вылетают запросы на повышение прав. »

Не улавливаю связи между файлом, брандмауэром и UAC. Кто запускает скомпилированный файл, VS? Тогда он должен идти с полными правами.