Tetapan keselamatan ini mengawal sama ada program Kebolehaksesan Antara Muka Pengguna (UIAccess atau UIA) secara automatik boleh mematikan desktop yang selamat untuk meminta ketinggian yang digunakan oleh pengguna biasa.
Jika anda mendayakan tetapan ini, program UIA termasuk Bantuan Jauh Windows boleh secara automatik melumpuhkan desktop selamat untuk meminta ketinggian. Kecuali anda juga telah melumpuhkan arahan ketinggian, arahan akan muncul pada desktop pengguna interaktif dan bukannya desktop yang selamat.
Sekiranya anda melumpuhkan atau tidak mengkonfigurasi tetapan ini, desktop selamat hanya boleh dilumpuhkan oleh pengguna desktop interaktif atau dengan melumpuhkan "Kawalan Akaun Pengguna: Tukar ke desktop selamat apabila meminta tetapan" elevasi.
Program UIA direka untuk berinteraksi dengan Windows dan program aplikasi bagi pihak pengguna. Tetapan ini membolehkan program UIA memintas desktop yang selamat untuk meningkatkan kebolehgunaan dalam kes tertentu, tetapi membenarkan permintaan ketinggian muncul di desktop interaktif biasa dan bukan desktop yang selamat meningkatkan risiko keselamatan anda.
Memandangkan program UIA mesti dapat memberi respons kepada petunjuk mengenai isu keselamatan, seperti kenaikan ketinggian UAC, program UIA mesti dipercayai. Untuk dianggap dipercayai, program UIA mesti ditandatangani secara digital. Secara lalai, program UIA boleh dijalankan hanya dari laluan dilindungi berikut:
- .. \ Program Files \ (dan subfolder)
- .. \ Program Files (x86) \ (dan subfolder, dalam versi Windows 64-bit sahaja)
- .. \ Windows \ System32 \
Keperluan untuk berada dalam laluan terlindung boleh dilumpuhkan oleh "Kawalan Akaun Pengguna: Hanya meningkatkan aplikasi UIAccess yang dipasang di lokasi selamat".
Walaupun tetapan ini terpakai kepada mana-mana program UIA, ia akan digunakan terutamanya dalam senario Bantuan Windows Remote tertentu. Program Bantuan Jauh Windows di Windows Vista adalah program UIA.
Sekiranya pengguna meminta bantuan jauh dari pentadbir dan sesi bantuan jauh ditubuhkan, mana-mana gerai tinggi muncul pada desktop selamat pengguna interaktif dan sesi kawalan pentadbir dijeda. Untuk mengelakkan berhenti seketika pentadbir jauh semasa permintaan ketinggian, pengguna boleh memilih "Izinkan Pakar IT untuk bertindak balas terhadap Kawalan Akaun Pengguna meminta" kotak semak apabila menyediakan sesi bantuan jauh. Walaubagaimanapun, memilih kotak semak ini sendiri memerlukan pengguna interaktif bertindak balas terhadap ketinggian pada desktop selamat. Jika pengguna interaktif adalah pengguna standard, pengguna tidak mempunyai kelayakan yang diperlukan untuk membenarkan ketinggian.
Jika anda mendayakan tetapan ini, ("Kawalan Akaun Pengguna: Benarkan aplikasi UIAccess untuk meminta ketinggian tanpa menggunakan desktop selamat"), permintaan untuk ketinggian dihantar secara automatik ke desktop interaktif (bukan desktop selamat) dan juga muncul pada pentadbir jauh paparan desktop semasa sesi Bantuan Jauh Windows, dan pentadbir jarak jauh dapat memberikan kelayakan yang sesuai untuk ketinggian.
Tetapan ini tidak mengubah tingkah laku ketinggian UAC untuk pentadbir.
Sekiranya anda merancang untuk mendayakan tetapan ini, anda juga harus mengkaji kesan "Kawalan Akaun Pengguna: Perilaku permintaan ketinggian untuk pengguna standard". Sekiranya ia dikonfigurasikan sebagai "Permintaan permintaan ketinggian secara automatik" permintaan ketinggian tidak akan diberikan kepada pengguna.
Disunting oleh Andy O'Donnell pada 8/25/2016