Как утеплить подставочный профиль окна

Подставочный профиль для окон ПВХ: виды, размеры и установка

Все больше хозяев, заботясь об утеплении своих квартир, отдают предпочтение пластиковым окнам. Однако мало просто заменить старые деревянные рамы, важно грамотно провести утепление всего оконного проема. Поэтому начинающим мастерам и тем, кто хочет проконтролировать работу монтажников, важно разобраться, зачем нужен подставочный профиль для окон и как его правильно установить.

Подставочный профиль: что это такое?

Прежде чем решать, нужна или нет такая деталь при монтаже пластикового окна, следует разобраться с ее устройством и назначением.

Конструктивно подставочный (подоконный, донный) профиль представляет собой профилированную планку, крепящуюся к нижнему торцу рамы окна. Изготавливается из ПВХ с повышенной устойчивостью к воздействиям внешней среды. Этот материал более прочный, успешно противостоит низким температурам и высокой влажности.

Зачем нужен подставочный профиль на пластиковые окна

Архитектурные особенности современных и старых зданий таковы, что в районе нижней границы окна происходит нагнетание воздуха под внешние отливы. В советское время с этим боролись, размещая радиаторы отопления непосредственно под окнами. Сейчас их зачастую стараются убрать с видных мест, поэтому особое внимание следует уделить району подоконника и исключить возможность появления там мостиков холода. Для решения этой проблемы и производится монтаж подставочного профиля.

Наличие внутренних воздушных камер улучшает теплоизоляцию окна, а конструкция планки облегчает решение сразу нескольких вопросов.

Защита оконной рамы при транспортировке

Именно донный профиль принимает на себя все возможные повреждения и загрязнения при перемещении оконной рамы к месту установки. Учитывая немалый вес конструкции и узкие, неудобные лестничные проемы в большинстве зданий, обойтись без них практически нереально. Подоконный профиль прочнее рамы, да и заменить его можно без проблем.

Упрощение крепления отлива и подоконника

Отпадает надобность сверлить отверстия непосредственно в раме окна, что, кстати, запрещено производителями. Это может привести не только к попаданию воды внутрь рамного профиля, но и к появлению трещин на раме.

Есть и другие способы крепления этих элементов окна, например с заведением подоконника под раму и привинчиванием отлива к внешней его части, выходящей на улицу. Также водоотлив и подоконник могут быть установлены в специальные пазы, но здесь есть свои нюансы и сложности с расположением подкладок при установке оконного блока, расчисткой пенного шва и т. д. С подставочной планкой процесс значительно упрощается.

Профессионалы рекомендуют крепить внешний алюминиевый подоконник на специальный профиль, снабженный «шапкой». Он облегчит монтаж и защитит от затекающей воды.

Улучшение теплоизоляции

Качественно утеплить шов в месте примыкания оконной рамы только при помощи монтажной пены невозможно, поэтому необходима подставочная планка.

Для качественной теплоизоляции рекомендуется выбирать изделие не менее чем с 2 воздушными камерами и толщиной стенок от 2 мм. Для регионов с холодными зимами оптимальный вариант – 3 камеры. Слишком узкий и тонкий профиль станет самым слабым местом всей конструкции.

Практика показывает, что само по себе подставочное изделие, даже с 3 камерами, не обеспечивает должной теплоизоляции. Требуются дополнительное утепление и герметизация, о которых будет рассказано ниже.

Правильная установка и долговечность окна

Подоконную планку легко выставить по уровню. Это гарантирует отсутствие перекосов оконной рамы и качественную работу фурнитуры. Кроме того, донный профиль обеспечивает плотное прилегание рамы к изоляционным материалам (ленте ПСУЛ, гидроизоляции или монтажной пене) и, как следствие, их максимальное уплотнение.

Размеры и производители

Стандартная длина подоконного профиля составляет 6 метров. А вот другие размеры могут различаться в зависимости от модели и производителя.

Как правило, ширина колеблется в пределах от 2 до 4 см, высота составляет 2–3 см.

Крупнейшие производители пластиковых окон комплектуют свои изделия поставочными профилями. Так что потребность в их отдельной покупке обычно возникает в двух случаях:

при потере или поломке детали;
когда изделие из комплекта не устраивает по характеристикам, например по количеству камер.

Самые распространенные модели на российском рынке:

KBE. Под систему пластиковых окон этой фирмой выпускается профиль моделей 343, 342 и 342R, а также 142 и Expert.
Rehau. Широкое распространение получила модель профиля Rehau 561013 и 561570. Состоит из 5 независимых камер – термомодулей. Эта немецкая компания также предлагает модификации Blitz, Delight.
Veka. Выпускает модели Softline и Euroline.

Хорошо зарекомендовали себя подоконные профили фирм:

Wintech;
Brusbox;
Enwin;
Montblanc;
Wds;
Novotex.

Продукция российских марок «Брусбокс» и «Новотекс» по цене выглядит привлекательнее западных аналогов, но не всегда может сравниться с ними в качестве.

Монтаж

Есть 2 способа монтажа подоконного профиля.

Способ № 1

При таком варианте сначала устанавливается подоконная планка, а затем рама.

Отрезается кусок необходимого размера.
Он помещается в проем и выставляется при помощи строительного уровня.
Делается предварительная примерка оконной рамы. Если между ней и верхом проема остается зазор, то его ликвидируют, поднимая подставочную планку. Для этого можно подложить под него отрезки бруса.

Пространство между планкой и проемом заполняется монтажной пеной.

Mr. Build рекомендует: чтобы «голый» донный профиль не стал слабым местом всей конструкции в плане промерзания, его нужно дополнительно утеплить. Для этого в одну из его камер вставляется экструдированный пенополистирол, сшитый полиэтилен или другой утеплитель в форме бруска.

Способ № 2

Опытные специалисты делают по-другому:

Открепляют от рамы подставочную планку.
Вкладывают в камеру профиля утеплитель.
Клеят уплотнительную ленту на нижнюю часть рамы или наносят на стык монтажную пену, как показано на фото. Можно использовать одновременно и то, и другое.

Допустим вариант с использованием сшитого полиэтилена, который располагается не в камере, а в месте соединения планки и рамы. Но хоть где-то утеплитель должен быть!

Устанавливают оконный блок вместе с донным профилем.

: Установка оконного блока на деревянные подкладки

: Запенивание шва

Mr. Build рекомендует второй вариант монтажа: он гарантированно исключит промерзание стыка и возникновение мостиков холода в районе подоконника.

Подоконный профиль обеспечит прочное крепление дополнительных элементов оконного блока, а его качественная установка – теплоизоляцию. На видео ниже показано, как добиться при его монтаже 100%-й эффективности и не оставить холоду ни одной лазейки, используя утеплитель ЭППС, монтажную пену и герметик.

Как утеплить окна | HowStuffWorks

Разумно начать с диагностики ситуации. Вместо того, чтобы проводить полную энергетическую проверку вашего дома, поиграйте в Шерлока Холмса и определите наиболее критические области для потери тепла. Например, для начала лучше всего подойдет хронически холодная кухня с большими панорамными окнами, выходящими на север. Оцените, откуда происходят потери тепла: есть ли явный сквозняк от подоконников или створок? В таком случае герметик может быть лучшей линией защиты.Обратите внимание на то, какие окна вы хотите утеплить. Возможно, отчасти проблема заключается в отсутствии изоляции у оконных косяков - там, где окно встречается со стеной - или за молдингами.

Перед тем, как выбрать метод утепления из имеющихся вариантов, вы также должны рассмотреть свои цели. Очевидно, что регулирование температуры является первоочередной задачей, но насколько вам нужно повысить ценность изоляции и на какие компромиссы вы готовы пойти? Скомпрометируете ли вы вид, ограничите приток света или заблокируете доступ к окну? Вы ищете утеплитель, пригодный для круглогодичного использования, или будет достаточно сезонного ремонта?

Объявление

Конечно, вам нужно учитывать стоимость.Некоторые средства защиты можно приобрести за умеренные деньги, например, резиновые или поролоновые уплотнители или полиэтиленовые покрытия. Более долговечные решения, такие как напыление или установка изоляции в косяки, будут стоить больше денег и могут потребовать помощи подрядчика или помощника, но в долгосрочной перспективе они могут оказаться достойным вложением. Вы также можете подумать об эстетике: со вкусом обработанные окна или самодельные термоизоляционные шторы определенно говорят о другом, чем герметик, пена и винил.

После того, как вы рассмотрели все эти вопросы, пора приступать к работе.Тщательно обмерьте оконные стекла, наличники и рамы. Если вы планируете установить шторы или жалюзи, решите, какая изоляция внутри или снаружи корпуса лучше всего соответствует вашим потребностям, помня, что изоляция изнутри более эффективно снижает воздушный поток [источник: Pandolfi].

Давайте продолжим, чтобы узнать, какие шаги нужно предпринять и какие инструменты использовать в процессе.

Как работает контроль учетных записей (Windows 10) - Microsoft 365 Security

16.11.2018
14 минут на чтение

В этой статье

Относится к

Контроль учетных записей пользователей (UAC) является фундаментальным компонентом общего видения безопасности Microsoft. UAC помогает смягчить воздействие вредоносных программ.

UAC: процессы и взаимодействие

Каждое приложение, которому требуется маркер доступа администратора, должно запрашивать согласие. Единственное исключение - отношения, существующие между родительским и дочерним процессами. Дочерние процессы наследуют токен доступа пользователя от родительского процесса. Однако и родительский, и дочерний процессы должны иметь одинаковый уровень целостности. Windows 10 защищает процессы, отмечая их уровни целостности. Уровни честности - это показатель доверия. Приложение с «высокой» целостностью - это приложение, которое выполняет задачи, изменяющие системные данные, например, приложение для разделения диска, а приложение с «низкой» целостностью - это приложение, которое выполняет задачи, которые потенциально могут поставить под угрозу операционную систему, например, веб-браузер.Приложения с более низким уровнем целостности не могут изменять данные в приложениях с более высоким уровнем целостности. Когда обычный пользователь пытается запустить приложение, для которого требуется маркер доступа администратора, UAC требует, чтобы пользователь предоставил действительные учетные данные администратора.

Чтобы лучше понять, как происходит этот процесс, давайте посмотрим на процесс входа в Windows.

Процесс входа в систему

Ниже показано, чем процесс входа в систему для администратора отличается от процесса входа в систему для стандартного пользователя.

По умолчанию стандартные пользователи и администраторы получают доступ к ресурсам и запускают приложения в контексте безопасности обычных пользователей. Когда пользователь входит в систему на компьютере, система создает маркер доступа для этого пользователя. Маркер доступа содержит информацию об уровне доступа, который предоставлен пользователю, включая конкретные идентификаторы безопасности (SID) и привилегии Windows.

Когда администратор входит в систему, для пользователя создаются два отдельных токена доступа: стандартный токен доступа пользователя и токен доступа администратора.Маркер доступа стандартного пользователя содержит ту же специфичную для пользователя информацию, что и маркер доступа администратора, но административные привилегии Windows и идентификаторы безопасности удалены. Маркер доступа стандартного пользователя используется для запуска приложений, которые не выполняют административные задачи (стандартные пользовательские приложения). Затем для отображения рабочего стола используется стандартный токен доступа пользователя (explorer.exe). Explorer.exe - это родительский процесс, от которого все остальные процессы, инициированные пользователем, наследуют свой токен доступа. В результате все приложения запускаются от имени обычного пользователя, если пользователь не предоставит согласие или учетные данные для утверждения приложения на использование маркера полного административного доступа.

Пользователь, который является членом группы администраторов, может входить в систему, просматривать веб-страницы и читать электронную почту, используя стандартный токен доступа пользователя. Когда администратору необходимо выполнить задачу, для которой требуется маркер доступа администратора, Windows 10 автоматически запрашивает у пользователя подтверждение. Это приглашение называется запросом на повышение прав, и его поведение можно настроить с помощью оснастки локальной политики безопасности (Secpol.msc) или групповой политики. Дополнительные сведения см. В разделе Параметры политики безопасности контроля учетных записей пользователей.

Пользовательский опыт UAC

Когда включен UAC, взаимодействие с пользователем для стандартных пользователей отличается от работы администраторов в режиме одобрения администратором. Рекомендуемый и более безопасный метод запуска Windows 10 - сделать вашу основную учетную запись пользователя стандартной. Работа в качестве стандартного пользователя помогает максимально повысить безопасность управляемой среды. Благодаря встроенному компоненту повышения прав UAC обычные пользователи могут легко выполнять административную задачу, вводя действительные учетные данные для учетной записи локального администратора.По умолчанию встроенный компонент повышения прав UAC для стандартных пользователей - это запрос учетных данных.

Альтернативой работе от имени обычного пользователя является запуск от имени администратора в режиме утверждения администратором. Благодаря встроенному компоненту повышения прав UAC члены локальной группы администраторов могут легко выполнять административную задачу, предоставляя разрешение. Встроенный по умолчанию компонент повышения прав UAC для учетной записи администратора в режиме утверждения администратором называется запросом согласия.

Запрос на согласие и учетные данные

При включенном UAC Windows 10 запрашивает согласие или запрашивает учетные данные действующей учетной записи локального администратора перед запуском программы или задачи, для которых требуется маркер полного доступа администратора.Этот запрос гарантирует, что никакое вредоносное программное обеспечение не может быть установлено автоматически.

Запрос согласия

Запрос согласия отображается, когда пользователь пытается выполнить задачу, для которой требуется маркер доступа администратора. Ниже приведен пример запроса согласия UAC.

Запрос учетных данных

Запрос учетных данных отображается, когда стандартный пользователь пытается выполнить задачу, для которой требуется маркер доступа администратора.От администраторов также может потребоваться предоставить свои учетные данные, установив для параметра Контроль учетных записей пользователей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором значение параметра политики равным Запрос учетных данных .

Ниже приведен пример запроса учетных данных UAC.

Подсказки о повышении UAC

Запросы на повышение прав UAC имеют цветовую кодировку для разных приложений, что позволяет немедленно определить потенциальную угрозу безопасности приложения.Когда приложение пытается запустить с токеном полного доступа администратора, Windows 10 сначала анализирует исполняемый файл, чтобы определить его издателя. Сначала приложения делятся на три категории в зависимости от издателя файла: Windows 10, издатель подтвержден (подписан) и издатель не проверен (не подписан). На следующей диаграмме показано, как Windows 10 определяет, какой запрос на повышение уровня цвета следует отображать пользователю.

Цветовая кодировка подсказки о высоте следующая:

Красный фон со значком красного щита: приложение заблокировано групповой политикой или получено от заблокированного издателя.
Синий фон с сине-золотым значком щита: приложение является административным приложением Windows 10, например элементом панели управления.
Синий фон со значком синего щита: приложение подписано с помощью Authenticode и является доверенным на локальном компьютере.
Желтый фон с желтым значком щита: приложение не подписано или подписано, но еще не является доверенным для локального компьютера.

Значок щита

Некоторые элементы панели управления, например Свойства даты и времени , содержат сочетание административных и стандартных пользовательских операций.Стандартные пользователи могут просматривать часы и изменять часовой пояс, но для изменения локального системного времени требуется маркер полного доступа администратора. Ниже приведен снимок экрана элемента панели управления Свойства даты и времени .

Значок щита на кнопке Изменить дату и время указывает, что для процесса требуется маркер полного доступа администратора, и отобразится запрос на повышение прав UAC.

Обеспечение подсказки о повышении

Процесс повышения прав дополнительно защищен путем направления запроса на защищенный рабочий стол.Запросы согласия и учетных данных по умолчанию отображаются на защищенном рабочем столе в Windows 10. Только процессы Windows могут получить доступ к защищенному рабочему столу. Для более высокого уровня безопасности мы рекомендуем сохранить контроль учетных записей : переключение на безопасный рабочий стол при запросе на повышение прав параметр политики включен.

Когда исполняемый файл запрашивает повышение прав, интерактивный рабочий стол, также называемый рабочим столом пользователя, переключается на безопасный рабочий стол. Защищенный рабочий стол затемняет рабочий стол пользователя и отображает запрос на повышение прав, на который необходимо ответить, прежде чем продолжить.Когда пользователь щелкает Да или Нет , рабочий стол снова переключается на рабочий стол пользователя.

Вредоносное ПО может имитировать защищенный рабочий стол, но когда Контроль учетных записей пользователей: поведение запроса на повышение прав для администраторов в режиме одобрения администратором, параметр политики имеет значение Запрос согласия , вредоносное ПО не получает повышения прав, если пользователь нажимает Да на имитации. Если для параметра политики задано значение Запрашивать учетные данные , вредоносная программа, имитирующая запрос учетных данных, может получить учетные данные от пользователя.Однако вредоносная программа не получает повышенных привилегий, и в системе предусмотрены другие средства защиты, которые препятствуют тому, чтобы вредоносное ПО могло получить контроль над пользовательским интерфейсом даже с помощью собранного пароля.

Хотя вредоносная программа может представлять собой имитацию защищенного рабочего стола, эта проблема не может возникнуть, если пользователь предварительно не установил вредоносную программу на ПК. Поскольку процессы, для которых требуется маркер доступа администратора, не могут автоматически устанавливаться при включенном UAC, пользователь должен явно предоставить согласие, щелкнув Да или предоставив учетные данные администратора.Конкретное поведение запроса на повышение прав UAC зависит от групповой политики.

Архитектура UAC

На следующей схеме представлена архитектура UAC.

Чтобы лучше понять каждый компонент, просмотрите таблицу ниже:

Компонент	Описание
Пользователь
Пользователь выполняет операцию, требующую привилегий	Если операция изменяет файловую систему или реестр, вызывается виртуализация.Все остальные операции вызывают ShellExecute.
ShellExecute	ShellExecute вызывает CreateProcess. ShellExecute ищет ошибку ERROR_ELEVATION_REQUIRED из CreateProcess. Если он получает сообщение об ошибке, ShellExecute вызывает службу информации о приложении, чтобы попытаться выполнить запрошенную задачу с повышенным запросом.
CreateProcess	Если приложению требуется повышение прав, CreateProcess отклоняет вызов с ERROR_ELEVATION_REQUIRED.
Система
Служба прикладной информации	Системная служба, которая помогает запускать приложения, требующие для запуска одного или нескольких повышенных привилегий или прав пользователя, например локальные административные задачи, и приложения, требующие более высоких уровней целостности. Служба информации о приложении помогает запускать такие приложения, создавая новый процесс для приложения с маркером полного доступа административного пользователя, когда требуется повышение прав и (в зависимости от групповой политики) пользователь дает на это согласие.
Повышение уровня установки ActiveX	Если ActiveX не установлен, система проверяет уровень ползунка UAC. Если установлен ActiveX, Контроль учетных записей пользователей: переключение на безопасный рабочий стол при запросе повышения прав. Параметр групповой политики установлен.
Проверить уровень слайдера UAC	UAC имеет ползунок для выбора одного из четырех уровней уведомления. Всегда уведомлять будет: Сообщать вам, когда программы пытаются установить программное обеспечение или внести изменения в ваш компьютер. Уведомляет вас, когда вы вносите изменения в настройки Windows. Заморозьте другие задачи, пока не ответите. Рекомендуется, если вы часто устанавливаете новое программное обеспечение или посещаете незнакомые веб-сайты. Уведомлять меня, только когда программы пытаются внести изменения в мой компьютер. будет: Сообщать вам, когда программы пытаются установить программное обеспечение или внести изменения в ваш компьютер. Не уведомлять вас, когда вы вносите изменения в настройки Windows. Заморозьте другие задачи, пока не ответите. Рекомендуется, если вы не часто устанавливаете приложения или посещаете незнакомые веб-сайты. Уведомлять меня, только когда программы пытаются внести изменения в мой компьютер (не затемнять мой рабочий стол) будет: Сообщать вам, когда программы пытаются установить программное обеспечение или внести изменения в ваш компьютер. Не уведомлять вас, когда вы вносите изменения в настройки Windows. Не приостанавливать выполнение других задач, пока вы не ответите. Не рекомендуется. Выбирайте этот вариант только в том случае, если уменьшение яркости рабочего стола на вашем компьютере занимает много времени. Never notify (Отключить запросы UAC) будет: Не уведомлять вас, когда программы пытаются установить программное обеспечение или внести изменения в ваш компьютер. Не уведомлять вас, когда вы вносите изменения в настройки Windows. Не приостанавливать выполнение других задач, пока вы не ответите. Не рекомендуется из соображений безопасности.
Безопасный рабочий стол включен	Контроль учетных записей пользователей : переключение на безопасный рабочий стол при запросе на повышение прав параметр политики установлен: Если безопасный рабочий стол включен, все запросы на повышение прав направляются на защищенный рабочий стол, независимо от параметров политики поведения подсказок для администраторов и обычных пользователей. Если безопасный рабочий стол не включен, все запросы на повышение прав отправляются на рабочий стол интерактивного пользователя, и используются индивидуальные настройки для администраторов и обычных пользователей.
CreateProcess	CreateProcess вызывает обнаружение AppCompat, Fusion и Installer, чтобы оценить, требует ли приложение повышения прав. Затем файл проверяется для определения запрошенного уровня выполнения, который сохраняется в манифесте приложения для файла. CreateProcess завершается ошибкой, если запрошенный уровень выполнения, указанный в манифесте, не соответствует токену доступа и возвращает ошибку (ERROR_ELEVATION_REQUIRED) в ShellExecute.
AppCompat	База данных AppCompat хранит информацию в записях исправлений совместимости приложений для приложения.
Fusion	В базе данных Fusion хранится информация из манифестов приложений, описывающих приложения. Схема манифеста обновляется для добавления нового запрошенного поля уровня выполнения.
Обнаружение установщика	Обнаружение установщика обнаруживает установочные файлы, что помогает предотвратить запуск установки без ведома и согласия пользователя.
Ядро
Виртуализация	Технология виртуализации гарантирует, что несовместимые приложения не будут автоматически запускаться или давать сбой, причину которого невозможно определить. UAC также обеспечивает виртуализацию файлов и реестра и ведение журнала для приложений, которые записывают данные в защищенные области.
Файловая система и реестр	Виртуализация файлов и реестра для отдельных пользователей перенаправляет запросы на запись в реестр и файлы для отдельных компьютеров в эквивалентные расположения для каждого пользователя.Запросы на чтение сначала перенаправляются в виртуализированное расположение для каждого пользователя, а затем - в расположение для компьютера.

Ползунок никогда не отключит UAC полностью. Если вы установите для него значение Никогда не уведомлять , он:

Не отключать службу UAC.
Вызывает автоматическое одобрение всех запросов на повышение прав, инициированных администраторами, без отображения запроса UAC.
Автоматически отклонять все запросы на повышение уровня для обычных пользователей.

Важно: Чтобы полностью отключить UAC, необходимо отключить политику Контроль учетных записей пользователей: запустить всех администраторов в режиме одобрения администратором .

Предупреждение: Универсальные приложения для Windows не будут работать, если UAC отключен.

Виртуализация

Поскольку системные администраторы в корпоративных средах пытаются защитить системы, многие бизнес-приложения (LOB) разработаны для использования только стандартного токена доступа пользователя. В результате вам не нужно заменять большинство приложений при включенном UAC.

Windows 10 включает технологию виртуализации файлов и реестра для приложений, которые не совместимы с UAC и для правильной работы требуются токен доступа администратора.Когда административные приложения, не совместимые с UAC, пытаются записать в защищенную папку, такую как Program Files, UAC предоставляет приложению собственное виртуализированное представление ресурса, которое оно пытается изменить. Виртуализированная копия сохраняется в профиле пользователя. Эта стратегия создает отдельную копию виртуализированного файла для каждого пользователя, который запускает несовместимое приложение.

Большинство задач приложения работают правильно за счет использования функций виртуализации. Хотя виртуализация позволяет запускать большинство приложений, это краткосрочное решение, а не долгосрочное решение.Разработчики приложений должны как можно скорее изменить свои приложения, чтобы они соответствовали требованиям, вместо того, чтобы полагаться на виртуализацию файлов, папок и реестра.

Виртуализация не подходит в следующих сценариях:

Виртуализация не применяется к приложениям с повышенными правами и запускаемым с полным маркером административного доступа.
Virtualization поддерживает только 32-разрядные приложения. 64-битные приложения без повышенных прав просто получают сообщение об отказе в доступе, когда они пытаются получить дескриптор (уникальный идентификатор) объекта Windows.Родные 64-разрядные приложения Windows должны быть совместимы с UAC и записывать данные в нужные места.
Виртуализация отключена, если приложение включает манифест приложения с запрошенным атрибутом уровня выполнения.

Уровни выполнения запроса

Манифест приложения - это XML-файл, который описывает и идентифицирует совместно используемые и частные параллельные сборки, к которым приложение должно привязаться во время выполнения. Манифест приложения включает записи для совместимости приложений UAC.Административные приложения, которые включают запись в манифест приложения, запрашивают у пользователя разрешение на доступ к токену доступа пользователя. Хотя у них нет записи в манифесте приложения, большинство административных приложений можно запускать без изменений с помощью исправлений совместимости приложений. Исправления совместимости приложений - это записи базы данных, которые позволяют приложениям, не поддерживающим UAC, работать должным образом.

Все приложения, совместимые с UAC, должны иметь запрошенный уровень выполнения, добавленный в манифест приложения. Если приложению требуется административный доступ к системе, то пометка приложения с запрошенным уровнем выполнения «требуется администратор» гарантирует, что система идентифицирует эту программу как административное приложение и выполнит необходимые шаги по повышению прав.Запрошенные уровни выполнения определяют права, необходимые для приложения.

Установщик техники обнаружения

Программы установки - это приложения, предназначенные для развертывания программного обеспечения. Большинство программ установки записывают данные в системные каталоги и разделы реестра. Эти защищенные системные папки обычно доступны для записи только администратором в технологии обнаружения установщика, что означает, что обычные пользователи не имеют достаточного доступа для установки программ. Windows 10 эвристически обнаруживает программы установки и запрашивает учетные данные администратора или одобрение от пользователя-администратора для запуска с правами доступа.Windows 10 также эвристически обнаруживает обновления и программы, удаляющие приложения. Одна из целей разработки UAC - предотвратить запуск установки без ведома и согласия пользователя, поскольку программы установки записывают данные в защищенные области файловой системы и реестра.

Обнаружение установщика применимо только к:

32-битные исполняемые файлы.
Приложения без запрошенного атрибута уровня выполнения.
Интерактивные процессы, запущенные от имени обычного пользователя с включенным UAC.

Перед созданием 32-разрядного процесса проверяются следующие атрибуты, чтобы определить, является ли он установщиком:

Имя файла включает такие ключевые слова, как «установка», «настройка» или «обновление».
содержат следующие ключевые слова: поставщик, название компании, название продукта, описание файла, исходное имя файла, внутреннее имя и имя экспорта.
Ключевые слова в параллельном манифесте встроены в исполняемый файл.
Ключевые слова в определенных записях StringTable связаны в исполняемом файле.
Ключевые атрибуты в данных сценария ресурсов связаны в исполняемом файле.
В исполняемом файле есть целевые последовательности байтов.

Примечание: Ключевые слова и последовательности байтов были получены из общих характеристик, наблюдаемых при использовании различных технологий установки.

Примечание: Контроль учетных записей пользователей: обнаружение установок приложений и запрос параметра политики повышения прав должны быть включены, чтобы программа установки обнаруживала программы установки.Дополнительные сведения см. В разделе Параметры политики безопасности контроля учетных записей пользователей.

Устранение неполадок профилей устройств в Microsoft Intune - Azure

20.07.2020
6 минут на чтение

В этой статье

Получите ответы на распространенные вопросы при работе с профилями устройств и политиками в Intune. В этой статье также перечислены временные интервалы регистрации, приведены дополнительные сведения о конфликтах и многое другое.

Сколько времени требуется устройствам, чтобы получить политику, профиль или приложение после их назначения?

Intune уведомляет устройство о необходимости регистрации в службе Intune. Время уведомления различается, в том числе сразу до нескольких часов. Время уведомления также зависит от платформы.

Если устройство не регистрируется для получения политики или профиля после первого уведомления, Intune делает еще три попытки. Автономное устройство, например выключенное или не подключенное к сети, может не получать уведомления.В этом случае устройство получает политику или профиль при следующей запланированной регистрации с помощью службы Intune. То же самое относится к проверкам на несоответствие, включая устройства, которые переходят из совместимого в несоответствующее состояние.

Примерно частоты:

Платформа	Цикл обновления
iOS / iPadOS	Примерно каждые 8 часов
macOS	Примерно каждые 8 часов
Android	Примерно каждые 8 часов
ПК с Windows 10, зарегистрированные как устройства	Примерно каждые 8 часов
Windows Phone	Примерно каждые 8 часов
Windows 8.1	Примерно каждые 8 часов

Если устройство недавно зарегистрировано, проверка соответствия, несоответствия и конфигурации выполняется чаще, что составляет , оценка по адресу:

Платформа	Частота
iOS / iPadOS	Каждые 15 минут в течение 1 часа, а затем примерно каждые 8 часов
macOS	Каждые 15 минут в течение 1 часа, а затем примерно каждые 8 часов
Android	Каждые 3 минуты в течение 15 минут, затем каждые 15 минут в течение 2 часов, а затем примерно каждые 8 часов
ПК с Windows 10, зарегистрированные как устройства	Каждые 3 минуты в течение 15 минут, затем каждые 15 минут в течение 2 часов, а затем примерно каждые 8 часов
Windows Phone	Каждые 5 минут в течение 15 минут, затем каждые 15 минут в течение 2 часов, а затем примерно каждые 8 часов
Windows 8.1	Каждые 5 минут в течение 15 минут, затем каждые 15 минут в течение 2 часов, а затем примерно каждые 8 часов

В любое время пользователи могут открыть приложение корпоративного портала, Settings > Sync , чтобы немедленно проверить наличие обновлений политики или профиля.

Существуют различные действия, запускающие уведомление, например, когда политика, профиль или приложение назначаются (или не назначаются), обновляются, удаляются и т. Д. Время действия зависит от платформы.

Устройства регистрируются с помощью Intune, когда они получают уведомление о регистрации, или во время запланированной регистрации. Когда вы нацеливаетесь на устройство или пользователя с помощью действия, такого как блокировка, сброс кода доступа, приложение, профиль или назначение политики, Intune немедленно уведомляет устройство о необходимости выполнить регистрацию для получения этих обновлений.

Другие изменения, такие как изменение контактной информации в приложении корпоративного портала, не вызывают немедленного уведомления устройств.

Параметры политики или профиля применяются при каждой регистрации.Сообщение в блоге об обновлении политики MDM Windows 10 может быть хорошим ресурсом.

Если несколько политик назначены одному и тому же пользователю или устройству, как узнать, какие настройки применяются?

Когда две или более политики назначаются одному и тому же пользователю или устройству, то применяемая настройка происходит на уровне отдельных настроек:

Параметры политики соответствия всегда имеют приоритет над параметрами профиля конфигурации.
Если политика соответствия сравнивается с тем же параметром в другой политике соответствия, то применяется самый строгий параметр политики соответствия.
Если параметр политики конфигурации конфликтует с параметром другой политики конфигурации, этот конфликт отображается в Intune. Разрешите эти конфликты вручную.

Что происходит, когда политики защиты приложений конфликтуют друг с другом? Какой из них применяется к приложению?

Конфликтные значения - это наиболее ограничительные параметры, доступные в политике защиты приложений , за исключением для полей ввода чисел, таких как попытки ввода PIN-кода перед сбросом.Поля ввода номера устанавливаются так же, как и значения, как если бы вы создали политику MAM с использованием рекомендованных параметров.

Конфликты возникают, когда две настройки профиля совпадают. Например, вы настроили две политики MAM, которые идентичны, за исключением параметра копирования / вставки. В этом сценарии для параметра копирования / вставки установлено самое ограничивающее значение, но остальные параметры применяются в соответствии с настройками.

Политика развертывается в приложении и вступает в силу. Развернута вторая политика.В этом сценарии первая политика имеет приоритет и остается примененной. Вторая политика показывает конфликт. Если оба применяются одновременно, что означает, что предшествующей политики нет, то оба находятся в конфликте. Любые конфликтующие настройки устанавливаются на самые строгие значения.

Что происходит при конфликте пользовательских политик iOS / iPadOS?

Intune не оценивает полезную нагрузку файлов конфигурации Apple или настраиваемой политики универсального идентификатора ресурсов Open Mobile Alliance (OMA-URI).Он просто служит механизмом доставки.

При назначении настраиваемой политики убедитесь, что настроенные параметры не конфликтуют с соответствием, конфигурацией или другими настраиваемыми политиками. Если настраиваемая политика и ее параметры конфликтуют, параметры применяются случайным образом.

Что произойдет, если профиль будет удален или больше не применим?

Когда вы удаляете профиль или удаляете устройство из группы, которая имеет профиль, тогда профиль и настройки удаляются с устройства, как описано:

Профили Wi-Fi, VPN, сертификатов и электронной почты: эти профили удаляются со всех поддерживаемых зарегистрированных устройств.
Все остальные типы профилей:
- Устройства Windows и Android : настройки не удаляются с устройства
- Устройства Windows Phone 8.1 : удалены следующие настройки:
  - Требовать пароль для разблокировки мобильных устройств
  - Разрешить простые пароли
  - Минимальная длина пароля
  - Требуемый тип пароля
  - Срок действия пароля (дней)
  - Запомнить историю паролей
  - Количество повторных неудачных попыток входа в систему до очистки устройства
  - Минуты бездействия до ввода пароля
  - Требуемый тип пароля - минимальное количество наборов символов
  - Разрешить камеру
  - Требовать шифрование на мобильном устройстве
  - Разрешенное съемное хранилище
  - Разрешить веб-браузер
  - Разрешить магазин приложений
  - Разрешить снимок экрана
  - Разрешить геолокацию
  - Разрешить учетную запись Microsoft
  - Разрешить копирование и вставку
  - Разрешить модем Wi-Fi
  - Разрешить автоматическое подключение к бесплатным точкам доступа Wi-Fi
  - Разрешить отправку отчетов о точках доступа Wi-Fi
  - Разрешить протирать
  - Разрешить Bluetooth
  - Разрешить NFC
  - Разрешить Wi-Fi
- iOS / iPadOS : Все настройки удалены, кроме:
  - Разрешить голосовой роуминг
  - Разрешить роуминг данных
  - Разрешить автоматическую синхронизацию в роуминге

Я изменил профиль ограничения устройства, но изменения не вступили в силу

После установки устройства Windows Phone не позволяют снизить безопасность политик безопасности, установленных с помощью MDM или EAS.Например, вы установили минимальное количество символов пароля на 8. Вы пытаетесь уменьшить его до 4. Более строгий профиль уже применен к устройству.

Чтобы изменить профиль на менее безопасное значение, сбросьте политики безопасности. Например, в Windows 8.1 на рабочем столе проведите пальцем вправо> выберите Настройки > Панель управления . Выберите апплет User Accounts . В левом навигационном меню есть ссылка Сброс политик безопасности (внизу).Выберите его, а затем выберите Сбросить политики .

Другие устройства MDM, такие как Android, Windows Phone 8.1 и более поздние версии, iOS / iPadOS и Windows 10, возможно, потребуется вывести из эксплуатации и повторно зарегистрировать в Intune, чтобы применить менее ограничительный профиль.

Некоторые настройки в профиле Windows 10 возвращают значение «Неприменимо»

Некоторые настройки на устройствах с Windows 10 могут отображаться как «Неприменимо». Когда это происходит, этот конкретный параметр не поддерживается в версии или выпуске Windows, работающей на устройстве.Это сообщение может появиться по следующим причинам:

Этот параметр доступен только для более новых версий Windows, но не для текущей версии операционной системы (ОС) на устройстве.
Этот параметр доступен только для определенных выпусков Windows или определенных SKU, таких как Home, Professional, Enterprise и Education.

Подробнее о требованиях к версии и SKU для различных настроек см. В справочнике по поставщику услуг конфигурации (CSP).

Следующие шаги

Нужна дополнительная помощь? См. Раздел Как получить поддержку для Microsoft Intune.

Когда не удается войти в свою учетную запись Microsoft

Коды подтверждения

отправляются на номер телефона или адрес электронной почты, указанные в вашей учетной записи Microsoft. Чтобы узнать, как управлять данными безопасности и устранять неполадки с кодами подтверждения, см. Раздел Информация о безопасности учетной записи Microsoft и коды подтверждения.

Если у вас нет или вы не можете получить информацию о безопасности (альтернативный номер телефона или адрес электронной почты), нажмите Я не получил код , когда вам будет предложено ввести код при входе в систему , или У меня нет доступа к этим , когда вы меняете пароль, затем следуйте инструкциям.

Вас могут попросить заполнить анкету безопасности. Вам будет предложено указать такую информацию, как тему письма, которое вы недавно отправили из своего аккаунта, дату рождения, данные кредитной карты и другие данные, которые могут быть известны только вам. Вам не обязательно знать каждый ответ, и если вы не знаете точного ответа, это нормально.

Примечание: Для получения полного доступа к вашей учетной записи может потребоваться 30-дневный период ожидания.

Перейдите к статье Восстановление учетной записи Microsoft, чтобы узнать, как успешно заполнить анкету безопасности.

После того, как вы получите доступ к своей учетной записи, вы можете обновить свой адрес электронной почты или номер телефона.