Hacking Windows Vista’s User Account Control Hacking's Windows Vista User Account Control
Vista’s User Account Control is one of Vista’s new security tools—and is without a doubt, Vista’s most annoying feature as well. Vista's User Account Control è uno di Vista c'è di nuovo strumenti di sicurezza-ed è senza ombra di dubbio, Vista più fastidiosi e funzionalità. Here’s how to bend it to your will. Ecco come si piega alla tua volontà.
Quick, answer this: What’s the most maddening feature of Windows Vista? Rapido, rispondere a questa: Che cosa è l'più folli funzionalità di Windows Vista? If you’re like 99% of the world, you’ll probably answer User Account Control (UAC). Se siete come il 99% di tutto il mondo, sarà probabilmente risposta User Account Control (UAC). When you try to make any one of a variety of changes to Windows Vista, a UAC prompt appears, and you have to click the Continue button or enter a password before you proceed. Quando si tenta di effettuare una qualsiasi di una serie di cambiamenti a Windows Vista, un UAC prompt appare, e dovete fare clic sul pulsante Continua o immettere una password prima di procedere.
There’s some method to this madness. C'è qualche metodo per questa follia. UAC is designed to stop your system and its files from being tampered with. UAC è progettato per far sì che il sistema e le sue file vengano alterati. If malware gets loose on your PC, the thinking goes, UAC will help stop it from doing damage because the malware won’t be able to click a Continue button or type in a password. Se il malware viene sciolto sul vostro PC, il pensiero va, UAC contribuirà fermarlo danno da fare perché il malware non sarà in grado di fare clic su un pulsante Continua o digitare una password. You’ll get some warning before you try to make a change that will launch a UAC prompt. Avrai alcuni di avviso prima di tentare di apportare una modifica che lancerà una UAC prompt dei comandi.
The kind of UAC prompt that appears—either one that asks you to continue or one that asks you to type in your password—depends on whether you’re logged in as a standard user or an administrator. Il tipo di UAC prompt che appare-uno che vi chiede di continuare o quello che vi chiede di digitare la password-dipende dal fatto che hai effettuato l'accesso come utente standard o un amministratore. If you’re logged in as an administrator, you’ll only have to click Continue. Se hai effettuato l'accesso come amministratore, sarà sufficiente fare clic su Continua. If you’re logged in as a standard user, you’ll have to type in an administrator’s password. Se siete loggati come un utente standard, dovrete in un tipo la password di amministratore. If there are multiple administrators set up on the computer, the prompt will include a list of all the administrators. Se esistono più amministratori di creare sul computer, il prompt comprenderà un elenco di tutti gli amministratori. You’ll have to type the password underneath the right administrator account. Dovrete digitare la password di sotto del diritto account amministratore.
UAC and Elevating Privileges UAC e di elevare i privilegi
Before you hack UAC, you need to understand its guiding principle—that of the least-privileged user. Prima di incidere UAC, avete bisogno di capire il suo principio guida-che di meno utente privilegiato. Under it, an account is set up that has only the minimum amount of privileges needed in order to run the computer for most tasks. In virtù di esso, un conto è istituire che ha solo l'importo minimo di privilegi necessari per eseguire il computer per la maggior parte dei compiti. A standard user, in Windows Vista, is this least-privileged user. Un utente standard, in Windows Vista, è questo meno utente privilegiato.
But when a change needs to be made that can affect the overall operation or security of the operating system, the user’s privilege needs to be elevated. Ma quando un cambiamento deve essere fatto che potrebbe influenzare il funzionamento o la sicurezza del sistema operativo, l'utente privilegio deve essere elevata. In other words, someone with greater privileges than the least-privileged user must make the change. In altre parole, qualcuno con una maggiore privilegi di meno privilegiato utente deve effettuare la modifica. That’s why a standard user will need to type in an administrator password to make a change, and why an administrator will have to confirm when wants to make a change. Che è il motivo per cui un utente standard sarà necessario digitare la password di amministratore per apportare un cambiamento, e perché un amministratore dovrà confermare quando vuole fare un cambiamento.
Hacking UAC Hacking UAC
You’re not stuck with Windows Vista’s default behavior when it comes to UAC; you can change how UAC works on your PC. Non sei bloccato con Windows Vista comportamento predefinito quando si tratta di UAC; è possibile modificare la modalità UAC opere sul tuo PC. To do it, run Local Security Policy by typing secpol.msc in the Search box or command prompt and then typing Enter. Per farlo, eseguire Criteri di protezione locali digitando secpol.msc nella casella Cerca o prompt dei comandi e quindi digitando Invio. Now go to Security Settings/Local Policies/Security Options. Ora vai a Impostazioni di protezione / Criteri locali / Opzioni di protezione. This lets you edit various security policies on your PC, including those related to UAC. Questo ti consente di modificare diverse politiche di sicurezza sul vostro PC, compresi quelli relativi alla UAC. To edit a policy, double-click it, and fill in a dialog box—for example, choosing Enable or Disable. Per modificare una politica di doppio clic su di esso, e compilare in una finestra di dialogo, ad esempio, scegliere Attiva o Disattiva.
secpol.msc is not available in the home editions of Windows Vista. secpol.msc non è disponibile nella home versioni di Windows Vista. However, you can use the Registry to make changes to UAC’s behavior. Tuttavia, è possibile utilizzare il registro di apportare modifiche al comportamento di UAC. Launch the Registry Editor by typing regedit at the Start Search box or a command prompt. Lanciare l'editor del Registro di sistema, digitando regedit all 'inizio della casella di ricerca o un prompt dei comandi. Go to HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies System\EnableLUA, and give it a value of 0 to turn off UAC. Vai a HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies System \ EnableLUA, e le assegna un valore 0 per disattivare UAC. You may need to reboot in order for the change to take effect. Potrebbe essere necessario riavviare il sistema affinché le modifiche abbiano effetto. The rest of this hack includes registry keys for many of the settings you can change in UAC. Il resto di questo hack include chiavi di registro per molte delle impostazioni è possibile modificare in UAC.
You’ll need to edit these policies to hack UAC: Devi modificare queste politiche incidere UAC:
User Account Control: Admin Approval Mode for the Built-In Administrator Account Account utente di controllo: admin modalità di approvazione per il built-in account amministratore
Registry key: FilterAdministratorToken. Chiave di registro: FilterAdministratorToken. This determines whether the main Administrator account is subject to UAC. Questo determina se l'account di amministratore principale è soggetto a UAC. Enabling it means that the account will be treated by UAC like any other administrator; the prompt will appear as normal. In modo che significa che l'account verranno trattati da UAC come qualsiasi altro amministratore, il prompt dei comandi verrà visualizzato come normale. If it is not enabled, no prompt will appear for the Administrator account but will appear for standard user accounts. Se non è abilitato, non prompt dei comandi verrà visualizzato per l'account Administrator, ma verranno visualizzati per gli account utente standard.
User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode. Controllo di accesso utente: il comportamento di altezza sul livello del mare prompt dei comandi per gli amministratori in Admin Approvazione Mode.
Registry key: ConsentPromptBehaviorAdmin. Chiave di registro: ConsentPromptBehaviorAdmin. This determines what prompt appears for Questo determina ciò che appare per prompt
administrators (members of the Administrators Group, not the built-in Administrator account). gli amministratori (membri del gruppo Administrators, non il built-in account Administrator). The default is Prompt for Consent, which means that a UAC prompt will appear, and the administrator needs to click Continue or Cancel. L'impostazione di default è Prompt di consenso, il che significa che un UAC prompt verrà visualizzato, e l'amministratore deve fare clic su Continua o Annulla. You can also choose Prompt for Credentials, in which case the administrator password will have to be typed in. If you choose No Prompt, a UAC prompt won’t appear, and you can make the change. Potete anche scegliere di Prompt dei poteri, nel qual caso la password di amministratore dovrà essere digitato pollici Se si sceglie n. Prompt, un prompt di UAC non verrà visualizzato, ed è possibile effettuare la modifica.
User Account Control: Behavior of the elevation prompt for standard users Controllo di accesso utente: il comportamento di altezza sul livello del mare prompt dei comandi standard per gli utenti
Registry key: ConsentPromptBehaviorUser. Chiave di registro: ConsentPromptBehaviorUser. This determines what prompt appears for standard users. Questo determina ciò che appare prompt dei comandi standard per gli utenti. The choices are Prompt for Consent, Prompt for Credentials, or No Prompt. Le scelte sono Prompt di consenso, per Prompt dei poteri, o n. prompt dei comandi. The default is Prompt for Credentials. L'impostazione di default è per Prompt dei poteri.
User Account Control: Detect application installations and prompt for elevation Controllo di accesso utente: Rileva applicazione prompt di impianti e per l'elevazione
Registry key: EnableInstallerDetection. Chiave di registro: EnableInstallerDetection. By default, this is enabled, and so before software can be installed, UAC will ask for a prompt or a password. Per impostazione predefinita, questa è attivata, e così prima di software può essere installato, UAC viene richiesto un prompt dei comandi o una password. Disabling it allows software to be installed without the prompt. Permette di disattivare il software di essere installato senza il prompt dei comandi.
User Account Control: Elevate only executables that are signed and validated Controllo di accesso utente: elevare solo gli eseguibili che vengono firmati e validati
Registry key: ValidateAdminCodeSignatures. Chiave di registro: ValidateAdminCodeSignatures. When enabled, UAC allows programs to be installed without a prompt if those programs have been properly signed and validated by their creators. Quando abilitata, UAC permette ai programmi di essere installati senza un prompt se questi programmi sono state correttamente firmato e convalidato dai loro creatori. By default it is disabled, and all programs, whether signed and validated or not, require the prompt. Di default è disabilitato, e tutti i programmi, se firmato e convalidato o non, richiedono il prompt dei comandi.
User Account Control: Run all administrators in Admin Approval Mode Controllo di accesso utente: Eseguire tutti gli amministratori in Approvazione Modalità Admin
Registry key: EnableLUA. Chiave di registro: EnableLUA. This setting requires all administrators (except for the built-in Administrator account) to give consent or supply credentials (depending on the setting of ConsentPromptBehaviorAdmin). Questa impostazione richiede tutti gli amministratori (tranne per il built-in account Administrator) per dare il consenso o la fornitura di credenziali (a seconda della definizione di ConsentPromptBehaviorAdmin). By default, it is enabled. Per impostazione predefinita, è attivata.
User Account Control: Switch to the secure desktop when prompting for elevation Controllo di accesso utente: Switch a desktop protetto quando spinge per elevazione
Registry key: PromptOnSecureDesktop. Chiave di registro: PromptOnSecureDesktop. This determines whether Windows Vista will switch to the secure desktop when the prompt appears. Questo determina se Windows Vista passare al desktop protetto quando appare il prompt dei comandi. You’ll notice that when the UAC prompt appears, the screen first goes black, and that when the prompt appears, the rest of the screen is dark. Noterete che quando il prompt appare UAC, il primo schermo nero, e che, quando appare il prompt, il resto dello schermo è buio. That’s the secure desktop. Questo è il desktop protetto. By default, the secure desktop is enabled. Per impostazione predefinita, il desktop protetto è attivato.
User Account Control: Virtualize fi le and Registry write failures to per-user locations Controllo di accesso utente: virtualizzare fi e il Registro di fallimenti a scrivere per utente località
Registry key: EnableVirtualization. Chiave di registro: EnableVirtualization. This controls whether changes to the Registry made by standard users should be written to a special, virtual area, rather than directly to the Registry. Questo controlla se modifiche al Registro di sistema standard di fatto gli utenti dovrebbero essere scritti in un speciali, spazio virtuale, piuttosto che direttamente al Registro di sistema. This protects the Registry. Questo protegge il registro. By default, it is enabled. Per impostazione predefinita, è attivata.
There is a great deal of confusion about administrator accounts in Windows Vista. Non vi è molta confusione su conti di amministratore in Windows Vista. There are in fact two different types of administrator accounts—the single, all-powerful, built-in Administrator account, and accounts that are part of the Administrators group. Ci sono infatti due diversi tipi di conti-amministratore unico, onnipotente, built-in account Administrator, e conti che fanno parte del gruppo Administrators. The Administrator account can do anything on the computer, while members of the Administrators group run much as standard users, except they can elevate their privileges by clicking a Continue button in a dialog box when prompted. L'account Administrator può fare qualsiasi cosa sul computer, mentre i membri del gruppo Administrators eseguire più utenti standard, tranne che possono elevare i propri privilegi facendo clic su un pulsante Continua in una finestra di dialogo quando richiesto.
Turn Off UAC Spegnere UAC
If UAC prompts drive you around the bend, you can turn them off. UAC se si richiede unità intorno alla curva, è possibile disattivali. Choose Control Panel -> User Accounts and Family Safety -> User Accounts, and click Turn User Account Control on or off. Scegliere Pannello di controllo -> Account utente e protezione per la famiglia -> Account utente, quindi fare clic su Girare User Account Control on o off.
Alternately, you can run the MSCONFIG tool by typing MSCONFIG at the command line or search box. In alternativa, è possibile eseguire il MSCONFIG strumento digitando MSCONFIG dalla riga di comando o casella di ricerca. When the tool runs, click the Tools tab, and scroll down until you see Disable UAC. Quando lo strumento viene eseguito, fare clic sulla scheda Strumenti, e scorrere verso il basso fino a visualizzare Disattiva UAC. Highlight it, and click the Launch button, then reboot. Evidenziarlo e fare clic sul pulsante di avvio, quindi riavviare. To turn it back on again, follow the same steps, except choose Enable UAC instead. A riaccenderlo di nuovo, seguire la stessa procedura, tranne scegliere Attiva UAC.
Hack the Elevated Command Prompt Hack elevato il prompt dei comandi
When you try to run certain commands from the command prompt, you’re told that you don’t have administrative rights to run them, even if you’re currently logged in as an administrator. Quando si tenta di eseguire alcuni comandi dal prompt dei comandi, si è detto che non avete diritti amministrativi per l'esecuzione, anche se al momento sei connesso come amministratore.
The problem is that these commands are protected by UAC. Il problema è che questi comandi sono protetti da UAC. So if you want to run them, you’ll have to run the command prompt itself as an administrator; what’s called running an elevated command prompt. Quindi, se si desidera eseguire, dovrete lanciare il prompt dei comandi si propone come un amministratore; ciò che è chiamato in esecuzione di un elevato prompt dei comandi.
One way to run an elevated command prompt is to type cmd into the Search box on the Start menu, right-click the command prompt icon that appears at the top of the Start menu, then select “Run as administrator.” You can also type cmd.exe into the search box, and press Ctrl-Shift-Enter to launch it as an administrator. Un modo per eseguire un elevato prompt dei comandi è quello di digitare cmd nella casella di ricerca del menu di avvio, fare clic destro del prompt dei comandi icona che appare nella parte superiore del menu Start, quindi selezionare "Esegui come amministratore." È anche possibile digitare cmd.exe nella casella di ricerca e premere Ctrl-Maiusc-Invio per lanciarlo come amministratore.
Do you really want to have to do that every time you want to run an elevated command prompt? Vuoi veramente hanno a che fare ogni volta che si desidera eseguire un elevato prompt dei comandi? Most likely not. Molto probabilmente no. Instead, create a Desktop shortcut for an elevated prompt, or pin an elevated prompt to the Start menu. Invece, creare un collegamento sul desktop per un elevato prompt dei comandi, o pin di un elevato prompt dei comandi per il menu di avvio.
To create a shortcut to an elevated prompt on the Desktop: Per creare un collegamento a un elevato prompt dei comandi sul desktop:
1. Right-click the Desktop, and select New -> Shortcut. Clic con il pulsante destro del desktop e selezionare Nuovo -> Collegamento.
2. In the text box of the Create Shortcut dialog box that appears, type CMD, and then click Next. Nella casella di testo della finestra di dialogo Crea collegamento che appare, digitare CMD, quindi fare clic su Avanti.
3. On the next screen, type a name for the shortcut, for example, Elevated Command Prompt. Nella schermata successiva, digitare un nome per il collegamento, ad esempio, elevata Prompt dei comandi. Then click Finish. Quindi fare clic su Fine.
4. Right-click on the shortcut you just created, and select Properties. Clic con il pulsante destro sul collegamento appena creato e selezionare Proprietà.
5. Click the Shortcut tab, and click Advanced. Fare clic sulla scheda Collegamento, quindi fare clic su Avanzate.
6. Check the box entitled “Run as administrator”, and click OK, and then OK again. Selezionare la casella intitolata "Esegui come amministratore", e fare clic su OK, quindi nuovamente OK.
If you’d like the elevated command prompt to appear on the Start menu, drag it from the Desktop to the Start button, and place it where you would like it to be. Se si desidera che il prompt dei comandi elevata a comparire nel menu di avvio, trascinare dal Desktop sul pulsante Start, e luogo dove si vorrebbe che fosse.
When a user is asked to type in an administrator password, it’s called credential prompting; when an administrator is asked to permit an operation, it’s called consent prompting. Quando un utente è invitato a digitare la password di amministratore, il cui nome è credenziali chiedere, quando un amministratore è chiesto di permesso di un'operazione, il cui nome è consenso avvisi.
Written by magakos. Scritto da magakos. Read more great feeds at is source Per saperne di più grande al feed è fonte WEBSITE SITO WEB
no comments nessun commento . .
Read more articles on Per saperne di più articoli su otherSoftware otherSoftware and e Microsoft Windows Vista Microsoft Windows Vista . .
- [+] Digg [+] Digg : Feature this article : Feature questo articolo
- [+] Del.icio.us [+] Del.icio.us : Bookmark this article : Bookmark questo articolo
- [+] Furl [+] Furl : Bookmark this article : Bookmark questo articolo
