Controllo account utente: Consenti alle applicazioni con accesso all'interfaccia utente di richiedere l'elevazione dei privilegi ...

Controllo account utente: Consenti alle applicazioni con accesso all'interfaccia utente di richiedere l'elevazione dei privilegi senza utilizzare il desktop protetto.  Questa impostazione di protezione determina se le applicazioni con accesso all'interfaccia utente (UIAccess o UIA) possono disattivare automaticamente il desktop protetto per le richieste di elevazione provenienti da un utente standard.  Se si attiva questa impostazione, i programmi UIA, incluso Assistenza remota Windows, possono disattivare automaticamente il desktop protetto per le richieste di elevazione. A meno che non siano state disattivate anche le richieste di elevazione, queste verranno visualizzate sul desktop interattivo dell'utente, anziché sul desktop protetto.  Se si disattiva o non si configura questa impostazione, il desktop protetto può essere disattivato solo dall'utente del desktop interattivo o tramite disattivazione dell'impostazione "Controllo account utente: alla richiesta di elevazione passa al desktop protetto".  I programmi UIA sono progettati per interagire con Windows e i programmi applicativi per conto di un utente. Questa impostazione consente ai programmi UIA di eludere il desktop protetto per incrementare l'usabilità in alcuni casi, tuttavia consentire la visualizzazione delle richieste di elevazione nel desktop interattivo normale anziché nel desktop protetto accresce i rischi di protezione.  Poiché i programmi UIA devono poter rispondere alle richieste relative ai problemi di protezione, come le richieste di elevazione UAC, è necessario che i programmi UIA siano estremamente affidabili. A questo scopo, un programma UIA deve disporre di una firma digitale. Per impostazione predefinita, i programmi UIA possono essere eseguiti solo dai percorsi protetti seguenti:                 ..\Programmi\ (e sottocartelle)                 ..\Programmi (x86)\ (e sottocartelle, solo versioni di Windows a 64 bit)                 ..\Windows\System32\  L'obbligo dell'esecuzione da un percorso protetto può essere disattivato tramite l'impostazione "Controllo account utente: solo applicazioni con accesso all'interfaccia utente e con privilegi elevati installate in percorsi protetti".  Benché questa impostazione si applichi a qualsiasi programma UIA, verrà utilizzata principalmente in alcuni scenari di Assistenza remota Windows. Il programma Assistenza remota Windows in Windows Vista è un programma UIA.  Se un utente richiede assistenza remota a un amministratore e la sessione di assistenza remota viene stabilita, tutte le richieste di elevazione verranno visualizzate sul desktop protetto interattivo dell'utente e la sessione remota dell'amministratore verrà sospesa. Per evitare la sospensione della sessione remota dell'amministratore durante le richieste di elevazione, l'utente può selezionare la casella di controllo "Consenti a  di rispondere ai messaggi di Controllo account utente" durante la configurazione della sessione di assistenza remota. La stessa selezione di questa casella di controllo prevede comunque che l'utente interattivo risponda a una richiesta di elevazione sul desktop protetto. Se l'utente interattivo è un utente standard, non disporrà delle credenziali necessarie a consentire l'elevazione.  Se si attiva questa impostazione ("Controllo account utente: Consenti alle applicazioni con accesso all'interfaccia utente di richiedere l'elevazione dei privilegi senza utilizzare il desktop protetto"), le richieste di elevazione verranno inviate automaticamente al desktop interattivo (non al desktop protetto) e verranno anche visualizzate dall'amministratore impegnato nella sessione di Assistenza remota Windows, che potrà fornire le credenziali necessarie per l'elevazione.  Questa impostazione non modifica il comportamento delle richieste di elevazione di Controllo dell'account utente per gli amministratori.  Se si prevede di attivare questa impostazione, è consigliabile rivedere anche gli effetti dell'impostazione "Controllo account utente: comportamento della richiesta di elevazione dei privilegi per gli utenti standard". Se questa è impostata su "Nega automaticamente richieste di elevazione" le richieste di elevazione non verranno presentate all'utente.