Ang kini nga pag-atiman sa seguridad naglihok kung ang mga programa sa User Interface Accessibility (UIAccess o UIA) mahimong awtomatik nga maglikay sa luwas nga desktop alang sa mga gitas-on nga gitas-on nga gigamit sa usa ka standard user.
Kon imong mahimo kini nga kahimtang, ang mga programa sa UIA nga lakip ang Windows Remote Assistance mahimong awtomatik nga maglikay sa luwas nga desktop alang sa mga pag-aginyat sa elevation. Gawas kon wala mo usab pugngi ang taas nga mga pag-aghat, ang mga prompt makita sa desktop sa interactive nga user imbes sa luwas nga desktop.
Kung dili nimo ma-disable o dili i-configure ang kini nga setting, ang luwas nga desktop mahimo lamang nga dili gamiton sa user sa interactive desktop o pinaagi sa pagputol sa "User Account Control: Pagbalhin sa luwas nga desktop sa pag-aghat alang sa elevation" setting.
Ang mga programa sa UIA gidesinyo aron makig-uban sa Windows ug mga programa sa aplikasyon alang sa usa ka tiggamit. Ang kini nga kahimtang nagtugot sa mga programa sa UIA sa paglatas sa luwas nga desktop aron sa pagdugang sa usability sa pipila ka mga kaso, apan ang pagtugot sa mga gihangyo sa elevation nga makita sa regular nga interactive desktop inay sa luwas nga desktop nagdugang sa imong risgo sa seguridad.
Sukad nga ang mga programa sa UIA kinahanglan nga makatubag sa mga pag-aghat mahitungod sa mga isyu sa seguridad, sama sa taas nga pagtaas sa UAC, ang mga programa sa UIA kinahanglan nga masaligan. Aron maisip nga kasaligan, usa ka programa sa UIA kinahanglan nga pirmahan nga digital. Sa kasagaran, ang mga programa sa UIA mahimong modagan lamang gikan sa mosunod nga mga dalan nga gipanalipdan:
- .. \ Program Files \ (ug subfolders)
- .. \ Program Files (x86) \ (ug mga subfolder, sa 64-bit version sa Windows lamang)
- .. \ Windows \ System32 \
Ang kinahanglanon nga anaa sa usa ka gipanalipdan nga dalan mahimong ma-disabled pinaagi sa "User Account Control: lamang ipataas ang mga aplikasyon sa UIAccess nga gi-install sa mga secure nga lugar" nga setting.
Samtang kini nga hugpong magamit sa bisan unsang programa sa UIA, kini gamiton una sa pipila ka mga sitwasyon sa Windows Remote Assistance. Ang Windows Remote Assistance nga programa sa Windows Vista usa ka programa sa UIA.
Kon ang usa ka user naghangyo sa halayo nga tabang gikan sa usa ka administrador ug ang hilit nga tabang nga pag-uswag gitukod, ang bisan unsa nga elevation nag-aghat nga makita sa secure nga desktop sa interactive nga tiggamit ug ang hilit nga sesyon sa tigdumala gihunong. Aron malikayan ang paghunong sa sesyon sa remote administrator panahon sa hangyo sa elevation, ang user mahimong mopili sa "Tugutan ang IT Expert sa pagtubag sa User Account Control nga nag-aghat" check box sa pag-set up sa remote assistance session. Hinuon, ang pagpili niining check box mismo nagkinahanglan nga ang interactive nga user motubag sa usa ka elevation prompt sa luwas nga desktop. Kon ang interactive nga tiggamit usa ka sukaranan nga tiggamit, ang user dili adunay mga gikinahanglan nga mga kredensyal aron pagtugot sa elevation.
Kon imong mahimo kini nga kahimtang, ("User Account Control: Tugoti ang mga aplikasyon sa UIAccess sa pag-aghat alang sa taas nga walay paggamit sa secure nga desktop"), ang hangyo alang sa elevation awtomatik nga ipadala ngadto sa interactive desktop (dili ang secure desktop) ug usab makita sa remote administrator's pagtan-aw sa desktop atol sa usa ka sesyon sa Windows Remote Assistance, ug ang hilit nga tagdumala makahatag sa tukma nga mga kredensyal alang sa pagtubo.
Kini nga kahimtang wala magbag-o sa kinaiya sa dagan sa UAC nga elevation alang sa mga tigdumala.
Kon nagplano ka sa paghimo niini nga sitwasyon, kinahanglan mo usab nga pagribyu ang epekto sa "User Account Control: Kaugalingon sa taas nga pag-aghat alang sa mga standard users" setting. Kung kini gisupak nga "Awtomatik nga molimud sa hangyo sa elevation" nga mga hangyo sa elevation dili ipresentar sa user.
Gi-edit ni Andy O'Donnell sa 8/25/2016