В Windows Vista Microsoft реализовала новую функцию безопасности «Контроль учетных записей» или UAC, главной задачей которой является предотвращение несанкционированного запуска потенциально опасных приложений. Когда требующая повышенных прав программа пытается запуститься, UAC выводит диалоговое окно с запросом на разрешение запуска, а пользователь уже решает сам, стоит ли запускать приложение или нет.
В Windows 10 есть простой способ сделать работу UAC еще более эффективной, включив запрос на разрешение запуска приложений на подлинном экране входа в Windows.
Выглядит это следующим образом.
Когда пользователь запускает приложение, скажем, редактор реестра, на экране появляется диалоговое окно ввода учетных данных на подлинном экране Windows.
Если дать согласие, система безопасности контроля учетных записей попросит пользователя нажать комбинацию клавиш Ctrl + Alt + Del.
И только после этого появится стандартный запрос UAC.
Чтобы задействовать этот дополнительный барьер, нужно применить небольшой твик.
Запустите редактор реестра и перейдите к ключу:
|
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesCredUI
|
Если последнего подраздела CredUI не окажется, создайте его вручную.
В свою очередь в нём создайте 32-битный параметр EnableSecureCredentialPrompting и установите в качестве его значения 1.
Дополнительная защита заработает после перезагрузки Windows 10.