⚙️ О контроле учётных записей в параметрах: Storage (Память

⚙️ О контроле учётных записей в параметрах: Storage (Память)

В предыдущих сериях:

• Загадка про переключатели в параметрах

• Требование учётных данных в вариантах входа

Сегодня про настройки дискового хранилища. Официальный перевод термина storage - "память", но это слово у меня прочно ассоциируется с RAM.

ℹ️ Поведение изменилось в февральском обновлении Windows 11: KB5077181. А точнее - в его предварительном выпуске KB5074105. И некоторые профильные ресурсы сразу начали драматизировать 😱

Так, WC под заголовком "Windows 11 now locks Storage settings behind admin rights..." заламывает руки, что для управления дисковым пространством, включая очистку диска, теперь нужны права админа. Дальше идут перепечатки, переводы - ну, вы поняли 😎

На самом деле в KB5074105 написано так:

Чтобы обеспечить доступ к системным файлам только авторизованным пользователям Windows, Windows теперь отображает запрос контроля учётных записей (UAC) при открытии параметров хранилища.

Напомню, что администратор работает с обычными правами, а полные выдаются после подтверждения запроса UAC. Однако в диалоге UAC две кнопки - "Да" и "Нет" (хотя бывают зачётные исключения - раз, два :)

👉 И после нажатия кнопки "Нет" таки открывается доступ к настройкам хранилища! Но есть нюанс © И не один!

1️⃣ Поведение зависит от наличия прав администратора и уровня UAC

На стандартном уровне у администраторов уже имеется автоматическое повышение при доступе к настройкам Windows. Поэтому смысл отображения диалога админам от меня ускользает.

Более того, между нажатием "Да" и "Нет" я не нашёл никаких различий. Разница была заметна лишь при верхнем уровне UAC, где нужно подтверждать изменение настроек ОС. И тогда поведение у админа было сопоставимо с обычным пользователем‡ И у обоих настройки открываются! ✔️

Однако элементы, требующие полных прав, не отображаются или заблокированы. Либо действия приводят к ошибкам доступа: например, не получится создать VHDX‡

‡ Это верно в теории, и оно так (и правильно) работало с предварительным обновлением. Но после установки KB5074105 администратор, даже отклонив запрос верхнего уровня UAC, получает полный доступ ко всем параметрам хранилища 🤦‍♂️

За две недели привнесли регрессию. Но это даже не главное!

2️⃣ Сломана очистка обновлений Windows

Заметьте, что в базе знаний написано про ограничение доступа к системным файлам. Но каким? Можно предположить, что речь про их очистку!

Старая утилита cleanmgr исторически разделяла доступ. По умолчанию она запускается с обычными правами. Для перехода к полным правам предусмотрена кнопка со щитом, на которой явно упомянуты системные файлы 🛡 Можно и сразу запускать утилиту от админа. Так или иначе, с полными правами в списке будет больше элементов!

Предположительно теперь без прав администратора у очистки в Параметрах должно быть меньше пунктов. Проблема в том, что даже с полными правами очистка обновлений Windows отсутствует в списке, хотя в cleanmgr она есть 🤦‍♂️

Просчитались, но где? © Думаю, в тестировании :) Пока это выглядит как пачка дефектов с вишенкой на торте. Хотя похоже, что ради очистки WinSxS всё и затевалось!

Оба нюанса на видео↓ Через месяц выпустят следующее накопительное обновление. Посмотрим, изменится ли что-нибудь ✌️