Windows 11/10/8/7/Vista OS:ssä User Account Control (UAC) on ominaisuus, joka on suunniteltu estämään luvattomat muutokset käyttöjärjestelmääsi. Tämän päivän viestissä yritämme antaa selityksen sille, miksi UAC estää sellaisten suoritettavien sovellusten korotuksen, jotka on allekirjoitettu peruutetuilla varmenteilla Windows 11/10 :ssä .

Näyttöön tulee UAC-kehote^{(UAC prompt)} , joka pyytää lupaa, kun sovellus haluaa tehdä järjestelmään muutoksia, kuten muutoksia, jotka vaikuttavat muihin käyttäjätileihin, muutoksia Windows - järjestelmätiedostoihin ja -kansioihin tai asentaa uusia ohjelmistoja.

Jos käyttäjä napsauttaa tai napauttaa Ei^(No) , muutosta ei tehdä. Jos käyttäjä napsauttaa tai napauttaa  Kyllä^(Yes)  (ja syöttää tarvittaessa järjestelmänvalvojan salasanan), sovellus saa järjestelmänvalvojan oikeudet ja voi tehdä haluamansa järjestelmämuutokset. Nämä luvat myönnetään vain, kunnes sovellus lakkaa toimimasta tai käyttäjä sulkee sen. Sama koskee tiedostoja, jotka käynnistävät UAC - kehotteen.

Käyttäjätilien valvontaan^{(User Account Control)} voidaan liittää neljä erilaista hälytysviestiä . Ne ovat seuraavat:

• Windows tarvitsee luvan jatkaakseen
• Ohjelma tarvitsee luvan jatkaakseen
• Tuntematon ohjelma haluaa pääsyn tietokoneellesi
• Tämä ohjelma on estetty

Lisäksi on monia muutoksia, jotka edellyttävät järjestelmänvalvojan oikeuksia. Riippuen siitä, kuinka UAC on määritetty Windows - tietokoneellasi, ne voivat aiheuttaa UAC -kehotteen ilmestymisen ja lupapyynnön. Nämä ovat seuraavat:

• Sovelluksen käyttäminen järjestelmänvalvojana
• Muutokset järjestelmän laajuisiin asetuksiin tai Windows- tai Ohjelmatiedostot^(Program) - kansioiden tiedostoihin
• Ohjainten ja sovellusten asentaminen ja asennuksen poistaminen
• Toisen käyttäjän kansioiden ja tiedostojen tarkasteleminen tai muuttaminen
• Käyttäjätilien lisääminen tai poistaminen
• Windows Updaten määrittäminen
• Asetusten muuttaminen Windowsin palomuuriin^{(Windows Firewall)}
• UAC-asetusten muuttaminen
• Käyttäjätilin tyypin muuttaminen
• Käynnissä Task Scheduler
• Varmuuskopioitujen järjestelmätiedostojen palauttaminen
• Järjestelmän päivämäärän ja kellonajan muuttaminen
• Lapsilukon^{(Parental Controls)} tai perheen turvallisuuden^{(Family Safety)} määrittäminen
• ActiveX -komponenttien asentaminen ( Internet Explorerissa^{(Internet Explorer)} )
• Muutosten tekeminen rekisteriin

Aiheeseen liittyvä^(Related) : Korjaa Jatka kirjoittamalla järjestelmänvalvojan salasanan UAC-^{(To continue, type an administrator password UAC)} virhe.

UAC estää sellaisten suoritettavien sovellusten korotuksen, jotka on allekirjoitettu peruutetuilla varmenteilla

Windows 10 : ssä uusi käyttäjätilien valvonta^{(User Account Control)} ( UAC ) estää tai estää sellaisten käynnissä olevien sovellusten korotuksen, jotka käyttävät peruutettuja varmenteita suoritettavien binaaritiedostojen allekirjoittamiseen.

Tämä toiminta estää käyttäjiä suorittamasta tiettyjä sovelluksia. Käyttäjät eivät voi esimerkiksi käyttää sovelluksia, joiden binaaritiedostot on allekirjoitettu varastetuilla varmenteilla.

Microsoftin^(Microsoft) mukaan sovelluksen suorittaminen edellyttää, että binaaritiedostot on allekirjoitettu kelvollisilla varmenteilla.

Hope this post is clarifying enough!

Lue^(Read) : Tämä sovellus on estetty suojausviestiltäsi Windows 11/10:ssä.

UAC blocks executable apps with revoked certificates in Windows 11/10

In Windows 11/10/8/7/Vista OS, User Account Control (UAC) is a feature that is designed to prevent unauthorized changes to your operating system. In today’s post, we will attempt to provide an explanation as to why UAC blocks the elevation of executable applications that are signed with revoked certificates in Windows 11/10.

A UAC prompt is shown, asking for permission when an application wants to make a system change like changes that affect other user accounts, modifications to Windows system files and folders, installation of new software.

If the user clicks or taps No, the change won’t be carried out. If the user clicks or taps Yes (and enters the administrator password, if required) the application receives administrative permissions, and it can make the system changes it wants. These permissions are given only until the application stops running, or it is closed by the user. The same goes for files that trigger a UAC prompt.

There are four different alert messages that can be associated with User Account Control. They are as follows:

• Windows needs your permission to continue
• A program needs your permission to continue
• An unidentified program wants access to your computer
• This program has been blocked

Also, there are many changes that require administrative privileges. Depending on how UAC is configured on your Windows computer, they can cause a UAC prompt to show up and request for permission. These are as follows:

• Running an app as administrator
• Changes to system-wide settings or files in the Windows or Program Files folders
• Installing and uninstalling drivers & applications
• Viewing or changing another user’s folders and files
• Adding or removing user accounts
• Configuring Windows Update
• Changing settings to the Windows Firewall
• Changing UAC settings
• Changing a user’s account type
• Running Task Scheduler
• Restoring backed up system files
• Changing the system date and time
• Configuring Parental Controls or Family Safety
• Installing ActiveX controls (in Internet Explorer)
• Making changes to the registry

Related: Fix To continue, type an administrator password UAC error.

UAC blocks elevation of executable applications that are signed with revoked certificates

In Windows 10, new User Account Control (UAC) behavior disallows/blocks the elevation of running applications that use revoked certificates to sign executable binary files.

This behavior prevents users from running certain applications. For example, users cannot run applications whose binary files are signed with stolen certificates.

According to Microsoft, to run an application, you must have the binaries files signed with valid certificates.

Hope this post is clarifying enough!

Read: This app has been blocked for your protection message in Windows 11/10.

Related posts

• Yksityiskohdat-ruudun näyttäminen Resurssienhallinnassa Windows 11/10:ssä

• Kuinka käyttää Windows 11/10:n sisäänrakennettuja Charmap- ja Eudcedit-työkaluja

• Kuinka tarkistaa sammutus- ja käynnistysloki Windows 11/10:ssä

• Microsoft Intune ei synkronoidu? Pakota Intune synkronoimaan Windows 11/10:ssä

• Synkronointiasetukset eivät toimi tai ovat harmaana Windows 11/10:ssä

• Varmuuskopioi, siirrä tai poista PageFile.sys sammutettaessa Windows 11/10:ssä

• PDF-teksti katoaa, kun tiedostoa muokataan tai tallennetaan Windows 11/10:ssä

• Etämenettelykutsu epäonnistui -virhe käytettäessä DISM:ää Windows 11/10:ssä

• Aseta Notepad++ oletuseditoriksi .xml-tiedostoille Windows 11/10:ssä

• Korjaa Black Screen of Death Windows 11/10:ssä; Jumissa mustalle näytölle

• Tutkakaavion luominen Windows 11/10:ssä

• Tehtäväpalkin ilmoitukset eivät näy Windows 11/10:ssä

• Windows-näyttö päivittää itsensä automaattisesti Windows 11/10:ssä

• Microsoft Store -sovellusten uudelleenrekisteröinti tai uudelleenasentaminen Windows 11/10:ssä

• Kuinka avata Järjestelmän ominaisuudet Ohjauspaneelissa Windows 11/10:ssä

• Mikä on Windows.edb-tiedosto Windows 11/10:ssä

• Posti- ja kalenterisovellus jumiutuu, kaatuu tai ei toimi Windows 11/10:ssä

• Verkkoaseman yhdistäminen tai FTP-aseman lisääminen Windows 11/10:ssä

• Levyn allekirjoituksen törmäysongelman korjaaminen Windows 11/10:ssä

• Arkistosovellusten ottaminen käyttöön tai poistaminen käytöstä Windows 11/10:ssä