Microsoft heeft Gebruikersaccountbeheer toegevoegd aan Windows in Windows Vista, en het wordt nog steeds gebruikt op Windows 7 en 8. UAC beperkt wat programma's kunnen doen zonder uw toestemming.
Het gebruik van een beheerdersaccount met UAC lijkt veel op het gebruik van een beperkt gebruikersaccount. Programma's krijgen niet alleen toestemming om alles te doen wat ze willen met uw besturingssysteem - ze moeten het eerst vragen.
Het probleem UAC lost op
Windows XP had een groot probleem. De meeste mensen gebruikten een beheerdersaccount om in te loggen op hun pc. Dit betekende dat elke applicatie volledige beheerdersrechten voor de hele pc had. Als u een kwaadaardig programma zou draaien, zou dat programma volledige lees- en schrijftoegang hebben tot uw volledige besturingssysteem en systeembestanden kunnen infecteren. Als uw webbrowser of een ander programma dat u gebruikt is gecompromitteerd, kan de aanvaller de beheerdersrechten van dat programma gebruiken om het hele besturingssysteem te infecteren.
Mensen konden ervoor kiezen om in plaats daarvan beperkte gebruikersaccounts te gebruiken, maar veel programma's werkten niet als ze als beperkte gebruiker werden uitgevoerd. Het installeren van een applicatie als een beperkte gebruiker betekende het gebruik van een onhandige, verborgen Run As-functie.
Hoe UAC werkt
VERWANT: Waarom u Gebruikersaccountbeheer (UAC) in Windows niet moet uitschakelen
Als reactie hierop introduceerde Microsoft Gebruikersaccountbeheer in Windows Vista. Wanneer een beheerder zich aanmeldt bij Windows, start Windows eigenlijk het explorer.exe-desktopproces met beperkte gebruikersrechten. Toepassingen die u opent, worden gestart door explorer.exe en nemen de beperkte machtigingen over. Een programma kan ervoor kiezen om die volledige beheerdersrechten te vragen - hierdoor wordt de UAC-prompt geopend waar u het verzoek met een enkele klik kunt toestaan of weigeren. De UAC-prompt komt eigenlijk voor op een beperkt bureaublad dat programma's niet kunnen storen - daarom heeft het een andere, donkere achtergrond.
Deze functie werkte niet zo goed in Windows Vista. Veel programma's zijn niet ontworpen om te worden uitgevoerd met beperkte rechten en vragen constant om UAC-rechten, terwijl Windows zelf te veel lawaai maakte. Het is verbeterd in Windows 7 en 8 - na het instellen van uw computer en het installeren van uw favoriete programma's, je zou het UAC-dialoogvenster niet vaak moeten zien in een moderne versie van Windows .
Waarom UAC opduikt
VERWANT: Basiscomputerbeveiliging: hoe u uzelf kunt beschermen tegen virussen, hackers en dieven
Programma's moeten om beheerdersrechten vragen en het UAC-dialoogvenster weergeven wanneer ze volledige beheerderstoegang nodig hebben. Dit komt vaak voor wanneer een applicatie zichzelf installeert - het moet naar de map Program Files schrijven en het systeem configureren, zodat je een UAC-pop-up ziet wanneer je een programma installeert.
Sommige oudere programma's - bijvoorbeeld veel oudere spellen - zijn nooit ontworpen om te draaien zonder beheerderstoegang en moeten altijd worden uitgevoerd met beheerdersrechten. Ze kunnen elke keer dat u ze start om UAC-machtigingen vragen.
U moet ook akkoord gaan met een UAC-prompt wanneer u iets doet waarvoor verhoogde rechten vereist zijn. Stel dat u bijvoorbeeld enkele bestanden naar de map Program Files in Windows Verkenner of Verkenner wilt kopiëren. U ziet een UAC-prompt nadat u heeft geprobeerd de bestanden te verplaatsen, omdat Windows Verkenner de verhoogde machtigingen nodig heeft om uw taak uit te voeren. Standaard wordt bestandsbeheer uitgevoerd met beperkte rechten.
Accepteer UAC-prompts alleen als u ze verwacht. Als je een programma installeert of een wijziging aanbrengt in de systeeminstellingen, ga je gang en ga je akkoord met de prompt. Als u uw computer gebruikt of op internet surft en er plotseling een UAC-prompt verschijnt, moet u er pas mee akkoord gaan als u weet wat het doet. Dit kan helpen voorkomen dat malware uw computer infecteert .
UAC versus beperkte gebruikersaccounts
UAC zorgt ervoor dat beheerdersaccounts bijna functioneren als beperkte gebruikersaccounts. Als u iets wilt doen waarvoor beheerderstoegang vereist is als beheerder met UAC ingeschakeld, hoeft u alleen maar op de knop Ja in de UAC-prompt te klikken om uzelf de rechten te geven. Programma's draaien normaal gesproken zonder deze machtigingen.
Als u beheerdersrechten moet krijgen als een beperkt gebruikersaccount, bijvoorbeeld wanneer u software installeert, ziet u een soortgelijk dialoogvenster. U moet echter het wachtwoord van een gebruikersaccount met beheerderstoegang invoeren om door te gaan. In beide gevallen ziet u een prompt en moet u een beslissing nemen voordat u beheerderstoegang krijgt.
Beperkte gebruikersaccounts zijn natuurlijk nog steeds verschillend. Als iemand het wachtwoord van een beheerdersaccount niet weet, kan hij / zij geen beheerderstoegang krijgen. Het proces van het typen van een wachtwoord kan mensen ook vertragen en voorkomen dat ze onmiddellijk op Ja klikken om de machtigingen te verlenen.
UAC kan worden uitgeschakeld , maar we raden af om deze uit te schakelen. Het Windows-software-ecosysteem en UAC zelf hebben een lange weg afgelegd sinds het werd geïntroduceerd met Windows Vista. Het is een belangrijke beveiligingsfunctie.
