יום שלישי, 6 ביולי 2010

איך אפשר לבטל את secure desktop

ממערכת ההפעלה ויסטה נוסף ה-UAC (בקרת חשבון משתמש) שמתריע מפני הפעלת קבצים במצב לא מאובטח כגון אם הקובץ הורד מהאינטרנט וכו'.

כש-UAC פועל מופעל איתו מצב secure desktop שחוסם את כל המסך חוץ מה-UAC.

User Account Control OS Credential UI Secure Desktop

Microsoft MVP, ChotoCheeta, מביא את ההסבר הזה לשאלה "למה צריך את secure desktop?".

"When you carry out any task which is in need for UAC permission, for security reasons, when Windows Vista asks for the UAC confirmation, it separates the UAC prompt dialog box from your running desktop process. The UAC dialog box runs under a secure mode desktop, so that any malware which may be running under the regular Aero enabled desktop, will just not be able to access the UAC to authorize any action !"

בקיצור ה-secure desktop חוסם את האפשרות שתוכנות אחרות ישלטו ב-UAC.

אם תרצו בכל זאת להוציא את secure desktop (השחור מסביב ל-UAC) אתם יכולים לבצע את הפעולות הבאות.

אזהרה: כשאתם מבטלים את secure desktop אתם פותחים את המחשב שלכם לחורי אבטחה וסיכונים אפשריים, ולכן לא מומלץ לבטל!.

 

אם אתם משתמשים ב-Windows Vista Business, Ultimate או Windows 7 Ultimate אתם יכולים להסיר את האפשרות מ-Local Security Policy (מדיניות קבוצתית מקומית).

1. כנסו להתחל > הפעלה > secpol.msc

2. מדיניות מקומית > אפשרויות אבטחה

1

3. בצד שמאל "בקרת חשבון משתמש: עבור לשולחן העבודה המאובטח בעת הנחייה להעלאה" (“User Account Control: Switch to the secure desktop when prompting for elevation”) ד"א זה לא אני שתרגם לעברית.

2

4. לא זמינה > אישור.

 

אם יש לכם גרסה של Windows שאין בה Group Policy Editor כגון Windows 7 Home Basic או Windows 7 Home Premium תוכלו להשתמש ב-Registry Editor.

1. התחל > הפעלה > regedit

2. תנתב לפה HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem

3

3. דאבל קליק על PromptOnSecureDesktop ותשנו את הערך מ-1 ל-0 ואז אישור

4

אין תגובות:

הוסף רשומת תגובה