Безопасность Windows · UAC · Запросы администратора

Как настроить или отключить контроль учетных записей (UAC) в Windows 10 и Windows 11
Параметры · Панель управления · Реестр · Групповая политика

Практическое руководство по изменению уровней уведомлений UAC, уменьшению количества запросов администратора, временному отключению UAC для диагностики и последующему восстановлению рекомендуемых параметров безопасности Windows.

Windows 10 Windows 11 Права администратора Параметры безопасности
Раздел 01

Что такое контроль учетных записей (UAC) в Windows?

Контроль учетных записей (UAC) — это функция безопасности Windows, которая запрашивает подтверждение, когда программа пытается внести изменения на системном уровне. К таким изменениям относятся установка программ, редактирование защищенных системных папок, изменение параметров безопасности, правка реестра, установка драйверов и запуск инструментов с правами администратора.

UAC нужен для предотвращения скрытого повышения привилегий. Даже если ваша учетная запись относится к администраторам, Windows обычно запускает обычные программы с правами стандартного пользователя, пока вы не подтвердите действие с повышенными правами. Когда требуется повышение прав, Windows показывает запрос UAC, например Разрешить этому приложению вносить изменения на вашем устройстве?.

💡
Главное UAC не заменяет антивирус. Это слой контроля привилегий, который помогает не дать нежелательным программам получить доступ уровня администратора без подтверждения.

Когда обычно появляется запрос UAC

🛡️

Защищает системные области

UAC помогает блокировать неподтвержденные изменения защищенных папок Windows, системных параметров, драйверов и компонентов безопасности.

👤

Разделяет обычную и повышенную работу

Администраторские учетные записи могут запускать повседневные приложения без полных прав администратора, пока повышение прав действительно не потребуется.

⚠️

Предупреждает перед рискованными изменениями

Запрос дает возможность остановить неизвестный установщик, скрипт или инструмент до того, как он изменит систему.

Раздел 02

Уровни уведомлений UAC в Windows 10 и Windows 11

В Windows есть ползунок в окне Параметры контроля учетных записей. Это не просто переключатель включения и отключения. Ползунок определяет, как часто Windows показывает уведомления и будет ли запрос отображаться на защищенном рабочем столе.

Уровень UAC Что делает Когда использовать Влияние на безопасность
Всегда уведомлять Показывает запросы, когда приложения пытаются внести изменения, а также когда вы изменяете параметры Windows. ПК с повышенными требованиями к безопасности, общие компьютеры, тестовые системы и сценарии очистки от вредоносного ПО. Максимальная
Уведомлять только при попытках приложений внести изменения Показывает запросы при повышении прав приложений, но обычно не беспокоит при ваших собственных изменениях параметров Windows. Рекомендуемый вариант по умолчанию для большинства домашних и офисных пользователей. Рекомендуется
Уведомлять только при попытках приложений внести изменения, без затемнения рабочего стола Показывает запросы, но не переключается на защищенный рабочий стол. Системы, где защищенный рабочий стол вызывает проблемы с изображением, удаленным доступом или специальными возможностями. Сниженная
Никогда не уведомлять Подавляет большинство уведомлений UAC для учетных записей администратора. Только временная диагностика, не для повседневного использования. Минимальная
⚠️
Важное отличие Перемещение ползунка на Никогда не уведомлять уменьшает количество запросов, но полное отключение инфраструктуры UAC — это другое действие. Полное отключение обычно связано со значением реестра EnableLUA или соответствующей политикой безопасности и требует перезагрузки.
Раздел 04

Как изменить параметры UAC через Панель управления

Самый простой способ настроить UAC — открыть встроенное окно Параметры контроля учетных записей. Этот способ работает в Windows 10 и Windows 11.

Способ 1: открыть параметры UAC через поиск

  1. Откройте меню Пуск.
  2. Введите Контроль учетных записей.
  3. Нажмите Изменение параметров контроля учетных записей.
  4. Переместите ползунок на нужный уровень уведомлений.
  5. Нажмите ОК.
  6. Подтвердите запрос UAC, если Windows попросит разрешение.

Способ 2: открыть параметры UAC через окно «Выполнить»

Это самый быстрый способ, если вы знаете имя команды.

  1. Нажмите Win + R.
  2. Введите следующую команду и нажмите Enter:
Команда ВыполнитьUserAccountControlSettings.exe
  1. Переместите ползунок на нужный уровень.
  2. Нажмите ОК и подтвердите изменение.

Способ 3: открыть параметры UAC из Панели управления

  1. Откройте Панель управления.
  2. Перейдите в Учетные записи пользователей.
  3. При необходимости снова нажмите Учетные записи пользователей.
  4. Выберите Изменение параметров контроля учетных записей.
  5. Выберите уровень уведомлений и нажмите ОК.
Панель управления → Учетные записи пользователей → Изменение параметров контроля учетных записей
Раздел 05

Как отключить запросы UAC в Windows с помощью ползунка

Чтобы отключить большинство уведомлений UAC через графический интерфейс, переместите ползунок на Никогда не уведомлять. Обычно именно этот способ имеют в виду пользователи, когда хотят отключить запросы UAC.

  1. Нажмите Win + R.
  2. Введите UserAccountControlSettings.exe и нажмите Enter.
  3. Перетащите ползунок вниз до Никогда не уведомлять.
  4. Нажмите ОК.
  5. Подтвердите последний запрос.
  6. Перезагрузите компьютер, если конкретное приложение или политика по-прежнему ведет себя так, будто старый параметр активен.
🚫
Предупреждение безопасности Не оставляйте UAC в режиме Никогда не уведомлять постоянно без конкретной причины. Вредоносные программы, небезопасные установщики и скрипты смогут легче вносить административные изменения, если запросы подавлены.

Как снова включить UAC

  1. Снова откройте UserAccountControlSettings.exe.
  2. Верните ползунок на уровень по умолчанию: Уведомлять меня только при попытках приложений внести изменения в мой компьютер.
  3. Нажмите ОК.
  4. Перезагрузите Windows, если ранее вы меняли параметры реестра или политик.
Раздел 06

Как отключить или восстановить UAC через редактор реестра

Продвинутые пользователи могут настроить UAC через реестр. Это удобно, если графического ползунка недостаточно, нужно проверить точные значения или восстановить систему после изменения UAC сторонней утилитой.

⚠️
Перед редактированием реестра Создайте точку восстановления или экспортируйте ключ реестра перед изменением значений. Неверные параметры безопасности могут ослабить защиту Windows или привести к неожиданному поведению административных инструментов.

Путь в реестре для параметров UAC

Путь в реестреHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Параметр реестра Назначение Типичное значение
EnableLUA Определяет, включены ли UAC и режим одобрения администратором. 1 включено, 0 отключено
ConsentPromptBehaviorAdmin Определяет, как учетные записи администраторов получают запрос на повышение прав. 5 — распространенное значение по умолчанию; 0 повышает права без запроса
PromptOnSecureDesktop Определяет, появляются ли запросы UAC на защищенном рабочем столе. 1 защищенный рабочий стол включен, 0 отключен

Полное отключение UAC через редактор реестра

  1. Нажмите Win + R, введите regedit и нажмите Enter.
  2. Перейдите в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
  3. Дважды щелкните EnableLUA.
  4. Установите значение 0.
  5. Нажмите ОК.
  6. Перезагрузите Windows.
🧨
Полное отключение Установка EnableLUA в 0 — более сильное изменение, чем простой выбор Никогда не уведомлять. Используйте его только для диагностики, контролируемого тестирования или совместимости со старыми программами.

Восстановление рекомендуемых значений UAC в реестре

Чтобы вернуть обычное поведение UAC, установите EnableLUA обратно в 1. Также можно восстановить поведение запроса для администраторов и параметр защищенного рабочего стола. 

Рекомендуемые значенияEnableLUA = 1
ConsentPromptBehaviorAdmin = 5
PromptOnSecureDesktop = 1
Раздел 07

Как настроить UAC через командную строку или PowerShell

Методы командной строки удобны для администраторов, скриптов, ремонта системы и удаленной поддержки. Запускайте эти команды из терминала с повышенными правами.

Проверка текущих значений UAC в реестре

Командная строкаreg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop
PowerShellGet-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" |
Select-Object EnableLUA, ConsentPromptBehaviorAdmin, PromptOnSecureDesktop

Полное отключение UAC из командной строки

Эта команда устанавливает EnableLUA в 0. После ее выполнения перезагрузите Windows. 

Командная строка с правами администратораreg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f

Восстановление рекомендуемых параметров UAC из командной строки

Командная строка с правами администратораreg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 5 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop /t REG_DWORD /d 1 /f

Перезагрузка Windows после полного изменения UAC

Команда перезагрузкиshutdown /r /t 0
🔎
Совет Если вы изменили только ConsentPromptBehaviorAdmin или PromptOnSecureDesktop, перезагрузка часто не так критична, как при изменении EnableLUA. Но для чистой проверки лучше перезагрузиться.
Раздел 08

Как настроить UAC через локальную политику безопасности или групповую политику

В редакциях Windows Pro, Enterprise и Education есть инструменты политик, где параметры UAC отображаются более понятным образом. В Windows Home обычно нет полноценного редактора локальной политики безопасности или групповой политики.

Открытие локальной политики безопасности

  1. Нажмите Win + R.
  2. Введите secpol.msc и нажмите Enter.
  3. Перейдите в Локальные политики → Параметры безопасности.
  4. Прокрутите список до политик, которые начинаются с Контроль учетных записей.
Локальная политика безопасности → Локальные политики → Параметры безопасности

Важные параметры политики UAC

Политика Что контролирует Рекомендуемое состояние
Контроль учетных записей: все администраторы работают в режиме одобрения администратором Включает или отключает основное поведение UAC для учетных записей администраторов. Включено
Контроль учетных записей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором Определяет, будут ли администраторы видеть запрос согласия, запрос учетных данных или не будут получать запросы. Запрос согласия для двоичных файлов, не являющихся компонентами Windows
Контроль учетных записей: переключение на защищенный рабочий стол при запросе на повышение прав Определяет, будет ли рабочий стол затемнен и изолирован во время запросов. Включено
Контроль учетных записей: обнаружение установки приложений и запрос на повышение прав Управляет обнаружением установщиков и запросами на повышение прав. Включено

Использование редактора групповой политики

В управляемых или профессиональных редакциях Windows можно также открыть gpedit.msc и перейти по тому же пути к параметрам безопасности.

Конфигурация компьютера → Конфигурация Windows → Параметры безопасности → Локальные политики → Параметры безопасности
🏢
Управляемые устройства Если компьютер принадлежит компании или учебному заведению, параметры UAC могут управляться доменной групповой политикой, Microsoft Intune или другим средством управления. Локальные изменения могут автоматически отменяться.
Раздел 09

Что делать, если параметры UAC неактивны, заблокированы или не работают

Если параметры UAC недоступны, сбрасываются после перезагрузки или не соответствуют положению ползунка, проверьте права учетной записи, политики, значения реестра и состояние управления устройством.

Проверка 01

Используйте учетную запись администратора

Стандартные пользователи могут вызывать запросы UAC, но обычно не могут менять системную политику UAC без учетных данных администратора.

Тип учетной записи
Проверка 02

Проверьте локальную политику

Откройте secpol.msc или gpedit.msc и проверьте, заданы ли политики UAC явно.

Политика
Проверка 03

Проверьте значения реестра

Проверьте EnableLUA, ConsentPromptBehaviorAdmin и PromptOnSecureDesktop в ключе политики UAC.

Реестр

Распространенные проблемы и решения

Проблема Вероятная причина Что сделать
Ползунок UAC неактивен Вы используете не учетную запись администратора или параметр контролируется политикой. Войдите как администратор и проверьте secpol.msc, gpedit.msc или ключ политики в реестре.
UAC снова включается после перезагрузки Доменная политика, MDM-политика, защитное ПО или утилита усиления безопасности восстанавливает параметр. Проверьте управление рабочей или учебной учетной записью, доменную политику и установленное ПО для управления безопасностью.
Приложения все равно запрашивают разрешение администратора Приложению требуется повышение прав, учетная запись является стандартной или UAC был только снижен, а не полностью отключен. Запускайте приложение от имени администратора только если доверяете ему, или проверьте точное значение EnableLUA.
Современные приложения или функции Windows работают странно UAC был полностью отключен через EnableLUA = 0. Верните EnableLUA = 1 и перезагрузите Windows.

Восстановление безопасной базовой конфигурации

Если вы не уверены, что именно было изменено, восстановите рекомендуемые значения реестра, перезагрузите Windows, а затем настройте ползунок в графическом окне параметров UAC. 

Безопасная базовая конфигурацияreg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 5 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v PromptOnSecureDesktop /t REG_DWORD /d 1 /f
shutdown /r /t 0
Раздел 10

FAQ: настройка и отключение UAC в Windows 10 и Windows 11

Q Стоит ли отключать UAC в Windows? ▼
В большинстве случаев нет. UAC лучше оставить включенным, потому что он помогает предотвратить неподтвержденные изменения уровня администратора. Отключайте его только временно для диагностики, тестирования или доверенной старой программы, которая не может корректно работать с включенным UAC.
Q Никогда не уведомлять — это то же самое, что полное отключение UAC? ▼
Не всегда. Никогда не уведомлять подавляет большинство запросов для учетных записей администратора. Полное отключение UAC обычно означает установку EnableLUA в 0 или отключение политики Все администраторы работают в режиме одобрения администратором с последующей перезагрузкой Windows.
Q Стану ли я полным администратором постоянно после отключения UAC? ▼
В зависимости от способа отключения это может уменьшить или убрать этап подтверждения для действий с повышенными правами. Такое удобство повышает риск, потому что программы смогут вносить административные изменения с меньшим количеством предупреждений.
Q Почему Windows все равно показывает запросы после изменения ползунка UAC? ▼
Возможно, используется стандартная учетная запись, настройку переопределяет политика, приложение явно запрашивает повышение прав или система не была перезагружена после более глубокого изменения реестра или политики. Проверьте EnableLUA и политики UAC в secpol.msc.
Q Можно ли отключить UAC только для одной программы? ▼
В Windows нет простого переключателя отключения UAC для отдельной программы. Если доверенному приложению постоянно нужны права администратора, можно запускать его от имени администратора, настроить параметры совместимости или использовать контролируемый способ через запланированную задачу. Не обходите UAC для неизвестных или скачанных программ.
Q Нужно ли перезагружать компьютер после изменения UAC? ▼
Для простого изменения ползунка перезагрузка может быть не обязательна. Для полного изменения UAC через EnableLUA или соответствующую политику безопасности перезагрузите Windows, чтобы система корректно загрузила новое поведение безопасности.

🧩 Итоги и основные выводы

Контроль учетных записей в Windows 10 и Windows 11 можно настроить через Параметры контроля учетных записей, Панель управления, редактор реестра, командную строку, PowerShell, локальную политику безопасности или групповую политику. Самым безопасным повседневным вариантом обычно остается уровень по умолчанию, который уведомляет вас, когда приложения пытаются внести изменения.

Если вы отключаете UAC, рассматривайте это как временный шаг для диагностики. После тестирования или установки доверенной старой программы восстановите EnableLUA = 1, используйте рекомендуемое поведение запросов и оставьте защищенный рабочий стол включенным для более сильной защиты.