[noovot]

Для чего в предложенном коде включать "Администратора"? По-моему, и без этого UAC выключится. »

точно вот этот блок

Код:

                <RunSynchronousCommand wcm:action="add">
                    <Description>Enable admin</Description>
                    <Order>2</Order>
                    <Path>net user administrator /active:yes</Path>
                    <WillReboot>Never</WillReboot>
                </RunSynchronousCommand>

можно выкинуть? работоспособность твика не страдает?

[NDK]

ничего не понимаю.... вставил приведенный блок в файл, теперь виста ставится только ручками, так как считает autounattend.xml неправильным файлом, IE его тоже открывать не хочет, грит

Код:

Операция успешно завершена. Ошибка при обработке ресурса ''file:///C:/Install/Vista/Autounattend.xml''. Строка 71,Положени...

      <RunSynchronousCommand wcm:action="add">

полный текст файла

читать дальше »

Код:

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
  <settings pass="windowsPE">
    <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <SetupUILanguage>
        <UILanguage>ru-RU</UILanguage>
      </SetupUILanguage>
      <InputLocale>0419:00000419</InputLocale>
      <UserLocale>ru-RU</UserLocale>
      <UILanguage>ru-RU</UILanguage>
      <SystemLocale>ru-RU</SystemLocale>
    </component>
    <component name="Microsoft-Windows-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <UserData>
        <ProductKey>
          <Key>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</Key>
          <WillShowUI>OnError</WillShowUI>
        </ProductKey>
        <Organization>ozon</Organization>
        <FullName>vitrina</FullName>
        <AcceptEula>true</AcceptEula>
      </UserData>
      <ImageInstall>
        <OSImage>
          <InstallFrom>
            <MetaData wcm:action="add">
              <Key>/IMAGE/NAME</Key>
              <Value>Windows Vista (vLite) BUSINESS</Value>
            </MetaData>
          </InstallFrom>
          <InstallToAvailablePartition>false</InstallToAvailablePartition>
          <WillShowUI>OnError</WillShowUI>
        </OSImage>
      </ImageInstall>
    </component>
  </settings>
  <settings pass="oobeSystem">
    <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <OOBE>
        <HideEULAPage>true</HideEULAPage>
        <NetworkLocation>Work</NetworkLocation>
        <ProtectYourPC>3</ProtectYourPC>
      </OOBE>
      <TimeZone>Ekaterinburg Standard Time</TimeZone>
      <RegisteredOrganization>Ozon</RegisteredOrganization>
      <RegisteredOwner>Ozon</RegisteredOwner>
      <UserAccounts>
         <LocalAccounts>
             <LocalAccount wcm:action="add">
                 <Password>
                     <Value></Value>
                     <PlainText>true</PlainText>
                 </Password>
                 <DisplayName>Vitrina</DisplayName>
                 <Name>Vitrina</Name>
                 <Description>Comp na vitrine</Description>
                 <Group>Administrators</Group>
             </LocalAccount>
         </LocalAccounts>
      </UserAccounts>
    </component>
  </settings>
  <settings pass="specialize">
    <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <ComputerName>vitrina-comp</ComputerName>
    </component>
    <component name="Microsoft-Windows-Security-Licensing-SLC-UX" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
      <SkipAutoActivation>true</SkipAutoActivation>
    </component>
    <RunSynchronous>
      <RunSynchronousCommand wcm:action="add">
        <Description>Enable admin</Description>
        <Order>2</Order>
        <Path>net user administrator /active:yes</Path>
        <WillReboot>Never</WillReboot>
      </RunSynchronousCommand>
    <RunSynchronousCommand wcm:action="add">
      <Order>3</Order>
      <Description>Disable UAC for users</Description>
      <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 0 /f</Path>
    </RunSynchronousCommand>
    <RunSynchronousCommand wcm:action="add">
      <Order>4</Order>
      <Description>Disable UAC for amin</Description>
      <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "FilterAdministratorToken" /t REG_DWORD /d 0 /f</Path>
      </RunSynchronousCommand>
    </RunSynchronous>
  </settings>
  <cpi:offlineImage cpi:source="wim:C:/Install/Vista/sources/install.wim#Windows Vista (vLite) BUSINESS" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

что я делаю не так?

PS - решил...
надо было еще две строки

Код:

     <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

перед первым <RunSynchronous> и

Код:

 </component>

для закрытия секции соответственно....

[NDK]

можно выкинуть? работоспособность твика не страдает? »

выкинул. поставил в VMWare. полет нормальный. Администратор отключен, UAC отключен. в реале пока не проверял

PS В реале тоже все тип-топ

[noovot]

ну и я в конце концов викинул и все работает.

[Boa Soft]

Выжимка из статьи Raiker "Система Windows Vista : User Account Control"

Конфигурирование и отключение UAC
Как было отмечено, некоторые пользователи предпочитают конфигурировать UAC самостоятельно и даже в некоторых случаях отключать совсем. Но я бы рекомендовал просто адаптироваться под UAC , ведь это сделает систему более надежной в смысле безопасности. Тем не менее, если вы опытны и хотите настроить UAC под себя, существует много способов, как это сделать.

Наиболее полный доступ к конфигурации UAC можно получить, используя консоль Локальные политики безопасности (с случае, если вы не входите в домен). Для запуска консоли необходимо войти в меню Пуск, выбрать Выполнить и написать secpol.msc, закончив нажатием Enter. На экране можно будет увидеть следующее окно:

Затем выбрать Локальные политики, Установки безопасности и прокрутить страничку. Среди всех установок нас интересуют следующие:

User Account Control: Admin Approval Mode for the Built-in Administrator Account
Управление учетными записями пользователей: режим подтвержденного администратора для встроенной учетной записи Администратор Установка по умолчанию: Не определено
Что это дает: Включает режим режим подтвержденного администратора для встроенной учетной записи Администратор. Данная установка не определена по умолчанию, потому как Vista не создает учетной записи Администратор по умолчанию. Вместо этого, первая созданная учетная запись конфигурируется в качестве Администратора. Последующие учетные записи считаются пользователями без привилегий.

User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode
Тип оповещения администратора в режиме подтвержденного администратора Установка по умолчанию: Диалог подтверждения
Что это дает: Определяет тип оповещения пользователей с привилегиями в случае выполнения задач, требующих прав администратора. По умолчанию используется диалог подтверждения. В случае выбора опции No prompt (Не использовать), диалоги UAC появляться не будут. В случае выбора Prompt for credentials (Спрашивать подтверждения), пользователю предлагается ввести имя пользователя и пароль.

User Account Control: Behavior of the elevation prompt for standard users
Тип оповещения для непривилегированных пользователей
Установка по умолчанию: Диалог подтверждения
Что это дает: Определяет тип оповещения непривилегированных пользователей в случае выполнения задач, требующих прав администратора. По умолчанию используется диалог подтверждения, требующий ввода имени администратора и пароля. Если выбрать No prompt (Не использовать), UAC диалоги UAC появляться не будут. В случае выбора Prompt for credentials (Спрашивать подтверждения), пользователь должен будет ввести логин и пароль.

User Account Control: Detect application installations and prompt for elevation
Оповещение при установке новых приложений
Установка по умолчанию: Включено
Что это дает: Определяет, установка каких приложений – подписанных цифровой подписью или нет – вызывает появление диалога подтверждения прав.

User Account Control: Only elevate executables that are signed and validated
Оповещение при установке только подписанных и доверенных приложений
Установка по умолчанию: Включено
Что это дает: Определяет, что установка только подписанных приложений требует подтверждения прав пользователя.

User Account Control: Run all administrators in Admin Approval Mode
Запускать режим подтвержденного администратора для всех администраторов
Установка по умолчанию: Включено
Что это дает: Определяет, что все учетные записи администраторов работают в режиме подтвержденного администратора и, как следствие, требуют ввода имени и пароля для задач, выполняемых с привилегиями.

User Account Control: Control Switch to the secure desktop when prompting for elevation
Активизация режима Secure Desktop при появлении диалога подтверждения
Установка по умолчанию: Включено
Что это дает: Включает режим Secure Desktop, когда система инициализирует диалог подтверждения.

User Account Control: Virtualize file and registry write failures to per-user locations
Виртуализация записи в реестр и файловую систему для каждого пользователя
Установка по умолчанию: Включено
Что это дает: UAC включает виртуализацию реестра и файловой системы для доверенных приложений при попытке чтения или записи в отдельные области ОС. Предупреждение: В целях совместимости рекомендуется не отключать данную опцию.

Если у вас появилось желание отключить UAC для некоторых из пользователей, это легко сделать с помощью Control Panel (Панель управления). Сделать это довольно-таки просто: Control Panel -> User Account and Family Safety -> User Accounts -> Change Security Settings -> Disable UAC.


Стоит обратить внимание, что в случае изменения конфигурации UAC, Security Center (Центр обеспечения безопасности) выдает предупреждение. В группе Other security settings (Другие установки безопасности) есть ключ, который отвечает за данную опцию. Если UAC отключен, кнопка Turn on now (Включить) позволит перезапустить UAC, правда при этом потребуется полная перезагрузка системы.

Взято отсюда:

http://www.thevista.ru/page.php?id=5034

[tirex555]

Думаю, стОит добавить, что после отключения UAC могут возникнуть проблемы с подключением сетевых приннтеров. Но эти проблемы тоже решаются.
Я к тому, что нужно понимать, что операция будет многоходовая, а не просто - отключил и радуешься

[Boa Soft]

tirex555,
Дайте ссылочку на проблему и описание ее решения - добавим.

Я к тому, что нужно понимать, что операция будет многоходовая, а не просто - отключил и радуешься »

истенная правда. Надо понимать, что делаешь.

[fanatf1]

Товарищи напишите плиз полный код для октлючения UAC - а то исправления приведены, а чистый код не обновили.
Спасибо.

[danvikper]

Я один раз отключил UAC и сохраненка с игры пропала . Потом включил и сохраненка появилась опять . Какие нибудь еще сюрпризы при оключении UAC могут еще быть ?

[tirex555]

По поводу отключения UAC и проблем с сетевыми принтерами. Слышал косвенно о проблемах, например тут:
http://forum.windowsfaq.ru/showthread.php?t=63644

http://www.microsoft.com/communities...&cr=&sloc=&p=1



Часть решений здесь:
http://www.microsoft.com/rus/technet...at/uaprot.mspx.