Asi jste to znali sami třeba z Windows 7: přestože jste administrátor, stejně potřebujete od systému na některé věci povolení. A tak se řada věcí standardně nespouštěla s oprávněním administrátora, ale s trochu nižším oprávněním. Stačilo tomu uživatelsky velice snadno pomoci: v nastavení UAC neboli Řízení uživatelských účtů nastavit nejnižší úroveň, což doposud UAC zcela vypínalo.

UAC - Windows 7

Vypadá to, že odpůrců UAC bylo dost na to, aby si z nich Microsoft ve Windows 8 ještě trošku vystřelil. Nastavení UAC na nejnižší úroveň totiž UAC zcela nevypne. Pouze potlačí veškeré dotazy, zda si přejete to či ono skutečně spustit, pokud to má být spuštěno s administrátorským oprávněním. Avšak pokud si skutečně něco přejete spustit s administrátorským oprávněním, musíte to systému vyloženě říci.

Bohužel, i když jste administrátor, tak v systému Windows 8 stále existuje jakési „dvojí virtuální prostředí“. Jedno s administrátorským oprávněním a jedno s oprávněním o něco nižším (které je považováno jakoby za standardní). Efekt tohoto výborně pocítíte třeba v situaci, kdy potřebujete něco spouštět z namapované síťové jednotky v administrátorském režimu. V běžném režimu si namapujete nějaké síťové jednotky a pak si spustíte třeba příkazový řádek v administrátorském režimu a s překvapením zjišťujete, že tyto namapované jednotky v tomto režimu namapované nemáte.

Asi nemá cenu vůbec rozebírat, proč by měl chtít uživatel ve výchozím nastavení spouštět vše jako administrátor (zlí jazykové tvrdí, že je to stejné, jako když uživatel Linuxu chce vše spouštět jako root, což není úplně přesné, protože root má v Linuxu ještě o něco vyšší oprávnění než privilegovaný admin ve Windows, ale to je jedno, nemá smysl někomu do toho kecat, jestli to tak chce dělat, nebo ne, je to jeho věc). Zaměřme se tedy na to, jak to udělat, aby tomu tak skutečně bylo.

Řešení je překvapivě jednoduché jako kvadratická rovnice bez kvadratického členu. Stačí v registru

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System

změnit položku EnableLUA na 0 (výchozí hodnota je 1, budete-li to chtít vrátit). Pak už stačí jen počítač restartovat (odhlášení a přihlášení je málo) a můžete si užívat plné vlády nad vaším počítačem. Netřeba jistě připomínat, že si plné vlády budou užívat i všechny škodlivé aplikace, které takto spustíte, ať už záměrně, nebo nedopatřením. Pokud si takto snížíte výchozí zabezpečení systému, určitě byste o tom měli vědět.

Regedit - EnableLUA

Zdrojem tohoto článku bylo po zadání patřičného dotazu do Googlu fórum na serveru Neowin. Jsou tam i další tipy (nastavení ConsentPromptBehaviorAdmin na 0 a EnableUIADesktopToggle na 1, mně to ale nefungovalo, zabral pouze první tip). Zmiňuji je proto, že výše uvedené nastavení vám znefunkční Windows Store, nenainstalujete z něj prý pak už nic (vrácení EnableLUA zpět na 1 by to mělo opravit, ale nezkoušel jsem to, protože Windows Store je pro mě další zbytečná funkce). Tamní uživatelé jsou však s těmito tipy spokojeni (nejspíše jim to dělá, co má, a Windows Store nadále funguje). Bohužel se tam pak už jen řeší žabomyší války mezi tím, proč UAC vypnout/nevypínat, stejně jako proč vypnout/nevypínat ochranu (dříve obnovení) systému a podobně, takže si bohatě vystačíte s první stránkou.