Настройка механизма UAC (часть 2)

Режим запроса согласия для двоичных данных, не имеющих цифровой подписи Microsoft; аналогичен режиму 2, однако подтверждение пользователя требуется только для программ, не имеющих цифровой подписи Microsoft. Данный режим установлен в операционной системе Windows 7 для механизма UAC по умолчанию.

ConsentPromptBehaviorUser. Параметр имеет тип REG_ DWORD. Отвечает за поведение механизма UAC с пользователями, не имеющими прав администраторов системы, то есть при попытках пользователей выполнить действие, требующее повышения их прав. Параметр может принимать одно из трех возможных значений:

0. В данном режиме работы механизма UAC, если пользователь запросит повышения прав для выполнения некоторого действия, он получит автоматический отказ от операционной системы.

1. В данном режиме, если пользователь попытается выполнить действие, требующее полных администраторских прав, то Рабочий стол системы будет затемнен, на переднем плане пользователь увидит диалоговое окно, требующее ввести необходимые учетные данные администратора системы для продолжения действия. То есть предполагается ввод имени и пароля учетной записи администратоpa каждый раз при попытке выполнения таких действий. Этот режим используется в операционной системе Windows 7 по умолчанию.

3. Данный режим аналогичен режиму 1, но затемнения Рабочего стола не происходит.

• FilterAdministratorToken. Параметр имеет тип REG_ DWORD. Если присвоить данному параметру значение 0, то встроенная в операционную систему Windows 7 учетная запись администратора не будет работать в режиме одобрения администратором. По умолчанию встроенная в операционную систему Windows 7 учетная запись администратора не использует механизм UAC.
• PromptOnSecureDesktop. Параметр имеет тип REG_ DWORD. Установите параметру значение 1, чтобы при работе механизма UAC не использовался затемненный Рабочий стол.

4. Перезагрузите компьютер.

На самом деле реестр операционной системы Windows 7 имеет еще несколько параметров для настройки механизма UAC, но они не были рассмотрены на страницах данной книги умышленно, так как вряд ли заинтересуют пользователей своим сомнительным применением. Надеемся, что в новых версиях операционных систем семейства Windows разработчики добавят больше всевозможных инструментов настройки механизма UAC.

Настроить механизм UAC можно также при помощи REG-файла, созданного вручную в любом удобном вам текстовом редакторе.