Geek începător De ce mă controlează Contul de utilizator?
Microsoft a adăugat controlul contului de utilizator la Windows în Windows Vista și este folosit încă în Windows 7 și 8 astăzi. UAC restricționează ce programe pot face fără permisiunea dvs..
Utilizarea unui cont de administrator cu UAC este foarte asemănător cu utilizarea unui cont de utilizator limitat. Programele nu primesc doar permisiunea de a face tot ce vor în sistemul de operare - trebuie să le pună mai întâi.
Problema UAC rezolvă problema
Windows XP a avut o mare problemă. Cei mai mulți oameni au folosit un cont de administrator pentru a se conecta la PC-urile lor. Acest lucru a însemnat că fiecare aplicație avea drepturi complete de administrator pentru întregul PC. Dacă ați executat un program rău intenționat, programul ar avea acces de citire și scriere integral la întregul sistem de operare și ar putea infecta fișierele de sistem. Dacă browserul dvs. web sau alt program pe care l-ați folosit a fost compromis, atacatorul ar putea folosi permisiunile de administrator ale programului pentru a infecta întregul sistem de operare.
Oamenii ar putea alege să folosească conturi de utilizatori limitate, dar multe programe nu au funcționat atunci când sunt difuzate ca utilizatori limitați. Instalarea unei aplicații ca utilizator limitat a însemnat utilizarea unei funcții Run As, ascunse, ascunse.
Cum funcționează UAC
Ca răspuns, Microsoft a introdus controlul contului de utilizator în Windows Vista. Atunci când un utilizator de administrator se conectează la Windows, Windows începe de fapt procesul desktop explorer.exe cu permisiuni limitate de utilizator. Aplicațiile pe care le deschideți sunt lansate de explorer.exe și moștenesc permisiunile lor limitate. Un program poate alege să ceară permisiunile complete ale administratorului - aceasta va deschide promptul UAC unde puteți permite sau respinge cererea cu un singur clic. Promovarea UAC apare de fapt pe un program desktop restricționat, care nu poate interfera - de aceea are un fundal diferit, întunecat.
Această caracteristică nu a funcționat atât de bine în Windows Vista. Multe programe nu au fost proiectate să ruleze cu permisiuni limitate și să solicite în mod constant permisiuni UAC, în timp ce Windows în sine a fost prea zgomotos. A fost îmbunătățită în Windows 7 și 8 - după configurarea computerului și instalarea programelor preferate, nu ar trebui să vedeți dialogul UAC foarte des pe o versiune modernă a Windows.
De ce UAC este Popping Up
Programele trebuie să ceară permisiunea administratorului și să afișeze dialogul UAC atunci când au nevoie de acces complet la administrator. Acest lucru apare adesea atunci când o aplicație se instalează în sine - trebuie să scrie în folderul Program Files și să configureze sistemul, astfel încât să vedeți un pop-up UAC când instalați un program.
Unele programe mai vechi - de exemplu multe jocuri mai vechi - nu au fost niciodată proiectate să ruleze fără accesul administratorului și trebuie să fie întotdeauna executate cu permisiuni de administrator. Ei pot cere permisiuni UAC de fiecare dată când le lansați.
De asemenea, va trebui să fiți de acord cu un prompt UAC atunci când faceți ceva care necesită permisiunile ridicate. De exemplu, să presupunem că doriți să copiați unele fișiere în dosarul Program Files din Windows Explorer sau File Explorer. Ați vedea o solicitare UAC după ce ați încercat să mutați fișierele, deoarece Windows Explorer are nevoie de permisiunile ridicate pentru a vă îndeplini sarcina. În mod implicit, managerul de fișiere rulează cu permisiuni restricționate.
Ar trebui să acceptați numai instrucțiunile UAC dacă le așteptați. Dacă instalați un program sau efectuați o modificare a setărilor de sistem, continuați și acceptați solicitarea. Dacă vă folosiți computerul sau navigați pe Internet și un prompt UAC apare dintr-o dată, nu trebuie să fiți de acord decât dacă știți ce face. Acest lucru vă poate ajuta să preveniți infectarea malware-ului cu computerul.
UAC vs. conturi de utilizatori limitate
UAC face ca conturile de administrator să funcționeze aproape ca conturi de utilizatori limitate. Când doriți să faceți ceva care necesită accesul administratorului ca administrator cu UAC activat, va trebui să faceți clic pe butonul Da din promptul UAC pentru a vă da permisiunile. Programele rulează în mod normal fără aceste permisiuni.
Când trebuie să obțineți privilegii de administrator ca un cont de utilizator limitat - de exemplu, când instalați software - veți vedea o casetă de dialog similară. Cu toate acestea, va trebui să introduceți parola unui cont de utilizator cu acces de administrator pentru a continua. În orice caz, veți vedea un prompt și va trebui să luați o decizie înainte de a obține accesul administratorului.
Conturile de utilizator limitate sunt desigur diferite. Dacă cineva nu cunoaște parola unui cont de administrator, acesta nu va putea obține accesul administratorului. Procesul de introducere a unei parole poate, de asemenea, încetini oamenii și le poate împiedica să facă imediat clic pe Da pentru a acorda permisiunile.
UAC poate fi dezactivat, dar nu vă recomandăm să îl dezactivați. Ecosistemul software Windows și UAC în sine au parcurs un drum lung de când a fost introdus cu Windows Vista. Este o caracteristică importantă de securitate.
