ถ่ายภาพหน้าจอของพรอมต์ Windows UAC ด้วยการแก้ไขนโยบายรีจิสทรีหรือกลุ่ม

ในคำถาม TR Dojo Challenge ของสัปดาห์ที่แล้วฉันถามสมาชิก TechRepublic เกี่ยวกับวิธีจับภาพหน้าจอของพรอมต์ Windows UAC ปัญหานี้อาจสร้างความรำคาญให้กับผู้เชี่ยวชาญด้านไอทีที่จำเป็นต้องสร้างเอกสารประกอบกระบวนการหรือสำหรับผู้แก้ไขที่ต้องการใช้ภาพของการแจ้งเตือน UAC ในเว็บวิดีโอรายสัปดาห์

ในตอนแรกดูเหมือนว่าคุณสามารถใช้วิธีการที่มีอยู่แล้วภายในของ Windows สำหรับการจับภาพหน้าจอ - กดปุ่มพิมพ์หน้าจอ (จับทั้งหน้าจอ) หรือ Alt-Print Screen (จับหน้าต่างที่ใช้งานอยู่) น่าเสียดายที่วิธีการไม่ทำงาน

แอปพลิเคชั่นจับภาพหน้าจอของบุคคลที่สามคืออะไร คุณไม่สามารถใส่ตัวจับเวลาเพื่อจับภาพหน้าจอหลังจากที่พรอมต์ UAC ปรากฏขึ้น - ไปรอบ ๆ เดสก์ท็อปที่ถูกล็อกหรือไม่ น่าเสียดายที่วิธีนี้ก็ล้มเหลวเช่นกัน ฉันลองใช้หลายแอปพลิเคชั่นและไม่มีใครสามารถใช้เดสก์ท็อปที่ล็อคของ UAC ได้

โหมด Windows Secure Desktop

ทั้งวิธีการ Windows ในตัวและแอปพลิเคชันอื่นล้มเหลวเนื่องจาก Windows สลับไปยังสิ่งที่เรียกว่า "โหมดเดสก์ท็อปที่ปลอดภัย" โดยอัตโนมัติเมื่อมีพรอมต์ UAC ปรากฏขึ้น โหมด Secure Desktop อนุญาตให้กระบวนการที่เชื่อถือได้เท่านั้นที่ทำงานในฐานะ SYSTEM ทำงาน นอกจากนี้ยังป้องกันไม่ให้คุณคลิกสิ่งอื่นนอกเหนือจากพรอมต์ UAC นี่คือสิ่งเดียวกันที่เกิดขึ้นบนหน้าจอเข้าสู่ระบบ Windows และเมื่อคุณกด Ctrl-Alt-Delete บล็อกการควบคุมบัญชีผู้ใช้ของ Microsoft มีคำอธิบายที่ดีเกี่ยวกับกระบวนการ

Microsoft ออกแบบโหมด Secure Desktop เพื่อป้องกันรหัสที่เป็นอันตรายจากการปลอมแปลงสิ่งที่ปรากฏบนหน้าจอและหลอกผู้ใช้ให้ติดตั้งมัลแวร์หรือเปิดเผยข้อมูลที่ละเอียดอ่อนเช่นชื่อผู้ใช้และรหัสผ่าน น่าเสียดายที่มันยังป้องกันไม่ให้เราจับภาพหน้าจอ UAC ของเรา

คำตอบคืออะไร? ตามที่ปรากฎมีวิธีหยิบมือหนึ่งในการล็อคเดสก์ท็อปของ UAC ที่นี่พวกเขาอยู่ในลำดับที่ฉันชอบ

ปิดใช้งานโหมด Secure Desktop

ในขณะที่ UAC สามารถสร้างความรำคาญได้จริงอย่างน้อยก็สามารถกำหนดค่าได้ และคุณสามารถป้องกัน UAC ไม่ให้สลับไปยังเดสก์ท็อปที่ปลอดภัยเมื่อปรากฏข้อความแจ้ง

ผู้ใช้ Windows Vista Business หรือ Vista Ultimate สามารถเปลี่ยนการตั้งค่านโยบายความปลอดภัยในเครื่องผ่านทางตัวแก้ไขนโยบายกลุ่มหรือหน้าต่างการตั้งค่านโยบายความปลอดภัยท้องถิ่น

วิธีใช้ตัวแก้ไขนโยบายกลุ่ม:

  1. คลิกเริ่ม
  2. ป้อน gpedit.msc ในช่องค้นหา
  3. เรียกดูนโยบายคอมพิวเตอร์ในพื้นที่ | การกำหนดค่าคอมพิวเตอร์ การตั้งค่า Windows | การตั้งค่าความปลอดภัย | นโยบายท้องถิ่น ตัวเลือกความปลอดภัย หมายเหตุ: คุณยังสามารถป้อน secpol.msc ในช่องค้นหาของเมนูเริ่ม สิ่งนี้จะนำคุณไปยังพื้นที่การตั้งค่าความปลอดภัยภายในตัวแก้ไขนโยบายกลุ่ม จากตรงนั้นคุณสามารถเรียกดูนโยบายท้องถิ่น | ตัวเลือกความปลอดภัยตามที่อธิบายไว้ในขั้นตอนที่ 3
  4. คลิกสองครั้งที่นโยบายชื่อ "การควบคุมบัญชีผู้ใช้: สลับไปยังเดสก์ท็อปที่ปลอดภัยเมื่อพร้อมท์เพื่อยกระดับ" เพื่อเปิดหน้าต่างการตั้งค่านโยบาย
  5. ภายใต้แท็บการตั้งค่าความปลอดภัยท้องถิ่นคลิกปิดใช้งาน
  6. คลิกตกลง
  7. ปิดตัวแก้ไขนโยบายกลุ่ม

วิธีใช้หน้าต่าง Local Security Policy:

  1. คลิกเริ่ม
  2. พิมพ์ Security ในกล่องค้นหา
  3. คลิกนโยบายความปลอดภัยท้องถิ่นจากรายการโปรแกรม
  4. เรียกดูนโยบายท้องถิ่น | ตัวเลือกความปลอดภัย
  5. คลิกสองครั้งที่นโยบายชื่อ "การควบคุมบัญชีผู้ใช้: สลับไปยังเดสก์ท็อปที่ปลอดภัยเมื่อพร้อมท์เพื่อยกระดับ"
  6. ภายใต้แท็บการตั้งค่าความปลอดภัยท้องถิ่นคลิกปิดใช้งาน
  7. คลิกตกลง
  8. ปิดหน้าต่างนโยบายความปลอดภัยท้องถิ่น

เนื่องจากไม่มี Group Policy Editor และ Local Security ใน Windows Vista Home ผู้ที่ใช้ระบบปฏิบัติการนี้จะต้องแก้ไขนโยบายความปลอดภัยภายในเครื่องผ่านการแก้ไขรีจิสทรีอย่างรวดเร็ว

หมายเหตุ: ขั้นตอนต่อไปนี้เกี่ยวข้องกับการแก้ไขรีจิสทรีของ Windows การใช้ Windows Registry Editor อย่างไม่ถูกต้องอาจทำให้เกิดปัญหาร้ายแรงซึ่งอาจทำให้คุณต้องติดตั้งระบบปฏิบัติการใหม่ ใช้ Registry Editor และคำแนะนำต่อไปนี้เป็นความเสี่ยงของคุณเอง

วิธีป้องกันไม่ให้ Windows เปลี่ยนไปใช้โหมด Secure Desktop เมื่อปรากฏข้อความแจ้งเตือน UAC:

  1. คลิกเริ่ม
  2. ป้อน regedit ในกล่องค้นหา
  3. นำทางไปยังคีย์: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System
  4. ในบานหน้าต่างด้านขวาคลิกขวาเลือกใหม่แล้วค่า DWORD (32- บิต)
  5. ป้อน PromptOnSecureDesktop สำหรับชื่อของรายการใหม่
  6. คลิกขวาที่รายการใหม่ของคุณแล้วคลิกปรับเปลี่ยน
  7. ป้อน 0 ในกล่องข้อมูลค่าและคลิกตกลง
  8. ปิดตัวแก้ไขรีจิสทรี

ภายใน Windows 7 การปิดใช้งานการเปิดใช้งานโหมด Secure Desktop ของ UAC นั้นง่ายยิ่งขึ้น

  1. เข้าสู่ระบบด้วยบัญชีที่มีสิทธิ์ระดับผู้ดูแลระบบ
  2. เปิดแผงควบคุม
  3. คลิกบัญชีผู้ใช้
  4. เลือกเปลี่ยนการตั้งค่าการควบคุมบัญชีผู้ใช้
  5. ย้ายแถบเลื่อนไปที่รอยเว้าที่สองจากด้านล่างซึ่งควรกำหนดค่า UAC เป็น "แจ้งเตือนฉันเฉพาะเมื่อโปรแกรมพยายามทำการเปลี่ยนแปลงกับคอมพิวเตอร์ของฉัน (ห้ามหรี่เดสก์ท็อปของฉัน)"
  6. คลิกตกลง

โปรดจำไว้ว่าการรีบูตระบบอาจจำเป็นสำหรับการเปลี่ยนแปลงข้างต้นทั้งหมดจึงจะมีผล

ใช้เครื่องเสมือน

หากการแก้ไขรีจิสทรีของ Windows และเล่นซอโดยใช้การตั้งค่านโยบายกลุ่มไม่เหมาะสำหรับคุณเครื่องเสมือนอาจเป็นตั๋ว สมาชิกหลายคนแนะนำให้ติดตั้ง Windows VM แยกต่างหากและถ่ายภาพหน้าจอของหน้าต่าง VM เมื่อมีข้อความแจ้ง UAC ปรากฏขึ้น เครื่องเสมือนเป็นวิธีที่ยอดเยี่ยมในการทดสอบระบบปฏิบัติการและซอฟต์แวร์

ใช้ Remote Desktop

ในบรรทัดเดียวกันกับการใช้เครื่องเสมือนการใช้ Windows Remote Desktop ช่วยให้คุณสามารถดูหน้าจอของเครื่องหนึ่ง (เป้าหมาย) บนเครื่องที่สอง (โฮสต์) การรักษาเดสก์ท็อปของเป้าหมายในหน้าต่างเดสก์ท็อประยะไกลบนโฮสต์คุณสามารถคว้าภาพหน้าจอของหน้าต่างและด้วยเหตุนี้การแจ้งเตือน UAC อย่างไรก็ตามวิธีนี้ต้องการให้คุณมีสองเครื่อง

และการโฆษณา TechRepublic ไปที่ ...

สมาชิก TechRepublic หลายคนส่งคำตอบที่อธิบายวิธีปิดใช้งานการเปิดใช้งานโหมด Secure Desktop ของ UAC แต่ฉันกำลังมอบแก้วกาแฟให้กับ (ใครแนะนำให้เปลี่ยนนโยบายกลุ่ม) และ Jacky Howe (ผู้จัดหาคีย์รีจิสทรีและ Windows 7 เคล็ดลับ) ฉันยังส่ง TechRepublic swag ไปยัง GG ซึ่งเป็นคนแรกที่แนะนำให้ใช้ Windows ในเครื่องเสมือนและจับภาพหน้าจอของหน้าต่างของ VM เมื่อมีการแจ้งเตือน UAC กาแฟตัวสุดท้ายจะไปที่ ซึ่งเป็นคนแรกที่แนะนำให้คุณใช้ Remote Desktop

ในที่สุดฉันจะให้เกียรติกล่าวถึงสมาชิกทุกคนที่แนะนำให้ใช้กล้องดิจิตอลเพื่อถ่ายภาพของจอภาพเมื่อ UAC พรอมต์บนหน้าจอ ในขณะนี้จะให้ภาพของพรอมต์ UAC ฉันจะไม่จัดประเภทภาพนั้นเป็นภาพหน้าจอในทางเทคนิค ความรุ่งโรจน์สำหรับคำแนะนำ แต่มันก็แค่คิดถึงการย้อยออม

ขอบคุณทุกคนที่ส่งคำตอบ หากคุณไม่เห็นคำตอบของคุณที่นี่โปรดอย่าลืมตั้งคำถามในสัปดาห์นี้ว่า "คุณจะบันทึกรูปภาพในเอกสาร Microsoft Word เป็นไฟล์แยกกันได้อย่างรวดเร็วได้อย่างไร" ลอง.

คุณสามารถลงทะเบียนเพื่อรับรุ่นล่าสุดจาก TR Dojo ผ่านวิธีการต่อไปนี้อย่างน้อยหนึ่งวิธี:

  • ติดตาม Bill Detwiler บน Twitter
  • สมัครรับฟีด RSS ของ Do Dojo
  • ลงทะเบียนเพื่อรับอีเมลแจ้งเตือน TR Dojo ที่ปรับแต่งได้
  • เข้าถึง TR Dojo จากอุปกรณ์มือถือของคุณ

© Copyright 2020 | mobilegn.com