Microsoft, Windows Vista'da Windows'a Kullanıcı Hesabı Denetimi ekledi ve bugün hala Windows 7 ve 8'de kullanılıyor. UAC, izniniz olmadan programların neler yapabileceğini kısıtlar.
UAC ile bir yönetici hesabı kullanmak, sınırlı bir kullanıcı hesabı kullanmaya çok benzer. Programlar sadece işletim sisteminize istedikleri herhangi bir şeyi yapmak için izin almazlar - önce sormaları gerekir.
Sorun UAC Çözer
Windows XP'de büyük bir sorun vardı. Çoğu kişi bilgisayarlarında oturum açmak için bir yönetici hesabı kullandı. Bu, her uygulamanın tüm PC için tam yönetici izinlerine sahip olduğu anlamına geliyordu. Kötü amaçlı bir program çalıştırdıysanız, bu programın tüm işletim sisteminize tam okuma-yazma erişimi olur ve sistem dosyalarına bulaşabilir. Web tarayıcınızın veya kullandığınız başka bir programın güvenliği ihlal edildiyse, saldırgan bu programın yönetici izinlerini tüm işletim sistemine bulaşmak için kullanabilir.
İnsanlar bunun yerine sınırlı kullanıcı hesapları kullanmayı seçebilirlerdi, ancak birçok program sınırlı bir kullanıcı olarak çalıştırıldığında çalışmadı. Bir uygulamayı sınırlı bir kullanıcı olarak kurmak, hantal, gizli bir Farklı Çalıştır özelliğini kullanmak anlamına geliyordu.
UAC nasıl çalışır?
İLİŞKİLİ: Windows'ta Kullanıcı Hesabı Denetimini (UAC) Neden Devre Dışı Bırakmamalısınız?
Yanıt olarak Microsoft, Windows Vista'da Kullanıcı Hesabı Denetimi'ni tanıttı. Bir yönetici kullanıcı Windows'ta oturum açtığında, Windows aslında explorer.exe masaüstü işlemini sınırlı kullanıcı izinleriyle başlatır. Açtığınız uygulamalar explorer.exe tarafından başlatılır ve sınırlı izinlerini devralır. Bir program, bu tam yönetici izinlerini istemeyi seçebilir - bu, isteğe tek bir tıklamayla izin verebileceğiniz veya reddedebileceğiniz UAC istemini açar. UAC komut istemi aslında kısıtlı masaüstü programlarının müdahale edemeyeceği şekilde oluşur - bu yüzden farklı, koyu bir arka plana sahiptir.
Bu özellik Windows Vista'da o kadar iyi çalışmadı. Windows'un kendisi çok gürültülü iken, çoğu program sınırlı izinlerle çalışacak ve sürekli olarak UAC izinleri talep edecek şekilde tasarlanmamıştı. Windows 7 ve 8'de geliştirildi - bilgisayarınızı kurduktan ve en sevdiğiniz programları yükledikten sonra, Windows'un modern bir sürümünde UAC iletişim kutusunu çok sık görmemelisiniz .
UAC Neden Popping
Programlar, tam yönetici erişimine ihtiyaç duyduklarında yönetici izni istemeli ve UAC iletişim kutusunu görüntülemelidir. Bu genellikle bir uygulama kendisini yüklerken meydana gelir - Program Dosyaları klasörüne yazması ve sistemi yapılandırması gerekir, böylece bir programı yüklerken bir UAC açılır penceresi görürsünüz.
Bazı eski programlar - örneğin, birçok eski oyun - hiçbir zaman yönetici erişimi olmadan çalışacak şekilde tasarlanmamıştır ve her zaman yönetici izinleriyle çalıştırılmalıdır. Her başlattığınızda UAC izinleri isteyebilirler.
Ayrıca, yükseltilmiş izinler gerektiren bir şey yaptığınızda bir UAC istemini kabul etmeniz gerekecektir. Örneğin, bazı dosyaları Windows Gezgini'nde veya Dosya Gezgini'nde Program Dosyaları klasörüne kopyalamak istediğinizi varsayalım. Windows Gezgini'nin görevinizi gerçekleştirmek için yükseltilmiş izinlere ihtiyacı olduğundan, dosyaları taşımayı denedikten sonra bir UAC istemi görürsünüz. Varsayılan olarak, dosya yöneticisi kısıtlı izinlerle çalışır.
Yalnızca bekliyorsanız, UAC istemlerini kabul etmelisiniz. Bir program yüklüyorsanız veya sistem ayarlarında değişiklik yapıyorsanız, devam edin ve istemi kabul edin. Bilgisayarınızı kullanıyorsanız veya web'e göz atıyorsanız ve aniden bir UAC istemi açılırsa, ne yaptığını bilmediğiniz sürece kabul etmemelisiniz. Bu olabilir kötü amaçlı yazılımın bilgisayarınıza bulaşmasını önlemeye yardımcı olun .
UAC ve Sınırlı Kullanıcı Hesapları
UAC, yönetici hesaplarının neredeyse sınırlı kullanıcı hesapları gibi çalışmasını sağlar. UAC'nin etkin olduğu bir yönetici olarak yönetici erişimi gerektiren bir şey yapmak istediğinizde, kendinize izinler vermek için UAC isteminde Evet düğmesini tıklamanız yeterlidir. Programlar normalde bu izinler olmadan çalışır.
Sınırlı bir kullanıcı hesabı olarak yönetici ayrıcalıkları kazanmanız gerektiğinde - örneğin, yazılım yüklerken - benzer bir iletişim kutusu göreceksiniz. Ancak, devam etmek için yönetici erişimine sahip bir kullanıcı hesabının şifresini girmeniz gerekecektir. Her iki durumda da, bir uyarı görürsünüz ve yönetici erişimi elde etmeden önce bir karar vermeniz gerekir.
Elbette sınırlı kullanıcı hesapları hala farklıdır. Bir yönetici hesabının şifresini bilmeyen biri, yönetici erişimi kazanamaz. Parola yazma işlemi de insanları yavaşlatabilir ve izinleri vermek için hemen Evet'e tıklamalarını engelleyebilir.
UAC devre dışı bırakılabilir ancak devre dışı bırakmanızı önermiyoruz. Windows yazılım ekosistemi ve UAC'nin kendisi, Windows Vista ile tanıtılmasından bu yana uzun bir yol kat etti. Bu önemli bir güvenlik özelliğidir.
