1. [Вікі](https://feex.it/wiki/) 2. [Працэсы](https://feex.it/wiki/process/) 3. [Працэсы бяспекі](https://feex.it/wiki/process/security/) 4. consent.exe # consent.exe Працэс Windows: Microsoft Corporation Тэрміны пошуку ў каталогу consent, uac, user account control prompt Windows, Сістэмны кампанент Інтэрфейс пацвярджэння кантролю ўліковых запісаў (UAC). Гэта зацемнены запыт, які пытаецца "Так" ці "Не", а не сама праграма, якой патрабавалася павышэнне прывілеяў. ## Што вам трэба ведаць Гэта акно UAC з выбарам "Так/Не". Праграма, якая яго выклікала, з'яўляецца іншым працэсам. consent.exe адмалёўвае запыт на павышэнне прывілеяў на бяспечным працоўным стале. Яго завяршэнне адмяняе запыт UAC. Гэта не выдаляе праграму, якая запытала правы адміністратара. - **Бяспечны?**: Праверце шлях запушчанага файла, лічбавы подпіс і выдаўца. Адно толькі імя не можа гарантаваць бяспеку. **Чаму ён з'явіўся?**: Нешта запытала павышэнне прывілеяў **Ці варта яго спыняць?**: Запыт знікае. Праграма застаецца без павышаных прывілеяў Feex паведамляе Калі на экране знаходзіцца consent.exe, я б прачытаў імя выдаўца ў запыце. Завяршэнне consent - гэта адмена дзеяння, а не праверка на шкоднаснае ПЗ. ## Што такое consent.exe? consent.exe - гэта выканальны файл пацвярджэння кантролю ўліковых запісаў (UAC). Ён з'яўляецца на бяспечным працоўным стале, каб іншыя вокны не маглі націснуць "Так" замест вас. ## Што ён робіць? Ён паказвае назву праграмы, выдаўца і кнопкі "Так" / "Не". Гэта не рэпутацыя SmartScreen і не Windows Hello. ## Чаму ён працуе? Усталёўшчык, інструмент адміністратара або скрыпт запыталі павышэнне прывілеяў. Файл consent.exe, які застаецца пасля таго, як вы ўжо націснулі кнопку, з'яўляецца завіслым інтэрфейсам, а не другой службай UAC. ## Праверце запушчаны працэс У Windows PowerShell гэты запытваемы запіс са спісам ідэнтыфікатараў працэсаў, часу стварэння і шляхоў выкананых файлаў на гэтым ПК. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'consent.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Адсутнасць выніку або недаступны шлях з'яўляюцца непераканаўчымі. Абароненыя працэсы могуць абмяжоўваць доступ, а ідэнтыфікатары працэсаў могуць паўторна выкарыстоўвацца. Захоўвайце асабістыя шляхі лакальнымі. Выкарыстоўвайце [даведнік па ідэнтыфікацыі файлаў](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/) для параўнання подпісаў і метаданых прадукту. Адзін толькі файл не можа вызначыць бяспеку. ## Ці ён бяспечны? Праверце гэты запушчаны файл consent.exe у System32 - гэта сапраўдны UAC. Файл consent.exe у AppData проста выкарыстоўвае гэтае імя. Выдавец у запыце па-ранейшаму больш важны, чым імя выканальнага файла. Параўноўвайце запісанае месцазнаходжанне з фактычным файлам. Знаёмая папка сама па сабе не ўстанаўлівае ідэнтычнасць. `C:\Windows\System32\consent.exe` - Запыт на бяспечным працоўным стале - Выклікаецца запытам на павышэнне прывілеяў - Не з'яўляецца самой праграмай з павышанымі прывілеямі ## Ці магу я завяршыць яго? Тое ж самае, што націснуць "Не" Завяршэнне consent.exe адхіляе UAC. Праграма, якая рабіла запыт, застаецца без правоў адміністратара. Гэта нармальна, калі вы не збіраліся павышаць прывілеі. ## Ці магу я выдаліць яго? Не Не выдаляйце consent.exe. Адключэнне UAC - гэта налада палітыкі, а не выдаленне файлаў праз Правадыр. ## Ці павінен ён запускацца разам з Windows? Ён запускаецца пры запыце павышэння прывілеяў. Яго не павінна быць у аўтазагрузцы. ## Вымярайце выкарыстанне рэсурсаў | Працэсар і памяць | Параўноўвайце некалькі назіранняў для аднаго і таго ж PID і працоўнай нагрузкі. Гэты запіс не мае незалежна вымеранай універсальнай базавай лініі. | | ----------------- | -------------------------------------------------------------------------------------------------------------------------------------------------- | | Дыск і сетка | Прыпісвайце актыўнасць фактычнаму працэсу і бягучай задачы; адзін толькі файл не ўстанаўлівае чаканыя прызначэнні або аб'ём перадачы. | ## Інфармацыя пра файл | Імя выканальнага файла | consent.exe | | ----------------------- | ------------------------------------------------------------------------------ | | Запісаны шлях устаноўкі | C:\Windows\System32\consent.exe | | Выдавец | Microsoft Corporation | | Праверка подпісу | Праверце фактычны файл; гэты запіс не пацвярджае ідэнтычнасць яго сертыфіката. | ## Распаўсюджаныя праблемы ### Цыкл UAC Усталёўшчык, які перазапускае сам сябе, будзе бясконца ствараць consent.exe. Адмяніце працу ўсталёўшчыка, а не чапайце System32. ### Карыстальнікі адключаюць UAC, каб пазбавіцца ад consent Гэта прыбірае бяспечны запыт для кожнага павышэння прывілеяў. Выкарыстоўвайце звычайны ўліковы запіс, калі хочаце бачыць менш запытаў. ## Пошук і ліквідацыя непаладак Выканайце дыягностыку, перш чым рабіць якія-небудзь дэструктыўныя дзеянні. ### Прачытайце імя праграмы ў запыце Гэта праграма, якая робіць выклік. consent.exe - гэта толькі дыялогавае акно. ### Не выкарыстоўвайце крэкі для адключэння UAC Яны замяняюць consent.exe. Гэта зусім не бяспечна. ## Тэхнічныя падрабязнасці Тэхнічныя падрабязнасці | Імя вобраза | consent.exe | | ----------- | -------------------------- | | Роля | Інтэрфейс пацвярджэння UAC | ## Праверце ідэнтычнасць запушчанага файла Адзін толькі файл не можа вызначыць бяспеку. Праверце фактычны шлях, подпіс і ідэнтычнасць прадукту. ## Звязанае Гэтыя аб'екты звязаны з гэтым артыкулам. Тып пазначаны на кожнай спасылцы. [CredentialUIBroker.exe: Працэс Windows](https://feex.it/wiki/l/be/process/credentialuibroker.exe/)[winlogon.exe: Працэс Windows](https://feex.it/wiki/l/be/process/winlogon.exe/)[Што такое працэс Windows: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/what-is-a-windows-process/)[Праверце шлях выкананага файла і лічбавы подпіс: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/verify-executable-path-signature/)[Прачытайце Дыспетчар задач і параўнайце актыўнасць працэсу: Кіраўніцтва](https://feex.it/wiki/l/be/software/system/how-to-read-task-manager/)[Працэсы бяспекі: Катэгорыя](https://feex.it/wiki/process/security/) ## Крыніцы і праверка Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. [Як мы даследуем](https://feex.it/wiki/research/). - [Microsoft Learn: UAC ](https://learn.microsoft.com/windows/security/application-security/application-control/user-account-control/)· Інтэрфейс пацвярджэння - [Падтрымка Microsoft: Windows ](https://support.microsoft.com/windows)· Афіцыйныя назвы падтрымкі - [Карта працэсаў Foxhole ](https://foxhole.feex.it/)· Уласныя ўзоры на ПК з Windows. Не лабараторны тэст. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Тлумачыць, як правяраць лічбавыя подпісы файлаў. Гэтая спасылка не пацвярджае сапраўднасць або бяспеку канкрэтнага запушчанага файла. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Метад запыту лакальных працэсаў толькі для чытання. - [Microsoft: Win32_Process properties ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Дакументуе ідэнтыфікатары працэсаў, шляхі выкананых файлаў, даты стварэння і паўторнае выкарыстанне ідэнтыфікатара бацькоўскага працэсу. ## Ці быў гэты артыкул карысным? Дастаткова адказаць "так" або "не". Выберыце прычыну, калі хочаце, або дадайце кароткую нататку. Кароткія факты Кароткая інфармацыя пра гэтую старонку. Характарыстыкі, крыніцы і поўная гісторыя застаюцца ў артыкуле. - **Тып**: Працэс Windows **Выдавец**: Microsoft Corporation **Выканальны файл**: consent.exe **Тыповы шлях**: C:\Windows\System32\consent.exe **Запішыце кантэкст**: Запіс у каталогу Feex Wiki Зарэгістраваны статус крыніцы: праверана Feex: Зафіксаваная пазнака крыніцы: жнівень 2026. Гэтая пазнака не пацвярджае незалежную праверку. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/be/process/consent.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)