Активация этого приложения невозможна при отключенном контроле учетных записей

Как отключить контроль учетных записей UAC Windows 10

Контроль учетных записей или UAC в Windows 10 уведомляет вас при запуске программ или выполнении действий, которые требуют права администратора на компьютере (что обычно означает, что программа или действие приведет к изменению системных настроек или файлов). Сделано это с целью защитить вас от потенциально опасных действий и запуска ПО, которое может нанести вред компьютеру.

По умолчанию UAC включен и требует подтверждения для любых действий, могущих оказать влияние на операционную систему, однако вы можете отключить UAC или настроить его уведомления удобным для себя способом. В конце инструкции также имеется видео, где показаны оба способа отключения контроля учетных записей Windows 10. Примечание: если даже при отключенном контроле учетных записей какая-то из программ не запускается с сообщением, что администратор заблокировал выполнение этого приложения, должна помочь эта инструкция: Приложение заблокировано в целях защиты в Windows 10.

• Отключение контроля учетных записей в панели управления Windows 10
• Изменение параметров UAC в редакторе реестра
• Отключение UAC в командной строке
• Как отключить контроль учетных записей в редакторе локальной групповой политики
• Видео инструкция

Как отключить контроль учетных записей в панели управления Windows 10

Первый способ — использовать соответствующий пункт в панели управления Windows 10 для изменения настроек контроля учетных записей.

1. Откройте панель управления, для этого можно использовать поиск в панели задач или нажать клавиши Win+R, ввести control и нажать Enter. А можно сразу перейти к 4-му шагу, нажав Win+R и введя UserAccountControlSettings
2. В панели управления вверху справа в поле «Просмотр» вместо «Категории» установите «Значки», а затем откройте пункт «Учетные записи пользователей».
3. В следующем окне нажмите «Изменить параметры контроля учетных записей».
4. Далее вы можете вручную задать параметры UAC или отключить контроль учетных записей Windows 10, достаточно выбрать один из вариантов настроек работы UAC, каждый из которых пояснён далее.

Возможные варианты настроек контроля учетных записей в панели управления от верхнего к нижнему:

• Всегда уведомлять, когда приложения пытаются установить программное обеспечение или при изменении параметров компьютера — самый безопасный вариант, при любом своем действии, которое может что-то изменить, а также при действиях сторонних программ вы будете получать уведомление об этом. Обычные пользователи (не администраторы) должны будут ввести пароль для подтверждения действия.
• Уведомлять только при попытках приложений внести изменения в компьютер — этот параметр установлен в Windows 10 по умолчанию. Он означает, что контролируются только действия программ, но не действия пользователя.
• Уведомлять только при попытках приложений внести изменения в компьютер (не затемнять рабочий стол). Отличие от предыдущего пункта в том, что рабочий стол не затемняется и не блокируется, что в некоторых случаях (вирусы, трояны) может быть угрозой безопасности.
• Не уведомлять меня — UAC отключен и не уведомляет о каких-либо изменениях в параметрах компьютера, инициированных вами или программами.

Если вы решили отключить контроль учетных записей Windows 10, что является совсем не безопасной практикой, в дальнейшем следует быть очень внимательным, поскольку все программы будут иметь к системе тот же доступ, что и вы, в то время как контроль учетных записей не сообщит, если какая-то из них может повлиять на работу системы. Иными словами, если причина отключения UAC только в том, что он «мешает», я настойчиво рекомендую включить его обратно.

Изменение параметров контроля учетных записей в редакторе реестра

Отключение UAC и выбор любого из четырех вариантов работы контроля учетных записей Windows 10 возможен и с помощью редактора реестра (чтобы запустить его нажмите Win+R на клавиатуре и введите regedit).

Параметры работы UAC определяются тремя ключами реестра, находящимися в разделе

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Перейдите в этот раздел и найдите следующие параметры DWORD в правой части окна: PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin. Для полного отключения контроля учетных записей достаточно изменить значение параметра EnableLUA на 0 (ноль), закрыть редактор реестра и перезагрузить компьютер.

Однако, когда вы меняете параметры UAC в панели управления, сама Windows 10 оперирует тремя параметрами одновременно и делает это несколько иначе (хотя предыдущий метод проще и быстрее). Далее привожу значения каждого из ключей PromptOnSecureDesktop, EnableLUA, ConsentPromptBehaviorAdmin в том порядке, как они указаны для разных вариантов оповещений контроля учетных записей.

1. Всегда уведомлять — 1, 1, 2 соответственно.
2. Уведомлять при попытках приложений изменить параметры (значения по умолчанию) — 1, 1, 5.
3. Уведомлять без затемнения экрана — 0, 1, 5.
4. Отключить UAC и не уведомлять — 0, 1, 0.

Отключение UAC в командной строке

Быстрый способ полностью отключить контроль учетных записей — использовать командную строку, для этого:

1. Запустите командную строку от имени администратора, в Windows 10 для этого можно начать вводить «Командная строка» в поиск на панели задач, а когда найдется нужный результат — либо нажать по нему правой кнопкой мыши и выбрать нужный пункт меню, либо выбрать «Запуск от имени администратора» в панели справа.
2. Введите команду (нажав Enter после ввода)

   reg ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

3. Закройте командную строку и перезапустите компьютер или ноутбук.

По своей сути этот метод является вариантом способа с редактором реестра, который описан выше: просто нужный параметр изменяется с помощью указанной команды.

Как отключить контроль учетных записей UAC в редакторе локальной групповой политики Windows 10

Этот метод подойдёт для Windows 10 Pro и Enterprise, где присутствует редактор локальной групповой политики. Шаги будут следующими:

1. Нажмите клавиши Win+R на клавиатуре, введите gpedit.msc и нажмите Enter.
2. В редакторе перейдите к разделу «Конфигурация компьютера» — «Конфигурация Windows» — «Параметры Безопасности» — «Локальные политики» — «Параметры безопасности».
3. В правой панели найдите параметр «Контроль учетных записей: все администраторы работают в режиме одобрения администратором» и дважды нажмите по нему.
4. Установите параметр в значение «Отключен» и нажмите «Ок».

Перезагрузка компьютера обычно не требуется.

Видео

В завершение еще раз напомню: я не рекомендую отключать контроль учетных записей ни в Windows 10 ни в других версиях ОС, если только вы абсолютно точно не знаете, для чего вам это нужно, а также являетесь достаточно опытным пользователем.

remontka.pro в Телеграм | Другие способы подписки

Как отключить UAC для определенной программы в Windows 10?

В этой статье мы покажем, как выборочно отключить UAC для определенного приложения, не отключая полностью эту службу User Account Control. Рассмотрим несколько способов отключения контроля учетных записей для приложениия с помощью флага совместимости RunAsInvoker.

Система контроля учетных записей (User Account Control или UAC) запрашивает у пользователя подтверждение на выполнение любого действия, требующего прав администратора. Это довольно эффективный механизм защиты Windows от различных угроз (вирусы, трояны, черви, руткиты и т.п). Некоторый пользователей раздражает окно UAC и они полностью отключают контроль учетных записей, хотя Microsoft и специалисты в области ИБ категорически не рекомендуют делать это.

Флаг RunAsInvoker позволяет запустить приложение с маркером, унаследованным от родительского процесса. При этом отменяется обработка манифеста приложения, и обнаружение процессов установщика. Данный параметр не предоставляет права администратора, а только блокирует появление окна UAC.

Если программа требует прав администратора для запуска, т.к. меняет настройки системы или системные файлы, то при отключении UAC для нее привилегии пользователя в приложении не повышаются. Программа все равно будет запускаться с правами текущего пользователя и, если у нет полномочий на эти изменения, программа не сможет их внести. Также есть небольшое количество приложений, которые запускаются только в режиме “As administrator”, игнорирующие флаг совместимости RunAsInvoker.

В качестве примера мы отключим появление запроса User Account Control для редактора реестра (regedit.exe). Несмотря на то, что у моей учетной записи есть права администратора, при запуске утилиты все равно появляется запрос UAC на подтверждение запуска.

Содержание:

• Отключение UAC для программы с помощью Application Compatibility Toolkit
• Включить флаг RUNASINVOKER для программы через реестр
• Bat файл для запуска приложения в режиме RunAsInvoker

Отключение UAC для программы с помощью Application Compatibility Toolkit

Нам понадобится утилита Application Compatibility Toolkit, которая входит в состав Windows ADK. Скачать актуальную версию Windows ADK для Windows 10 можно здесь.

Запустите скачанный файл adksetup.exe и при установке (программе нужен доступ в Интернет) выберите только Application Compatibility Toolkit.

Примечание. Пакет Microsoft Application Compatibility Toolkit – бесплатный набор утилит, предназначенный для устранения проблем совместимости приложений при переходе на новые версии Windows.

В системе появится две версии Application Compatibility Administrator — 32-х и 64-х битная версия. Запустите версию Application Compatibility Administrator в зависимости от разрядности приложения, для которого вы хотите подавить запрос UAC.

Запустите утилиту Compatibility Administrator (32-bit) с правами администратора (!). В разделе Custom Databases, щелкните ПКМ по элементу New Database и выберите пункт Create New-> Application Fix.

В открывшемся окне нужно указать имя приложения (regedit), производителя (Microsoft) и путь к исполняемому файлу ( C:\Windows\regedit.exe ).

Пропустите следующее окно мастера настройки (Compatibility Mode), нажав Next. В окне Compatibility Fixes отметьте опцию RunAsInvoker.

При желании можно убедиться, что приложение может работать без UAC, нажав на кнопку тестового запуска (Test Run).

В окне Matching Information вы можете указать какие параметры приложения нужно проверять (версию, чексумму, размер и т.д.). Я оставил включенными проверки COMPANY_NAME,PRODUCT_NAME и ORIGINAL_FILENAME, чтобы не пересоздавать файл исправления после очередного обновления Windows 10 и обновлении версии файла regedit.

Совет. Для защиты от подмены исполняемого файла злоумышленником желательно использовать проверку по checksum, file_version и size. Отметим, что дополнительные проверки будут несколько замедлять запуск приложения.

Нажмите Finish и укажите имя файла, в который нужно сохранить созданный пакет исправления совместимости, например regedit.sdb. В этом файле будут содержаться инструкции по запуску приложения с заданными опциями совместимости.

Осталось применить пакет с исправлением совместимости к вашему приложению. Сделать это можно непосредственно из консоли Compatibility Administrator (выбрав в меню пункт Install), либо из командной строки.

Для этого откройте командную строку с правами администратора и выполните команду:

sdbinst -q c:\ps\regedit.sdb

Если все сделали правильно, появится сообщение об успешном применении пакета.

Installation of regedit complete.

После установки пакета, соответствующая запись появится в списке установленных программ Windows (Programs and Features).

Попробуйте теперь запустить приложение в сессии пользователя без прав локального администратора. Теперь оно должно запуститься без появления запроса UAC.

Теперь проверьте, с какими привилегиями запущено данное приложение. Для этого в Task Manager на вкладке процессов добавьте столбец “Elevated”. Убедитесь, что процесс regedit.exe запущен от пользователя в непривилегированном режиме ( Elevated=No ).

В таком процесс редактора реестра пользователь может редактировать только собственные ветки реестра, но при попытке отредактировать/создать что-то в системной HKLM, появляется ошибка “You don’t have the requisite permissions”.

В дальнейшем это исправление совместимости можно распространить на компьютеры пользователей с помощью групповых политик. Тем самым можно добиться отключения проверки системы контроля учетных записей (UAC) для определенных приложений на множестве компьютеров в домене Active Directory.

Чтобы удалить исправление совместимости, выполните команду

sdbinst –u c:\ps\regedit.sdb

Включить флаг RUNASINVOKER для программы через реестр

В Windows 10/8. 1/7 вы можете включить флаг совместимости RUNASINVOKER через реестр. Флаг совместимости приложения можно выставить для одного пользователя или для всех пользователей компьютера:

Например, для regedit нужно в ветке реестра HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers создать новый строковый параметр (REG_SZ) вида:

• Value name: C:\windows\regedit.exe
• Value data: RunAsInvoker

Если нужно включить режим совместимости приложения для всех пользователей компьютера, этот параметр нужно создать в ветке реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers.

В домене можно распространить эти настройки реестра пользователям через GPO.

Bat файл для запуска приложения в режиме RunAsInvoker

Есть еще вариант для запуск приложения без прав администратора и подавлением запроса UAC (см. статью).

Просто создайте bat файл со следующим кодом:

Set ApplicationPath="C:\windows\regedit. exe"
cmd /min /C "set __COMPAT_LAYER=RUNASINVOKER && start "" %ApplicationPath%"

При запуске этого bat файла под пользователем, указанное приложение запустится без появления запроса UAC.

Итак, мы рассмотрели, как отключить UAC для конкретной программы без полного отключения контроля учетных записей. Это позволит вам запускать программы Windows под обычным пользователем без появления запроса UAC и без пароля администратора.

Как исправить ошибку «Это приложение не может быть активировано, когда UAC отключен» в Windows

Вы пытаетесь открыть приложение на своем устройстве с Windows и внезапно видите сообщение об ошибке, которое гласит: «Это приложение не может быть активировано, если UAC отключен». Когда это происходит, рассматриваемое приложение не запускается, и вам необходимо повторить попытку его открытия.

К сожалению, эта ошибка не устраняется сама по себе, сколько бы раз вы ни пытались повторно открыть приложение. В этой статье мы покажем вам, как легко решить эту проблему контроля учетных записей (UAC), в том числе что такое UAC и как он работает.

Что такое контроль учетных записей пользователей в Windows?

Контроль учетных записей (UAC) — это функция безопасности Windows, которая управляет всем, что вы запускаете или загружаете на свой компьютер. Его основная цель — защитить ваш ПК с Windows от угроз и несанкционированных изменений.

Когда инструмент включен, определенные изменения можно вносить только с разрешения администратора. Таким образом, любые изменения, не одобренные администратором, будут автоматически отклонены.

Вы видите ошибку «Приложение не может быть активировано, когда UAC отключен» при использовании чужого ПК? Если это так, то, возможно, администратор отключил инструмент UAC, чтобы другие не запускали неавторизованное программное обеспечение. В этом случае вам необходимо сначала проконсультироваться с владельцем устройства, прежде чем приступать к действиям по устранению неполадок.

Если вы столкнулись с этой ошибкой на своем компьютере, давайте посмотрим, как вы можете решить эту проблему.

1. Как настроить параметры UAC с помощью диалогового окна «Выполнить команду»

Диалоговое окно «Выполнить команду» позволяет легко открывать различные программы на вашем устройстве Windows. В этом случае мы будем использовать этот инструмент для быстрого доступа к настройкам UAC:

1. Нажмите Win + R , чтобы открыть окно команды «Выполнить».
2. Тип useraccountcontrolsettings и нажмите Введите , чтобы открыть окно настроек UAC. В следующем окне вы должны увидеть ползунок UAC на левой панели.

Если кнопка на ползунке находится внизу (на опции « Никогда не уведомлять »), то инструмент UAC будет отключен. В этом случае вы не сможете запускать или загружать некоторые приложения.

Чтобы избавиться от проблемы с «UAC», перетащите кнопку на ползунке к параметру « Всегда уведомлять » вверху. Оттуда нажмите OK , а затем перезагрузите компьютер, чтобы применить эти изменения.

2. Как настроить параметры UAC с помощью панели управления

У вас возникли проблемы с доступом к настройкам UAC с помощью диалогового окна «Выполнить команду»? В этом случае вы можете получить доступ к этим настройкам непосредственно в Панели управления.

Итак, вот шаги по настройке параметров UAC с помощью Панели управления:

1. Введите Панель управления в строке поиска меню «Пуск» и выберите Лучшее совпадение .
2. Щелкните раскрывающееся меню Просмотр по и выберите Крупные значки .
3. Выберите Учетные записи пользователей из пунктов меню.

Далее выберите Изменить настройки контроля учетных записей . Это должно отобразить ползунок UAC и различные параметры на выбор.

Перетащите кнопку на ползунке к опции « Всегда уведомлять » вверху, а затем нажмите OK . Наконец, перезагрузите устройство и посмотрите, поможет ли это.

3. Как настроить параметры в редакторе локальной групповой политики

Редактор локальной групповой политики (LGPE) — это невероятный инструмент, который может помочь вам устранить различные проблемы на вашем устройстве Windows. Однако вы можете получить доступ к LGPE, только если используете выпуски Windows Pro, Enterprise и Education.

Если вы используете Windows Home, вам нужно сначала ознакомиться с советами о том, как получить доступ к LGPE в Windows Home.

В противном случае, вот как вы можете решить ошибку «Это приложение не может быть активировано, когда UAC отключен» с помощью LGPE:

1. Введите Изменить групповую политику в строке поиска меню «Пуск» и выберите Лучшее соответствие .
2. Перейдите к Конфигурация компьютера > Параметры Windows > Параметры безопасности > Локальные политики > Параметры безопасности .
3. Прокрутите вниз с правой стороны и дважды щелкните параметр Контроль учетных записей: режим одобрения администратором для встроенной учетной записи администратора .
4. Выберите Включено , нажмите Apply , а затем нажмите OK , чтобы применить эти изменения.

Затем примените те же изменения к параметру Контроль учетных записей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором . Наконец, перезагрузите устройство, чтобы применить эти изменения.

Если проблема не устранена, вот что вы можете сделать:

1. Откройте LGPE и перейдите к параметрам безопасности в соответствии с предыдущими шагами.
2. Включите все параметры, в именах которых есть « Контроль учетных записей пользователей: ».
3. Закройте LGPE и перезагрузите устройство.

4. Как настроить параметры в редакторе реестра

В некоторых случаях проблема может быть вызвана некоторыми изменениями в реестре Windows. Таким образом, вы можете решить проблему, изменив несколько ключей реестра.

Однако редактор реестра содержит конфиденциальные данные Windows. Поэтому при обращении с ним всегда нужно быть осторожным. На самом деле, лучше всего сделать резервную копию реестра (или даже настроить автоматическое резервное копирование реестра), прежде чем приступать к этим шагам.

Вот как вы можете решить ошибку «UAC» с помощью редактора реестра:

1. Введите Редактор реестра в строке поиска меню «Пуск» и выберите Лучшее совпадение .
2. Очистить адресную строку. Оттуда скопируйте и вставьте следующую команду в адресную строку и нажмите Введите :

 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System 

Это приведет вас к System 9ключ 0023. Теперь дважды щелкните значение EnableLUA справа.