Vô hiệu hóa UAC trên Windows 7?

Làm cách nào tôi có thể tắt hoàn toàn UAC trên Windows 7?

Ngoài ra, tôi biết lợi ích của riêng mình, nhưng những rủi ro là gì?

Bốn phương pháp để vô hiệu hóa UAC trong Windows 7

Phương pháp 1: Vô hiệu hóa hoặc Tắt UAC (Kiểm soát tài khoản người dùng) trong Bảng điều khiển

Để sử dụng Bảng điều khiển để tắt UAC trong Windows 7, có một số phương pháp để truy cập trang cài đặt Điều khiển tài khoản người dùng:

1. Chuyển đến Menu Bắt đầu -> Bảng điều khiển -> Tài khoản người dùng và An toàn gia đình -> Tài khoản người dùng.

2. Chuyển đến Menu Bắt đầu -> Bảng điều khiển -> Hệ thống và Bảo mật -> Trung tâm hành động.

3. Nhấp hoặc nhấp chuột phải vào biểu tượng Cờ trong vùng thông báo (khay hệ thống), rồi Mở Trung tâm hành động .

4. Nhập loại MsConfig vào trong Tìm kiếm Bắt đầu để bắt đầu Cấu hình Hệ thống, sau đó chuyển đến tab Công cụ , chọn Thay đổi Cài đặt UAC , sau đó nhấp vào nút Khởi chạy .

Nhấp vào liên kết cài đặt Kiểm soát tài khoản người dùng .

Trượt thanh trượt đến giá trị thấp nhất với mô tả Không bao giờ thông báo .

Nhấn OK để thay đổi có hiệu quả.

Khởi động lại máy tính để tắt Kiểm soát truy cập người dùng.

Phương pháp 2: Vô hiệu hóa UAC với Registry Editor (RegEdit)

Chạy Registry Editor (RegEdit) và điều hướng đến khoá đăng ký sau:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

Xác định giá trị REG_DWORD sau:

EnableLUA

Đặt giá trị của EnableLUA thành 0.

Bước tùy chọn để chặn hộp thoại nhắc nhở đồng ý UAC, xác định giá trị REG_DWORD sau:

ConsentPromptBehaviorAdmin

Đặt giá trị của ConsentPromptBehaviorAdmin thành 0 (tùy chọn).

Thoát khỏi Registry Editor và khởi động lại máy tính để tắt UAC.

Phương pháp 3: Tắt UAC bằng chính sách nhóm

Đối với phiên bản Windows 7 Ultimate, Business hoặc Enterprise có Chính sách nhóm cục bộ hoặc máy tính được nối với miền và có GPO dựa trên Active Directory, chính sách nhóm có thể được sử dụng để vô hiệu hóa UAC cho máy tính cục bộ hoặc nhiều máy tính trên các mạng lớn cùng một lúc.

1.Nhập GPedit.msc vào Bắt đầu Tìm kiếm để chạy trình chỉnh sửa Chính sách nhóm cục bộ. (Hoặc gpmc.msc để chạy Bảng điều khiển quản lý chính sách nhóm cho trình soạn thảo GPO tên miền dựa trên AD).

2. Điều hướng đến nhánh cây sau:

Cấu hình máy tính -> Cài đặt Windows -> Cài đặt bảo mật -> Chính sách cục bộ -> Tùy chọn bảo mật

3. Xác định vị trí chính sách sau trong khung bên phải:

Kiểm soát tài khoản người dùng: Hành vi của lời nhắc độ cao cho quản trị viên trong Chế độ phê duyệt của quản trị viên

Đặt giá trị của nó thành Nâng cao mà không cần nhắc.

4. Xác định vị trí chính sách sau trong khung bên phải:

Kiểm soát tài khoản người dùng: Phát hiện cài đặt ứng dụng và nhắc nhở độ cao

Đặt giá trị của nó thành Vô hiệu hóa.

5. Xác định vị trí chính sách sau trong khung bên phải:

Kiểm soát tài khoản người dùng: Chạy tất cả quản trị viên trong Chế độ phê duyệt của quản trị viên

Đặt giá trị của nó thành Vô hiệu hóa.

6. Xác định vị trí chính sách sau trong khung bên phải:

Kiểm soát tài khoản người dùng: Chỉ nâng cao các ứng dụng UIAccess được cài đặt ở các vị trí an toàn

Đặt giá trị của nó thành Vô hiệu hóa.

7. Khởi động lại máy tính khi hoàn tất.

Phương pháp 4: Sử dụng Dấu nhắc Lệnh để Vô hiệu hóa Kiểm soát Tài khoản Người dùng

Tùy chọn dòng lệnh cũng có thể được sử dụng trong tệp lệnh tập lệnh bó, tức là tệp .bat và .cmd, cung cấp tiện lợi hơn cho người dùng kỹ thuật nâng cao. Trong thực tế, các lệnh ,, cũng được sử dụng để vô hiệu hóa hoặc kích hoạt UAC trong Vista, chỉ thực hiện tương tự như sửa đổi trực tiếp sổ đăng ký.

1. Mở một dấu nhắc lệnh nâng cao là quản trị viên.

2. Để tắt UAC, hãy chạy các lệnh sau:

%windir%\System32\cmd.exe /k

%windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

và tùy chọn, thông báo sau để loại bỏ tất cả yêu cầu và thông báo chấp thuận độ cao:

%windir%\System32\cmd.exe /k

%windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f

Mẹo: Để bật lại UAC, lệnh là:

%windir%\System32\cmd.exe /k

%windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

và để bật nhắc nhở cho sự đồng ý UI:

%windir%\System32\cmd.exe /k

%windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f

Lưu ý: Vô hiệu hóa UAC có thể khiến các tiện ích ngừng hoạt động trong Windows 7. Người dùng đang gặp phải vấn đề này có thể sử dụng một cách giải quyết khác để ngăn chặn Kiểm soát tài khoản người dùng .

Nguồn

Tôi thực sự không khuyên điều này, nhưng nếu nó chỉ làm phiền bạn, bạn có thể vô hiệu hóa tất cả các lời nhắc UAC bằng cách chạy ( Windows Flag+ R) và gõ

C:\Windows\System32\UserAccountControlSettings.exe

Sau đó kéo thanh trượt xuống dưới cùng.

Đã thử điều này? Cách vô hiệu hóa và tắt UAC trong Windows 7

Mặc dù vậy, tôi không khuyên bạn nên chấp nhận điều đó và tốt hơn là chấp nhận nó và biết rằng bạn an toàn hơn?

Để trả lời câu hỏi của bạn: Không có rủi ro khi tắt UAC, miễn là bạn chạy như một người dùng chuẩn .

Bạn phải luôn luôn chạy như một người dùng chuẩn trên Windows.

Trên Windows 2000 / XP / Vista / 7, bạn có thể tạo một tài khoản là người dùng chuẩn. Nhược điểm của điều này là nếu bạn muốn thực hiện bất cứ điều gì yêu cầu quyền truy cập quản trị vào máy tính, ví dụ:

• thay đổi ngày / giờ
• cài đặt phần mềm vào tập tin chương trình
• chỉnh sửa cài đặt đăng ký máy cục bộ

bạn sẽ phải chuyển nhanh người dùng sang tài khoản quản trị viên để thực hiện thao tác, sau đó chuyển lại.

Không ai muốn thực sự chạy như một người dùng chuẩn mọi lúc, vì vậy họ chạy như một quản trị viên toàn thời gian. Rủi ro của việc chạy với tư cách quản trị viên là bạn có thể vô tình làm hỏng cài đặt Windows của mình. Chạy phần mềm độc hại hoặc vi phạm bảo mật, có thể kiểm soát hoàn toàn máy tính của bạn.

UAC là sự thỏa hiệp, nơi bạn bị tước quyền quản trị viên của mình, trừ khi có điều gì đó xuất hiện đòi hỏi quyền truy cập của quản trị viên. UAC tạm thời cấp cho bạn quyền quản trị viên, cho đến khi thao tác đó hoàn tất.

• Chạy với UAC được bật cũng giống như chạy như một người dùng chuẩn.
• Chạy với UAC bị vô hiệu hóa giống như chạy với quản trị viên.
• Chạy như một quản trị viên là một rủi ro.

Lưu ý: Ngay cả khi UAC bị tắt, IE và Chrome vẫn sẽ sử dụng chế độ được bảo vệ .

UAC là một công nghệ mà bạn bị tước quyền quản trị viên, do đó bạn không thể làm hỏng. Internet Explorer và Google Chrome đều tận dụng một tính năng tương tự có sẵn kể từ Vista. Họ chạy trong " chế độ được bảo vệ "; họ chạy với ít đặc quyền hơn cả người dùng tiêu chuẩn .

Ngay cả khi bạn tắt UAC và chạy với tư cách quản trị viên toàn thời gian, trình duyệt của bạn vẫn sẽ chạy thấp hơn bạn, để bảo vệ bạn khỏi bạn.

Lưu ý: Firefox không hỗ trợ chế độ được bảo vệ và sẽ chạy với các đặc quyền giống như bạn. I E,

• Quản trị viên, bật UAC: chạy như người dùng chuẩn
• Quản trị viên, UAC bị vô hiệu hóa: chạy với tư cách quản trị viên
• Người dùng chuẩn, bật UAC: chạy như người dùng chuẩn
• Người dùng chuẩn, UAC bị vô hiệu hóa: chạy như người dùng chuẩn

Tôi không khuyên mọi người vô hiệu hóa UAC. Nhưng nếu bạn phải, chạy như một người dùng tiêu chuẩn . Nếu bạn không thể đứng như một người dùng chuẩn, ít nhất hãy sử dụng Internet Explorer hoặc Google Chrome. Nếu bạn sử dụng Firefox làm quản trị viên bị vô hiệu hóa UAC và bạn gặp phải lỗ hổng bảo mật, (ví dụ: bạn đã sử dụng Flash vào năm ngoái ), máy tính của bạn hoàn toàn có thể bị chiếm quyền.

Nhấp vào Bắt đầu, nhập UAC, chọn tùy chọn bảng điều khiển xuất hiện. Kéo thanh trượt xuống dưới cùng.

Tuy nhiên, điều này là rất không cần thiết, và khiến máy tính của bạn gặp rủi ro. Theo tôi, không có bất kỳ lý do hợp lệ nào để thực hiện bước này.

Đây là một trong hai cách để tắt UAC trong Windows 7:

1. Truy cập Bảng điều khiển người dùng từ
   • Menu bắt đầu
     • Bảng điều khiển
       • Tài khoản người dùng và an toàn gia đình
         • Tài khoản người dùng
2. Nhấp vào liên kết cài đặt Kiểm soát tài khoản người dùng.
3. Di chuyển thanh trượt để không bao giờ thông báo
4. Nhấn OK để thay đổi có hiệu quả.
5. Khởi động lại.

Tôi sẽ không đi về việc vô hiệu hóa UAC. Đúng là UAC có thể được bỏ qua; tuy nhiên, điều này đòi hỏi sự tương tác của người dùng dưới dạng nhấn nút một cách mù quáng hoặc yêu cầu một người giả mạo chữ ký của chương trình đang cố gắng bỏ qua UAC. Điều thứ hai là khá khó để làm và thường bị bắt bởi các chương trình chống vi-rút. UAC là tuyệt vời trong việc chặn khá nhiều khai thác 0 ngày. Hơn nữa, UAC là tuyệt vời trong việc chặn rootkit.

Bài đăng của Jeff đã nói lên tất cả, nhưng vấn đề với việc tắt UAC hoàn toàn là gì?

Nếu bạn có một trình quét vi-rút và tường lửa, ít nhất bạn có được bảo vệ khỏi hầu hết các crap ngẫu nhiên có thể xảy ra ngoài sự ngu ngốc của người dùng không?