Корпорація Майкрософт додала керування обліковими записами користувачів до Windows у Windows Vista, і вона все ще використовується в Windows 7 та 8 сьогодні. UAC обмежує можливості програм без вашого дозволу.
Використання облікового запису адміністратора в UAC схоже на використання обмеженого облікового запису користувача. Програми не просто отримують дозвіл робити все, що вони хочуть, з вашою операційною системою - вони повинні спочатку запитати.
Вирішення проблеми UAC
У Windows XP була велика проблема. Більшість людей використовували обліковий запис адміністратора для входу в свій ПК. Це означало, що кожна програма мала повні дозволи адміністратора на весь ПК. Якщо ви запускали шкідливу програму, ця програма мала б повний доступ для читання та запису до всієї вашої операційної системи та могла заражати системні файли. Якщо ваш веб-браузер або інша програма, яку ви використовували, була скомпрометована, зловмисник міг використовувати дозволи адміністратора цієї програми, щоб заразити всю операційну систему.
Люди могли замість цього використовувати обмежені облікові записи користувачів, але багато програм не працювали, коли працювали як обмежений користувач. Встановлення програми як обмеженого користувача означало використання незграбної, прихованої функції "Запустити як".
Як працює UAC
ПОВ'ЯЗАНІ: Чому не слід вимикати контроль облікових записів користувачів (UAC) у Windows
У відповідь корпорація Майкрософт представила систему керування обліковими записами користувачів у Windows Vista. Коли користувач адміністратора входить до Windows, Windows фактично запускає процес explorer.exe на робочому столі з обмеженими правами користувача. Програми, які ви відкриваєте, запускає Explorer.exe і успадковує обмежені дозволи. Програма може запитати ці повні дозволи адміністратора - це відкриє запит UAC, де ви зможете дозволити або відхилити запит одним клацанням миші. Запит UAC насправді відбувається на обмежених робочих столах, тому програми не можуть втручатися - тому він має інший темний фон.
Ця функція не працювала так добре в Windows Vista. Багато програм не були розроблені для запуску з обмеженими дозволами та постійно вимагають дозволів UAC, тоді як сама Windows була занадто галасливою. Його вдосконалили в Windows 7 та 8 - після налаштування комп’ютера та встановлення улюблених програм, ви не повинні часто бачити діалогове вікно UAC у сучасній версії Windows .
Чому UAC з’являється?
ПОВ'ЯЗАНІ: Основна комп’ютерна безпека: як захиститися від вірусів, хакерів та злодіїв
Програми повинні запитувати дозвіл адміністратора та відображати діалогове вікно UAC, коли їм потрібен повний доступ адміністратора. Це часто трапляється, коли програма встановлюється сама - їй потрібно записати в папку Program Files і налаштувати систему, тому під час встановлення програми ви побачите спливаюче вікно UAC.
Деякі старі програми - наприклад, багато старих ігор - ніколи не були розроблені для запуску без доступу адміністратора і завжди повинні запускатися з дозволами адміністратора. Вони можуть запитувати дозволи UAC кожного разу, коли ви їх запускаєте.
Вам також доведеться погодитися на запит UAC, коли ви робите щось, що вимагає підвищених дозволів. Наприклад, скажімо, ви хотіли скопіювати деякі файли до папки Program Files у Провіднику Windows або Провіднику файлів. Після спроби переміщення файлів ви побачите запит UAC, оскільки Провідник Windows потребує підвищених дозволів для виконання вашого завдання. За замовчуванням менеджер файлів працює з обмеженими дозволами.
Ви повинні приймати запити UAC лише тоді, коли ви їх очікуєте. Якщо ви встановлюєте програму або вносите зміни до системних налаштувань, погоджуйтесь на запит. Якщо ви користуєтесь комп’ютером або переглядаєте веб-сторінки, і раптом з’являється запит UAC, ви не повинні погоджуватися на це, якщо не знаєте, що робить. Це може допоможе запобігти зараженню шкідливим програмним забезпеченням вашого комп’ютера .
UAC проти обмежених облікових записів користувачів
UAC робить облікові записи адміністраторів майже такими, як обмежені облікові записи користувачів. Коли ви хочете зробити щось, для чого потрібен доступ адміністратора, як адміністратор з увімкненим UAC, вам просто потрібно натиснути кнопку Так у запиті UAC, щоб надати собі дозволи. Зазвичай програми працюють без цих дозволів.
Коли вам потрібно отримати привілеї адміністратора як обмежений обліковий запис користувача (наприклад, під час встановлення програмного забезпечення), ви побачите подібне діалогове вікно. Однак вам доведеться ввести пароль облікового запису користувача з доступом адміністратора, щоб продовжити. У будь-якому випадку, ви побачите запит і вам доведеться прийняти рішення, перш ніж отримати доступ адміністратора.
Звичайно, обмежені облікові записи користувачів все ще різні. Якщо хтось не знає пароля облікового запису адміністратора, він не зможе отримати доступ адміністратора. Процес введення пароля також може сповільнити людей і не дати їм негайно натиснути Так, щоб надати дозволи.
UAC можна відключити , але ми не рекомендуємо його відключати. Екосистема програмного забезпечення Windows і сам UAC пройшли довгий шлях з моменту її появи з Windows Vista. Це важлива функція безпеки.
