Microsoft ha aggiunto il controllo dell'account utente a Windows in Windows Vista ed è ancora utilizzato su Windows 7 e 8 oggi. UAC limita ciò che i programmi possono fare senza la tua autorizzazione.
L'utilizzo di un account amministratore con UAC è molto simile all'utilizzo di un account utente con limitazioni. I programmi non ottengono solo il permesso di fare tutto ciò che vogliono sul tuo sistema operativo, devono prima chiedere.
Il problema risolve l'UAC
Windows XP ha avuto un grosso problema. La maggior parte delle persone utilizzava un account amministratore per accedere ai propri PC. Ciò significava che ogni applicazione disponeva delle autorizzazioni di amministratore complete per l'intero PC. Se hai eseguito un programma dannoso, quel programma avrebbe pieno accesso in lettura e scrittura all'intero sistema operativo e potrebbe infettare i file di sistema. Se il tuo browser web o un altro programma che hai utilizzato è stato compromesso, l'autore dell'attacco potrebbe utilizzare le autorizzazioni di amministratore di quel programma per infettare l'intero sistema operativo.
Le persone potevano invece scegliere di utilizzare account utente con limitazioni, ma molti programmi non funzionavano se eseguiti come utenti con limitazioni. Installare un'applicazione come utente con limitazioni significava utilizzare una funzione Esegui come goffa e nascosta.
Come funziona l'UAC
RELAZIONATO: Perché non dovresti disabilitare il controllo dell'account utente (UAC) in Windows
In risposta, Microsoft ha introdotto il controllo dell'account utente in Windows Vista. Quando un utente amministratore accede a Windows, Windows avvia effettivamente il processo desktop explorer.exe con autorizzazioni utente limitate. Le applicazioni che apri vengono avviate da explorer.exe e ne ereditano le autorizzazioni limitate. Un programma può scegliere di richiedere le autorizzazioni di amministratore complete: questo aprirà il prompt UAC in cui è possibile consentire o negare la richiesta con un solo clic. Il prompt UAC si verifica effettivamente su un desktop con limitazioni che i programmi non possono interferire, ecco perché ha uno sfondo scuro diverso.
Questa funzione non funzionava così bene in Windows Vista. Molti programmi non erano progettati per funzionare con autorizzazioni limitate e richiedevano costantemente autorizzazioni UAC, mentre Windows stesso era troppo rumoroso. È stato migliorato in Windows 7 e 8: dopo aver configurato il computer e installato i tuoi programmi preferiti, non dovresti vedere la finestra di dialogo UAC molto spesso su una versione moderna di Windows .
Perché l'UAC sta spuntando
RELAZIONATO: Sicurezza informatica di base: come proteggersi da virus, hacker e ladri
I programmi devono richiedere l'autorizzazione dell'amministratore e visualizzare la finestra di dialogo UAC quando necessitano dell'accesso completo dell'amministratore. Ciò si verifica spesso quando un'applicazione si installa da sola: deve scrivere nella cartella Programmi e configurare il sistema, quindi vedrai un pop-up UAC durante l'installazione di un programma.
Alcuni programmi meno recenti, ad esempio molti giochi meno recenti, non sono mai stati progettati per essere eseguiti senza l'accesso di amministratore e devono sempre essere eseguiti con le autorizzazioni di amministratore. Potrebbero chiedere le autorizzazioni dell'UAC ogni volta che li avvii.
Dovrai anche accettare un prompt UAC quando esegui un'operazione che richiede autorizzazioni elevate. Ad esempio, supponiamo che tu voglia copiare alcuni file nella cartella Programmi in Esplora risorse o Esplora file. Verrà visualizzato un messaggio di controllo dell'account utente dopo aver tentato di spostare i file perché Esplora risorse di Windows necessita di autorizzazioni elevate per svolgere l'attività. Per impostazione predefinita, il file manager viene eseguito con autorizzazioni limitate.
Dovresti accettare i prompt UAC solo se li aspetti. Se stai installando un programma o apportando una modifica alle impostazioni di sistema, vai avanti e accetta la richiesta. Se stai utilizzando il computer o navighi sul Web e viene visualizzata improvvisamente una richiesta di controllo dell'account utente, non dovresti accettarla a meno che tu non sappia cosa sta facendo. Questo può aiuta a impedire che malware infetti il tuo computer .
UAC e account utente con limitazioni
UAC fa funzionare gli account amministratore quasi come account utente con limitazioni. Quando desideri eseguire un'operazione che richiede l'accesso come amministratore con il controllo dell'account utente abilitato, devi solo fare clic sul pulsante Sì nel prompt dell'UAC per concederti le autorizzazioni. I programmi normalmente vengono eseguiti senza queste autorizzazioni.
Quando è necessario acquisire privilegi di amministratore come account utente con limitazioni, ad esempio durante l'installazione di software, verrà visualizzata una finestra di dialogo simile. Tuttavia, dovrai inserire la password di un account utente con accesso come amministratore per continuare. In ogni caso, vedrai un messaggio e dovrai prendere una decisione prima di ottenere l'accesso come amministratore.
Gli account utente limitati sono ancora diversi, ovviamente. Se qualcuno non conosce la password di un account amministratore, non potrà ottenere l'accesso come amministratore. Il processo di digitazione di una password può anche rallentare le persone e impedire loro di fare clic immediatamente su Sì per concedere le autorizzazioni.
UAC può essere disabilitato , ma sconsigliamo di disattivarlo. L'ecosistema software Windows e lo stesso UAC hanno fatto molta strada da quando è stato introdotto con Windows Vista. È un'importante funzione di sicurezza.
