उपयोगकर्ता खाता नियंत्रण विंडोज के नवीनतम संस्करणों में एक महत्वपूर्ण सुरक्षा विशेषता है। जबकि हमने समझाया है UAC को अक्षम कैसे करें अतीत में, आपको इसे अक्षम नहीं करना चाहिए - यह आपके कंप्यूटर को सुरक्षित रखने में मदद करता है।
यदि आप कंप्यूटर सेट करते समय UAC को रिफ्लेक्शनल रूप से अक्षम करते हैं, तो आपको इसे एक और कोशिश देनी चाहिए - UAC और विंडोज सॉफ्टवेयर इकोसिस्टम ने एक लंबा सफर तय किया है जब UAC को Windows Vista के साथ पेश किया गया था।
व्यवस्थापक बनाम मानक उपयोगकर्ता खाते
ऐतिहासिक रूप से, विंडोज उपयोगकर्ताओं ने दिन-प्रतिदिन की कंप्यूटर गतिविधियों के लिए व्यवस्थापक खातों का उपयोग किया। निश्चित रूप से, विंडोज एक्सपी में आप एक मानक उपयोगकर्ता खाता बना सकते हैं, दिन-प्रतिदिन के उपयोग के लिए कम अनुमतियों के साथ, लेकिन लगभग किसी ने नहीं किया। मानक उपयोगकर्ता खाते का उपयोग करना संभव होने के बावजूद, कई एप्लिकेशन एक में ठीक से नहीं चलेंगे। विंडोज अनुप्रयोगों ने आमतौर पर माना कि उनके पास प्रशासक विशेषाधिकार हैं।
यह बुरा था - आपके कंप्यूटर पर व्यवस्थापक के रूप में हर एक एप्लिकेशन को चलाना अच्छा नहीं है। दुर्भावनापूर्ण एप्लिकेशन आपकी पीठ के पीछे महत्वपूर्ण सिस्टम सेटिंग्स बदल सकते हैं। अनुप्रयोगों में सुरक्षा छेद (यहां तक कि विंडोज में निर्मित एप्लिकेशन, जैसे कि इंटरनेट एक्सप्लोरर) मैलवेयर को पूरे कंप्यूटर पर ले जाने की अनुमति दे सकता है।
एक मानक उपयोगकर्ता खाते का उपयोग करना और भी जटिल था - एकल उपयोगकर्ता खाता रखने के बजाय, आपके पास दो उपयोगकर्ता खाते हैं। अधिकतम विशेषाधिकार के साथ एक एप्लिकेशन चलाने के लिए (उदाहरण के लिए, आपके सिस्टम पर एक नया प्रोग्राम स्थापित करने के लिए), आपको अपनी EXE फ़ाइल पर राइट-क्लिक करना होगा और Run को एडमिनिस्ट्रेटर के रूप में चुनना होगा। एक बार जब आप इस पर क्लिक करते हैं, तो आपको प्रशासक खाते का पासवर्ड टाइप करना होगा - यह आपके मुख्य, मानक खाते के खाते से पूरी तरह से अलग पासवर्ड होगा।
उपयोगकर्ता खाता नियंत्रण क्या करता है
उपयोगकर्ता खाता नियंत्रण पिछले विंडोज संस्करणों की सुरक्षा वास्तुकला समस्याओं को ठीक करने में मदद करता है। उपयोगकर्ता दिन-प्रतिदिन की गणना के लिए व्यवस्थापक खातों का उपयोग कर सकते हैं, लेकिन व्यवस्थापक खाते के अंतर्गत चलने वाले सभी एप्लिकेशन पूर्ण व्यवस्थापक पहुँच के साथ नहीं चलते हैं। उदाहरण के लिए, यूएसी, इंटरनेट एक्सप्लोरर और अन्य वेब ब्राउज़रों का उपयोग करते समय, व्यवस्थापक विशेषाधिकारों के साथ नहीं चलते हैं - यह आपको अपने ब्राउज़र और अन्य अनुप्रयोगों में कमजोरियों से बचाने में मदद करता है।
UAC का उपयोग करने के लिए आप जो एकमात्र मूल्य का भुगतान करते हैं, वह एक सामयिक बॉक्स को देख रहा होता है, जिसे आपको हां पर क्लिक करना होता है (या यदि आप संकेत की उम्मीद नहीं कर रहे थे तो क्लिक करें।) यह मानक उपयोगकर्ता खाते का उपयोग करने से आसान है - आपके पास नहीं है। व्यवस्थापक के रूप में मैन्युअल रूप से एप्लिकेशन लॉन्च करें, जब वे व्यवस्थापक पहुंच की आवश्यकता होती है, तो वे बस एक UAC संकेत प्रस्तुत करेंगे। आपको कोई पासवर्ड नहीं लिखना है, या तो - बस एक बटन पर क्लिक करें। यूएसी संवाद एक विशेष, सुरक्षित डेस्कटॉप पर प्रस्तुत किया जाता है, जो प्रोग्राम तक नहीं पहुंच सकता है, यही कारण है कि यूएसी प्रॉम्प्ट दिखाई देने पर स्क्रीन धूसर दिखाई देती है।
UAC कम-प्रचलन वाले खाते का उपयोग करके अधिक सुविधाजनक बनाता है
UAC के पास अपनी आस्तीन के कुछ ट्रिक्स भी हैं जिनके बारे में आप नहीं जानते होंगे। उदाहरण के लिए, कुछ एप्लिकेशन कभी भी मानक उपयोगकर्ता खातों के तहत नहीं चल सकते क्योंकि वे प्रोग्राम फाइल्स फ़ोल्डर में फाइल लिखना चाहते थे, जो एक संरक्षित स्थान है। यूएसी इसका पता लगाता है और एक वर्चुअलाइज्ड फोल्डर प्रदान करता है - जब कोई एप्लिकेशन अपने प्रोग्राम फाइल्स फोल्डर में लिखना चाहता है, तो वह वास्तव में एक विशेष वर्चुअलस्टोर फ़ोल्डर में लिखता है। UAC ने प्रोग्राम फ़ाइलों को लिखने के बारे में सोचकर एप्लिकेशन को मूर्ख बना दिया, जिससे वह बिना व्यवस्थापक विशेषाधिकारों के चल सके।
यूएसी को पेश किए जाने के समय बनाए गए अन्य ट्वीक्स भी प्रशासक विशेषाधिकारों के बिना कंप्यूटर का उपयोग करना अधिक सुविधाजनक बनाते हैं - उदाहरण के लिए, मानक उपयोगकर्ता खातों को बिजली सेटिंग्स बदलने, समय क्षेत्र को संशोधित करने और कुछ अन्य सिस्टम कार्यों को बिना किसी संकेत के करने की अनुमति है। पहले, केवल व्यवस्थापक उपयोगकर्ता खाते ही ये परिवर्तन कर सकते थे।
UAC के रूप में यह लगता है के रूप में कष्टप्रद नहीं है
इस सब के बावजूद, कई लोग हैं जो अब निहितार्थ के बारे में सोचने के बिना, एक पलटा के रूप में यूएसी को अक्षम करते हैं। हालाँकि, यदि आपने Windows Vista नया होने पर UAC की कोशिश की थी और इसके लिए आवेदन नहीं किए गए थे, तो आप पाएंगे कि यह आज का उपयोग करने के लिए बहुत कम कष्टप्रद है।
- UAC विंडोज 7 में अधिक पॉलिश है - विंडोज 7 में एक अधिक परिष्कृत UAC प्रणाली है जिसमें Windows Vista की तुलना में कम UAC संकेत दिए गए हैं।
- अनुप्रयोग अधिक संगत हो गए हैं - अनुप्रयोग डेवलपर्स अब यह नहीं मानते कि उनके आवेदन में पूर्ण प्रशासक विशेषाधिकार हैं। आपने दिन-प्रतिदिन के उपयोग में कई UAC संकेत दिए हैं। (वास्तव में, यदि आप अच्छी तरह से डिज़ाइन किए गए सॉफ़्टवेयर का उपयोग करते हैं, तो आप किसी भी यूएसी संकेत को दैनिक उपयोग में नहीं देख सकते हैं - केवल नए एप्लिकेशन इंस्टॉल करते समय और सिस्टम सेटिंग्स को संशोधित करते हुए।)
- UAC एक कंप्यूटर की स्थापना के समय सबसे अधिक कष्टप्रद है - जब आप विंडोज स्थापित करते हैं या एक नया कंप्यूटर प्राप्त करते हैं, तो UAC वास्तव में इससे भी बदतर लगता है। जब आप अपने सभी पसंदीदा एप्लिकेशन इंस्टॉल कर रहे हैं और विंडोज सेटिंग्स को ट्वीक कर रहे हैं, तो आप यूएसी प्रॉम्प्ट के बाद यूएसी प्रॉम्प्ट देखने के लिए बाध्य हैं। इस स्तर पर आपको UAC को अक्षम करने के लिए लुभाया जा सकता है, लेकिन चिंता न करें - जब आपने अपना कंप्यूटर सेट अप किया हो, तो UAC ने आपको कहीं भी निकट नहीं पहुंचाया।
यदि आप किसी ऐसे एप्लिकेशन का उपयोग करते हैं जो आपको इसे शुरू करने के लिए हर बार यूएसी संकेत दिखाता है, तो यूएसी प्रॉम्प्ट को बायपास करने के तरीके हैं - यह पूरी तरह से यूएसी को अक्षम करने से बेहतर है:
- विंडोज 7 या विस्टा में यूएसी प्रॉम्प्ट के बिना प्रशासक मोड शॉर्टकट बनाएं
- कैसे एक शॉर्टकट बनाने के लिए कि एक मानक उपयोगकर्ता चलाने के लिए एक आवेदन प्रशासक के रूप में देता है
