Отключение UAC - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- - Отключение UAC (http://forum.oszone.net/showthread.php?t=87905)

Отключение UAC

Как отключить UAC с помощью autounattended.xml(AIK)?

Добавь это в проход specialize

Код:

            <RunSynchronous>

                <RunSynchronousCommand wcm:action="add">

                    <Description>Enable admin</Description>

                    <Order>2</Order>

                    <Path>net user administrator /active:yes</Path>

                    <WillReboot>Never</WillReboot>

                </RunSynchronousCommand>

                <RunSynchronousCommand wcm:action="add">

                    <Order>3</Order>

                    <Description>Disable UAC for users</Description>

                    <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 0 /f</Path>

                </RunSynchronousCommand>

                <RunSynchronousCommand wcm:action="add">

                    <Order>4</Order>

                    <Description>Disable UAC for amin</Description>

                    <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "FilterAdministratorToken" /t REG_DWORD /d 0 /f</Path>

                </RunSynchronousCommand>

            </RunSynchronous>

Boa Soft спасибо!

Смысл его отключать???чтою снизить безопасность системы???и все из-за того что UAC частенько надоедает с блокированием приложения и предостовляет тебе выбор...ну незнай,решать тока вам отключать или нет,но не советаю,пусть надоедает себе потихоньку...:) или я что-то неправильно говорю???

Mr.Stix,
Как эту, в общем-то хорошую функцию, сделали MS, у большинства народа (домашних пользователей) возникает именно желание ее отключить. И многие не хотят переходить на Висту из-за подобных параноидальных вещей.

мое мнение поменялось...:) я отключил этот контроль,т.к заметил такую фишку,что при включенном uac,когда инсталишь прогу какую нить,то виста частенька слетает,после отключения этого контроля проги инсталять бес проблем :)

Для чего в предложенном коде включать "Администратора"? По-моему, и без этого UAC выключится.

А можно отключить этот сервис на уже установленной системе?

да лучше отключать это контроль
так как проблеммы от него разные
и с прогами и с правилами форума

Цитата:

Цитата bis032

Для чего в предложенном коде включать "Администратора"? По-моему, и без этого UAC выключится. »

точно вот этот блок

Код:

                <RunSynchronousCommand wcm:action="add">

                    <Description>Enable admin</Description>

                    <Order>2</Order>

                    <Path>net user administrator /active:yes</Path>

                    <WillReboot>Never</WillReboot>

                </RunSynchronousCommand>

можно выкинуть? работоспособность твика не страдает?

ничего не понимаю.... вставил приведенный блок в файл, теперь виста ставится только ручками, так как считает autounattend.xml неправильным файлом, IE его тоже открывать не хочет, грит

Код:

Операция успешно завершена. Ошибка при обработке ресурса ''file:///C:/Install/Vista/Autounattend.xml''. Строка 71,Положени...



      <RunSynchronousCommand wcm:action="add">

полный текст файла

Код:

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

  <settings pass="windowsPE">

    <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

      <SetupUILanguage>

        <UILanguage>ru-RU</UILanguage>

      </SetupUILanguage>

      <InputLocale>0419:00000419</InputLocale>

      <UserLocale>ru-RU</UserLocale>

      <UILanguage>ru-RU</UILanguage>

      <SystemLocale>ru-RU</SystemLocale>

    </component>

    <component name="Microsoft-Windows-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

      <UserData>

        <ProductKey>

          <Key>xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx</Key>

          <WillShowUI>OnError</WillShowUI>

        </ProductKey>

        <Organization>ozon</Organization>

        <FullName>vitrina</FullName>

        <AcceptEula>true</AcceptEula>

      </UserData>

      <ImageInstall>

        <OSImage>

          <InstallFrom>

            <MetaData wcm:action="add">

              <Key>/IMAGE/NAME</Key>

              <Value>Windows Vista (vLite) BUSINESS</Value>

            </MetaData>

          </InstallFrom>

          <InstallToAvailablePartition>false</InstallToAvailablePartition>

          <WillShowUI>OnError</WillShowUI>

        </OSImage>

      </ImageInstall>

    </component>

  </settings>

  <settings pass="oobeSystem">

    <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

      <OOBE>

        <HideEULAPage>true</HideEULAPage>

        <NetworkLocation>Work</NetworkLocation>

        <ProtectYourPC>3</ProtectYourPC>

      </OOBE>

      <TimeZone>Ekaterinburg Standard Time</TimeZone>

      <RegisteredOrganization>Ozon</RegisteredOrganization>

      <RegisteredOwner>Ozon</RegisteredOwner>

      <UserAccounts>

         <LocalAccounts>

             <LocalAccount wcm:action="add">

                 <Password>

                     <Value></Value>

                     <PlainText>true</PlainText>

                 </Password>

                 <DisplayName>Vitrina</DisplayName>

                 <Name>Vitrina</Name>

                 <Description>Comp na vitrine</Description>

                 <Group>Administrators</Group>

             </LocalAccount>

         </LocalAccounts>

      </UserAccounts>

    </component>

  </settings>

  <settings pass="specialize">

    <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

      <ComputerName>vitrina-comp</ComputerName>

    </component>

    <component name="Microsoft-Windows-Security-Licensing-SLC-UX" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

      <SkipAutoActivation>true</SkipAutoActivation>

    </component>

    <RunSynchronous>

      <RunSynchronousCommand wcm:action="add">

        <Description>Enable admin</Description>

        <Order>2</Order>

        <Path>net user administrator /active:yes</Path>

        <WillReboot>Never</WillReboot>

      </RunSynchronousCommand>

    <RunSynchronousCommand wcm:action="add">

      <Order>3</Order>

      <Description>Disable UAC for users</Description>

      <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 0 /f</Path>

    </RunSynchronousCommand>

    <RunSynchronousCommand wcm:action="add">

      <Order>4</Order>

      <Description>Disable UAC for amin</Description>

      <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "FilterAdministratorToken" /t REG_DWORD /d 0 /f</Path>

      </RunSynchronousCommand>

    </RunSynchronous>

  </settings>

  <cpi:offlineImage cpi:source="wim:C:/Install/Vista/sources/install.wim#Windows Vista (vLite) BUSINESS" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>

что я делаю не так?

PS - решил...
надо было еще две строки

Код:

     <component name="Microsoft-Windows-Deployment" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

перед первым <RunSynchronous> и

Код:

</component>

для закрытия секции соответственно....

Цитата:

Цитата noovot

можно выкинуть? работоспособность твика не страдает? »

выкинул. поставил в VMWare. полет нормальный. Администратор отключен, UAC отключен. в реале пока не проверял :cool:

PS В реале тоже все тип-топ

ну и я в конце концов викинул и все работает.

Выжимка из статьи Raiker "Система Windows Vista : User Account Control"

Конфигурирование и отключение UAC
Как было отмечено, некоторые пользователи предпочитают конфигурировать UAC самостоятельно и даже в некоторых случаях отключать совсем. Но я бы рекомендовал просто адаптироваться под UAC , ведь это сделает систему более надежной в смысле безопасности. Тем не менее, если вы опытны и хотите настроить UAC под себя, существует много способов, как это сделать.

Наиболее полный доступ к конфигурации UAC можно получить, используя консоль Локальные политики безопасности (с случае, если вы не входите в домен). Для запуска консоли необходимо войти в меню Пуск, выбрать Выполнить и написать secpol.msc, закончив нажатием Enter. На экране можно будет увидеть следующее окно:

Затем выбрать Локальные политики, Установки безопасности и прокрутить страничку. Среди всех установок нас интересуют следующие:

User Account Control: Admin Approval Mode for the Built-in Administrator Account
Управление учетными записями пользователей: режим подтвержденного администратора для встроенной учетной записи Администратор Установка по умолчанию: Не определено
Что это дает: Включает режим режим подтвержденного администратора для встроенной учетной записи Администратор. Данная установка не определена по умолчанию, потому как Vista не создает учетной записи Администратор по умолчанию. Вместо этого, первая созданная учетная запись конфигурируется в качестве Администратора. Последующие учетные записи считаются пользователями без привилегий.

User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode
Тип оповещения администратора в режиме подтвержденного администратора Установка по умолчанию: Диалог подтверждения
Что это дает: Определяет тип оповещения пользователей с привилегиями в случае выполнения задач, требующих прав администратора. По умолчанию используется диалог подтверждения. В случае выбора опции No prompt (Не использовать), диалоги UAC появляться не будут. В случае выбора Prompt for credentials (Спрашивать подтверждения), пользователю предлагается ввести имя пользователя и пароль.

User Account Control: Behavior of the elevation prompt for standard users
Тип оповещения для непривилегированных пользователей
Установка по умолчанию: Диалог подтверждения
Что это дает: Определяет тип оповещения непривилегированных пользователей в случае выполнения задач, требующих прав администратора. По умолчанию используется диалог подтверждения, требующий ввода имени администратора и пароля. Если выбрать No prompt (Не использовать), UAC диалоги UAC появляться не будут. В случае выбора Prompt for credentials (Спрашивать подтверждения), пользователь должен будет ввести логин и пароль.

User Account Control: Detect application installations and prompt for elevation
Оповещение при установке новых приложений
Установка по умолчанию: Включено
Что это дает: Определяет, установка каких приложений – подписанных цифровой подписью или нет – вызывает появление диалога подтверждения прав.

User Account Control: Only elevate executables that are signed and validated
Оповещение при установке только подписанных и доверенных приложений
Установка по умолчанию: Включено
Что это дает: Определяет, что установка только подписанных приложений требует подтверждения прав пользователя.

User Account Control: Run all administrators in Admin Approval Mode
Запускать режим подтвержденного администратора для всех администраторов
Установка по умолчанию: Включено
Что это дает: Определяет, что все учетные записи администраторов работают в режиме подтвержденного администратора и, как следствие, требуют ввода имени и пароля для задач, выполняемых с привилегиями.

User Account Control: Control Switch to the secure desktop when prompting for elevation
Активизация режима Secure Desktop при появлении диалога подтверждения
Установка по умолчанию: Включено
Что это дает: Включает режим Secure Desktop, когда система инициализирует диалог подтверждения.

User Account Control: Virtualize file and registry write failures to per-user locations
Виртуализация записи в реестр и файловую систему для каждого пользователя
Установка по умолчанию: Включено
Что это дает: UAC включает виртуализацию реестра и файловой системы для доверенных приложений при попытке чтения или записи в отдельные области ОС. Предупреждение: В целях совместимости рекомендуется не отключать данную опцию.

Если у вас появилось желание отключить UAC для некоторых из пользователей, это легко сделать с помощью Control Panel (Панель управления). Сделать это довольно-таки просто: Control Panel -> User Account and Family Safety -> User Accounts -> Change Security Settings -> Disable UAC.

Стоит обратить внимание, что в случае изменения конфигурации UAC, Security Center (Центр обеспечения безопасности) выдает предупреждение. В группе Other security settings (Другие установки безопасности) есть ключ, который отвечает за данную опцию. Если UAC отключен, кнопка Turn on now (Включить) позволит перезапустить UAC, правда при этом потребуется полная перезагрузка системы.

Взято отсюда:

http://www.thevista.ru/page.php?id=5034

Думаю, стОит добавить, что после отключения UAC могут возникнуть проблемы с подключением сетевых приннтеров. Но эти проблемы тоже решаются.
Я к тому, что нужно понимать, что операция будет многоходовая, а не просто - отключил и радуешься :)

tirex555,
Дайте ссылочку на проблему и описание ее решения - добавим.

Цитата:

Цитата tirex555

Я к тому, что нужно понимать, что операция будет многоходовая, а не просто - отключил и радуешься »

истенная правда. Надо понимать, что делаешь.

Товарищи напишите плиз полный код для октлючения UAC - а то исправления приведены, а чистый код не обновили.
Спасибо.

Я один раз отключил UAC и сохраненка с игры пропала . Потом включил и сохраненка появилась опять . Какие нибудь еще сюрпризы при оключении UAC могут еще быть ?

По поводу отключения UAC и проблем с сетевыми принтерами. Слышал косвенно о проблемах, например тут:
http://forum.windowsfaq.ru/showthread.php?t=63644

http://www.microsoft.com/communities...&cr=&sloc=&p=1

Часть решений здесь:
http://www.microsoft.com/rus/technet...at/uaprot.mspx.

UAK бесполезная вещь, она явно "улучшает безопасность" путём спрашивания каждый раз установить или нет, если хочешь безопастности, то установи нормальный антивирус и firewall.

Я эту функцию отключил в Vlite.

Boa Soft, а в семерке как правильно записать? там вроде защитник чуть изменился?

Pozia, попробуйте не отключать, а поработать с ним... А отключается так же, как в Vista.

Цитата:

Цитата Vadikan

Pozia, попробуйте не отключать, а поработать с ним... »

не, нервы у меня слабые слушать его предупреждения )))

Если я выкидываю выделенное жирным, так как в файле ответов включена учетка админа:

Код:

<RunSynchronous>

 <RunSynchronousCommand wcm:action="add">

 <Description>Enable admin</Description>

 <Order>2</Order>

 <Path>net user administrator /active:yes</Path>

 <WillReboot>Never</WillReboot>

 </RunSynchronousCommand>

 <RunSynchronousCommand wcm:action="add">

 <Order>3</Order>

 <Description>Disable UAC for users</Description>

 <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "EnableLUA" /t REG_DWORD /d 0 /f</Path>

 </RunSynchronousCommand>

 <RunSynchronousCommand wcm:action="add">

 <Order>4</Order>

 <Description>Disable UAC for amin</Description>

 <Path>reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v "FilterAdministratorToken" /t REG_DWORD /d 0 /f</Path>

 </RunSynchronousCommand>

 </RunSynchronous>

то нумерацию <Order>4</Order> нужно изменить на 2 и 3 вместо 3 и 4 которые остаются?

Цитата:

Цитата Pozia

не, нервы у меня слабые слушать его предупреждения ))) »

Их значительно меньше... http://www.oszone.net/10169/UAC

Номер значения не имеет. Второй параметр реестра не нужен.

Цитата:

Цитата Vadikan

Их значительно меньше... http://www.oszone.net/10169/UAC »

я все же привык работать на тихой винде... если кому ставить буду то включу.

Цитата:

Цитата Vadikan

Второй параметр реестра не нужен. »

а если я работаю под учеткой админа тогда тоже не нужен?

Цитата:

Цитата Pozia

а если я работаю под учеткой админа тогда тоже не нужен? »

Еще одна ошибка - не надо работать встроенным админом... Неважно, ведь вы отключаете UAC - в статье см. подробнее.

Цитата:

Цитата Vadikan

Еще одна ошибка »

Я не первый день на лыжах, так сказать. Всю ответственность своих действий я понимаю. Вы мне лучше прямо на вопрос ответьте, не юлите :)

Pozia, я не юлю. Отключает UAC значение 0 для параметра EnableLUA в HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. А уж каким образом вы это реализуете, дело техники. Единственное - выполнение на проходе specialize позволяет отключить UAC к первому входу в систему.

а как понять добавить в проход specialize - это где??

rushen, вы изучали материалы автоустановки на сайте? Рекомендую сделать это с самого начала, иначе много постов на форуме будет непонятно. Вот пример добавления команды Создание переменной среды, соответствующей букве установочного диска

Vadikan,
когда я открываю образ install.wim через WAIk выходит такая ошибка

rushen, образ винды нормальный? Ничем ранее не измененный?

я его монтировал через Gimagex и изменял там темы картинки
а как отключить UAC через твик ??

откройте оригинальный WIM, если все нормально то притензии к Gimagex

Все спс разобрался