Процесс снижения рисков - Руководство по безопасности Windows ® 7 Набор средств по управлению соответствием требованиям...

User Account Control: Admin Approval Mode for the built-in Administrator account (Контроль учетных записей: режим одобрения администратором для встроенной учетной записи администратора)
|
Этот параметр политики контролирует поведение режима одобрения администратором для встроенной учетной записи администратора.
|
Отключено
|
User Account Control: Allow UIAccess applications to prompt for elevation without using the secure desktop (Контроль учетных записей: разрешить UIAccess-приложениям запрашивать повышение прав, не используя безопасный рабочий стол)
|
Этот параметр определяет, могут ли UIAccess-приложения, или UIA-приложения, автоматически отключать безопасный рабочий стол при выдаче обычному пользователю запросов на повышение прав.
|
Отключено
|
User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode (Контроль учетных записей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором)
|
Этот параметр политики определяет поведение запроса на повышение прав для администраторов.
|
Запрос для исполняемых файлов не из состава Windows
|
User Account Control: Behavior of the elevation prompt for standard users (Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей)
|
Этот параметр политики определяет поведение запроса на повышение прав для обычных пользователей.
|
Запрос учетных данных на безопасном рабочем столе
|
User Account Control: Detect application installations and prompt for elevation (Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав)
|
Этот параметр политики определяет, следует ли пытаться распознать факт установки приложения.
|
Включено
|
User Account Control: Only elevate executable that are signed and validated (Контроль учетных записей: повышать права только для подписанных и проверенных исполняемых файлов)
|
Этот параметр политики вводит принудительную проверку подписей инфраструктуры открытых ключей (PKI) для любых интерактивных приложений, требующих повышения прав. Добавляя сертификаты в хранилище доверенных издателей на локальных компьютерах, можно контролировать, какие приложения разрешено запускать.
|
Отключено
|
User Account Control: Only elevate UIAccess applications that are installed in secure locations (Контроль учетных записей: повышать права для UIAccess-приложений только при установке в безопасных местах)
|
Этот параметр политики определяет, обязано ли приложение, запрашивающее уровень целостности UIAccess, находиться в безопасном расположении файловой системы.
|
Включено
|
User Account Control:Run all Administrators in Admin approval Mode (Контроль учетных записей: все администраторы работают в режиме одобрения администратором)
|
Этот параметр политики определяет поведение всех параметров политики UAC на компьютере. При его изменении компьютер нужно перезапустить.
|
Включено
|
User Account Control:Switch to the secure desktop when prompting for elevation (Контроль учетных записей: переключение к безопасному рабочему столу при выполнении запроса на повышение прав)
|
Этот параметр политики определяет, на каком рабочем столе выдавать запрос — на безопасном или на текущем.
|
Включено
|
User Account Control: Virtualize file and registry write failures to per-user locations (Контроль учетных записей: при отказе в праве на запись использовать виртуализацию файловой системы и реестра для перенаправления в расположение пользователя)
|
Этот параметр политики определяет, следует ли при отказе в праве на запись перенаправлять вывод в определенные расположения реестра и файловой системы.
|
Включено
|