Makale numarası: 951016 - Son Gözden Geçirme: 08 Temmuz 2009 Çarşamba - Gözden geçirme: 3.0

Kullanıcı hesabı denetimi ve Windows Vista'da uzaktan kısıtlamaları açıklaması

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Giriş

Kullanıcı hesabı denetimi (UAC), Windows Vista'nın yeni güvenlik bileşenidir. UAC, yönetici olmayanların olarak ortak gündelik görevleri gerçekleştirmek kullanıcıları etkinleştirir. Bu kullanıcıların, Windows Vista'daki "standart kullanıcılar" denir. Yerel Administrators grubunun bir üyesi olan kullanıcı hesaplarını uygulamaların çoğu en "en az ayrıcalık." ilkesini kullanarak çalıştırma Bu senaryoda, en az ayrıcalığı bulunmayan kullanıcıların, bir standart kullanıcı hesabının haklarını benzer haklara sahiptir. Ancak, yönetici hakları gerektiren bir görev gerçekleştirmek yerel Administrators grubunun bir üyesi olduğunda Windows Vista otomatik olarak onay için kullanıcıya sorar.

Ek bilgi

Uzak kısıtlamalar UAC nasıl çalışır?

Yerel Administrators grubunun bir üyesi olan kullanıcılara daha iyi olarak korumak için <a0></a0>, ağ üzerinde UAC kısıtlamaları biz uygular. Bu mekanizma, karşı "geridöngü" saldırıların engellenmesine yardımcı olur. Bu mekanizma, yerel kötü amaçlı yazılımların Uzaktan Yönetim haklarıyla çalıştırmasını da yardımcı olur.

Yerel kullanıcı hesapları'nı (Güvenlik Hesap Yöneticisi kullanıcı hesabı)

Kullanarak uzak hedef bilgisayarda yerel Yöneticiler grubunun bir üyesi olan bir kullanıcı uzak yönetim bağlantısı kurar, net use * \\remotecomputer\Share$, örneğin, tam bir yönetici bağlanacaktır. komut. Kullanıcı olası bir ayrıcalık uzak bilgisayarda bulunan ve kullanıcı yönetim görevleri gerçekleştiremezsiniz. Kullanıcı, iş istasyonu hesabı olan bir güvenlik hesabı Yöneticisi (SAM) yönetmek isterse, kullanıcının etkileşimli olarak bu hizmetleri varsa, Uzaktan Yardım'a veya Uzak Masaüstü ile Yönetilecek olan bilgisayara oturum açmalısınız.

Etki alanı kullanıcı hesapları'nı (Active Directory kullanıcı hesabı)

Bir etki alanı kullanıcı hesabı olan BIR kullanıcı uzaktan Windows oturum Vista bilgisayar. Ve etki alanı kullanıcısı bir üyesi Yöneticiler grubu. Bu durumda, etki alanı kullanıcısı, uzak bilgisayarda tam yönetici erişim belirteciyle çalışır ve UAC etkili olmayacak.

Not Bu davranış, Windows XP'deki davranış farklı değildir.

Uzak kısıtlamalar UAC devre dışı bırakma

Bize, UAC uzak kısıtlamaları'nı devre dışı bırakmak için “ Fix it for me ” bölümüne gidin. Yerine uzak kısıtlamalar UAC devre kendiniz dışı “ Let me fix it myself ” bölümüne gidin.

Benim adıma düzelt

Otomatik olarak bu soruna geçici bir çözüm için <a0></a0>, Bu sorunu düzeltme bağlantıyı Ek Yardım düğmesini tıklatın. Sonra Dosya yükleme iletişim kutusunda, Çalıştır ' ı tıklatın ve bu sihirbazdaki adımları izleyin.

Bu sorunu
Microsoft Fix it 50005


Not Bu sihirbaz ingilizce yalnızca olabilir; ancak, otomatik düzeltme, Windows'un diğer dil sürümleri için de kullanılabilir.

Not Çalıştığınız bilgisayarda bu sorun yaşanmıyorsa, otomatik düzeltmeyi bir flash sürücüye veya CD'ye kaydedip daha sonra sorunun yaşandığı bilgisayarda çalıştırabilirsiniz.

Şimdi gidin "Did this fix the problem?" bölümüne geçebilirsiniz.

Kendim düzeltmek istiyorum

Önemli Bu bölüm, yöntem veya görev kayıt defterini nasıl söyleyin adımları içerir. Ancak kayıt defterini hatalı olarak değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle, bu adımları dikkatlice uyguladığınızdan emin olun. Ek koruma için, kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Kayıt defterini yedekleme ve geri yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
322756  (http://support.microsoft.com/kb/322756/ ) Windows'da kayıt defterini yedekleme ve geri yükleme
Uzak kısıtlamalar UAC devre dışı bırakmak için şu adımları izleyin:
  1. Başlat ' ı tıklatın, Çalıştır ' ı tıklatın, regedit yazın ve ENTER tuşuna basın.
  2. Bulun ve aşağıdaki kayıt defteri alt anahtarını bulup tıklatın: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  3. LocalAccountTokenFilterPolicy kayıt defteri girdisi yoksa, aşağıdaki adımları izleyin:
    1. Düzen menüsünden Yeni ' nin üzerine gidin ve DWORD değeri ' ni tıklatın.
    2. Tür LocalAccountTokenFilterPolicy ve sonra ENTER tuşuna basın.
  4. LocalAccountTokenFilterPolicy ' ı sağ tıklatın ve sonra Değiştir ' i tıklatın.
  5. Değer verisi kutusuna 1 girin ve Tamam ' ı tıklatın.
  6. Kayıt Defteri Düzenleyicisi'nden çıkın.
Şimdi gidin "Did this fix the problem?" bölümüne geçebilirsiniz.

Bu işlem sorunu düzeltti mi?

Sorunun giderilip giderilmediğini denetleyin. Sorun düzeltilmişse, bu makaleyle işiniz bitti demektir. Sorun çözülmezse, contact support (http://support.microsoft.com/contactus) seçebilirsiniz.

UAC uzak ayarları

Kayıt defterindeki LocalAccountTokenFilterPolicy kayıt defteri girdisi, bir değer 0 veya 1 olabilir. Bu değerler aşağıdaki tabloda açıklanan davranış davranışı kayıt defteri girdisinin değiştirin.
Bu tabloyu kapaBu tabloyu aç
DeğerAçıklama
0 Bu değer, süzülmüş bir simge oluşturur. Bu, varsayılan değerdir. Yönetici kimlik bilgileri kaldırılır.
1Bu değer, ayrıcalığı yükseltilmiş bir erişim simgesi oluşturur.

Bu makaledeki bilginin uygulandığı durum:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Ultimate
  • Windows Vista Business 64-bit edition
  • Windows Vista Enterprise 64-bit edition
  • Windows Vista Home Basic 64-bit edition
  • Windows Vista Home Premium 64-bit edition
  • Windows Vista Ultimate 64-bit edition
Anahtar Kelimeler: 
kbmt kbmsifixme kbfixme kbtshoot kbexpertiseinter kbinfo KB951016 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:951016  (http://support.microsoft.com/kb/951016/en-us/ )