22Aug
Microsoft je dodao kontrolu korisničkih računa u sustav Windows u sustavu Windows Vista i još se uvijek koristi na Windows 7 i 8 danas. UAC ograničava programe koje možete učiniti bez vašeg dopuštenja.
Korištenje administratorskog računa s UAC-om puno je poput korištenja ograničenog korisničkih računa. Programi ne dobivaju samo dopuštenje da učine sve što žele vašem operativnom sustavu - oni moraju najprije zatražiti.
Problem UAC rješava
Windows XP imao je veliki problem. Većina korisnika koristila je administratorski račun kako bi se prijavila na svoje računalo. To je značilo da svaka aplikacija ima punu administratorsku dozvolu za cijelo računalo. Ako ste pokrenuli zlonamjerni program, taj bi program imao puni pristup čitanja i pisanja cijelom operacijskom sustavu i mogao bi zaraziti datoteke sustava. Ako je vaš web preglednik ili neki drugi program koji ste koristili bio ugrožen, napadač može koristiti administratorske ovlasti tog programa za zarazu cijelog operativnog sustava.
Ljudi bi mogli koristiti ograničene korisničke račune, ali mnogi programi nisu funkcionirali kada su pokrenuti kao ograničeni korisnik. Instaliranje aplikacije kao ograničenog korisnika značilo je korištenje skrivenog skrivenog značajke Run As.
Kako UAC funkcionira
Kao odgovor, Microsoft je uveo kontrolu korisničkog računa u sustavu Windows Vista. Kada se administratorski korisnik prijavljuje u Windows, Windows zapravo pokreće proces explorer.exe desktop s ograničenim dozvolama korisnika. Aplikacije koje otvorite pokreću explorer.exe i nasljeđuju ograničena dopuštenja. Program može odabrati traženje tih punih administratorskih dopuštenja - to će otvoriti UAC prompt gdje možete dopustiti ili odbiti zahtjev jednim klikom. UAC-prompt zapravo se pojavljuje na ograničenim računalnim programima koji se ne mogu ometati - to je razlog zašto ima drugačiju, tamnu pozadinu.
Ova značajka nije dobro funkcionirala u sustavu Windows Vista. Mnogi programi nisu dizajnirani za pokretanje s ograničenim dozvolama i neprestano zahtijevaju UAC dopuštenja, dok je Windows sam bio previše bučan. Poboljšana je u sustavu Windows 7 i 8 - nakon postavljanja računala i instaliranja omiljenih programa, ne biste trebali vidjeti dijaloški okvir UAC često na modernoj verziji sustava Windows.
Zašto UAC pokreće
Programi moraju zatražiti administratorsko dopuštenje i prikazati dijaloški okvir UAC kada im je potreban puni pristup administratoru. To se često događa kada se program sama instalira - treba zapisati u mapu Program Files i konfigurirati sustav, tako da ćete vidjeti UAC skočni prozor prilikom instalacije programa.
Neki stariji programi - na primjer, mnoge starije igre - nikada nisu dizajnirani za pokretanje bez administratorskog pristupa i uvijek moraju biti pokrenuti s administratorskim dopuštenjima. Mogu zatražiti UAC dopuštenja svaki put kad ih pokrenete.
Također ćete morati pristati na UAC prompt kada radite nešto što zahtijeva povišene dozvole. Na primjer, recimo da ste htjeli kopirati neke datoteke u mapu Program Files u programu Windows Explorer ili File Explorer. Vidjet ćete UAC prompt nakon pokušaja premještanja datoteka jer Windows Explorer treba povišene dozvole za obavljanje vašeg zadatka. Prema zadanim postavkama upravitelj datoteka funkcionira s ograničenim dozvolama.
Prihvatite UAC upite samo ako ih očekujete. Ako instalirate program ili izvršite promjenu postavki sustava, idite naprijed i prihvatite prompt. Ako koristite računalo ili pregledavate web, a odjednom se pojavljuje poruka UAC-a, ne biste se slagali s njim ako ne znate što radi. To može spriječiti zlonamjerni softver da zarazi vaše računalo.
UAC vs ograničeni korisničkih računa
UAC čini račune administratora gotovo kao ograničeni korisnički računi. Kada želite učiniti nešto što zahtijeva administratorski pristup kao administrator s omogućenim UAC, trebat ćete samo kliknuti gumb Da u UAC upitu da biste sebi dali dopuštenja. Programi se normalno izvode bez tih dopuštenja.
Kada trebate dobiti administratorske ovlasti kao ograničeni korisnički račun - na primjer, prilikom instalacije softvera - vidjet ćete sličan dijaloški okvir. Međutim, morat ćete unijeti zaporku korisničkog računa s administratorskim pristupom kako biste nastavili. U svakom slučaju, vidjet ćete upit i morat ćete donijeti odluku prije nego što dobijete administratorski pristup.
Ograničeni korisnički računi i dalje su različiti, naravno. Ako netko ne zna zaporku administratorskog računa, neće moći dobiti administratorski pristup. Proces upisivanja lozinke također može usporiti ljude i spriječiti ih da odmah kliknu Da kako bi odobrili dopuštenja.
UAC se može onemogućiti, ali ga ne preporučujemo onemogućivanjem. Windows ekosustava softvera i UAC sami dolaze daleko jer je uveden sa sustavom Windows Vista. To je važna sigurnosna značajka.