Pengaturan keamanan ini mengontrol apakah program Aksesibilitas Antarmuka Pengguna (UIAccess atau UIA) dapat secara otomatis menonaktifkan desktop aman untuk prompt elevasi yang digunakan oleh pengguna standar.
Jika Anda mengaktifkan pengaturan ini, program UIA termasuk Windows Remote Assistance dapat secara otomatis menonaktifkan desktop yang aman untuk prompt elevasi. Kecuali Anda juga telah menonaktifkan prompt elevasi, petunjuknya akan muncul di desktop pengguna interaktif daripada desktop yang aman.
Jika Anda menonaktifkan atau tidak mengonfigurasi pengaturan ini, desktop yang aman hanya dapat dinonaktifkan oleh pengguna desktop interaktif atau dengan menonaktifkan pengaturan "Kontrol Akun Pengguna: Beralih ke desktop aman ketika diminta untuk pengaturan ketinggian".
Program UIA dirancang untuk berinteraksi dengan program Windows dan aplikasi atas nama pengguna. Pengaturan ini memungkinkan program UIA untuk memintas desktop yang aman untuk meningkatkan kegunaan dalam kasus-kasus tertentu, tetapi memungkinkan permintaan elevasi untuk muncul di desktop interaktif biasa daripada desktop yang aman meningkatkan risiko keamanan Anda.
Karena program UIA harus dapat menanggapi permintaan terkait masalah keamanan, seperti prompt elevasi UAC, program UIA harus sangat dipercaya. Agar dianggap tepercaya, program UIA harus ditandatangani secara digital. Secara default, program UIA hanya dapat dijalankan dari lintasan yang dilindungi berikut ini:
- .. \ Program Files \ (dan subfolder)
- .. \ Program Files (x86) \ (dan subfolder, hanya dalam versi 64-bit Windows)
- .. \ Windows \ System32 \
Persyaratan untuk berada di jalur yang dilindungi dapat dinonaktifkan oleh "Kontrol Akun Pengguna: Hanya tingkatkan aplikasi UIAccess yang dipasang di lokasi aman".
Meskipun pengaturan ini berlaku untuk semua program UIA, pengaturan ini akan digunakan terutama dalam skenario Bantuan Jarak Jauh Windows tertentu. Program Bantuan Jarak Jauh Windows di Windows Vista adalah program UIA.
Jika seorang pengguna meminta bantuan jarak jauh dari administrator dan sesi bantuan jarak jauh dibuat, setiap petunjuk ketinggian muncul di desktop pengguna yang aman interaktif dan sesi jarak jauh administrator dihentikan sementara. Untuk menghindari jeda sesi administrator jarak jauh selama permintaan elevasi, pengguna dapat memilih kotak centang "Izinkan Ahli IT untuk menanggapi Kontrol Pengguna Akun", saat mengatur sesi bantuan jarak jauh. Namun, memilih kotak centang ini sendiri mengharuskan pengguna interaktif merespons prompt elevasi di desktop yang aman. Jika pengguna interaktif adalah pengguna standar, pengguna tidak memiliki kredensial yang diperlukan untuk memungkinkan elevasi.
Jika Anda mengaktifkan pengaturan ini, ("Kontrol Akun Pengguna: Izinkan aplikasi UIAccess untuk meminta elevasi tanpa menggunakan desktop aman"), permintaan untuk elevasi secara otomatis dikirim ke desktop interaktif (bukan desktop aman) dan juga muncul di administrator jarak jauh tampilan desktop selama sesi Bantuan Jarak Jauh Windows, dan administrator jarak jauh dapat memberikan kredensial yang sesuai untuk ketinggian.
Pengaturan ini tidak mengubah perilaku prompt elevasi UAC untuk administrator.
Jika Anda berencana untuk mengaktifkan pengaturan ini, Anda juga harus meninjau efek pengaturan "Kontrol Akun Pengguna: Perilaku pengaturan ketinggian untuk pengguna standar". Jika dikonfigurasi sebagai "Secara otomatis menolak permintaan elevasi" permintaan elevasi tidak akan disajikan kepada pengguna.
Diedit oleh Andy O'Donnell pada 8/25/2016