Phenquestions
В ОС Windows 10/8/7 / Vista, Контроль учетных записей пользователей (UAC) это функция, которая предназначена для предотвращения несанкционированных изменений в вашей операционной системе. В сегодняшнем посте мы попытаемся объяснить, почему UAC блокирует повышение прав исполняемых приложений, подписанных отозванными сертификатами в Windows 10.
Отображается запрос UAC с запросом разрешения, когда приложение хочет внести изменения в систему, такие как изменения, которые влияют на другие учетные записи пользователей, изменения в системных файлах и папках Windows, установка нового программного обеспечения.
Если пользователь щелкает или нажимает Нет, изменение не будет выполнено. Если пользователь щелкает или нажимает да (и вводит пароль администратора, если требуется), приложение получает права администратора и может вносить необходимые изменения в систему. Эти разрешения предоставляются только до тех пор, пока приложение не перестанет работать или не будет закрыто пользователем. То же самое касается файлов, которые запускают запрос UAC.
Существует четыре разных предупреждающих сообщения, которые могут быть связаны с контролем учетных записей пользователей. Вот они:
- Windows требуется ваше разрешение, чтобы продолжить
- Программе требуется ваше разрешение, чтобы продолжить
- Неизвестная программа хочет получить доступ к вашему компьютеру
- Эта программа заблокирована
Кроме того, есть много изменений, требующих прав администратора. В зависимости от того, как UAC настроен на вашем компьютере с Windows, они могут вызывать отображение запроса UAC и запроса разрешения. Это следующие:
- Запуск приложения от имени администратора
- Изменения общесистемных настроек или файлов в папках Windows или Program Files
- Установка и удаление драйверов и приложений
- Просмотр или изменение папок и файлов другого пользователя
- Добавление или удаление учетных записей пользователей
- Настройка Центра обновления Windows
- Изменение настроек брандмауэра Windows
- Изменение настроек UAC
- Изменение типа учетной записи пользователя
- Запуск планировщика заданий
- Восстановление резервных копий системных файлов
- Изменение системной даты и времени
- Настройка родительского контроля или семейной безопасности
- Установка элементов управления ActiveX (в Internet Explorer)
- Внесение изменений в реестр
UAC блокирует повышение прав исполняемых приложений, подписанных отозванными сертификатами
В Windows 10 новое поведение управления учетными записями пользователей (UAC) запрещает / блокирует повышение прав для запущенных приложений, которые используют отозванные сертификаты для подписи исполняемых двоичных файлов.
Такое поведение не позволяет пользователям запускать определенные приложения. Например, пользователи не могут запускать приложения, бинарные файлы которых подписаны украденными сертификатами.
Согласно Microsoft, для запуска приложения вы должны иметь двоичные файлы, подписанные действительными сертификатами.
Надеюсь, этот пост достаточно проясняет!
Читать: Это приложение заблокировано из-за вашего сообщения о защите в Windows 10.
