что такое виртуализация uac в диспетчере задач
UAC немного деталей
Здравствуйте уважаемые! Хотелось бы рассказать немного про один из механизмов защиты ОС.
Наверняка многие не по наслышке знаю что это такое, но надеюсь так же многие подчеркнут для себя что то новое из этого топика, и так приступим!
UAC (User Account Control) — это средство контроля пользовательских учетных записей, впервые появившийся в Windows Vista.
Главная задача UAC была — заставить всех работать как обычный стандартный системный пользователь, т.к. работа с правами администратора очень не безопасна. Все мы прекрасно знаем, что многие приложения с которыми мы работаем могут содержать «уязвимости» и их же часто используют злоумышленники. Соответственно работая это приложение с правами администратора (хотя за частую приложениям не требуются права такого уровня), может писать в системные папки абсолютно прозрачно для пользователя, чего нам собственно и не нужно. Для воизбежания подобных ситуаций собственно и был призван на помощь UAC.
Он не только защищает вас от злонамеренного кода, а так же в какой то мере оказывает совместимость со «старыми» приложениями. Он позволяет писать «старым» приложения в системные папки, а если быть точнее эти приложения просто так думают что пишут в системные папки, но на самом деле пишут в виртуализированные папки, в следствии чего приложения работают вполне корректно.
Собственно когда вы заходите в систему, создаются 2а маркера доступа: административный и обычный.
Административный лежит в загашнике, а вы работаете под обычным аккаунтом. Далее если вам потребуется повышение привилегий, возникает защищенный рабочий стол и внутри этой сессии вы делаете выбор «Да, я согласен» или «Отмена». Это сделано для предотвращения спуфинг атак. Если в систему заходит обычный пользователь, то для него административный маркер не создается, а только обычный. Затем если ему нужно повысить свои привилегии, снова появляется защищенный рабочий стол в котором запрашивается пароль административной учетной записи. После чего для приложения формируется административный маркер доступа. По завершению приложения, административный маркер доступа удаляется.
Виртуализация UAC
Хочу напомнить, что отключая user account control вы подвергаете всю систему опасности и превращаете вашу ОС в windows XP, а не просто отключаете надоедливые окошки.
При этом отключая UAC вы выключаете windows resource protection, который собирает все необходимые для «жизни» файлы в хранилище, что бы после критического сбоя восстановить поврежденные файлы.
Виртуализация осуществятся в режиме ядра.
* Файловая система: драйвером luafv.sys.
* Реестр: встроенными средствами.
Перенаправляемые каталоги системы:
\Program Files, \Windows, \Windows\System32.
Исключения: Системные *.exe и *.dll.
Перенаправляемые разделы реестра:
HKLM\Software
Исключения: Некоторые ключе подраздела Microsoft.
Приложение работающее с обычными правами, перенаправляет в:
* Запись:
\Users\\AppData\Local\Virtual Store
HKCU\Software\Classes\VirtualStore
Что совершенно прозрачно происходит для самого приложения, т.е. приложение продолжает думать что оно пишет к примеру в \Program Files.
* Чтение:
Сначала используется зона пользователя, затем глобальное расположение.
Повышение привилегий для определенного приложения:
* В свойствах ярлыка поставить галочку «Запускать от имени администратора».
* Эвристическим инсталлятором.
* Явным запросом пользователя.
* В манифесте.
Ну и в довершение неполный список действий, вызывающих сообщение User Account Control:
* Изменения в каталогах %SystemRoot% и %ProgramFiles% — в частности, инсталляция/деинсталляция ПО, драйверов и компонентов ActiveX; изменение меню «Пуск» для всех пользователей.
* Установка обновлений Windows, конфигурирование Windows Update.
* Перенастройка брандмауэра Windows.
* Перенастройка UAC.
* Добавление/удаление учётных записей.
* Перенастройка родительских запретов.
* Настройка планировщика задач.
* Восстановление системных файлов Windows из резервной копии.
* Любые действия в каталогах других пользователей.
* Изменение текущего времени (впрочем, изменение часового пояса UAC не вызывает).
Что такое виртуализация uac в диспетчере задач
В Windows 7 встроено множество средств защиты пользователей от угроз, не все эти средства понятны пользователя, что в итоге приводит к отключению. Самой первой моей статьей в этом блоге была настройка брандмауера Windows Vista, а не так давно я писал про отключение UAC для определенных приложений. Исследуя аппаратную виртуализацию в Windows 7(известная как XP Mode) я натолкнулся на упоминание о UAC виртуализации. Оказалось, что это простое решение для программ, которые требуют администраторских привилегий.
Причины несовместимости
Что-бы понять в чем заключается виртуализация, нужно сначала понять в чем проблема,зачем программам уровень администратора.
Собственно именно для такого «кривого софта» Microsoft реализовало виртуализацию UAC. В описании на сайте майкрософта написано, что разработчикам не следует во всем полагаться на виртуализацию, а писать свой софт правильно, да кто-ж их слушает.
Суть работы
Все сводится к тому, что UAC перехватывает запросы на запись в защищенные папки (C:\Windows,C:\Program Files\) и реестр, а вместо этого записывает эти данные в папки пользователя. Софту кажется, что запись и чтение ведется из одного места, а на самом деле работа происходит в каталоге пользователя.
Метод действенный, но не стоит его использовать для действительно важного софта. Запись производиться в свободную для записи область жесткого диска, а значит теоретически вирус может повредить или инфицировать эти файлы, а UAC этого даже не заметит.
Как включить UAC виртуализацию
Сначала нужно зайти в диспетчер задач и зайти в меню выбора столбцов. Нас тут интересует пункт «Виртуализация контроля учетных записей»
Теперь находим нужный процесс и нажимаем на нем правой кнопкой мыши. В появившемся окне нужно выбрать «Виртуализация UAC«
Повышает ли виртуализация UAC производительность?
Если вы действительно запускаете виртуальную машину, то да, она будет использовать те ресурсы, которые вы ей выделяете. С другой стороны, если вы просто «активируете» виртуализацию в BIOS своей системы, но на самом деле не используете ее ни для чего, тогда ответ будет отрицательным, это не повлияет на производительность вашей машины.
Снижает ли включение виртуализации производительность?
Включение виртуализации в BIOS означает, что процессор может использовать эти инструкции. Если у вас не запущено программное обеспечение для виртуализации, ваша система никогда не будет использовать эти инструкции, и это не приведет к снижению производительности.
Повышает ли виртуализация производительность?
Накладные расходы на виртуализацию ЦП обычно приводят к снижению общей производительности. Для приложений, которые не привязаны к ЦП, виртуализация ЦП, вероятно, приводит к увеличению использования ЦП. … Развертывание таких приложений на двухпроцессорных виртуальных машинах не ускоряет работу приложения.
Повышает ли виртуализация производительность в играх?
Это абсолютно не влияет на производительность в играх или на производительность обычных программ. Виртуализация ЦП позволяет компьютеру запускать виртуальную машину. Виртуальная машина позволяет запускать ОС, отличную от той, которая установлена на компьютере, используя в качестве примера какое-то программное обеспечение для виртуализации, такое как Virtualbox.
Хорошо ли включать виртуализацию?
Нет. Технология Intel VT полезна только при запуске программ, которые с ней совместимы, и при ее фактическом использовании. … Даже в этом случае включение этой технологии в некоторых случаях может представлять угрозу безопасности. Часто технология виртуализации не требуется для эмуляции инструкций x86 или x86-64, хотя и в ущерб скорости.
В чем преимущество виртуализации?
Снижение капитальных и эксплуатационных затрат. Минимальное или устраненное время простоя. Повышение продуктивности, эффективности, гибкости и оперативности ИТ-отдела. Более быстрая инициализация приложений и ресурсов.
Подходит ли виртуализация для игр?
В общем, нет. Вся причина, по которой вы запускаете виртуальную машину, заключается в том, что вам нужно что-то уникальное для гостевой ОС, которое вы не можете получить в основной ОС, или для дополнительной безопасности изолированной среды.
Влияет ли режим SVM на производительность?
Сам по себе SVM не снижает производительности, поэтому некоторые не видят разницы в результатах тестов. Вы беспокоитесь о некоторых глупых точках CB, но используете ваш процессор с частотой 400 МГц меньше, чем он способен.
Плохая виртуализация ЦП?
Да, использовать функцию, предоставляемую вашим процессором, безопасно, и нет, это не приведет к перегреву или аннулированию гарантии. Он существует для того, чтобы виртуальные машины работали лучше / быстрее.
Влияет ли SVM на производительность?
Включив SVM, вы включаете виртуализацию с аппаратной поддержкой, что приводит к повышению общей производительности виртуальных машин. … Он похож на Intel VT-x, и довольно странно видеть, что он может отрицательно повлиять на производительность хоста, когда вы фактически не запускаете виртуальные машины.
Подходит ли виртуализация для ПК?
Это может значительно упростить управление сетью. Все это были примеры на основе серверов, но виртуализация также может помочь вам на уровне пользователя. Для пользователей настольных компьютеров виртуальная машина может позволить вам запускать приложения из разных операционных систем без необходимости переключать компьютеры или перезагружаться в другую ОС.
Безопасно ли включать виртуализацию для bluestacks?
Технология виртуализации не вредит вашему компьютеру. Это необходимо, если вы хотите, чтобы ваш эмулятор работал более эффективно. Без его активации ваш эмулятор не будет работать так же эффективно. Вы можете включить его; не будет никаких проблем или побочных эффектов.
Почему по умолчанию виртуализация отключена?
Мое предположение: он отключен по умолчанию, потому что виртуализация с аппаратной поддержкой вызывает очень высокую нагрузку на ЦП, что, в свою очередь, требует намного больше энергии, чем при нормальной работе. Вы также можете увидеть снижение производительности, если он всегда работает с очень высокой нагрузкой. Помните, что ваш Thinkpad не является системой серверного уровня.
Стоит ли включать виртуализацию в BIOS?
Вам действительно нужно включить виртуализацию, только если вы собираетесь запускать виртуальную машину или что-то изолировать.
Что будет, если мы включим виртуализацию?
Это позволяет операционной системе более эффективно и рационально использовать мощность процессора компьютера, чтобы он работал быстрее. … К сожалению, во многих случаях виртуализация ЦП по умолчанию отключена в BIOS, и ее необходимо включить, чтобы операционная система могла воспользоваться ею.
Каковы недостатки включения виртуализации?
Почему нужно отключить UAC в Windows 10?
Что такое UAC знают не все пользователи Windows, однако сталкиваться с ним приходится постоянно. Вообще аббревиатура расшифровывается как User Account Control или, если говорить по-русски, контроль учетных записей.
Как заявляют разработчики, UAC контролирует загрузку приложений в операционной системе и препятствует запуску вредоносных приложений, ну а помогает ему супер экран, снабженный искусственным интеллектом, под названием Smart Screen и Windows Defender. Несмотря на все похвалы со стороны Microsoft\’a, у меня есть несколько доводов, чтобы отключить все эти агрегаты.
Почему стоит отключить User Account Control?
Как отключить UAC?
Если вы читаете эту статью, значит UAC вас достал, а значит нужно его отключить. Дабы вы не напрягались и не искали эту информацию, выкладываю простую инструкцию.
Инструкция по отключению UAC
Вообще в панели управления есть опция отключения, но с ее помощью не получится полностью вырубить эту субстанцию. На скриншоте как раз она.
Для полного отключения нам понадобится вызвать редактор реестра. Итак, нажимаем клавиши Win + R и в появившееся окно вводим regedit. Далее переходим в этот раздел
где находим параметр EnableLUA и меняем его значение на 0. В центре уведомлений сразу же появится запрос на перезагрузку компьютера и мы конечно же перезагружаемся. После такой операции запросы на запуск программ от UAC не будут нас беспокоить.
Инструкция по отключению Smart Screen
Однако Smart Screen будет нас по-прежнему доставать, поэтому мы отключим и его. Запускаем редактор реестра, как написано выше, и переходим по этому пути
В этом разделе создаем параметр DWORD (32 бита), причем для ОС с любой разрядностью. Параметру задаем имя EnableSmartScreen и присваиваем ему значение 0.
После выполнения всех процедур все всплывающие окна с запросами о разрешении запуска программ или запроса прав администратора исчезнут. По поводу Windows Defender беспокоиться не стоит – он, осознав свою бесполезность, отключится сам, когда вы установите любую антивирусную программу.
Что еще нужно сделать?
Отключив все это, не забудьте установить себе на компьютер хороший, а лучше всего коммерческий антивирус. Наша редакция рекомендует использовать комбайны от ведущих антивирусных вендоров – DrWeb или Kaspersky.
Спасибо, хорошая статья.
Плохая статья, автор немало лаптей тебя проклянет. Можно оключить Дефендер, даже нужно, Смартскрин хай с ним, польза от него есть небольшая,вреда нет, жрет копейки. Юзер Аккаунт отключить лучший способ добиться глюков и последующей переустановки оси. Выбор антивирусов тоже не ахти. Самый честный и реально что-то делающий Нортон, при использовании вместо затычки – заткнуть пасть Дефендеру если нет желания долго и настырно отрубать это уныло-тормозное детище мелкософт лучше всего Есет, толку от Есета нет, но легкий, шустрый и отключается без танцев с бубном.
Никогда не делайте так! Работаю на windows 10 с момента её выхода без дополнительного антивируса и ни разу не имел проблем, тьфу-тьфу. Всегда читайте с чем соглашаетесь прежде чем жать кнопки.
Все держатся за мелкомягкую хрень ибо игрушки им поиграть лялечкам хочется. Контру там или колл.оф.дутый. А для дела хватит и простого немощного компа с простой видимокартой и небольшим жестоким диском. Поставьте мебе Линукс Минт 19.1 на сегодня актуальный и гавно минус. А хорошая система плюс. Поддержите минтов. У них есть трудости. Тот же гейтс душит за то, что хорошего конкурента создали.
Вадим Стеркин
Недавно я писал в Telegram и ВК о том, что Microsoft не тестирует Windows 10 с отключенным контролем учетных записей. Вдогонку я сделал опрос, где поинтересовался, включен ли UAC у читателей. В варианте для Telegram было три варианта ответа «Да», но только один вариант «Нет».
А следовало бы сделать два варианта, чтобы выяснить, какая доля от 17% выбравших пункт «Нет» пребывает в ложной уверенности 😉
Начиная с Windows 8, перемещение ползунка в нижнее положение в диалоге настройки UAC не отключает контроль учетных записей. Строго говоря, написанное на экране этого и не обещает. Причем в Windows 8 из информационного блока убрали фразу о том, что этот уровень имеет смысл использовать только в том случае, если приложения не поддерживают работу с UAC.
В этом положении отключаются только запросы UAC с вопросом Да/Нет.
Точно ли работает UAC?
В работе контроля учетных записей легко убедиться, сдвинув ползунок вниз и выполнив простые действия для проверки. Например, запустите cmd — в заголовке окна не будет написано «Администратор». Для полноты картины посмотрите в Process Explorer уровень целостности процесса — он будет средним.
Или скопируйте какой-нибудь файл в System32 в проводнике или стороннем файловом менеджере. Появится диалог, где будет кнопка со щитом, ведущая к успеху. Занятно, что запроса UAC вроде как нет, но все-таки от вас требуют подтвердить операцию правами администратора.
Это происходит потому, что по возможности используется токен обычного пользователя, а административный выдается только при запросе процессом полных прав. Когда вы копируете файлы, используются обычные права, но их не хватает для записи в системную папку. Поэтому Windows запрашивает полные права, а файловый менеджер делегирует решение вам.
Виртуализация UAC
Виртуализация UAC тоже работает при отключении уведомлений. У меня самурайский менеджер буфера обмена Charu установлен в Program Files, там же он пытается создавать папки для пользователей и писать данные в них. Но виртуализация UAC перенаправляет все в профиль вне зависимости от положения ползунка.
Как процессы получают полные права
Попробуйте запустить командую строку от имени администратора с ползунком UAC в нижнем положении. В заголовке окна написано «Администратор», но при запуске запрос не появляется. В этом примере вы сами указываете желаемые права, но иногда за вас это делает приложение.
Установщики подавляющего большинства программ прописывают в манифесте уровень highestAvailable. В этом случае у администраторов установщик запускается с полными правами сразу, поэтому запись в системные расположения (Program Files) ведется без подтверждений.
В этом и заключается недостаток работы с отключенными уведомлениями UAC. Вы никак не контролируете запуск процессов с полными правами.
Резюме
Microsoft нашла баланс между комфортом пользователей и совместимостью приложений – старых и современных.
Именно магазинные приложения в Windows 8 подтолкнули к этому изменению!
С реально выключенным контролем учетных записей они не работали, и компания явно не хотела, чтобы ненависть к уведомлениям UAC блокировала встроенныe в ОС приложения и весь магазин. При этом в Microsoft предусмотрели вариант обновления со старой ОС, где единственный пользователь — встроенный администратор.
UAC отключается, конечно, но только политикой или в реестре. (При этом магазинные приложения в Windows 10 все равно запускаются, но виртуализация UAC отключена, конечно.) Однако дома никакого смысла в этом нет. Тем более, что Microsoft даже не рассматривает такой вариант работы.
Этому изменению в Windows уже 6 лет, и я подумывал написать о нем каждый раз, когда видел в форумах людей, пребывающих в ложной уверенности, что контроль учетных записей у них полностью отключен. Вот увидел в очередной раз и написал 🙂 В комментариях хотелось бы услышать тех, кто:
Небольшое объявление для тех, кто не зарегистрирован в Telegram / ВК / Twitter, но все-таки хочет читать, что я там пишу. Я добавил два источника контента — ленту RSS постов Telegram и Яндекс.Дзен.
Метки: UAC, безопасность, нюансы Информация в статье применима к Windows 8 и новее
Об авторе
Вас также может заинтересовать:
Я в Telegram
Подпишитесь на канал и читайте интересные записи чаще! Есть вопросы? Задайте их в чате.
комментарий 31
Не отключаю, так как визуально видно, что куда лезет и контролируется достаточно просто. Это не должно «надоедать».
Новый билд Office 365 не ставится, если UAC выключен. Судя по окну, которое выкидывает установщик, проверка встроена на уровне манифеста, поэтому фанатам выключенного UAC остается только Resource Hacker и аналоги.
Я не использую UAC на серверах, потому что очень часто в некоторые системные папки не могу зайти от имени администратора, и когда я жму на ОК в окне UAC, эта падшая женщина явно добавляет учетку администратора в ACL. Потом администратор (т.е. я, например) увольняется, учетка удаляется и в ACL висят тонны орфанов.
Не использую UAC на тестовых машинах, но только не тогда, когда надо протестировать сам UAC 😉
На рабочей машине UAC последнее время тоже выключен (некоторая специфика работы), но использую раздельные учетные записи (обычный юзер для всего, админ для повышения).
Последнее время с грустью наблюдаю, как МС навязывает свое видение работы в ОС. И обязательный UAC малая часть этого. Заявления в стиле «Мы это не тестируем» смотрятся смешно на фоне выхода, например, 1809. Хочется ответить «Можно подумать, что вы с включенным UAC что-то тестируете…»
Oleg Krylov: Я не использую UAC на серверах, потому что очень часто в некоторые системные папки не могу зайти от имени администратора, и когда я жму на ОК в окне UAC, эта падшая женщина явно добавляет учетку администратора в ACL. Потом администратор (т.е. я, например) увольняется, учетка удаляется и в ACL висят тонны орфанов.
Да, это проблема. В принципе, решается запуском от имени адмнистратора, но сторонних ФМ на серверах не держат, а с проводником это неудобно.
Есть еще способ блокнот (или так, кто не в ТГ) для разовых задач. Но раз ты ходишь в системные папки часто, тоже не очень удобно.
Есть же PowerShell, ну или cmd, на худой конец.
Интересности начинаются при доступе по smb. Сразу получаешь наивысшие привилегии, которые у тебя есть.
Отключаю UAC ползунком вниз. Этого мне достаточно, чтобы не появлялись каждый раз окна с уведомлениями, которые мне мешают.
Отключены уведомления, юак включен.
Есть ещё те, кто отключают UAC. Странно. UAC позволяет точно знать, нужны запускаемому приложению повышенные привилегии, или нет.
Николай
Вне зависимости ОСи отключено всё, брандмауэр, защитник виндовс ну и uac естественно
Надеюсь, курсивом выделен сарказм.
Странно для читателя этого блога
Николай
Ничего странного. Моё железо исключительно для работы с (прогами-репаками) и тому подобного…
мешать не должно ничего.
Дня выхода в интернет, авторизации на разных ресурсах, написания комментариев оно не используется? Ну, ок:)
Николай
Вадим, имею в работе два системника и два ноутбука))
Так вот и непонятно, у вас везде отключены защитные механизмы или только на одном. Если на одном, то почему вы именно его выпятили в первом комментарии (без пояснений специфики). Если на всех, то к чему тогда рассказы про специфику…
В общем, излагайте внятно сразу, и вас будет намного проще понять.
Dmitry Yanchenko
А можно ли создать «белый список» программ, для которых не будут всплывать уведомления UAC?
Например, Total Commander мне часто нужен и от него мне каждый раз надоедает их гасить…
Dmitry Yanchenko
О, Вадим ещё живой.
Пришлось таки пересесть на эту десятку, UAC естественно не трогал, вполне нормальный механизм. А вот встроенный антивирус не нужон, вырубил. И конечно же редакция LTSC, в ней раза в три меньше хлама )
Поздравляю с прогрессом лол
Еще стоит накатить батник от ВестЛайфа (WestLife).
Вот кстати без комментариев к старым статьям и не написать, что статья https://www.outsidethebox.ms/14267/ устарела, и пакета Inbox Apps Bundle Insider Preview на сайте майкрософт больше нет, да его нигде нет.
Виталий, есть другие способы написать, и даже получить ответ.
И да, к предыдущей сборке набор был.
Не знаю, баг это или фича, но некоторое время назад полтора-два года назад на Windows 10 не устанавливались драйвера Nvidia на видеокарту с выключенными запросами UAC. Просто посреди установки драйверов вываливалась ошибка — не удалось установить (без каких либо подробностей). При том установка драйверов всегда запускалась с правами администратора. Длилось это как миниум в течении 2х или 3х билдов Windows 10 и штук 5-6 версий драйверов. Может и сейчас так, просто не отключаю уведомления с год-полтора…
Возможно, в Nvidia тоже не тестируют с отключенным UAC 🙂
UAC — адское изобретение майкрософт, ничего, кроме потери времени не приносящее системным администраторам.
Зато по таким заявлениям можно сразу определить, знает администратор матчасть или нет. Ликбез в связанных статьях.
Я ни разу не системный администратор, но ОС и весь софт на свой компьютер ставлю сам. Работаю с видео (After effects, Premiere …) по 10-12 часов в сутки. Система должна работать так же бесперебойно как и я.
UAC всегда включен, переключатель в рекомендуемом положении. Вообще все переключатели в ОС предпочитаю оставлять в рекомендуемом положении; если инженеры в МС за меня подумали, то нафига мне тратить мозг на тоже самое? Я прислушаюсь и оставлю себе время для основной работы.
По первой, когда увидел работу UAC, все эти уведомления мешали. Но научился с ними жить, и даже помогает, сразу видно, что кто-то в компьютере хочет совершить какую-то пакость. Сейчас набор запускаемых программ ограничен (не программно, а только моими потребностями), и уведомлений UAC почти не вижу. Иногда вдруг вспоминаю про них, пугаюсь, и лезу проверять, «включен ли UAC, что-то давно не было его видно.»
Вообще у меня паранойя развилась до такой степени, что, покупая на ebay, я из всплывающего окна оплаты paypal копирую URL в блокнот и исследую посимвольно…
Ринат, да, согласен, что если не ковырять систему каждый день, то UAC почти не виден. Это не совсем мой случай, но в таком режиме я тоже работаю иногда.
UAC отключаю. Во-первых, я привык к некоторым программам, которым нет замены или они просты и легки, в отличии от современных аналогов. Например это программка Scroll, позволяющая скроллить мышкой то окно, над которым находится курсор. Во-вторых, не доверяю M$ и лучше пусть за доступом к значимым областям ОС следит HIPS Comodo. Свидетелем огромного количества заражений я уже был, когда UAC включённый на компьютерах доменной политикой, пропускал пакостные вирусы и зловреды. Кстати, на то время у нас в сети использовался майкрософтовский антивирь. В-третьих, приходится создавать мульти-загрузочные флешки. И вот с UAC такие программы работают некорректно. В частности xBoot зависал на пол пути создания флешки и Qemu из его состава работал не пойми как.
Akelman: Например это программка Scroll, позволяющая скроллить мышкой то окно, над которым находится курсор.
Вы не поверите, но в Windows 10 это есть из коробки 🙂
Обожаю такие комментарии от пользователей Windows 🙂
Akelman: Свидетелем огромного количества заражений я уже был, когда UAC включённый на компьютерах доменной политикой, пропускал пакостные вирусы и зловреды.Кстати, на то время у нас в сети использовался майкрософтовский антивирь
UAC не предназначен для защиты от вирусов и зловредов, и списывать на него прорехи в системе безопасности вашей инфраструктуры некорректно, равно как и на «майкрософтовский антивирь».
Akelman: В-третьих, приходится создавать мульти-загрузочные флешки. И вот с UAC такие программы работают некорректно.
Что же это за поделки, если они даже от имени администратора не могут…