Esta configuración de seguridade controla se os programas de accesibilidade da interface de usuario (UIAccess ou UIA) poden desactivar automaticamente o escritorio seguro para as solicitudes de elevación que usa un usuario estándar.
Se habilita esta configuración, os programas da UIA, incluindo Windows Remote Assistance, poden desactivar automaticamente o escritorio seguro para solicitudes de elevación. A menos que tamén desactivou as solicitudes de elevación, aparecerán as mensaxes no escritorio do usuario interactivo en lugar do escritorio seguro.
Se deshabilita ou non configura esta configuración, o escritorio seguro só pode ser desactivado polo usuario do escritorio interactivo ou desactivando o "Control de contas de usuario: Cambiar á configuración do escritorio seguro ao solicitar a elevación".
Os programas UIA están deseñados para interactuar con Windows e programas de aplicacións en nome dun usuario. Esta configuración permite que os programas de UIA omitan o escritorio seguro para aumentar a usabilidade en certos casos, pero que as solicitudes de elevación que aparezan no escritorio interactivo normal no canto do escritorio seguro aumentan o risco de seguridade.
Dado que os programas da UIA deben ser capaces de responder aos avisos relacionados cos problemas de seguridade, como o indicador de elevación UAC, os programas UIA deben ser altamente fiables. Para ser considerado de confianza, un programa de UIA debe ser asinado dixitalmente. De forma predeterminada, os programas UIA só se poden executar a partir dos seguintes camiños protexidos:
- .. \ Archivos de programa \ (e subcarpetas)
- .. \ Archivos de programa (x86) \ (e subcartafoles, só en versións de Windows de 64 bits)
- .. \ Windows \ System32 \
O requisito de estar nun camiño protexido pode ser desactivado polo "Control de contas de usuario: só elevar a configuración das aplicacións de UIAccess instaladas en lugares seguros".
Aínda que esta configuración aplícase a calquera programa de UIA, será usado principalmente en determinados escenarios de Asistencia remota de Windows. O programa de asistencia remota de Windows en Windows Vista é un programa de UIA.
Se un usuario solicita axuda remota dun administrador e establécese a sesión de asistencia remota, as solicitudes de elevación aparecen no escritorio seguro do usuario interactivo e a sesión remota do administrador está en pausa. Para evitar facer unha pausa na sesión do administrador remoto durante as solicitudes de elevación, o usuario pode seleccionar a opción "Permitir que o experto en TI responda ás solicitudes de control de contas de usuario" ao configurar a sesión de asistencia remota. Non obstante, a selección desta caixa de verificación require que o usuario interactivo responda a unha solicitude de elevación no escritorio seguro. Se o usuario interactivo é un usuario estándar, o usuario non ten as credenciais necesarias para permitir a elevación.
Se habilita esta configuración, ("Control de contas de usuario: permite que as aplicacións de UIAccess soliciten a elevación sen usar o escritorio seguro"), as solicitudes de elevación envíanse automaticamente ao escritorio interactivo (non ao escritorio seguro) e tamén aparecen no administrador remoto A vista do escritorio durante unha sesión de asistencia remota de Windows e o administrador remoto pode proporcionar as credenciais axeitadas para a elevación.
Esta configuración non modifica o comportamento da solicitude de elevación UAC para os administradores.
Se pensas activar esta configuración, tamén deberías revisar o efecto do parámetro "Control de contas de usuario: comportamento da solicitude de elevación para usuarios estándar". Se está configurado como "Denegar automaticamente as solicitudes de elevación" as solicitudes de elevación non se presentarán ao usuario.
Editado por Andy O'Donnell o 25/25/2016