यह सुरक्षा सेटिंग नियंत्रित करती है कि उपयोगकर्ता इंटरफ़ेस एक्सेसिबिलिटी (UIAccess या UIA) प्रोग्राम मानक उपयोगकर्ता द्वारा उपयोग किए जाने वाले उन्नयन संकेतों के लिए स्वचालित डेस्कटॉप को स्वचालित रूप से अक्षम कर सकते हैं या नहीं।
यदि आप इस सेटिंग को सक्षम करते हैं, तो विंडोज रिमोट असिस्टेंस सहित यूआईए प्रोग्राम स्वचालित रूप से एलिवेशन प्रॉम्प्ट के लिए सुरक्षित डेस्कटॉप को अक्षम कर सकते हैं। जब तक आप ऊंचाई संकेतों को अक्षम नहीं करते हैं, तो संकेत सुरक्षित डेस्कटॉप के बजाय इंटरैक्टिव उपयोगकर्ता के डेस्कटॉप पर दिखाई देंगे।
यदि आप इस सेटिंग को अक्षम या कॉन्फ़िगर नहीं करते हैं, तो सुरक्षित डेस्कटॉप केवल इंटरैक्टिव डेस्कटॉप के उपयोगकर्ता द्वारा या "उपयोगकर्ता खाता नियंत्रण: ऊंचाई के लिए संकेत देते समय सुरक्षित डेस्कटॉप पर स्विच" अक्षम करके अक्षम किया जा सकता है।
यूआईए कार्यक्रमों को उपयोगकर्ता की तरफ से विंडोज़ और एप्लिकेशन प्रोग्राम के साथ संवाद करने के लिए डिज़ाइन किया गया है। यह सेटिंग यूआईए कार्यक्रमों को कुछ मामलों में उपयोगिता बढ़ाने के लिए सुरक्षित डेस्कटॉप को बाईपास करने की अनुमति देती है, लेकिन सुरक्षित डेस्कटॉप की बजाय नियमित इंटरैक्टिव डेस्कटॉप पर ऊंचाई अनुरोधों को प्रदर्शित करने की अनुमति आपके सुरक्षा जोखिम को बढ़ाती है।
चूंकि यूआईए कार्यक्रम सुरक्षा मुद्दों के बारे में संकेतों का जवाब देने में सक्षम होना चाहिए, जैसे यूएसी एलिमेंटेशन प्रॉम्प्ट, यूआईए कार्यक्रमों पर अत्यधिक भरोसा होना चाहिए। भरोसेमंद माना जाने के लिए, एक यूआईए कार्यक्रम डिजिटल हस्ताक्षरित होना चाहिए। डिफ़ॉल्ट रूप से, यूआईए प्रोग्राम केवल निम्नलिखित संरक्षित पथों से ही चलाया जा सकता है:
- .. \ प्रोग्राम फ़ाइलें \ (और उपफोल्डर्स)
- .. \ प्रोग्राम फ़ाइलें (x86) \ (और उपफोल्डर्स, केवल विंडोज़ के 64-बिट संस्करणों में)
- .. \ Windows \ System32 \
संरक्षित पथ में होने की आवश्यकता को "उपयोगकर्ता खाता नियंत्रण: केवल सुरक्षित स्थान पर स्थापित UIAccess अनुप्रयोगों को बढ़ाएं" सेटिंग द्वारा अक्षम किया जा सकता है।
हालांकि यह सेटिंग किसी भी यूआईए प्रोग्राम पर लागू होती है, यह मुख्य रूप से कुछ विंडोज रिमोट असिस्टेंस परिदृश्यों में उपयोग की जाएगी। विंडोज विस्टा में विंडोज रिमोट असिस्टेंस प्रोग्राम एक यूआईए प्रोग्राम है।
यदि कोई उपयोगकर्ता किसी व्यवस्थापक से दूरस्थ सहायता का अनुरोध करता है और दूरस्थ सहायता सत्र स्थापित किया जाता है, तो कोई भी ऊंचाई संकेत इंटरैक्टिव उपयोगकर्ता के सुरक्षित डेस्कटॉप पर दिखाई देता है और व्यवस्थापक का दूरस्थ सत्र रोका जाता है। रिमोट एडमिनिस्ट्रेशन के सत्र के दौरान रिमोट एडमिनिस्ट्रेशन के सत्र को रोकने से बचने के लिए, उपयोगकर्ता रिमोट सहायता सत्र की स्थापना करते समय "आईटी विशेषज्ञ को उपयोगकर्ता खाता नियंत्रण संकेतों का जवाब देने की अनुमति दें" चेक बॉक्स का चयन कर सकता है। हालांकि, इस चेक बॉक्स को स्वयं चुनने की आवश्यकता है कि इंटरैक्टिव उपयोगकर्ता सुरक्षित डेस्कटॉप पर एलिवेशन प्रॉम्प्ट का जवाब दे। यदि इंटरैक्टिव उपयोगकर्ता एक मानक उपयोगकर्ता है, तो उपयोगकर्ता के पास ऊंचाई की अनुमति देने के लिए आवश्यक प्रमाण-पत्र नहीं हैं।
यदि आप इस सेटिंग को सक्षम करते हैं, ("उपयोगकर्ता खाता नियंत्रण: सुरक्षित डेस्कटॉप का उपयोग किये बिना उन्नयन के लिए UIAccess अनुप्रयोगों को अनुमति दें"), उन्नयन के लिए अनुरोध स्वचालित रूप से इंटरैक्टिव डेस्कटॉप (सुरक्षित डेस्कटॉप नहीं) पर भेजे जाते हैं और दूरस्थ व्यवस्थापक पर भी दिखाई देते हैं विंडोज रिमोट असिस्टेंस सत्र के दौरान डेस्कटॉप का दृश्य, और दूरस्थ व्यवस्थापक ऊंचाई के लिए उपयुक्त प्रमाण-पत्र प्रदान करने में सक्षम है।
यह सेटिंग प्रशासकों के लिए यूएसी उन्नयन संकेत के व्यवहार को नहीं बदलेगी।
यदि आप इस सेटिंग को सक्षम करने की योजना बना रहे हैं, तो आपको "उपयोगकर्ता खाता नियंत्रण: मानक उपयोगकर्ताओं के लिए ऊंचाई संकेत के व्यवहार" के प्रभाव की भी समीक्षा करनी चाहिए। अगर इसे "उन्नयन अनुरोधों को स्वचालित रूप से अस्वीकार कर दिया गया है" के रूप में कॉन्फ़िगर किया गया है, तो उपयोगकर्ता के लिए ऊंचाई अनुरोध प्रस्तुत नहीं किए जाएंगे।
एंडी ओ'डोनेल द्वारा 8/25/2016 को संपादित किया गया